MangaFox.me তথ্য ফাঁস

MangaFox.me-এর রেকর্ডে থাকা ইমেইল ঠিকানাগুলো ভুয়া ফোরাম বিজ্ঞপ্তি, পাসওয়ার্ড রিসেটের সতর্কবার্তা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠাতে ব্যবহার করা যেতে পারে। অন্য সাইটেও একই ছদ্মনাম ব্যবহার করা হলে ব্যবহারকারীর নামের মাধ্যমে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র তৈরি হতে পারে। জন্মতারিখের তথ্য অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্ন বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের প্রচেষ্টায় আক্রমণকারীর বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। IP ঠিকানা থেকে বাড়ির সুনির্দিষ্ট ঠিকানা জানা যায় না, তবে সংযোগের এলাকা ও ইন্টারনেট সেবাদাতা সম্পর্কে ধারণা পাওয়া যেতে পারে।

এই রেকর্ডের সবচেয়ে গুরুত্বপূর্ণ প্রযুক্তিগত দিক হলো পাসওয়ার্ড হ্যাশ। সল্টযুক্ত MD5 সাধারণ টেক্সটে রাখা পাসওয়ার্ডের চেয়ে বেশি সুরক্ষিত হলেও বর্তমান মানদণ্ড অনুযায়ী এটিকে শক্তিশালী বলে বিবেচনা করা হয় না। আক্রমণকারীরা বিশেষ করে ছোট পাসওয়ার্ড, অভিধানের শব্দ দিয়ে তৈরি পাসওয়ার্ড বা আগে অন্য তথ্য ফাঁসে পাওয়া গেছে এমন পাসওয়ার্ডের ক্ষেত্রে অফলাইনে সম্ভাব্য পাসওয়ার্ড পরীক্ষা করতে পারে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হলে MangaFox.me-এর তথ্য ফাঁস ধারাবাহিকভাবে একাধিক অ্যাকাউন্ট দখলের চেষ্টার ভিত্তি তৈরি করতে পারে। তাই এই ঝুঁকিকে শুধু মাঙ্গা ফোরামের অ্যাকাউন্টে সীমিত বলে দেখা উচিত নয়।

যাচাইকৃত পরিধির মধ্যে রয়েছে 13,11,610টি অ্যাকাউন্ট, তথ্য ফাঁসের তারিখ 2016 সালের 1 জুন, রেকর্ড যুক্ত করার তারিখ 2018 সালের 17 মার্চ এবং পাঁচ ধরনের তথ্য: জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। রেকর্ডটি vBulletin-ভিত্তিক ফোরামের তথ্যের সঙ্গে সম্পর্কিত। এই রেকর্ডে ফোন নম্বর, বাসস্থান বা অন্য কোনো স্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, প্রকৃত নাম বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাইকৃত তথ্যের ক্ষেত্র হিসেবে নেই।

তথ্য ফাঁসের কথা জানানোর সময় পাসওয়ার্ড-সংক্রান্ত তথ্যের পরিধি সতর্কভাবে স্পষ্ট করা উচিত। যাচাইকৃত তথ্য হলো সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ; তাই ব্যবহারকারীকে বলা উচিত নয় যে সব পাসওয়ার্ড সাধারণ টেক্সটে রয়েছে। তবে MD5-ভিত্তিক পাসওয়ার্ড সংরক্ষণ পদ্ধতি দুর্বল বলে বিবেচিত হওয়ায় একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করলে এখনও উচ্চ ঝুঁকি থাকে। ব্যবহারকারীকে যে প্রধান ঝুঁকিগুলো জানানো উচিত, সেগুলো হলো অ্যাকাউন্ট দখল, একই পাসওয়ার্ডের পুনর্ব্যবহার, প্রোফাইলের মধ্যে যোগসূত্র তৈরি, ফিশিং এবং গোপনীয়তা হারানো।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা MangaFox.me অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। একই ইমেইল ও ব্যবহারকারীর নাম দিয়ে ফোরাম, গেম, সামাজিক যোগাযোগমাধ্যম, স্ট্রিমিং বা ইমেইল সেবায় অ্যাকাউন্ট খুললে প্রোফাইলগুলোর মধ্যে যোগসূত্র তৈরির ঝুঁকিও বাড়ে। জন্মতারিখের তথ্য থাকলে ভুয়া অ্যাকাউন্ট পুনরুদ্ধারের অনুরোধ বা ব্যক্তিকে লক্ষ্য করে সাজানো প্রতারণামূলক বার্তা তৈরির জন্য বাড়তি উপাদান পাওয়া যায়। পুরোনো ফোরাম অ্যাকাউন্টের পাসওয়ার্ড বছরের পর বছর বদলানো না হলে সেই ঝুঁকি আজও থাকতে পারে।

যেসব ব্যবহারকারীর IP ঠিকানা এই তথ্যে রয়েছে, তাঁদের ক্ষেত্রে ঝুঁকি মূলত লক্ষ্যবস্তু হওয়া ও গোপনীয়তার সঙ্গে সম্পর্কিত। শুধু IP ঠিকানা সম্পূর্ণ পরিচয় প্রকাশ করে না, তবে ইমেইল, ব্যবহারকারীর নাম ও জন্মতারিখের সঙ্গে মিলিয়ে এটি আরও বিস্তারিত প্রোফাইল তৈরি করতে সাহায্য করতে পারে। মাঙ্গা কমিউনিটিতে দীর্ঘদিন একই ছদ্মনাম ব্যবহার করা সাধারণ ব্যাপার; এতে বিভিন্ন ফোরাম ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের মধ্যে যোগসূত্র তৈরি করা সহজ হয়। তাই ব্যবহারকারীদের শুধু পাসওয়ার্ড নয়, প্রোফাইলে দৃশ্যমান তথ্যও পর্যালোচনা করা উচিত।

