MATARKA: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে উপলব্ধ প্রমাণ দ্বারা সমর্থিত তথ্যের ক্ষেত্রগুলো কেবল ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যে সীমিত রাখা হয়েছে। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো ও ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা চালানোর জন্য একটি ইমেইল ঠিকানাই যথেষ্ট হতে পারে। পাসওয়ার্ড-সংক্রান্ত তথ্যের সঙ্গে ইমেইল ঠিকানা বা ব্যবহারকারীর নাম যুক্ত থাকলে ঝুঁকি আরও বাড়ে; আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। MATARKA-এর মতো পুরোনো ডেটা ফাঁসের ক্ষেত্রেও এই ঝুঁকি থেকে যায়, কারণ ব্যবহারকারীরা অতীতে ব্যবহৃত পাসওয়ার্ড বিভিন্ন অ্যাকাউন্টে বছরের পর বছর ধরে ব্যবহার করে যেতে পারেন।

• MATARKA অ্যাকাউন্টের ইমেইল ঠিকানায় ভুয়া বিজ্ঞপ্তি ও সহায়তার বার্তা পাঠানো হতে পারে।
• পাসওয়ার্ড-সংক্রান্ত তথ্য অন্য অ্যাকাউন্টেও পুনর্ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• ইমেইল ও পাসওয়ার্ডের সমন্বয় নিজে পেমেন্ট-সংক্রান্ত তথ্য না হলেও গুরুতর নিরাপত্তা ঝুঁকি তৈরি করে।
• পুরোনো ডেটাসেট বিভিন্ন তালিকায় মিশে যেতে পারে বলে সময়ের সঙ্গে ঝুঁকি পুরোপুরি দূর হয়েছে ধরে নেওয়া যায় না।

MATARKA-এর ক্ষেত্রে যাচাইযোগ্য পরিসরের মধ্যে রয়েছে matarka.hu ডোমেইন, আগস্ট 2018 সময়কাল এবং 23,470টি অ্যাকাউন্টের ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্য। উন্মুক্ত ডেটা ফাঁসের তালিকায় পাওয়া তথ্যের সঙ্গে মিল থাকলেও অভ্যন্তরীণ ঘটনার প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা না থাকায় রেকর্ডটিকে যাচাইকৃত মর্যাদা দেওয়া হয়নি। এই পার্থক্যটি ব্যবহারকারীর জন্য গুরুত্বপূর্ণ: ঝুঁকিটি বিবেচনায় নেওয়া উচিত, তবে ঘটনার সম্পূর্ণ প্রযুক্তিগত কারণ, আক্রমণের পদ্ধতি, ডেটাবেসের কাঠামো বা প্রথম কোথা থেকে তথ্য উন্মুক্ত হয়েছিল, তা নিশ্চিতভাবে জানা নাও থাকতে পারে।

এ কারণে বিবরণটি উপলব্ধ প্রমাণ দ্বারা সমর্থিত তথ্যের ক্ষেত্রগুলোতেই সীমিত রাখা হয়েছে। ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা বা লেনদেনের ইতিহাসের মতো তথ্য অন্তর্ভুক্ত করা হয়নি, কারণ উপলব্ধ রেকর্ডে এসবের সমর্থন নেই। পাসওয়ার্ড-সংক্রান্ত তথ্য কোন প্রযুক্তিগত বিন্যাসে সংরক্ষিত ছিল, তা প্রতিটি ক্ষেত্রে দৃঢ়ভাবে যাচাই করা যায় না। তাই ব্যবহারকারীদের সবচেয়ে নিরাপদ অনুমান ধরে ব্যবস্থা নেওয়া উচিত: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা যাবে না এবং পুরোনো পাসওয়ার্ড স্থায়ীভাবে ব্যবহার করা বন্ধ করতে হবে।

MATARKA অ্যাকাউন্ট থাকা গবেষক, শিক্ষার্থী, গ্রন্থাগারের ব্যবহারকারী এবং একাডেমিক বিষয়বস্তু খোঁজেন এমন ব্যক্তিদের প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচনা করা হয়েছে। এ ছাড়া যাঁরা দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা বিভিন্ন সেবায় একই পাসওয়ার্ড পুনর্ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। MATARKA অ্যাকাউন্ট আর ব্যবহার না করা হলেও সেটির ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে।

• একই ইমেইল ঠিকানা দিয়ে একাধিক সেবায় সদস্যপদ খোলেন এমন ব্যবহারকারী
• আগস্ট 2018 সময়কালের পাসওয়ার্ড অন্য সেবায় ব্যবহার করে গেছেন এমন ব্যক্তি
• ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান এমন ব্যবহারকারী
• পুরোনো অ্যাকাউন্ট নিয়মিত যাচাই করেন না এবং পাসওয়ার্ড পুনর্ব্যবহারের বিষয়টি নজরে রাখেন না এমন ব্যক্তি

MATARKA বা matarka.hu-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট আপনার থাকলে প্রথমে সেই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, তা শনাক্ত করুন। এরপর যেসব সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর সব কটিতে পাসওয়ার্ড বদলান। ইমেইল, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কাজের অ্যাকাউন্ট এবং কেনাকাটার অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন। ছোট হাতের অক্ষর বদলানো, শেষে একটি সংখ্যা যোগ করা বা এ ধরনের সামান্য পরিবর্তনকে নিরাপদ ধরা হয় না; প্রতিটি সেবার জন্য সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করতে হবে।

• আপনার ইমেইল অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড সেট করুন।
• যেসব অ্যাকাউন্টে সম্ভব, সেগুলোর সব কটিতে একাধিক স্বতন্ত্র উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।
• MATARKA-সংশ্লিষ্ট পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে সেগুলোর সব কটিতে পাসওয়ার্ড বদলান।
• অপ্রত্যাশিত লগইন সতর্কবার্তা, পাসওয়ার্ড রিসেটের বার্তা এবং ভুয়া সহায়তার বার্তা সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা এবং পুরোনো সদস্যপদ নিয়মিত পর্যালোচনা করা প্রয়োজন। ফোরাম, ই-কমার্স সাইট, বিশেষ আগ্রহের কমিউনিটি, একাডেমিক সেবা, ক্রিপ্টো পুরস্কারের প্ল্যাটফর্ম ও স্থানীয় ব্যবসাপ্রতিষ্ঠানের অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে; কারণ পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাসকে কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যায়।

বিশেষ করে MATARKA রেকর্ডের ক্ষেত্রে অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, পাসওয়ার্ড পুনর্ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করার পরামর্শ দেওয়া হয়। করপোরেট ব্যবহারকারীদের ক্ষেত্রে কর্মীরা যেন তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড কর্মক্ষেত্রের সিস্টেমে ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। পাসওয়ার্ড পুনর্ব্যবহার ঠেকানোর নীতি, একাধিক স্বতন্ত্র উপাদানভিত্তিক পরিচয় যাচাই এবং ডেটা ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে MATARKA রেকর্ড যাচাই করার সময় কোনো ফলাফল পাওয়া গেলে ব্যবহারকারীদের শনাক্ত করা উচিত কোন ইমেইল ঠিকানাটি ক্ষতিগ্রস্ত, সেই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছে এবং অতীতে কোন পাসওয়ার্ডগুলো পুনর্ব্যবহার করা হয়েছে। রেকর্ডটি যাচাইকৃত না হলেও ইমেইল ও পাসওয়ার্ড একসঙ্গে পাওয়া যাওয়া নিরাপত্তামূলক ব্যবস্থা নেওয়ার যথেষ্ট কারণ। সবচেয়ে উপযুক্ত পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ডের ব্যবহার পুরোপুরি বন্ধ করা এবং একই দিনে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো হালনাগাদ করা।

MATARKA-এর ডেটা ফাঁস সম্পর্কে নতুন আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ পাওয়া গেলে এর পরিসর পুনর্মূল্যায়ন করা হতে পারে। ততদিন এই রেকর্ডকে সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কসংকেত হিসেবে রাখা হয়েছে, যাতে ব্যবহারকারীরা matarka.hu-সংশ্লিষ্ট পুরোনো অ্যাকাউন্ট ও পাসওয়ার্ড পুনর্ব্যবহারের বিষয়টি যাচাই করেন। অমীমাংসিত বিষয়গুলোকে অতিরঞ্জিত না করে বাস্তবসম্মত ঝুঁকিটি তুলে ধরা এবং কার্যকর নিরাপত্তামূলক পদক্ষেপগুলো স্পষ্ট করাই এর উদ্দেশ্য।