MaritimeCSR: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে প্রমাণসমর্থিত তথ্যের ক্ষেত্র হিসেবে কেবল ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্য রাখা হয়েছে। কাউকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা চালানোর জন্য একটি ইমেইল ঠিকানাই যথেষ্ট হতে পারে। পাসওয়ার্ড-সংক্রান্ত তথ্যের সঙ্গে ইমেইল বা ব্যবহারকারীর নাম যুক্ত হলে ঝুঁকি আরও বাড়ে; আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। MaritimeCSR-এর মতো পুরোনো ডেটা ফাঁসের ক্ষেত্রেও বিপদ থেকে যায়, কারণ ব্যবহারকারীরা অতীতে ব্যবহার করা পাসওয়ার্ড বিভিন্ন অ্যাকাউন্টে বছরের পর বছর ধরে রেখে দিতে পারেন।

• MaritimeCSR অ্যাকাউন্টের ইমেইল ঠিকানায় ভুয়া বিজ্ঞপ্তি ও সহায়তার নামে বার্তা পাঠানো হতে পারে।
• পাসওয়ার্ড-সংক্রান্ত তথ্য অন্য অ্যাকাউন্টে পুনরায় ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• ইমেইল ও পাসওয়ার্ড একসঙ্গে থাকলে তা গুরুতর নিরাপত্তাঝুঁকি তৈরি করে, যদিও এগুলো নিজে পেমেন্ট-সংক্রান্ত তথ্য নয়।
• পুরোনো ডেটাসেট বিভিন্ন তালিকার সঙ্গে মিশে যেতে পারে বলে সময়ের সঙ্গে ঝুঁকি পুরোপুরি চলে গেছে বলে ধরে নেওয়া যায় না।

MaritimeCSR-এর ক্ষেত্রে যাচাইযোগ্য পরিসরের মধ্যে রয়েছে maritimecsr.com ডোমেইন, আগস্ট 2018 সময়কাল, 24,864টি অ্যাকাউন্ট এবং ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যের ধরন। উন্মুক্ত ডেটা ফাঁসের তালিকা থেকে পাওয়া সংকেতের সঙ্গে সামঞ্জস্য থাকলেও অভ্যন্তরীণ ঘটনা প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা না থাকায় রেকর্ডটিকে যাচাইকৃত মর্যাদা দেওয়া হয়নি। ব্যবহারকারীদের জন্য এই পার্থক্যটি গুরুত্বপূর্ণ: ঝুঁকি বিবেচনায় নেওয়া উচিত, তবে ঘটনার সম্পূর্ণ প্রযুক্তিগত কারণ, আক্রমণের পদ্ধতি, ডেটাবেসের কাঠামো বা তথ্য প্রথম কোথা থেকে ছড়িয়েছিল, তা সুনির্দিষ্টভাবে জানা নাও থাকতে পারে।

এ কারণে ব্যাখ্যাটি প্রমাণসমর্থিত তথ্যের ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে। ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা বা লেনদেনের ইতিহাসের মতো তথ্য অন্তর্ভুক্ত করা হয়নি, কারণ পাওয়া রেকর্ডে এগুলোর সমর্থন ছিল না। পাসওয়ার্ড-সংক্রান্ত তথ্য কোন প্রযুক্তিগত বিন্যাসে সংরক্ষিত ছিল, তা সব ক্ষেত্রে দৃঢ়ভাবে যাচাই করা যায় না। তাই ব্যবহারকারীদের সর্বোচ্চ সতর্কতা ধরে পদক্ষেপ নেওয়া উচিত: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা যাবে না এবং পুরোনো পাসওয়ার্ডটি স্থায়ীভাবে বাদ দিতে হবে।

সামুদ্রিক খাত, বন্দর, পরিবহন বা টেকসই উন্নয়নের ক্ষেত্রে যাঁরা MaritimeCSR অ্যাকাউন্ট বা সাবস্ক্রিপশন ব্যবহার করেছেন, তাঁদেরই প্রধান ঝুঁকিগোষ্ঠী হিসেবে বিবেচনা করা হয়েছে। এ ছাড়া যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। MaritimeCSR অ্যাকাউন্ট আর ব্যবহার না করলেও ইমেইল ও পাসওয়ার্ডের জোড়াটি অন্য সেবায় প্রবেশের চেষ্টায় ব্যবহার করা হতে পারে।

