MALL.cz তথ্য ফাঁস
MALL.cz-এর তথ্য ফাঁস একটি গুরুত্বপূর্ণ নিরাপত্তা ঘটনা, যা 2017 সালের 27 জুলাই নিশ্চিত হয়। চেক প্রজাতন্ত্রভিত্তিক এই ই-কমার্স সেবার 7,35,405টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্ট এতে প্রভাবিত হয়। রেকর্ডে পাওয়া তথ্যের প্রধান ধরনগুলো হলো ইমেইল ঠিকানা, নামের তথ্য, ফোন নম্বর ও পাসওয়ার্ডের তথ্য। ব্যবহারকারীর জন্য এই ঘটনার গুরুত্ব শুধু কেনাকাটার অ্যাকাউন্টে অন্য কারও প্রবেশের ঝুঁকিতে সীমাবদ্ধ নয়। একই তথ্য ও একই পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হয়ে থাকলে, সেগুলো অ্যাকাউন্ট দখল, ভুয়া ডেলিভারি বার্তা, পণ্য ফেরতের অজুহাতে প্রতারণা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের চেষ্টায় কাজে লাগতে পারে। তাই MALL.cz-এর তথ্য ফাঁস এমন একটি ঘটনা, যার পর ই-কমার্স অ্যাকাউন্টধারীদের পাসওয়ার্ডের নিরাপত্তা, ফোনে আসা বার্তা এবং পুরোনো অ্যাকাউন্টের তথ্য একসঙ্গে পর্যালোচনা করা দরকার।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
এই তথ্য ফাঁস সম্পর্কে
যাচাইকৃত তথ্য অনুযায়ী, এই তথ্য ফাঁসে বিশেষভাবে প্রভাবিত হয়েছে 2015 সালের আগে তৈরি করা অ্যাকাউন্টগুলো। পাসওয়ার্ড সম্পর্কিত তথ্য সতর্কতার সঙ্গে ব্যাখ্যা করা উচিত: সিস্টেমে বিভিন্ন সময়ে ভিন্ন ভিন্ন হ্যাশ অ্যালগরিদম ব্যবহার করা হয়েছে, আর বাইরে ছড়িয়ে পড়া পাঠযোগ্য পাসওয়ার্ডগুলো সম্ভবত শুধু সেই পাসওয়ার্ডগুলো, যেগুলোর হ্যাশ সফলভাবে ভাঙা হয়েছিল। এই পার্থক্যটি গুরুত্বপূর্ণ। প্রতিটি অ্যাকাউন্টের পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় পাওয়া গিয়েছিল, এমন সিদ্ধান্তে আসা উচিত নয়। তবে দুর্বল বা একাধিক সেবায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি বাস্তব এবং বেশি। MALL.cz ব্যবহারকারীরা ইমেইল, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, অনলাইন মার্কেটপ্লেস বা কুরিয়ার সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকলে, সেই অ্যাকাউন্টগুলোকেও এই ঘটনার সঙ্গে সম্পর্কিত ঝুঁকির আওতায় বিবেচনা করা উচিত।
ফাঁস হওয়া তথ্যের ধরন ও সংশ্লিষ্ট ঝুঁকি
MALL.cz-এর রেকর্ডে যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নামের তথ্য, ফোন নম্বর ও পাসওয়ার্ডের তথ্য। শুধু একটি ইমেইল ঠিকানাই নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা, ভুয়া প্রচারণার ঘোষণা এবং পাসওয়ার্ড রিসেটের চেষ্টায় ব্যবহার করা যেতে পারে। নামের তথ্য এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। আক্রমণকারী ব্যবহারকারীকে নাম ধরে সম্বোধন করে কেনাকাটার ইতিহাস, ডেলিভারিতে বিলম্ব বা কুপনের বিজ্ঞপ্তির মতো বিষয় নিয়ে এমন পরিস্থিতি তৈরি করতে পারে, যা ব্যবহারকারীর আস্থা অর্জন করে। অন্যদিকে, ফোন নম্বর থাকলে টেক্সট বার্তা ও কলের মাধ্যমে প্রতারণার ঝুঁকি বাড়ে।
পাসওয়ার্ডের তথ্যই সবচেয়ে গুরুত্বপূর্ণ ঝুঁকির ক্ষেত্র। MALL.cz-এর ঘটনা সম্পর্কে জানা যায় যে পাসওয়ার্ডগুলো হ্যাশ আকারে সংরক্ষিত ছিল, তবে বিভিন্ন সময়ে ব্যবহৃত অ্যালগরিদমগুলো সমান শক্তিশালী ছিল না। বাইরে দেখা যাওয়া পাসওয়ার্ডগুলো ক্ষতিগ্রস্ত অ্যাকাউন্টগুলোর একটি অংশের হতে পারে। এই সম্ভাবনা ঝুঁকি বাড়ায়, বিশেষত যেসব পাসওয়ার্ড সহজে অনুমান করা যায় বা অন্য সাইটেও ব্যবহার করা হয়েছে, সেগুলোর ক্ষেত্রে। কোনো ব্যবহারকারী একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে, একটি ই-কমার্স সেবায় তথ্য ফাঁস থেকে পরপর একাধিক অ্যাকাউন্ট দখলের চেষ্টা শুরু হতে পারে।
যাচাইকৃত পরিসর ও সীমাবদ্ধতা
এই রেকর্ডের যাচাইকৃত পরিসরে রয়েছে 7,35,405টি স্বতন্ত্র অ্যাকাউন্ট। তথ্য ফাঁসের তারিখ 2017 সালের 27 জুলাই, এবং তথ্যের ধরনগুলোর মধ্যে রয়েছে ইমেইল ঠিকানা, নাম, ফোন নম্বর ও পাসওয়ার্ড। ঘটনাটি 2015 সালের আগে খোলা অ্যাকাউন্টের মধ্যে সীমাবদ্ধ, এই তথ্য থেকে বোঝা যায় যে পুরোনো MALL.cz অ্যাকাউন্টগুলো বিশেষভাবে পরীক্ষা করা উচিত। রেকর্ডে এমন কোনো যাচাইকৃত তথ্যক্ষেত্র নেই, যা পেমেন্ট কার্ডের তথ্য, সরকারি পরিচয়পত্রের নম্বর, পূর্ণ ঠিকানা, অর্ডারের বিবরণ বা স্বাস্থ্যসংক্রান্ত তথ্য থাকার প্রমাণ দেয়। তাই ঝুঁকি মূল্যায়ন করতে হবে যাচাইকৃত তথ্যক্ষেত্রের ভিত্তিতে, অতিরঞ্জিত তথ্যের দাবি অন্তর্ভুক্ত না করে।
পাসওয়ার্ড সম্পর্কিত তথ্যের সীমাবদ্ধতাও মনে রাখতে হবে। কিছু পাসওয়ার্ড পাঠযোগ্য হয়েছে বলে সব অ্যাকাউন্টের পাসওয়ার্ডের অবস্থাও একই, এমন নয়। তবে হ্যাশ অ্যালগরিদমগুলোর শক্তির পার্থক্য এবং কিছু পাসওয়ার্ডের হ্যাশ ভাঙা হওয়া থেকে বোঝা যায়, পুরোনো বা দুর্বল পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলো বেশি ঝুঁকিতে রয়েছে। তাই যেসব ব্যবহারকারীর তথ্য MALL.cz-এর রেকর্ডের সঙ্গে মিলে যায়, তাঁদের শুধু এই সেবার পাসওয়ার্ড নয়, একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট পরীক্ষা করা উচিত।
ঝুঁকিতে থাকা ব্যবহারকারীরা
সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা 2015 সালের আগে MALL.cz অ্যাকাউন্ট খুলেছিলেন এবং অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেছিলেন। ই-কমার্স অ্যাকাউন্টের ইমেইল ঠিকানা প্রায়ই ব্যাংকিং, সামাজিক যোগাযোগমাধ্যম, পার্সেল ট্র্যাকিং ও অন্য কেনাকাটার সাইটেও ব্যবহার করা হয়। ফলে আক্রমণকারীরা একই পরিচয় দিয়ে বিভিন্ন সেবায় লগইনের চেষ্টা করতে পারে। বিশেষ করে ছোট পাসওয়ার্ড, অভিধানের শব্দ দিয়ে তৈরি পাসওয়ার্ড বা আগের তথ্য ফাঁসে দেখা যাওয়া পাসওয়ার্ডগুলো অ্যাকাউন্ট দখলের চেষ্টায় প্রথম লক্ষ্য হয়।
যেসব ব্যবহারকারীর ফোন নম্বর ফাঁস হয়েছে, তাঁদের প্রতারণার ঝুঁকিও বাড়ে। MALL.cz-এর নাম ব্যবহার করে বা অনুরূপ কোনো ই-কমার্স পরিস্থিতির কথা বলে ভুয়া ডেলিভারি ফি, পণ্য ফেরতের অনুরোধ, অ্যাকাউন্ট যাচাইয়ের অজুহাত বা কুপনের বিজ্ঞপ্তির মতো বার্তা পাঠানো হতে পারে। নাম ও ইমেইলের তথ্যের সঙ্গে ফোন নম্বর যুক্ত হলে আক্রমণকারী আরও ব্যক্তিগত ও বিশ্বাসযোগ্যভাবে ব্যবহারকারীর কাছে পৌঁছাতে পারে। তাই নিরাপত্তা যাচাইয়ের সময় শুধু অনলাইনে লগইনের চেষ্টা নয়, টেক্সট বার্তা ও ফোন কলও বিবেচনায় রাখা উচিত।
জরুরি করণীয়
আপনার MALL.cz অ্যাকাউন্টের তথ্য এই ঘটনার সঙ্গে মিলে গেলে, প্রথম কাজ হলো ওই অ্যাকাউন্টের পাসওয়ার্ড বদলে এমন একটি শক্তিশালী পাসওয়ার্ড দেওয়া, যা অন্য কোথাও ব্যবহার করা হয়নি। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা ইমেইল, সামাজিক যোগাযোগমাধ্যম, পেমেন্ট, অনলাইন মার্কেটপ্লেস এবং পণ্য পরিবহন সেবার অ্যাকাউন্টগুলোর পাসওয়ার্ডও বদলাতে হবে। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। সম্ভব হলে নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার দিয়ে দীর্ঘ ও এলোমেলো পাসওয়ার্ড তৈরি করা উচিত। পাসওয়ার্ড রিসেটের বার্তা এবং লগইনের সতর্কতাগুলোও আলাদাভাবে পর্যালোচনা করা দরকার।
দ্বিতীয় কাজ হলো যেসব গুরুত্বপূর্ণ অ্যাকাউন্টে দুই ধাপে পরিচয় যাচাইয়ের সুবিধা আছে, সেগুলোতে তা চালু করা। এখানে ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে, কারণ অনেক সেবার পাসওয়ার্ড রিসেটের প্রক্রিয়া ইমেইলের মাধ্যমে চলে। MALL.cz বা অনুরূপ ই-কমার্স সেবার নামে আসা লিংকে সরাসরি ক্লিক না করে, ব্রাউজারে নিজে ডোমেইন লিখে প্রক্রিয়া শুরু করা বেশি নিরাপদ। ফোনে আসা যাচাইকরণ কোডের অনুরোধ, ডেলিভারি ফি পরিশোধের অনুরোধ বা পণ্য ফেরতের ফর্মের লিংকও সন্দেহের সঙ্গে যাচাই করা উচিত।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
