Mate1.com-এর 2016 সালের তথ্য ফাঁস

যাচাই করা তথ্যের ধরনগুলোর মধ্যে রয়েছে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, নাম, প্লেইনটেক্সট পাসওয়ার্ড ও ওয়েবসাইটে কার্যকলাপের তথ্য। এ ছাড়া রয়েছে জন্মতারিখ, লিঙ্গ, জাতিগত পরিচয়, অবস্থান, শিক্ষা, পেশা ও আয়ের স্তর। প্রোফাইলের তথ্যে আরও রয়েছে রাশি, মদ্যপান ও মাদক গ্রহণের অভ্যাস, ফিটনেসের মাত্রা, সন্তান লালনপালনের পরিকল্পনা, নিজের সম্পর্কে বিবরণ, শারীরিক বৈশিষ্ট্য, রাজনৈতিক মতামত, সম্পর্কের অবস্থা, ধর্ম, যৌন ফেটিশ, ভ্রমণের অভ্যাস ও কাজের অভ্যাস। এসব তথ্য একসঙ্গে থাকায় অ্যাকাউন্ট দখল, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা, হয়রানি, চাঁদাবাজি ও সুনামহানির ঝুঁকি বাড়ে।

তথ্য ফাঁসের তারিখ 2016 সালের 29 ফেব্রুয়ারি হিসেবে নথিভুক্ত রয়েছে। যাচাই অনুযায়ী, 2,73,93,015টি অ্যাকাউন্ট প্রভাবিত হয়েছিল। সে সময়ের সংবাদ প্রতিবেদন অনুযায়ী, হামলাকারী প্রথমে 4 কোটি রেকর্ড থাকার দাবি করেছিল এবং বট অ্যাকাউন্টগুলো বাদ দেওয়ার পর 2 কোটি 70 লাখের বেশি রেকর্ড দেওয়ার প্রস্তাব করেছিল। নমুনা হিসেবে নেওয়া 500টি ইমেইল ঠিকানার মধ্যে 498টি Mate1 অ্যাকাউন্টের সঙ্গে মিলে যায়। পাসওয়ার্ড পুনরুদ্ধারের ব্যবস্থাটি ইমেইলে সম্পূর্ণ পাসওয়ার্ড পাঠিয়ে আলাদাভাবে নিশ্চিত করে যে পাসওয়ার্ড প্লেইনটেক্সটে সংরক্ষণ করা হতো। প্রথমবার প্রবেশের সুনির্দিষ্ট পদ্ধতি স্বাধীনভাবে যাচাই করা হয়নি।

যাঁরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, কর্মক্ষেত্রের বা আর্থিক অ্যাকাউন্টে Mate1-এর একই পাসওয়ার্ড ব্যবহার করেছেন, তাঁদের অ্যাকাউন্ট দখলের ঝুঁকি সবচেয়ে বেশি। যাঁরা আসল নাম, অবস্থান, আয়, ধর্ম, রাজনৈতিক মতামত বা প্রোফাইলে অন্তরঙ্গ কোনো তথ্য দিয়েছেন, তাঁদেরও লক্ষ্য করে হয়রানি, প্রতারণা বা চাঁদাবাজির ঝুঁকি বেশি। বহু বছর আগে অ্যাকাউন্ট বন্ধ করে দিলেও ফাঁস হওয়া তথ্য ছড়িয়ে থাকতে পারে।

Mate1-এ আগে ব্যবহার করা পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে এখনো ব্যবহার করলে, সেখানে অবিলম্বে সেটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন। প্রথমে আপনার প্রধান ইমেইল, কর্মক্ষেত্রের, সামাজিক যোগাযোগমাধ্যমের ও আর্থিক অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। এরপর সক্রিয় সেশন ও অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস পর্যালোচনা করুন। পুরোনো প্রোফাইলের তথ্য উল্লেখ করে পাঠানো হুমকি, অর্থের দাবি বা সম্পর্ক গড়ার বার্তার উত্তর দেবেন না; প্রমাণ সংরক্ষণ করুন এবং সংশ্লিষ্ট প্ল্যাটফর্ম ও কর্তৃপক্ষকে হয়রানি বা চাঁদাবাজির বিষয়ে জানান।

প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করতে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন এবং ডেটিং সেবার জন্য আলাদা ইমেইল অ্যালিয়াস ব্যবহার করুন। প্রয়োজন না হলে আসল নাম, কর্মস্থল, অবস্থান, আয়, ধর্ম বা ভ্রমণের ধরন, এমন দীর্ঘস্থায়ী তথ্য শেয়ার করা এড়িয়ে চলুন। যাচাই না হওয়া ব্যক্তিসংখ্যা, তথ্যের ধরন ও হামলাকারীদের দাবি এই ঘটনার প্রকাশ্য বিবরণের আওতাভুক্ত হিসেবে গণ্য করা হয় না।

আপনার ইমেইল ঠিকানা Mate1.com-এর রেকর্ডের সঙ্গে মেলে কি না, তা LeakData দিয়ে যাচাই করুন। মিল পাওয়ার অর্থ হলো, অ্যাকাউন্টটি এই সংবেদনশীল ডেটাসেটে রয়েছে; এর অর্থ এই নয় যে এই ঘটনায় কোনো ক্রেডিট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়সূচক তথ্য বা নথির ছবি ফাঁস হয়েছে।