• যাঁরা একই ইমেইল ঠিকানা দিয়ে একাধিক সেবায় সদস্যপদ নিয়েছেন
• যাঁরা আগস্ট 2018 সময়কালের পাসওয়ার্ডগুলো অন্য সেবায় ব্যবহার চালিয়ে গেছেন
• যাঁরা ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
• যাঁরা নিয়মিত পুরোনো অ্যাকাউন্ট পরীক্ষা করেন না এবং একই পাসওয়ার্ড আবার ব্যবহার হচ্ছে কি না, তা খেয়াল রাখেন না

আপনার MaritimeCSR বা maritimecsr.com-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকলে প্রথমে শনাক্ত করুন, সেটিতে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে। এরপর যে সব সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড বদলান। ইমেইল, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কর্মক্ষেত্র ও কেনাকাটার অ্যাকাউন্টকে অগ্রাধিকার দিন। অক্ষরে সামান্য পরিবর্তন, শেষে একটি সংখ্যা যোগ করা বা এ ধরনের কাছাকাছি রূপকে নিরাপদ ধরা হয় না; প্রতিটি সেবার জন্য সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করতে হবে।

• আপনার ইমেইল অ্যাকাউন্টে একটি স্বতন্ত্র ও শক্তিশালী পাসওয়ার্ড দিন।
• যে সব অ্যাকাউন্টে সম্ভব, মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক উপাদানভিত্তিক পরিচয় যাচাই) চালু করুন।
• MaritimeCSR-এর সঙ্গে যুক্ত পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে সেগুলোর সব কটিতে পাসওয়ার্ড বদলান।
• অপ্রত্যাশিত লগইন সতর্কবার্তা, পাসওয়ার্ড রিসেটের বার্তা এবং সহায়তার নামে পাঠানো ভুয়া বার্তা সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা এবং নিয়মিত পুরোনো সদস্যপদ পর্যালোচনা করা প্রয়োজন। ফোরাম, ই-কমার্স সাইট, বিশেষ আগ্রহভিত্তিক কমিউনিটি, শিক্ষা ও গবেষণাবিষয়ক সেবা, ক্রিপ্টো পুরস্কার প্ল্যাটফর্ম এবং স্থানীয় ব্যবসার অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে। কারণ পাসওয়ার্ড ব্যবহারের পুরোনো অভ্যাসকে কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যায়।

MaritimeCSR-এ নিবন্ধনের ক্ষেত্রে বিশেষভাবে সুপারিশ করা হচ্ছে, অব্যবহৃত অ্যাকাউন্ট বন্ধ করুন, সেশনের ইতিহাস নজরে রাখুন, একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করুন এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করে রাখুন। করপোরেট ব্যবহারকারীদের ক্ষেত্রে কর্মীরা যাতে কাজের সিস্টেমে পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। পাসওয়ার্ডের পুনর্ব্যবহার ঠেকানোর নীতি, মাল্টি-ফ্যাক্টর অথেনটিকেশন এবং ডেটা ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে MaritimeCSR-এর রেকর্ড পরীক্ষা করে কোনো ফলাফল পাওয়া গেলে ব্যবহারকারীদের নির্ধারণ করা উচিত, কোন ইমেইল ঠিকানা আক্রান্ত হয়েছে, সেই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছিল এবং অতীতে কোন পাসওয়ার্ডগুলো একাধিকবার ব্যবহার করা হয়েছে। রেকর্ডটি যাচাইকৃত অবস্থায় না থাকলেও ইমেইল ও পাসওয়ার্ড-সংক্রান্ত তথ্য একসঙ্গে পাওয়া যাওয়াই নিরাপত্তামূলক পদক্ষেপ নেওয়ার যথেষ্ট কারণ। সবচেয়ে উপযুক্ত পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ড পুরোপুরি বাদ দেওয়া এবং একই দিনে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো হালনাগাদ করা।

MaritimeCSR-এর ডেটা ফাঁস সম্পর্কে নতুন আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার রেকর্ড বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে এর পরিসর নতুন করে মূল্যায়ন করা হতে পারে। তত দিন এই রেকর্ডটি সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা maritimecsr.com-এর সঙ্গে যুক্ত পুরোনো অ্যাকাউন্ট ও পাসওয়ার্ডের পুনর্ব্যবহার পরীক্ষা করেন। উদ্দেশ্য হলো যেসব বিষয়ে এখনো সুরাহা হয়নি সেগুলোকে বাড়িয়ে না তুলে বাস্তবসম্মত ঝুঁকি স্পষ্ট করা এবং কার্যকর নিরাপত্তা পদক্ষেপগুলো পরিষ্কারভাবে তুলে ধরা।