Market Moveis: তথ্য ফাঁস

এই রেকর্ডে দেখা তথ্যের ধরন হলো ইমেইল ঠিকানা ও নাম। পাসওয়ার্ড, ফোন, ঠিকানা বা পেমেন্ট কার্ডের ফিল্ড যাচাই করা হয়নি। যাচাই করা যায়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, সরকারি পরিচয়পত্র, স্বাস্থ্যসংক্রান্ত রেকর্ড বা অতিরিক্ত প্রোফাইল ফিল্ড তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; কেবল সমর্থনকারী প্রমাণ থাকা ফিল্ডগুলো রাখা হয়েছিল।

নাম ও ইমেইলের মিল ভুয়া প্রচারাভিযান, অর্ডারসংক্রান্ত বিজ্ঞপ্তি বা গ্রাহকসেবার বার্তায় কাজে লাগানো যেতে পারে। শুধু একটি ইমেইল ঠিকানাই স্প্যামের ঝুঁকি তৈরি করে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, ছবি, পরিচয়পত্রের নম্বর বা ডিভাইস ট্র্যাকিংয়ের তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করা সহজ হয়। তাই ঝুঁকি মূল্যায়নে শুধু রেকর্ডের সংখ্যা নয়, তথ্যগুলো একত্রে মিলিয়ে ব্যবহার করার সম্ভাবনাও বিবেচনা করা হয়।

2023 সালের আগস্টের 28,220 রেকর্ডের ভিত্তিতে পরিধি নিশ্চিত করা হয়েছিল। যাচাইকৃত ফিল্ডগুলো রাখা হলেও নিশ্চিত করা যায়নি এমন ফিল্ডগুলো বাদ দেওয়া হয়েছিল। ঘটনাটিকে অন্য ব্র্যান্ড, একই রকম নামের রেকর্ড বা একই কোম্পানির অন্য সময়ের ঘটনার সঙ্গে একত্র করা হয়নি।

ঘটনাটি marketmoveis.pt ডোমেইনের মধ্যেই সীমাবদ্ধ রাখা হয়েছিল এবং তথ্যের শ্রেণিতে গ্রাহকদের অতিরিক্ত ডোমেইন যোগ করা হয়নি। এই পদ্ধতি একই তথ্য ফাঁসের ঘটনা একাধিকবার যুক্ত হওয়া ঠেকায় এবং ব্যবহারকারীর কাছে ভুল প্রতিষ্ঠানের দায় দেখানো প্রতিরোধ করে। ডোমেইন, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সীমিত প্রেক্ষাপটে রাখা হয়েছিল; যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাইকরণের ফ্ল্যাগ বা ওয়েবসাইটের ডোমেইন সেই অনুযায়ী নির্ধারণ করা হয়েছিল।

ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে এমন গ্রাহকেরা থাকতে পারেন, যাঁরা Market Moveis-এর সাইটে অ্যাকাউন্ট খুলেছেন, পণ্যের পর্যালোচনা লিখেছেন বা যোগাযোগের ফর্ম জমা দিয়েছেন। যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট অ্যাকাউন্টের পাশাপাশি একই ইমেইল, ফোন, ব্যবহারকারীর নাম বা পাসওয়ার্ডের ধরন ব্যবহার করা অন্য অ্যাকাউন্টগুলোও মূল্যায়ন করা উচিত।

গৃহসজ্জা বা অর্ডারসংক্রান্ত বার্তা ব্যবহার করে ব্যবহারকারীকে ভুয়া লিংকে নিয়ে যাওয়া হতে পারে। করপোরেট ইমেইল, শিশু বা পরিবারের অ্যাকাউন্ট, সর্বজনীন রেকর্ড, গেমিং পরিচয়, সাক্ষরতা-বিষয়ক কমিউনিটি, নজরদারি সফটওয়্যার বা পেশাগত সেবার প্রেক্ষাপট থাকলে সামাজিক প্রকৌশলের ঝুঁকি বাড়তে পারে। নিজের সম্পর্কে সঠিক বলে মনে হয় এমন বিবরণকে ব্যবহারকারীদের বিশ্বাসযোগ্যতার লক্ষণ হিসেবে গ্রহণ করা উচিত নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের Market Moveis-এর নামে আসা প্রচারাভিযান, অর্ডার বা অ্যাকাউন্ট হালনাগাদসংক্রান্ত বার্তা অফিসিয়াল ওয়েবসাইটের মাধ্যমে যাচাই করা উচিত। পাসওয়ার্ড ফিল্ড আছে এমন অ্যাকাউন্টের ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট হালনাগাদ করা উচিত; পাসওয়ার্ড ফিল্ড নেই এমন অ্যাকাউন্টের ক্ষেত্রে ফোন, ইমেইল, ভুয়া বিজ্ঞপ্তি ও পরিচয়ের তথ্য মিলিয়ে নেওয়ার ঝুঁকিতে গুরুত্ব দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত, অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে থাকা রেকর্ড ব্যবহার করা উচিত। পণ্য পরিবহন, সহায়তা, গেমের পুরস্কার, অ্যাকাউন্টসংক্রান্ত সতর্কতা, সর্বজনীন রেকর্ড, নিরাপত্তা বিজ্ঞপ্তি, নথি শেয়ার করা বা সাবস্ক্রিপশন নবায়নের বার্তা স্বাধীন কোনো মাধ্যমে যাচাই না করে গ্রহণ করা উচিত নয়।

খুচরা বিক্রেতাদের সাইটে আপনার অ্যাকাউন্টের বিপণনসংক্রান্ত অনুমতি কমানো উচিত এবং কেবল প্রয়োজনীয় যোগাযোগের তথ্য শেয়ার করা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, অপ্রয়োজনীয় প্রোফাইল ফিল্ড, একাধিকবার ব্যবহৃত ব্যবহারকারীর নাম এবং পুরোনো ফোন ও ঠিকানার তথ্য সরিয়ে ফেলা উচিত। প্রতিটি সেবায় আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই ধাপে যাচাইকরণ ব্যবহার করা মৌলিক নিয়ম হওয়া উচিত।

সেবাদাতাদের দিক থেকে তথ্য সংগ্রহ ও সংরক্ষণ সীমিত রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ফিল্ড মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। এমনকি নাম ও ইমেইলের মতো সীমিত তথ্যও কোনো ব্র্যান্ডের পরিচয় নকল করে বার্তা পাঠানোর জন্য যথেষ্ট হতে পারে। ঘটনার পরিধি সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

আপনার প্রথমে ইমেইল ঠিকানা ব্যবহার করে এই রেকর্ড যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নিতে হবে যে নাম ও ইমেইলের তথ্য লক্ষ্যভিত্তিক বার্তায় ব্যবহার করা হতে পারে এবং দোকানের লিংকগুলো নিজে যাচাই করা উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার বা পুরোনো পাসওয়ার্ড পুনরায় ব্যবহারের সম্ভাবনা পুরোপুরি বাদ যায় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ডটি যাচাইকৃত অবস্থাতেই রাখা হয়েছিল; যাচাই করা যায়নি বলে সংবেদনশীলতার ফ্ল্যাগ ও অতিরিক্ত তথ্যের ফিল্ড যোগ করা হয়নি। এই সম্পাদনায় তথ্যের ফিল্ডগুলো ইংরেজি প্রমিত শ্রেণি হিসেবেই রাখা হয়েছিল, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছিল, যাচাই করা হয়নি এমন ফিল্ড যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপটে সমর্থন পাওয়া গেলেই শুধু সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছিল।