Master Deeds তথ্য ফাঁস

এই রেকর্ডে দেখা তথ্যের ধরনগুলো হলো জন্মতারিখ, জীবিত বা মৃত হওয়ার তথ্য, ইমেইল ঠিকানা, নিয়োগকর্তা, জাতিগত পরিচয়, লিঙ্গ, সরকারি পরিচয়পত্রের নম্বর, বাড়ির মালিকানার অবস্থা, পদবি, নাম, জাতীয়তা, ফোন নম্বর ও বসবাসের ঠিকানা। পাসওয়ার্ডের কোনো ঘর নেই বলে অ্যাকাউন্ট দখল নিয়ে উদ্বেগ নেই, তবে পরিচয়ের অপব্যবহার ও ব্যক্তিগত প্রোফাইল-সংক্রান্ত ঝুঁকি উল্লেখযোগ্য। যাচাই করা হয়নি, এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, সরকারি পরিচয়পত্র, স্বাস্থ্য নথি বা অতিরিক্ত প্রোফাইলের ঘর তথ্যের শ্রেণিতালিকায় যোগ করা হয়নি; শুধু প্রমাণসমর্থিত ঘরগুলো রাখা হয়েছিল।

সরকারি পরিচয় ও ঠিকানার ঘরগুলো প্রতারণা, ভুয়া আবেদন, পরিচয় যাচাইয়ের ধাপ এড়িয়ে যাওয়া এবং ব্যক্তিকে লক্ষ্য করে হুমকিমূলক বার্তা তৈরিতে ব্যবহার করা যেতে পারে। শুধু একটি ইমেইল ঠিকানা থাকলেও অবাঞ্ছিত বার্তা পাওয়ার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, ছবি, পরিচয়পত্রের নম্বর বা ডিভাইস ট্র্যাকিংয়ের তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীর ব্যক্তিগত তথ্য অনুযায়ী বার্তা তৈরি করা সহজ হয়। তাই ঝুঁকি মূল্যায়নের সময় শুধু রেকর্ডের সংখ্যা নয়, তথ্যগুলো একসঙ্গে কতটা কাজে লাগানো যায়, সেটিও বিবেচনা করা হয়।

2017 সালের মার্চের ডেটাসেট এবং 2.25 মিলিয়ন ইমেইল ঠিকানার ভিত্তিতে পরিসর যাচাই করা হয়েছিল। যাচাইকৃত ঘরগুলো রাখা হয়েছিল এবং অনিশ্চিত ঘরগুলো বাদ দেওয়া হয়েছিল। ঘটনাটিকে অন্য ব্র্যান্ড, কাছাকাছি নামের রেকর্ড বা একই কোম্পানির ভিন্ন সময়ের ঘটনার সঙ্গে এক করা হয়নি।

দায়ী প্রতিষ্ঠান নিশ্চিতভাবে শনাক্ত করা যায়নি বলে ডোমেইন ও ওয়েবসাইটের ঘরগুলো খালি রাখা হয়েছিল; ব্যাখ্যাটি দক্ষিণ আফ্রিকার পরিচয়-সংক্রান্ত তথ্যের প্রেক্ষাপটেই সীমাবদ্ধ ছিল। এই পদ্ধতি একই তথ্য ফাঁসের একাধিক রেকর্ড যোগ হওয়া ঠেকায় এবং ব্যবহারকারীর কাছে প্রতিষ্ঠানের দায় ভুলভাবে তুলে ধরে। ডোমেইন নাম, কোম্পানির নাম ও খাতসংক্রান্ত তথ্য যথাসম্ভব সুনির্দিষ্ট ও নির্ভুল প্রেক্ষাপটে সীমাবদ্ধ রাখা হয়েছিল; যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাইয়ের ফ্ল্যাগ বা ওয়েবসাইটের ঘর সেই অনুযায়ী নির্ধারণ করা হয়েছিল।

ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে দক্ষিণ আফ্রিকায় বসবাসকারী বা পুরোনো উন্মুক্ত নথিতে তালিকাভুক্ত ব্যক্তি, মৃত ব্যক্তিদের পরিবারের সদস্য এবং সম্পত্তির রেকর্ড রয়েছে এমন নাগরিকেরা থাকতে পারেন। যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট অ্যাকাউন্টের বাইরেও একই ইমেইল, ফোন, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলো মূল্যায়ন করা উচিত।

কোনো ব্যক্তির মৃত্যুর তথ্য ও পারিবারিক প্রেক্ষাপট ব্যবহার করে উত্তরাধিকার, সম্পত্তি, বীমা বা সরকারি প্রক্রিয়াকেন্দ্রিক প্রতারণাকে আরও বিশ্বাসযোগ্য করে তোলা যেতে পারে। করপোরেট ইমেইল, শিশু বা পরিবারের অ্যাকাউন্ট, উন্মুক্ত নথি, গেমিং পরিচয়, সাক্ষরতা নিয়ে কাজ করা কমিউনিটি, নজরদারি সফটওয়্যার বা পেশাগত সেবার প্রেক্ষাপট থাকলে সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি বাড়তে পারে। নিজের সম্পর্কে সঠিক বলে মনে হয়, এমন তথ্য জানানোকে ব্যবহারকারীদের বিশ্বাসযোগ্যতার প্রমাণ হিসেবে নেওয়া উচিত নয়।

প্রভাবিত ব্যবহারকারীদের পরিচয় ও ঠিকানা জানা কোনো ব্যক্তির কাছ থেকে সরকারি লেনদেন, ঋণ, সম্পত্তি বা উত্তরাধিকারসংক্রান্ত অনুরোধ এলে একটি স্বাধীন প্রতিষ্ঠানের মাধ্যমে তা যাচাই করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ঘর আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ঘর নেই, সেগুলোর ক্ষেত্রে ফোন, ইমেইল, ভুয়া বিজ্ঞপ্তি ও পরিচয়ের তথ্য মিলিয়ে নেওয়ার সঙ্গে সম্পর্কিত ঝুঁকিতে নজর দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত, অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। পণ্য পরিবহন, সহায়তা, গেমের পুরস্কার, অ্যাকাউন্টের সতর্কবার্তা, উন্মুক্ত নথি, নিরাপত্তা বিজ্ঞপ্তি, নথি শেয়ার করা বা সাবস্ক্রিপশন নবায়নসংক্রান্ত বার্তা স্বাধীন কোনো মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

উন্মুক্ত নথি থাকা তথ্যের ক্ষেত্রে দীর্ঘমেয়াদে পরিচয় চুরির লক্ষণ পর্যবেক্ষণ, ঋণসংক্রান্ত কার্যক্রম পরীক্ষা এবং সরকারি আবেদনের অগ্রগতি নিয়মিত পর্যবেক্ষণ করা গুরুত্বপূর্ণ। ব্যবহারকারীদের পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় ঘর, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং হালনাগাদ নয় এমন ফোন ও ঠিকানার তথ্য নিয়মিত সরিয়ে বা সংশোধন করে গুছিয়ে রাখা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব, দুই ধাপে যাচাইকরণ ব্যবহার করাকে মৌলিক নিয়ম হিসেবে নেওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে প্রয়োজনের বেশি তথ্য সংগ্রহ না করা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ঘর মুছে ফেলা এবং ব্যবহারকারীকে জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। উন্মুক্ত নথির মতো বড় ডেটাসেটের ক্ষেত্রে অ্যাক্সেস নিয়ন্ত্রণ, ব্যাকআপের নিরাপত্তা ও উন্মুক্ত ওয়েব ডিরেক্টরি নিরীক্ষা অত্যন্ত গুরুত্বপূর্ণ। পরিসরের নির্ভুল বর্ণনাও নিরাপত্তার প্রচেষ্টার অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে বিভ্রান্ত করে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

আপনার প্রথমে নিজের ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না পরীক্ষা করা উচিত। মিল পাওয়া গেলে সরকারি পরিচয়, ঠিকানা, ফোন ও নিয়োগকর্তার তথ্য ঝুঁকিতে থাকতে পারে বলে বিবেচনা করা উচিত এবং পরিচয় যাচাইয়ের প্রক্রিয়ায় বাড়তি সতর্কতা নেওয়া উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার বা পুরোনো পাসওয়ার্ড পুনর্ব্যবহারের সম্ভাবনা পুরোপুরি নাকচ হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ড যাচাই করা হয়েছে এবং সংবেদনশীল হিসেবেই রাখা হয়েছে; একে নির্দিষ্ট কোনো ব্র্যান্ডের অ্যাকাউন্টে নিরাপত্তা লঙ্ঘন হিসেবে উপস্থাপন করা হয়নি। এই বিন্যাসে তথ্যের ঘরগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবে রাখা হয়েছিল, ব্যবহারকারীর কাছে দৃশ্যমান বর্ণনাটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছিল, যাচাই করা হয়নি এমন ঘর যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই শুধু সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছিল।