MediaWorks: তথ্য ফাঁস

ইমেইল ঠিকানার সঙ্গে জন্মতারিখ, ফোন নম্বর ও ঠিকানার মতো তথ্য থাকলে ফিশিংয়ের ঝুঁকি বাড়ে। গণমাধ্যম প্রতিষ্ঠানগুলো প্রতিযোগিতা, প্রচারাভিযান ও পুরস্কারের জন্য আবেদন সংগ্রহ করে বলে ব্যবহারকারীরা এ ধরনের বার্তা পেতে অভ্যস্ত। আক্রমণকারীরা ভুয়া পুরস্কার, প্রতিযোগিতার ফলাফল, তথ্য মুছে দেওয়ার অনুরোধ বা প্রচারাভিযানের যাচাইয়ের কথা বলে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে।

নাম, ইমেইল, ফোন নম্বর বা ঠিকানার মতো তথ্য একত্রে পাওয়া গেলে আক্রমণকারীরা এমনভাবে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে, যেন তাদের সঙ্গে তাঁর বৈধ সেবাসংক্রান্ত সম্পর্ক রয়েছে। শুধু এই তথ্য থাকা অ্যাকাউন্ট দখলের প্রমাণ নয়; তবে ভুয়া সহায়তা বার্তা, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, পাসওয়ার্ড রিসেটের চেষ্টা এবং ব্যক্তিকে লক্ষ্য করে সাজানো প্রতারণার জন্য এগুলো একটি শক্তিশালী ভিত্তি তৈরি করে। এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই। তবে জন্মতারিখ ও ঠিকানা থাকলে ব্যবহারকারীর পরিচয় যাচাইয়ের প্রশ্ন বা ব্যক্তিগত নিরাপত্তা-সংক্রান্ত উত্তর অনুমান করা সহজ হতে পারে। বিশেষ করে অর্থ চাওয়া বার্তাগুলোকে প্রতারণা হিসেবে বিবেচনা করা উচিত।

ঘটনার তারিখ হিসেবে 15 মার্চ 2023 নথিভুক্ত রয়েছে; তথ্য প্রকাশ্যে আসে এবং তথ্য ফাঁসের রেকর্ডে যুক্ত হয় 2024 সালে। নির্ভরযোগ্য সংবাদ প্রতিবেদন অনুযায়ী, MediaWorks ঘটনাটি তদন্ত করেছিল এবং আক্রমণকারীরা কিছু ব্যক্তির তথ্য মুছে দেওয়ার বিনিময়ে তাঁদের কাছে অর্থ চেয়ে বার্তা পাঠিয়েছিল। বর্তমানে তালিকাভুক্ত তথ্যের ধরনগুলো মূলত প্রতিযোগিতার ফর্মের সঙ্গে সম্পর্কিত যোগাযোগ ও জনমিতিক তথ্য।

এই ঘটনার আওতায় কয়েক মিলিয়ন সারি রয়েছে বলে দাবি থাকতে পারে; LeakData-এর রেকর্ডে স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 1,62,710 হিসেবে রাখা হয়েছে। মোট সারির সংখ্যা আর স্বতন্ত্র ব্যক্তি বা ইমেইল ঠিকানার সংখ্যা এক নয়। ব্যবহারকারীকে সঠিকভাবে জানাতে হলে কোনো নির্দিষ্ট ইমেইল ঠিকানা এই রেকর্ডে আছে কি না তা জানানো এবং মুক্তিপণ দাবির বার্তা সম্পর্কে সতর্ক করা উচিত।

যাঁরা MediaWorks-এর প্রতিযোগিতা, প্রচারাভিযান বা অনলাইন ফর্মে অংশ নিয়েছেন, তাঁরা ঝুঁকিতে থাকতে পারেন। যাঁরা ফোন নম্বর ও ঠিকানা দিয়েছেন, তাঁরা ভুয়া পুরস্কার, পণ্য পৌঁছে দেওয়া, পরিচয় যাচাই বা তথ্য মুছে দেওয়ার বার্তার মাধ্যমে প্রতারণার বেশি ঝুঁকিতে থাকেন।