আপনার MangaFox.me অ্যাকাউন্টের তথ্যের সঙ্গে কোনো মিল দেখতে পেলে প্রথম কাজ হলো এই অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলে প্রতিটির জন্য আলাদা পাসওয়ার্ড সেট করা। ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম এবং অর্থ পরিশোধের সঙ্গে যুক্ত সেবার অ্যাকাউন্টগুলো আগে পরীক্ষা করা উচিত। প্রতিটি সেবার জন্য দীর্ঘ ও এলোমেলোভাবে তৈরি পাসওয়ার্ড বানাতে পাসওয়ার্ড ম্যানেজার ব্যবহার করা সবচেয়ে ভালো পদ্ধতি। অ্যাকাউন্টগুলোতে অপরিচিত সেশন, অ্যাকাউন্ট পুনরুদ্ধারের জন্য নতুন ঠিকানা বা অপ্রত্যাশিত নিরাপত্তা বিজ্ঞপ্তি আছে কি না, তা-ও পরীক্ষা করা উচিত।

যেসব অ্যাকাউন্টে দুই ধাপে যাচাইকরণের সুবিধা আছে, সেগুলোতে এই সুরক্ষা চালু করা উচিত। বিশেষ করে ইমেইল অ্যাকাউন্টে শক্তিশালী সুরক্ষা রাখা উচিত, কারণ অনেক সেবার পাসওয়ার্ড রিসেটের প্রক্রিয়া ইমেইলের মাধ্যমে চলে। MangaFox.me বা একই ধরনের ফোরামের নামে আসা নিরাপত্তা সতর্কবার্তায় সরাসরি ক্লিক করবেন না; অ্যাকাউন্ট পরীক্ষা করতে সংশ্লিষ্ট ডোমেইন নিজে খুলুন। পাসওয়ার্ড, পুনরুদ্ধার কোড বা অতিরিক্ত নিরাপত্তা তথ্য চেয়ে পাঠানো বার্তায় সাড়া দেবেন না।

দীর্ঘমেয়াদি সুরক্ষার জন্য ফোরাম, শখের কার্যক্রম ও পড়ার জন্য ব্যবহৃত অ্যাকাউন্টগুলোকে গুরুত্বপূর্ণ অ্যাকাউন্ট থেকে আলাদা রাখা উচিত। প্রধান ইমেইল ঠিকানা শুধু গুরুত্বপূর্ণ সেবায় ব্যবহার করা উচিত। কমিউনিটি ও শখের অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। প্রতিটি প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার না করলে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র তৈরি করা কঠিন হয়। পাসওয়ার্ড ম্যানেজার একাধিক অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড খুঁজে বের করা এবং প্রতিটি অ্যাকাউন্টের জন্য শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ করে।

পুরোনো ফোরাম অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সক্রিয় অ্যাকাউন্টে অপ্রয়োজনীয় ব্যক্তিগত তথ্য না রাখা এবং নিরাপত্তা সেটিংস হালনাগাদ রাখা উচিত। জন্মতারিখ, ব্যবহারকারীর নাম ও IP ঠিকানার মতো তথ্য বহু বছর পরও প্রোফাইলের মধ্যে যোগসূত্র তৈরিতে ব্যবহার করা যেতে পারে। তাই পুরোনো নিরাপত্তা লঙ্ঘনের প্রভাব পুরোপুরি দূর হয়ে যায় না। এ কারণে MangaFox.me-এর মতো রেকর্ডের ঝুঁকি মোকাবিলায় শুধু একবার পাসওয়ার্ড বদলানো নয়, অ্যাকাউন্টের নিরাপত্তা বজায় রাখার স্থায়ী অভ্যাস গড়ে তোলা উচিত।

MangaFox.me-এর তথ্য ফাঁসে আপনার তথ্যের সঙ্গে কোনো মিল দেখতে পেলে প্রথমে আপনার প্রভাবিত ইমেইল ঠিকানা দিয়ে খোলা অ্যাকাউন্টগুলোর তালিকা করুন। এরপর কোন সেবাগুলোতে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করছেন, তা নির্ধারণ করুন এবং সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দিয়ে শুরু করে পাসওয়ার্ড পরিবর্তন সম্পন্ন করুন। অন্য প্ল্যাটফর্মেও আপনার ব্যবহারকারীর নাম ব্যবহার করলে, এসব প্রোফাইলের মধ্যে যোগসূত্র তৈরি হওয়া গোপনীয়তার ঝুঁকি তৈরি করে কি না, তা মূল্যায়ন করুন। পুরোনো সেশনগুলো বন্ধ করুন, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করুন এবং নিরাপত্তা সতর্কবার্তা চালু রাখুন।

এই রেকর্ডকে ফোন নম্বর, বাসস্থান বা অন্য কোনো স্থানের ঠিকানা কিংবা পেমেন্ট কার্ডের তথ্য ফাঁস হিসেবে দেখা উচিত নয়; যাচাইকৃত ঝুঁকির উৎস হলো ইমেইল, IP ঠিকানা, জন্মতারিখ, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের সমন্বয়। MangaFox.me-এর তথ্য ফাঁস পুরোনো হলেও বছরের পর বছর একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে ঝুঁকি আজও থেকে যেতে পারে। সবচেয়ে উপযুক্ত করণীয় হলো প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, ইমেইল অ্যাকাউন্টে শক্তিশালী সুরক্ষা রাখা এবং ভুয়া ফোরাম সহায়তার বার্তা সম্পর্কে সতর্ক থাকা।