MeetMindful-এর 2020 সালের তথ্য ফাঁস

এই রেকর্ডে নিশ্চিত করা তথ্যের ধরনগুলো বিস্তৃত, আর ব্যক্তিগত গোপনীয়তার ওপর এগুলোর প্রভাবও বড়। ইমেইল ঠিকানা, পূর্ণ নাম, ব্যবহারকারীর নাম, IP ঠিকানা ও ভৌগোলিক অবস্থানের তথ্য একসঙ্গে পাওয়া গেলে কোনো ব্যক্তির অনলাইন ডেটিং প্রোফাইলের সঙ্গে তাঁর আসল পরিচয় মিলিয়ে নেওয়া সম্ভব। জন্মতারিখ ও লিঙ্গের তথ্য প্রোফাইল মেলানো এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের চেষ্টায় বাড়তি সূত্র দেয়। বৈবাহিক অবস্থা, ধর্মীয় বিশ্বাস, যৌন অভিমুখিতা, শারীরিক বৈশিষ্ট্য ও জীবনযাপন-সংক্রান্ত পছন্দ শুধু নিরাপত্তার জন্য নয়, ব্যক্তিগত গোপনীয়তা ও সুনামের জন্যও গুরুতর ঝুঁকি তৈরি করে।

পাসওয়ার্ডের তথ্য bcrypt হ্যাশ আকারে সংরক্ষণ করা একটি ইতিবাচক দিক। তবে এর অর্থ এই নয় যে ব্যবহারকারীর আর কোনো পদক্ষেপ নেওয়ার প্রয়োজন নেই। দুর্বল পাসওয়ার্ড, একাধিক অ্যাকাউন্টে ব্যবহৃত একই পাসওয়ার্ড অথবা অন্য তথ্য ফাঁসের ঘটনায় প্রকাশিত পাসওয়ার্ড দিয়েও প্রবেশের চেষ্টা করা হতে পারে। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের লিংক ব্যবহার করে কোনো ব্যক্তির অন্য অ্যাকাউন্টে প্রবেশ করা, তাঁর বন্ধুবৃত্ত সম্পর্কে জানা বা আরও বিশ্বাসযোগ্য বার্তা তৈরি করা সম্ভব। তাই MeetMindful-এ নিবন্ধন-সংক্রান্ত এই তথ্য ফাঁসকে সাধারণ সদস্যপদের তথ্য ফাঁস হিসেবে নয়, বরং ডেটিং প্রোফাইলের গোপনীয়তা ও অ্যাকাউন্টের নিরাপত্তা, দুই ক্ষেত্রেই প্রভাব ফেলে এমন একটি সংবেদনশীল তথ্য ফাঁস হিসেবে দেখা উচিত।

যাচাইকৃত পরিসর মূল্যায়নের ভিত্তি হওয়া উচিত MeetMindful-এর ডোমেইন নাম, তথ্য ফাঁসের তারিখ 26 জানুয়ারি 2020, রেকর্ড যুক্ত করার তারিখ 31 জানুয়ারি 2021 এবং ক্ষতিগ্রস্ত 14,22,717টি অ্যাকাউন্ট। স্বতন্ত্র রেকর্ড ও নির্ভরযোগ্য সংবাদ প্রতিবেদন এই বিষয়গুলো সমর্থন করে: ঘটনাটি এই অনলাইন ডেটিং সেবার সঙ্গে সম্পর্কিত, পাসওয়ার্ডগুলো bcrypt হ্যাশ আকারে সংরক্ষিত ছিল এবং প্রোফাইলের ঘরগুলোতে নানা ধরনের সংবেদনশীল তথ্য রয়েছে। তাই প্রতিষ্ঠানটির খাতকে খুচরা ব্যবসা হিসেবে নয়, বরং অনলাইন ডেটিং ও সচেতন জীবনযাপনের কমিউনিটি হিসেবে বিবেচনা করা উচিত। নির্ভরযোগ্য ব্যবসায়িক পরিচিতিতে কোম্পানির সঙ্গে কলোরাডোর ডেনভারের যোগসূত্র পাওয়া যায় বলে দেশের ঘরে যুক্তরাষ্ট্র রাখা যেতে পারে।

এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তার বিষয়বস্তু বা পরিচয়পত্রের তথ্য রয়েছে, এমনভাবে এটি উপস্থাপন করা উচিত নয়। কিছু প্রতিবেদনে অপ্রক্রিয়াজাত রেকর্ড বা প্রোফাইল-সংক্রান্ত তথ্যের সংখ্যা আরও বেশি বলা হলেও, অ্যাকাউন্টের নিরাপত্তা যাচাইয়ে বিবেচিত সংখ্যা হলো যাচাই করা স্বতন্ত্র অ্যাকাউন্ট বা ইমেইলের সংখ্যা। এই পার্থক্য গুরুত্বপূর্ণ: ব্যবহারকারীকে দেখানো ঝুঁকি নির্ধারণ করতে হবে যাচাই করা তথ্যের ধরন এবং অনুসন্ধান করে মেলানো যায় এমন অ্যাকাউন্টের ভিত্তিতে। নিশ্চিত নয় এমন আক্রমণপদ্ধতি, আক্রমণকারীর পরিচয় বা প্রযুক্তিগত কারণকে ঘটনাটির অপরিহার্য অংশ হিসেবে বর্ণনা করা উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন যাঁরা MeetMindful অ্যাকাউন্টের ইমেইল ঠিকানা ও পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। তাঁদের ইমেইল ইনবক্স, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, অন্য ডেটিং সেবা, ক্লাউড অ্যাকাউন্ট এবং অর্থ পরিশোধের সঙ্গে সম্পর্কিত অ্যাকাউন্টগুলোও যাচাই করা উচিত। যাঁরা ডেটিং প্রোফাইলে নিজের আসল নাম, শহরের তথ্য, সামাজিক যোগাযোগমাধ্যমের লিংক বা ছবিনির্ভর প্রোফাইলের তথ্য ব্যবহার করেন, তাঁদের প্রোফাইলের সঙ্গে পরিচয় মিলিয়ে নেওয়ার ঝুঁকি বাড়ে। প্রোফাইলের সংবেদনশীল পছন্দগুলো প্রকাশ্যে এলে সেগুলো কাজে লাগিয়ে নির্দিষ্ট ব্যক্তিকে হয়রানি করা, সামাজিক চাপ সৃষ্টি করা, ব্ল্যাকমেইলের চেষ্টা করা বা বিব্রত করার উদ্দেশ্যে বার্তা পাঠানো হতে পারে।

যাঁরা কর্মস্থলের ইমেইল দিয়ে নিবন্ধন করেন, তাঁদের ঝুঁকি আরও জটিল হয়ে ওঠে; কারণ ব্যক্তিগত ডেটিং প্রোফাইলের সঙ্গে তাঁদের কর্মপরিচয় যুক্ত হয়ে যেতে পারে। যাঁরা একাধিক ব্যক্তির ব্যবহৃত ডিভাইসে লগইন করেন, দীর্ঘদিন পুরোনো পাসওয়ার্ড বদলান না বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট যুক্ত করেন, তাঁদেরও সতর্ক থাকা উচিত। শুধু অবস্থান ও IP-এর তথ্য দিয়ে কোনো নির্দিষ্ট ঠিকানা নিশ্চিত করা যায় না। তবে পূর্ণ নাম, শহর ও প্রোফাইলের বিস্তারিত তথ্যের সঙ্গে মিলিয়ে দেখলে ব্যক্তিকে শনাক্ত করা সহজ হতে পারে। তাই ঝুঁকি মূল্যায়নে শুধু অ্যাকাউন্ট দখলের আশঙ্কা নয়, ব্যক্তিগত গোপনীয়তার ওপর প্রভাব এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণার প্রভাবও বিবেচনা করা উচিত।

যেসব ব্যবহারকারী MeetMindful-এর রেকর্ডের সঙ্গে নিজেদের তথ্যের মিল দেখতে পান, তাঁদের প্রথমে এই অ্যাকাউন্টের পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহৃত অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। নতুন পাসওয়ার্ডটি অন্য সব পাসওয়ার্ড থেকে আলাদা হতে হবে, পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করতে হবে এবং অন্য কোনো সেবায় ব্যবহার করা যাবে না। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দেওয়া উচিত, কারণ পাসওয়ার্ড পুনর্নির্ধারণের লিংক, নিরাপত্তা সতর্কতা ও লগইনের বিজ্ঞপ্তি সাধারণত একই ইনবক্সে আসে। ইমেইল অ্যাকাউন্টে দুই স্তরের প্রমাণীকরণ চালু করা, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানাগুলো যাচাই করা এবং অপরিচিত সেশনগুলো বন্ধ করা উচিত।

দ্বিতীয় ধাপ হলো ডেটিং প্রোফাইলের সঙ্গে যুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এবং একই ধরনের ব্যবহারকারীর নামগুলো পর্যালোচনা করা। অচেনা ব্যক্তির পাঠানো নিরাপত্তা সতর্কতা, প্রোফাইল যাচাইয়ের অনুরোধ, ছবি বা টাকা চাওয়া এবং ব্যক্তিগত তথ্য চেয়ে পাঠানো বার্তাকে সন্দেহজনক হিসেবে দেখা উচিত। বার্তার লিংকে ক্লিক না করে সরাসরি সংশ্লিষ্ট সেবায় যান। যৌন অভিমুখিতা, ধর্মীয় বিশ্বাস, মাদকদ্রব্য ব্যবহার বা সম্পর্কের পছন্দের মতো সংবেদনশীল বিষয় উল্লেখ করে হুমকিমূলক বার্তা পেলে প্রমাণ মুছে না ফেলে সংরক্ষণ করা উচিত এবং দেরি না করে অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করার ব্যবস্থা নেওয়া উচিত।

