Mathway-এর 2020 সালের তথ্য ফাঁস
2020 সালের জানুয়ারিতে Mathway-এর সমস্যা সমাধান সেবায় তথ্য ফাঁসের ঘটনায় 2,56,92,862টি পৃথক অ্যাকাউন্টের সঙ্গে যুক্ত তথ্য প্রকাশ পায়। পরে রেকর্ডগুলো অপরাধীদের একটি অনলাইন বাজারে বিক্রির জন্য তোলা হয়। 15 মে 2020 তারিখে Mathway নিশ্চিত করে যে অনুমোদনহীন একটি পক্ষ গ্রাহকদের অ্যাকাউন্ট-সংক্রান্ত কিছু তথ্য হাতে পেয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ডিভাইসের তথ্য
- ইমেইল ঠিকানা
- নাম
- পাসওয়ার্ড
- সামাজিক মাধ্যমের প্রোফাইল
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
মূল রেকর্ডে ডিভাইসের তথ্য, ইমেইল ঠিকানা, নাম, পাসওয়ার্ড ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের উল্লেখ রয়েছে। বিক্রি হওয়া ডেটাসেটেও নাম এবং Google ও Facebook-এর শনাক্তকারী ছিল। কোম্পানির তদন্তে বিশেষভাবে লগইনের ইমেইল ঠিকানা ও সল্টযুক্ত পাসওয়ার্ড হ্যাশ ফাঁস হওয়ার বিষয়টি নিশ্চিত করা হয়; সাধারণ পাঠ্যরূপে থাকা পাসওয়ার্ড সংগ্রহ করা হয়নি।
কোম্পানি জানায়, ক্রেডিট কার্ডের তথ্য বা অন্য কোনো ব্যক্তিগত তথ্য ক্ষতিগ্রস্ত হয়েছে বলে মনে করার কোনো কারণ তাদের কাছে ছিল না। সাবস্ক্রিপশনের অর্থপ্রদানের তথ্য আলাদা একটি সিস্টেমে সংরক্ষিত ছিল। এই রেকর্ডের ক্ষেত্রে ফোন নম্বর, ডাকযোগে যোগাযোগের ঠিকানা, ব্যাংকের তথ্য ও পরিচয়পত্র ফাঁস হয়েছে বলে যাচাই করা হয়নি।
তথ্য ফাঁসের সময়রেখা ও প্রযুক্তিগত বিবরণ
মূল রেকর্ড অনুযায়ী তথ্য ফাঁসের তারিখ 13 জানুয়ারি 2020। 2020 সালের মে মাসে তথ্যগুলো বিক্রির জন্য তোলার পর কোম্পানি একটি নিরাপত্তা প্রতিষ্ঠানকে নিয়োগ করে। 15 মে তারা অনুমোদন ছাড়া তথ্য সংগ্রহের বিষয়টি নিশ্চিত করে এবং 22 মে-এর পর যেসব ব্যবহারকারী সাইন ইন করেছেন, তাঁদের জন্য পাসওয়ার্ড পুনর্নির্ধারণ বাধ্যতামূলক করে। প্রযুক্তিগতভাবে ঠিক কোন পথ দিয়ে অনুপ্রবেশ করা হয়েছিল, তা প্রকাশ্য প্রমাণে জানানো হয়নি। তাই নির্দিষ্ট কোনো দুর্বলতা বা আক্রমণকারীকে প্রতিষ্ঠিত সত্য হিসেবে উপস্থাপন করা হচ্ছে না।
যেসব ব্যবহারকারী ঝুঁকিতে আছেন
যাঁরা শিক্ষাসংক্রান্ত, ইমেইল, সামাজিক যোগাযোগমাধ্যম বা কাজের অ্যাকাউন্টে Mathway-এর পাসওয়ার্ড আবার ব্যবহার করেছেন, তাঁরা সবচেয়ে বেশি ঝুঁকিতে আছেন। ইমেইল ঠিকানা, নাম ও সংযুক্ত সামাজিক প্রোফাইলের শনাক্তকারী ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং চালানো যেতে পারে। ডিভাইসের তথ্য দিয়ে ভুয়া নিরাপত্তা বিজ্ঞপ্তিকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। সল্টযুক্ত পাসওয়ার্ড হ্যাশ সাধারণ পাঠ্যরূপে থাকা পাসওয়ার্ডের তুলনায় বেশি সুরক্ষিত, তবে দুর্বল পাসওয়ার্ড অফলাইনে অনুমান করে ভাঙার আক্রমণ থেকে পুরোপুরি নিরাপদ নয়।
অবিলম্বে যা করবেন
পুরোনো Mathway পাসওয়ার্ড বদলান। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়েছে এমন প্রতিটি অ্যাকাউন্টের পাসওয়ার্ডও বদলান। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন, প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন এবং যেসব সেবায় সুবিধাটি আছে, সেখানে দুই ধাপে যাচাইকরণ চালু করুন। পাসওয়ার্ড পুনর্নির্ধারণ বা সাবস্ক্রিপশন-সংক্রান্ত বার্তা যাচাই করতে লিংকে ক্লিক না করে সরাসরি Mathway-এর সাইটে যান।
দীর্ঘমেয়াদি নিরাপত্তার কৌশল
প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করতে একটি পাসওয়ার্ড ম্যানেজার ব্যবহার করুন। প্রয়োজন ছাড়া বিভিন্ন সেবায় শিক্ষাপ্রতিষ্ঠান, কর্মস্থল ও ব্যক্তিগত ইমেইল ঠিকানা মিলিয়ে ব্যবহার করা এড়িয়ে চলুন। পুরোনো শিক্ষাসংক্রান্ত অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করুন এবং যেগুলো আর ব্যবহার করেন না, সেগুলো বন্ধ করুন। সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট দিয়ে লগইন করার সংযোগ ও অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ রাখুন।
আপনার তথ্য যাচাই করুন
Mathway-তে আপনি যে ইমেইল ঠিকানা ব্যবহার করেছিলেন, সেটি দিয়ে এই রেকর্ডে তথ্য যাচাই করুন। মিল পাওয়া গেলে তার অর্থ হলো ডেটাসেটে ডিভাইসের তথ্য, ইমেইল, নাম, পাসওয়ার্ড হ্যাশ বা সামাজিক প্রোফাইলের শনাক্তকারী থাকতে পারে; এর অর্থ এই নয় যে আপনার ক্রেডিট কার্ড ক্ষতিগ্রস্ত হয়েছে। মিল পাওয়া গেলে একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করুন এবং ইমেইল অ্যাকাউন্টের সেশন ও পুনরুদ্ধারের সেটিংস পর্যালোচনা করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