MALL.cz-এর তথ্য ফাঁস দেখায় যে পুরোনো অ্যাকাউন্টগুলো নিয়মিত পরীক্ষা করা দরকার। অব্যবহৃত ই-কমার্স অ্যাকাউন্ট বন্ধ করা উচিত, সক্রিয় অ্যাকাউন্টে অপ্রয়োজনীয় ব্যক্তিগত তথ্য রাখা উচিত নয়, এবং বিভিন্ন সেবায় একই ইমেইল-পাসওয়ার্ড জুটি ব্যবহার করা উচিত নয়। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি সেবার জন্য আলাদা লগইন তথ্য রাখা সহজ হয় এবং আগে ফাঁস হওয়া পাসওয়ার্ডের পুনর্ব্যবহার কমে। নিরাপত্তা সতর্কতা, লগইনের বিজ্ঞপ্তি এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানাগুলো নিয়মিত পর্যালোচনা করা উচিত।
দীর্ঘমেয়াদে ব্যবহারকারীরা ঝুঁকির মাত্রা অনুযায়ী আলাদা ইমেইল ঠিকানা ব্যবহারের কথাও বিবেচনা করতে পারেন। প্রধান ইমেইল অ্যাকাউন্টটি শুধু অত্যন্ত গুরুত্বপূর্ণ সেবায় ব্যবহার করা যেতে পারে, আর কেনাকাটা ও সদস্যতার জন্য রাখা ইমেইল ঠিকানাগুলো ব্যবহার করা যেতে পারে কম ঝুঁকির লেনদেনে। ফোন নম্বর দেওয়া বাধ্যতামূলক না হলে ঘরটি খালি রাখলে SMS-এর মাধ্যমে প্রতারণার সুযোগ কমে। MALL.cz-এর মতো পুরোনো তথ্য ফাঁসের প্রভাব বহু বছর পরও থাকতে পারে। তাই অ্যাকাউন্টের নিরাপত্তা বজায় রাখার নিয়মিত অভ্যাস একবার পাসওয়ার্ড বদলানোর চেয়ে ভালো সুরক্ষা দেয়।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
MALL.cz-এর ফাঁস হওয়া তথ্যের অনুসন্ধানে আপনার তথ্য মিলে গেলে, প্রথমে শনাক্ত করুন আপনার কোন ইমেইল ঠিকানাটি এই রেকর্ডে আছে। এরপর সেই ঠিকানার সঙ্গে যুক্ত অ্যাকাউন্টগুলো তালিকাভুক্ত করুন। প্রথমে ইমেইল অ্যাকাউন্ট, তারপর পেমেন্টের সঙ্গে যুক্ত সেবা, কেনাকাটার অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম এবং কাজের অ্যাকাউন্টগুলো পরীক্ষা করা উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা হচ্ছে কি না নিশ্চিত করুন। পুরোনো পাসওয়ার্ডটি যেন আর কোথাও কার্যকর না থাকে। আপনার ফোন নম্বরে আসা ডেলিভারি, পণ্য ফেরত, প্রচারমূলক অফার ও অ্যাকাউন্ট যাচাইয়ের বার্তার কোনো লিংক খোলার আগে প্রেরক ও ডোমেইনও পরীক্ষা করা উচিত।
এই রেকর্ডকে পেমেন্ট কার্ড বা সরকারি পরিচয়পত্রের তথ্য ফাঁসের যাচাইকৃত প্রমাণ হিসেবে গণ্য করা উচিত নয়। তবে ইমেইল, নাম, ফোন নম্বর ও পাসওয়ার্ড একসঙ্গে থাকা অ্যাকাউন্টের নিরাপত্তার জন্য গুরুতর ঝুঁকি তৈরি করে। বিশেষ করে যাঁরা 2015 সালের আগে MALL.cz অ্যাকাউন্ট খুলেছিলেন, তাঁদের পুরোনো পাসওয়ার্ড মনে করার চেষ্টা করা উচিত এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে তা পরিবর্তনের প্রক্রিয়া সম্পন্ন করা উচিত। আপনি সন্দেহজনক লগইনের সতর্কতা, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা বা আপনার অজানা কোনো অর্ডারের বিজ্ঞপ্তি পেলে, দেরি না করে সংশ্লিষ্ট অ্যাকাউন্টের নিরাপত্তা বিভাগ পরীক্ষা করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