জন্মতারিখ ও লিঙ্গসংক্রান্ত তথ্য ব্যবহার করে বার্তাগুলোকে আরও ব্যক্তিগত করে তোলা যায়। ব্যবহারকারী কোনো প্রতিযোগিতায় অংশ নিয়েছেন, এমন ধারণা দিয়ে আক্রমণকারীরা তাঁর আস্থা অর্জনের চেষ্টা করতে পারে। বিশেষ করে তথ্য মুছে দেওয়ার প্রতিশ্রুতির বিনিময়ে ক্রিপ্টোকারেন্সি বা দ্রুত অর্থ পরিশোধের দাবি করা হলে সেটিকে বিশ্বাসযোগ্য লেনদেন হিসেবে বিবেচনা করা উচিত নয়।

এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে, MediaWorks বা সংশ্লিষ্ট প্রতিযোগিতার অ্যাকাউন্টে একই পাসওয়ার্ড পুনরায় ব্যবহার করছেন কি না তা পরীক্ষা করুন। রেকর্ডে কোনো পাসওয়ার্ড না থাকলেও, ইমেইল ঠিকানাটি অন্য তথ্য ফাঁসের ঘটনায় পাওয়া পাসওয়ার্ডের সঙ্গে মিলিয়ে ব্যবহার করা হতে পারে। অর্থ চাওয়া বার্তার উত্তর দেওয়া বা সেগুলোর লিংক খোলা উচিত নয়।

আসা বার্তার লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অ্যাপের মাধ্যমে লগ ইন করুন। ফোন করা ব্যক্তি আপনার নাম, ইমেইল, ঠিকানা বা আগের লেনদেনের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমন নয়। সহায়তা নেওয়ার কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, যেসব অ্যাকাউন্টে সুযোগ আছে সেগুলোতে দুই ধরনের পরিচয়-প্রমাণ ব্যবহার করে যাচাই চালু করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে একাধিক তথ্য ফাঁসের ঘটনার তথ্য মিলিয়ে নেওয়া সহজ হয়; তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা অ্যালিয়াস ঠিকানা ব্যবহারের কথা বিবেচনা করতে পারেন।

প্রতিযোগিতা ও প্রচারাভিযানের ফর্মে শুধু আবশ্যক তথ্য দিলে দীর্ঘমেয়াদি ঝুঁকি কমে। ব্যবহারকারীদের অপ্রয়োজনীয় ফোন নম্বর ও ঠিকানা দেওয়া এড়ানো, প্রচারাভিযানের অ্যাকাউন্টের জন্য আলাদা ইমেইল ব্যবহার করা এবং শুধু প্রতিষ্ঠানের আনুষ্ঠানিক গোপনীয়তা-সংক্রান্ত মাধ্যম দিয়ে তথ্য মুছে দেওয়ার অনুরোধ জমা দেওয়া উচিত।

LeakData-তে যাচাই করলে খোঁজ করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না তা দেখা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্য নিশ্চিতভাবেই সেই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটিকে যথেষ্ট সতর্কসংকেত হিসেবে বিবেচনা করা উচিত। মিল না পাওয়া শুধু বোঝায় যে এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ওই ইমেইল ঠিকানা থাকার সম্ভাবনা এতে বাতিল হয় না।

মিল পাওয়া গেলে প্রতিযোগিতা ও প্রচারাভিযানের বিষয় নিয়ে পাঠানো ভুয়া বার্তা সম্পর্কে আরও সতর্ক থাকতে হবে। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; অন্য গণমাধ্যম, প্রচারাভিযান বা প্রতিযোগিতার রেকর্ডে নিয়মিত যাচাই চালিয়ে যাওয়া উচিত।