MangaDex: তথ্য ফাঁস

MangaDex-এ নিবন্ধনের তথ্যে থাকা ইমেইল ঠিকানাগুলো ব্যবহার করে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে ফিশিং বার্তা ও ভুয়া অ্যাকাউন্ট সতর্কতা পাঠানো যেতে পারে। অন্য সাইটেও একই ডাকনাম ব্যবহার করা হলে ব্যবহারকারীর নামের সাহায্যে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়া সহজ হয়। IP ঠিকানা থেকে বাড়ির সুনির্দিষ্ট ঠিকানা জানা যায় না, তবে সংযোগের আনুমানিক এলাকা, ইন্টারনেট সেবাদাতা ও সেশনের ইতিহাস সম্পর্কে ধারণা পাওয়া যেতে পারে। এই তথ্যগুলো একত্র করলে আক্রমণকারীরা আরও বিশ্বাসযোগ্য সহায়তা বার্তা বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত সতর্কতা তৈরি করতে পারে, কিংবা কমিউনিটির মধ্যে অন্য কারও পরিচয় ধারণের চেষ্টা করতে পারে।

পাসওয়ার্ডের তথ্যের দিকে বিশেষ নজর দেওয়া প্রয়োজন। যাচাইকৃত তথ্য অনুযায়ী, পাসওয়ার্ডগুলো bcrypt দিয়ে হ্যাশ করা হয়েছে। সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁসের তুলনায় এতে বেশি সুরক্ষা পাওয়া যায়, কিন্তু দুর্বল, ছোট বা আগে অন্য কোনো ঘটনায় ফাঁস হওয়া পাসওয়ার্ডের ঝুঁকি থেকেই যায়। অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা ইমেইল ও ব্যবহারকারীর নামের সমন্বয় ব্যবহার করে অন্য সেবায় লগইনের চেষ্টা করতে পারে। তাই ঝুঁকিটি শুধু MangaDex অ্যাকাউন্টের মধ্যে সীমাবদ্ধ বলে ধরে নেওয়া উচিত নয়।

যাচাইকৃত পরিসরের মধ্যে রয়েছে 29,87,329টি ক্ষতিগ্রস্ত অ্যাকাউন্ট, তথ্য ফাঁসের তারিখ 22 মার্চ 2021, রেকর্ডটি যোগ করার তারিখ 25 এপ্রিল 2021 এবং চার ধরনের তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ। পেমেন্ট কার্ড, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, প্রকৃত নাম, ID, জন্মতারিখ বা স্বাস্থ্যসংক্রান্ত তথ্য এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হিসেবে উল্লেখ করা হয়নি। তাই ব্যবহারকারীকে ঝুঁকি সম্পর্কে জানানোর সময় অ্যাকাউন্টের নিরাপত্তা, বিভিন্ন প্রোফাইলের মধ্যে মিল খোঁজা, ফিশিং ও একই পাসওয়ার্ড পুনর্ব্যবহারের বিষয়গুলোকে কেন্দ্র করেই আলোচনা করা উচিত।

আক্রমণের পর ব্যবহারকারীদের ডেটাবেস ক্ষতিকর কর্মকাণ্ডে জড়িতদের মধ্যে ছড়িয়ে পড়ার বিষয়টি নিশ্চিত হওয়ার পর MangaDex-এর ঘটনাটি আরও স্পষ্ট হয়। যাচাইকৃত সূত্রগুলো ইঙ্গিত দেয় যে সদস্যদের ব্যবহারকারীর নাম, ইমেইল ঠিকানা, সর্বশেষ জানা IP ঠিকানা এবং নিরাপদ পদ্ধতিতে হ্যাশ করা পাসওয়ার্ডের তথ্য উন্মুক্ত হয়ে থাকতে পারে। তবু এ থেকে ধরে নেওয়া উচিত নয় যে প্রত্যেক ব্যবহারকারীর আসল পাসওয়ার্ড সরাসরি পড়া সম্ভব ছিল। পাসওয়ার্ড উদ্ধার করা সম্ভব হতে পারে, এই সম্ভাবনা বিবেচনায় নিয়ে, একাধিক অ্যাকাউন্টে ব্যবহার করা সব পাসওয়ার্ড বদলে ফেলাই সবচেয়ে উপযুক্ত পদক্ষেপ।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা MangaDex অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। যাঁরা একই ইমেইল ও ব্যবহারকারীর নাম দিয়ে ফোরাম, গেমিং, স্ট্রিমিং, সামাজিক যোগাযোগমাধ্যম বা ইমেইল অ্যাকাউন্ট খোলেন, তাঁদের ক্ষেত্রেও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। কমিউনিটি প্ল্যাটফর্মে দীর্ঘদিন একই ছদ্মনাম ব্যবহার করা সাধারণ ব্যাপার; এতে আক্রমণকারীরা বিভিন্ন অ্যাকাউন্টকে একই ব্যক্তির সঙ্গে যুক্ত করতে পারে। বিশেষ করে পুরোনো ও ছোট পাসওয়ার্ড, অভিধানের শব্দ রয়েছে এমন পাসওয়ার্ড এবং আগে অন্য কোথাও ফাঁস হওয়া পাসওয়ার্ডের ঝুঁকি বেশি।

যেসব ব্যবহারকারীর IP ঠিকানা রয়েছে, তাঁদের ক্ষেত্রে ঝুঁকিটি মূলত গোপনীয়তা ও লক্ষ্যবস্তু হওয়া নিয়ে। শুধু একটি IP ঠিকানা থেকে কারও সম্পূর্ণ পরিচয় জানা যায় না, তবে ইমেইল ও ব্যবহারকারীর নামের সঙ্গে মিলিয়ে দেখলে ব্যবহারকারীর ইন্টারনেট সংযোগ ব্যবহারের অভ্যাস সম্পর্কে ধারণা পাওয়া যেতে পারে। মাঙ্গা বা একই ধরনের আগ্রহভিত্তিক কমিউনিটিতে সক্রিয় ব্যক্তিদের ভুয়া মডারেটর বার্তা, ভুয়া অ্যাকাউন্ট যাচাইয়ের অনুরোধ বা লিংকযুক্ত ব্যক্তিগত বার্তার মাধ্যমে লক্ষ্যবস্তু করা হতে পারে। তাই শুধু ইমেইল ইনবক্স নয়, কমিউনিটি অ্যাকাউন্টের বিজ্ঞপ্তি ও ব্যক্তিগত বার্তাও সতর্কভাবে পরীক্ষা করা উচিত।

আপনার MangaDex অ্যাকাউন্ট এই রেকর্ডে থাকলে প্রথম কাজ হলো MangaDex-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলে প্রতিটির জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা। সবচেয়ে ভালো পদ্ধতি হলো পাসওয়ার্ড ম্যানেজার ব্যবহার করে প্রতিটি সেবার জন্য দীর্ঘ ও এলোমেলো পাসওয়ার্ড তৈরি করা। আপনার ইমেইল, সামাজিক যোগাযোগমাধ্যম ও গেমিং অ্যাকাউন্ট এবং পেমেন্টের সঙ্গে যুক্ত সেবাগুলো পরীক্ষা করার ক্ষেত্রে অগ্রাধিকার দেওয়া উচিত। অ্যাকাউন্টগুলোর লগইন ইতিহাস, অপরিচিত সেশন, নতুন যোগ করা পুনরুদ্ধার ইমেইল ঠিকানা এবং অপ্রত্যাশিত নিরাপত্তা বিজ্ঞপ্তিও পরীক্ষা করা উচিত।

যেসব সেবায় দুই ধাপে যাচাইয়ের সুবিধা রয়েছে, সেগুলোতে এই সুরক্ষা চালু করা উচিত। ইমেইল অ্যাকাউন্ট বিশেষভাবে গুরুত্বপূর্ণ, কারণ অনেক সেবার পাসওয়ার্ড রিসেট করার প্রক্রিয়া ইমেইলের মাধ্যমে সম্পন্ন হয়। MangaDex বা একই ধরনের কমিউনিটির নাম ব্যবহার করে আসা নিরাপত্তা সতর্কতায় সরাসরি ক্লিক না করে, নিজে সংশ্লিষ্ট সাইট খুলে লগইনের অবস্থা পরীক্ষা করুন। ব্যক্তিগত বার্তা বা ইমেইলে পাসওয়ার্ড, পুনরুদ্ধার কোড বা অতিরিক্ত নিরাপত্তা তথ্য চাওয়া হলে সাড়া দেবেন না।

দীর্ঘমেয়াদি সুরক্ষার জন্য ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও পাসওয়ার্ড রাখা উপকারী। গুরুত্বপূর্ণ সেবার জন্য প্রধান ইমেইল অ্যাকাউন্ট ব্যবহার করা যেতে পারে, আর কমিউনিটি ও শখ-সংক্রান্ত অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। সব জায়গায় একই ডাকনাম ব্যবহার না করলে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া কঠিন হয়। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড কোথায় পুনর্ব্যবহার করা হয়েছে তা শনাক্ত করা এবং প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ হয়।

পুরোনো কমিউনিটি অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করে দেওয়া, সক্রিয় অ্যাকাউন্টে অপ্রয়োজনীয় ব্যক্তিগত তথ্য না রাখা এবং লগইনের পদ্ধতিগুলো হালনাগাদ রাখা উচিত। IP ঠিকানা ও ব্যবহারকারীর নামের মতো তথ্য বহু বছর পরও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে বলে পুরোনো তথ্য ফাঁসের প্রভাব সময়ের সঙ্গে পুরোপুরি দূর হয় না। তাই MangaDex-এর মতো ঘটনার পর একবার পাসওয়ার্ড বদলানোই যথেষ্ট বলে মনে করা উচিত নয়; অ্যাকাউন্টের নিরাপত্তা বজায় রাখার নিয়মিত চর্চা স্থায়ী অভ্যাসে পরিণত করা উচিত।

MangaDex-এর তথ্য ফাঁসের রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে ক্ষতিগ্রস্ত ইমেইল ঠিকানা দিয়ে খোলা অ্যাকাউন্টগুলোর তালিকা করুন। এরপর কোন কোন সেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করেছেন তা নির্ধারণ করুন এবং সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো থেকে পাসওয়ার্ড বদলানো শুরু করুন। অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করলে, এসব প্রোফাইলকে পরস্পরের সঙ্গে যুক্ত করা আপনার গোপনীয়তার জন্য ঝুঁকি তৈরি করে কি না তা মূল্যায়ন করুন। পুরোনো সেশন বন্ধ করুন, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করুন এবং নিরাপত্তা সতর্কতা চালু রাখুন।

এই রেকর্ডকে প্রকৃত নাম, পেমেন্ট কার্ড বা বাসা বা অন্য স্থানের ঠিকানা ফাঁসের ঘটনা হিসেবে বিবেচনা করা উচিত নয়; এর ঝুঁকির ভিত্তি হলো যাচাইকৃত ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের সমন্বয়। যেসব ব্যবহারকারীর তথ্যের মিল পাওয়া যায়, তাঁদের জন্য সবচেয়ে উপযুক্ত পদক্ষেপ হলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা, ইমেইল অ্যাকাউন্টে শক্তিশালী সুরক্ষা নিশ্চিত করা এবং ভুয়া সহায়তা বার্তা সম্পর্কে সতর্ক থাকা। MangaDex-এর তথ্য ফাঁসের ঘটনাটি পুরোনো হলেও, বছরের পর বছর একই পাসওয়ার্ড পুনর্ব্যবহার করা হলে আজও ঝুঁকি থেকে যেতে পারে।