এই ঘটনা দেখায়, ডেটিং ও নতুন মানুষের সঙ্গে পরিচিত হওয়ার সেবায় শেয়ার করা প্রোফাইলের তথ্য বহু বছর পরেও নিরাপত্তায় প্রভাব ফেলতে পারে। ব্যবহারকারীদের নিয়মিত প্রোফাইলের ব্যক্তিগত তথ্যের ঘরগুলো কমানো, সবার জন্য উন্মুক্ত সামাজিক যোগাযোগমাধ্যমের লিংক সীমিত করা এবং একাধিক অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার এড়ানো উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা সহজ হয়। বিশেষ করে ইমেইল, সামাজিক যোগাযোগমাধ্যম ও ডেটিং অ্যাকাউন্টে দুই স্তরের প্রমাণীকরণকে নিয়মিত নিরাপত্তা ব্যবস্থার অংশ হিসেবে বিবেচনা করা উচিত।

সেবাদাতাদের জন্য শিক্ষা হলো, ডেটিং প্রোফাইলের ব্যক্তিগত তথ্যকে সাধারণ বিপণনের তথ্যের মতো বিবেচনা করা যায় না। এই তথ্যকে অন্তত অ্যাকাউন্টে প্রবেশের তথ্যের সমান সংবেদনশীল হিসেবে দেখতে হবে। এতে প্রবেশের অনুমতি সীমিত রাখা, অপ্রয়োজনীয় তথ্য সংরক্ষণ না করা, প্রোফাইলের পুরোনো ঘরগুলো নিয়মিত পরিষ্কার করা এবং ব্যবহারকারীদের তথ্য মুছে ফেলার স্পষ্ট বিকল্প দেওয়া উচিত। পাসওয়ার্ড হ্যাশ করার পদ্ধতি শক্তিশালী হলেও তথ্য ফাঁসের পর ব্যবহারকারীদের জানানো, পাসওয়ার্ড নবায়ন, সেশন বন্ধ করা এবং সন্দেহজনক প্রবেশ পর্যবেক্ষণের কাজ দেরি না করে করতে হবে। ব্যক্তিগত তথ্য রয়েছে এমন সেবায় স্বচ্ছভাবে ব্যবহারকারীদের অবহিত করা এবং যতটুকু প্রয়োজন ততটুকু তথ্য রাখার নীতি মৌলিক নিরাপত্তা শর্ত।

LeakData-তে MeetMindful-এর রেকর্ডের সঙ্গে আপনার তথ্যের মিল দেখা গেলে এটিকে 2020 সালের সংবেদনশীল ডেটিং প্রোফাইলের তথ্য ফাঁসের ঘটনা হিসেবে বিবেচনা করুন। এই মিল পাওয়ার অর্থ এই নয় যে বর্তমানে আপনার অ্যাকাউন্টের নিয়ন্ত্রণ অন্য কারও হাতে রয়েছে। তবে আপনার ইমেইল ঠিকানা, প্রোফাইলের তথ্য, ব্যবহারকারীর নাম, IP ও অবস্থান-সংক্রান্ত তথ্য এবং bcrypt পাসওয়ার্ড হ্যাশের তথ্য এই রেকর্ডে থাকতে পারে। অগ্রাধিকার হলো একই পাসওয়ার্ড ব্যবহৃত সব অ্যাকাউন্টে আলাদা পাসওয়ার্ড দেওয়া, ইমেইলের নিরাপত্তা জোরদার করা এবং সামাজিক যোগাযোগমাধ্যমের সংযোগগুলো যাচাই করা।

এই রেকর্ডের ক্ষেত্রে শুধু পাসওয়ার্ড বদলানোকেই যথেষ্ট মনে করা উচিত নয়। প্রোফাইলের গোপনীয়তা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের সঙ্গে পরিচয় মিলিয়ে নেওয়ার সম্ভাবনা এবং সংবেদনশীল পছন্দের তথ্যের সম্ভাব্য অপব্যবহারও বিবেচনা করতে হবে। আপনার পুরোনো ডেটিং প্রোফাইলগুলো বন্ধ করুন অথবা তথ্যের ঘরগুলো কমিয়ে দিন; যেসব অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোতে দৃশ্যমান তথ্য পর্যালোচনা করুন। এই রেকর্ড প্রতিষ্ঠানগুলোর জন্যও গুরুত্বপূর্ণ: কর্মীরা যেন ব্যক্তিগত অ্যাকাউন্টের পাসওয়ার্ড কর্মস্থলের অ্যাকাউন্টে আবার ব্যবহার না করেন, তা নিশ্চিত করতে নিয়মিত নিরীক্ষা চালানো এবং দুই স্তরের প্রমাণীকরণের নীতি প্রয়োগ করা উচিত।