Mashable: তথ্য ফাঁস

Mashable-এর রেকর্ডে থাকা ইমেইল ঠিকানা ব্যবহার করে ভুয়া নিরাপত্তা সতর্কতা, গণমাধ্যমের অ্যাকাউন্টসংক্রান্ত সতর্কবার্তা, সাবস্ক্রিপশন নবায়ন বা সামাজিক মাধ্যমে সংযোগের ছলে ফিশিং বার্তা পাঠানো হতে পারে। নাম, লিঙ্গ ও জন্মতারিখের আংশিক তথ্য এসব বার্তাকে ব্যক্তিনির্দিষ্ট বলে মনে করাতে পারে। IP ঠিকানা ও ভৌগোলিক অবস্থানের তথ্য থেকে পূর্ণ ঠিকানা জানা যায় না, তবে ব্যবহারকারী সাধারণত কোন এলাকা থেকে সংযুক্ত হন বা তাঁর প্রোফাইলের প্রেক্ষাপট সম্পর্কে আভাস পাওয়া যেতে পারে। অন্যদিকে, সামাজিক মাধ্যমের প্রোফাইলের লিংক ব্যবহারকারীর আরও বিস্তৃত অনলাইন পরিচয়ের সঙ্গে সংযোগ খুঁজে পেতে সাহায্য করতে পারে।

এই রেকর্ডে প্রমাণীকরণ টোকেনের বিষয়টি সবচেয়ে সতর্কতার সঙ্গে বিবেচনা করা প্রয়োজন। যাচাইকৃত তথ্য অনুযায়ী টোকেনগুলোর মেয়াদ শেষ হয়েছে; তাই বর্তমান সেশন অন্যের নিয়ন্ত্রণে চলে গেছে বলে নিশ্চিতভাবে বলা উচিত নয়। তবু টোকেনের ইতিহাস থেকে বোঝা যায়, সামাজিক মাধ্যমের মাধ্যমে লগইনের কোনো সুবিধা অতীতে ঝুঁকিতে পড়ে থাকতে পারে। সামাজিক মাধ্যমের প্রোফাইলের লিংক ও ইমেইল ঠিকানা একসঙ্গে ব্যবহার করলে ভুয়া সহায়তা বার্তা, অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত সতর্কতা এবং ব্যক্তিনির্দিষ্ট ফিশিং প্রচেষ্টা আরও কার্যকর হয়ে উঠতে পারে।

যাচাইকৃত পরিসরের মধ্যে রয়েছে 14,14,677টি স্বতন্ত্র ইমেইল ঠিকানা, তথ্য ফাঁসের তারিখ 2020 সালের 1 জুন, রেকর্ড যুক্ত করার তারিখ 2020 সালের 10 নভেম্বর এবং আট ধরনের তথ্য: প্রমাণীকরণ টোকেন, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, IP ঠিকানা, নাম, জন্মতারিখের আংশিক তথ্য ও সামাজিক মাধ্যমের প্রোফাইল। জন্মতারিখের আংশিক তথ্যে শুধু দিন ও মাস রয়েছে; একে পূর্ণ জন্মতারিখ হিসেবে বর্ণনা করা উচিত নয়। পাসওয়ার্ড, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা সরকারি পরিচয়পত্র এই রেকর্ডের যাচাইকৃত তথ্যের মধ্যে নেই।

এই রেকর্ডের ক্ষেত্রে তথ্য ফাঁস ও সরাসরি অ্যাকাউন্ট দখলের মধ্যে পার্থক্য বজায় রাখতে হবে। মেয়াদোত্তীর্ণ টোকেনের তথ্য পুরোনো সামাজিক মাধ্যমের সেশন বা লগইন লিংকসংক্রান্ত ঝুঁকির ইঙ্গিত দেয়; তবে এ থেকে বর্তমান সেশনের কী এখনো ব্যবহারযোগ্য বলে সিদ্ধান্ত নেওয়া উচিত নয়। ব্যবহারকারীকে যে প্রধান ঝুঁকিগুলো জানানো হবে, সেগুলো হলো সামাজিক মাধ্যমের প্রোফাইল মেলানো, লক্ষ্যভিত্তিক ফিশিং, গোপনীয়তা ক্ষুণ্ন হওয়া, নাম ও অবস্থানের তথ্য ব্যবহার করে ব্যক্তিনির্দিষ্ট ভুয়া বার্তা তৈরি করা এবং ইমেইল ঠিকানার অপব্যবহার।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা তাঁদের Mashable অ্যাকাউন্টের সঙ্গে সামাজিক মাধ্যমের প্রোফাইল যুক্ত করেছেন এবং একাধিক গণমাধ্যম বা সামাজিক মাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন। যাঁদের সামাজিক মাধ্যমের প্রোফাইলের লিংক সবার জন্য উন্মুক্ত, তাঁদের লক্ষ্য করে ভুয়া শেয়ার-সংক্রান্ত সতর্কতা, ভুয়া কপিরাইট নোটিশ, সাবস্ক্রিপশন বিজ্ঞপ্তি বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তা পাঠানো হতে পারে। জন্মতারিখের আংশিক তথ্য, নাম ও লিঙ্গসংক্রান্ত তথ্য এসব বার্তাকে আরও ব্যক্তিনির্দিষ্ট বলে মনে করাতে সাহায্য করে।

যাঁদের সামাজিক মাধ্যমের প্রোফাইল সবার জন্য উন্মুক্ত, তাঁদের ক্ষেত্রে প্রোফাইল মেলানোর ঝুঁকি বেশি। শুধু IP ও ভৌগোলিক অবস্থানের তথ্য দিয়ে পূর্ণ ঠিকানা পাওয়া যায় না, তবে ব্যবহারকারীর সাধারণ এলাকা বা ইন্টারনেটে সংযুক্ত হওয়ার অভ্যাস সম্পর্কে আভাস পাওয়া যেতে পারে। যাঁরা সামাজিক মাধ্যমের মাধ্যমে লগইনের পাশাপাশি কর্মস্থলের ইমেইল ব্যবহার করেন, তাঁদেরও বাড়তি সতর্কতা অবলম্বন করা উচিত। কারণ ব্যক্তিগত গণমাধ্যমের অ্যাকাউন্টের তথ্যের সঙ্গে কর্মস্থলের পরিচয় মিলিয়ে নেওয়া হলে ভুয়া ব্যবসায়িক বিজ্ঞপ্তি বা কোনো ব্র্যান্ডের যোগাযোগের ছলে চালানো আক্রমণ আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

Mashable-এর রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে প্রভাবিত ইমেইল ঠিকানা এবং সেটির সঙ্গে যুক্ত সামাজিক মাধ্যমের অ্যাকাউন্টগুলো পরীক্ষা করুন। যাচাইকৃত তথ্যের মধ্যে পাসওয়ার্ড না থাকলেও, আপনি সামাজিক মাধ্যমের মাধ্যমে লগইন করে থাকলে সংযুক্ত অ্যাকাউন্টগুলোতে অ্যাপের অনুমতি ও সক্রিয় সেশন পর্যালোচনা করুন। আপনার ইমেইল অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানাগুলো পরীক্ষা করুন এবং অপরিচিত সেশন বন্ধ করুন। একই ইমেইল দিয়ে ব্যবহার করা গণমাধ্যম, সামাজিক মাধ্যম ও সাবস্ক্রিপশন অ্যাকাউন্টগুলোতে নিরাপত্তা সতর্কতা চালু রাখুন।

Mashable বা কোনো গণমাধ্যমের অ্যাকাউন্টের নামে আসা লিংকে সরাসরি ক্লিক করবেন না; অ্যাকাউন্ট পরীক্ষা করতে নিজে ডোমেইন খুলুন। সামাজিক মাধ্যমের অ্যাকাউন্টে প্রবেশাধিকার, পুনরুদ্ধার কোড, অতিরিক্ত নিরাপত্তা তথ্য বা পেমেন্টের তথ্য চেয়ে পাঠানো বার্তার জবাব দেবেন না। নাম, জন্মতারিখের আংশিক তথ্য বা অবস্থানের মতো ব্যক্তিগত তথ্য থাকা বার্তা বেশি বিশ্বাসযোগ্য মনে হতে পারে। তাই বার্তায় সঠিক ব্যক্তিগত তথ্য থাকলেও অনুরোধটি বৈধ বলে ধরে নেওয়া উচিত নয়।

দীর্ঘমেয়াদি সুরক্ষার জন্য সামাজিক মাধ্যমের মাধ্যমে লগইনে ব্যবহৃত অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত। সামাজিক মাধ্যমের অ্যাকাউন্টের সঙ্গে যুক্ত অ্যাপ্লিকেশনের তালিকা পরিষ্কার করুন, অব্যবহৃত অ্যাপ্লিকেশনের অনুমতি সরিয়ে দিন এবং গণমাধ্যমের অ্যাকাউন্টগুলোর জন্য আলাদা নিরাপত্তা সেটিংস বজায় রাখুন। গুরুত্বপূর্ণ অ্যাকাউন্টে প্রধান ইমেইল ঠিকানা ব্যবহার করা যেতে পারে, আর গণমাধ্যম ও সাবস্ক্রিপশন অ্যাকাউন্টের জন্য কম ঝুঁকির একটি আলাদা ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। এভাবে আলাদা রাখলে একটি গণমাধ্যমের অ্যাকাউন্টে তথ্য ফাঁসের প্রভাব পুরো ডিজিটাল পরিচয়ে ছড়িয়ে পড়া কঠিন হয়।

প্রোফাইলে দৃশ্যমান নাম, অবস্থান, জন্মদিন ও সামাজিক সংযোগের তথ্য অপ্রয়োজনীয় হলে কমিয়ে দেওয়া উচিত। ব্যবহারকারীদের মনে রাখা উচিত, সামাজিক মাধ্যমের প্রোফাইল সবার জন্য উন্মুক্ত রাখলে লক্ষ্যভিত্তিক বার্তার ঝুঁকি বাড়তে পারে। নিয়মিত অ্যাকাউন্ট পরীক্ষা, দুই-উপাদানভিত্তিক প্রমাণীকরণ, সামাজিক মাধ্যমের মাধ্যমে লগইনের অনুমতি সরিয়ে দেওয়া এবং ইমেইল নিরাপদ রাখার অভ্যাস এ ধরনের তথ্য ফাঁসের পর দীর্ঘস্থায়ী সুরক্ষা দেয়। ঘটনাটি পুরোনো হলেও একই ইমেইল ও সামাজিক মাধ্যমের প্রোফাইলের লিংক কয়েক বছর পরেও ফিশিং অভিযানে ব্যবহার করা হতে পারে।

Mashable-এর তথ্য ফাঁসের রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে প্রভাবিত ইমেইল ঠিকানার সঙ্গে যুক্ত সামাজিক মাধ্যম ও গণমাধ্যমের অ্যাকাউন্টগুলোর তালিকা করুন। এরপর এসব অ্যাকাউন্টের চালু সেশন, সংযুক্ত অ্যাপের অনুমতি, পুনরুদ্ধারের বিকল্প এবং নিরাপত্তা সতর্কতা পরীক্ষা করুন। একই ইমেইল ঠিকানা কর্মস্থলের বা গুরুত্বপূর্ণ ব্যক্তিগত অ্যাকাউন্টেও ব্যবহার করা হলে সেগুলোর দুই-উপাদানভিত্তিক প্রমাণীকরণ ও পুনরুদ্ধারের তথ্য হালনাগাদ আছে কি না নিশ্চিত করুন। সামাজিক মাধ্যমের প্রোফাইলের লিংক কমিয়ে রাখলে ভবিষ্যতে প্রোফাইল মেলানোর ঝুঁকি কমে।

এই রেকর্ডকে পাসওয়ার্ড, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা কিংবা পেমেন্ট কার্ডের তথ্য ফাঁস হিসেবে বিবেচনা করা উচিত নয়। যাচাইকৃত ঝুঁকির উৎস হলো ইমেইল, নাম, লিঙ্গ, জন্মতারিখের আংশিক তথ্য, IP, ভৌগোলিক অবস্থান, সামাজিক মাধ্যমের প্রোফাইল ও মেয়াদোত্তীর্ণ টোকেনের সমন্বয়। Mashable-এর তথ্য ফাঁসের ঘটনাটি 2020 সালের হলেও এসব তথ্য এখনো লক্ষ্যভিত্তিক বার্তায় ব্যবহার করা হতে পারে। সবচেয়ে উপযুক্ত করণীয় হলো ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, সামাজিক মাধ্যমের মাধ্যমে লগইনের অনুমতিগুলো পর্যালোচনা করে অপ্রয়োজনীয় অনুমতি সরিয়ে দেওয়া এবং ব্যক্তিগত তথ্যযুক্ত ভুয়া গণমাধ্যমের বিজ্ঞপ্তি সম্পর্কে সতর্ক থাকা।