Mefeedia: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড, বাসস্থান বা অন্য স্থানের ঠিকানা এবং ইউজারনেম। ঠিকানা ও IP-সংক্রান্ত তথ্যের সঙ্গে ইউজারনেম ও ইমেইল মিলিয়ে ব্যবহার করলে ব্যক্তির পরিচয়ের সঙ্গে তথ্য যুক্ত করার ঝুঁকি বাড়ে। এসব ফিল্ড একসঙ্গে ব্যবহার করলে ভুয়া বিজ্ঞপ্তি, অ্যাকাউন্ট পুনরুদ্ধার, লক্ষ্যভিত্তিক অনুসন্ধান, পরিচয়ের সঙ্গে তথ্য মেলানো বা প্রতারণার প্রচেষ্টা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

পাসওয়ার্ডের ফিল্ড তালিকাভুক্ত থাকায় ব্যবহারকারীদের যাচাই করা দরকার, অন্য কোনো সেবায় তাঁরা একই পাসওয়ার্ড ব্যবহার করেছেন কি না। পাসওয়ার্ড না থাকা রেকর্ডেও ফোন নম্বর, ঠিকানা, IP, ডিভাইসের তথ্য, ব্যবসায়িক প্রোফাইল, সদস্যপদ বা ভৌগোলিক অবস্থানের মতো ফিল্ড এককভাবেই উল্লেখযোগ্য ঝুঁকি তৈরি করতে পারে। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ফিল্ড থাকলে, একই তথ্য বিভিন্ন সেবায় পুনরায় ব্যবহার করা হয়েছে কি না, তা-ও যাচাই করা উচিত।

এই রেকর্ডের পরিধি mefeedia.com ডোমেইন নামের সঙ্গে সংশ্লিষ্ট প্রায় 1.67 মিলিয়ন রেকর্ডে সীমিত। ঘটনাটি অযাচাইকৃত রেকর্ডের শ্রেণিতে রয়েছে। ডোমেইন নাম, শিল্পখাত, দেশ, অ্যাকাউন্টের সংখ্যা, তথ্যের ধরন এবং একই ধরনের ঘটনার সঙ্গে তথ্য মিলে যাওয়ার সম্ভাবনা আলাদাভাবে মূল্যায়ন করে এই পরিধি নির্ধারণ করা হয়েছে। তালিকায় নেই এমন তথ্যের ধরনকে উপস্থিত বলে ব্যবহারকারীর সামনে উপস্থাপন করা হয়নি।

নির্ভরযোগ্য কোনো প্রতিষ্ঠানের পক্ষ থেকে নিশ্চিতকরণ না থাকায় ঘটনাটিকে কোম্পানির নিশ্চিত বিবৃতি হিসেবে উপস্থাপন করা হয়নি। যেসব রেকর্ডের যাচাইয়ে সীমাবদ্ধতা রয়েছে, সেগুলোর বিবরণকে কোম্পানির নিশ্চিত বিবৃতি হিসেবে দেখানো হয়নি। যেসব রেকর্ড অন্য রেকর্ডের পুনরাবৃত্তি হতে পারে বা অন্য কোনো ব্র্যান্ডের ঘটনার একটি অংশের সঙ্গে সাদৃশ্য থাকতে পারে, সেগুলোর ক্ষেত্রে এই পার্থক্য ব্যবহারকারীকে পরোক্ষভাবে বোঝানো হয়েছে এবং তথ্যের ফিল্ড অপ্রয়োজনীয়ভাবে বাড়ানো হয়নি।

Mefeedia ব্যবহারকারী, পুরোনো ভিডিও প্ল্যাটফর্মের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন এমন ব্যক্তি এবং ঠিকানার ফিল্ড থাকা অ্যাকাউন্টগুলো ঝুঁকিতে রয়েছে। এসব ব্যক্তির প্রধান ঝুঁকি হলো, ফাঁস হওয়া ফিল্ডগুলো অন্য অ্যাকাউন্টে ব্যবহৃত তথ্যের সঙ্গে মিলিয়ে নেওয়া হতে পারে। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ফোন নম্বর, ইউজারনেম, IP, ঠিকানা, সামাজিক প্রোফাইল বা পাসওয়ার্ড ব্যবহার করা হলে আক্রমণ চালানোর সুযোগ বাড়ে।

পুরোনো মিডিয়া অ্যাকাউন্টকে কাজে লাগিয়ে অ্যাকাউন্ট পুনরুদ্ধার, পাসওয়ার্ড রিসেট বা প্রোফাইল যাচাইয়ের ভুয়া বার্তা পাঠানো হতে পারে। মিডিয়া, আবাসন, টেলিযোগাযোগ, লজিস্টিকস, গেমিং, ভিডিও, Discord সেবা, ডেটিং প্ল্যাটফর্ম ও পেশাগত তথ্যের ক্ষেত্রে ঝুঁকির ধরন আলাদা হয়। ব্যবহারকারীর শুধু তথ্যের ফিল্ড নয়, সেগুলো কোন ধরনের সেবার সঙ্গে যুক্ত, তা-ও বিবেচনা করা উচিত।

ক্ষতিগ্রস্ত ব্যবহারকারীদের একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো এবং ইমেইলের সেশনগুলো পরীক্ষা করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ফিল্ড তালিকাভুক্ত থাকলে, একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে পরিবর্তন আনা, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে একাধিক উপাদান ব্যবহার করে পরিচয় যাচাইয়ের ব্যবস্থা চালু করা উচিত। ইমেইল অ্যাকাউন্টও পরীক্ষা করা উচিত।

যেসব রেকর্ডে ফোন নম্বর, ঠিকানা, অবস্থান, IP, ডিভাইস, কর্মসংক্রান্ত প্রোফাইল, বিলিং, চুক্তি বা প্ল্যাটফর্ম ID রয়েছে, সেগুলোর ক্ষেত্রে ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম এবং সন্দেহজনক বার্তা পরীক্ষা করা উচিত। করপোরেট অ্যাকাউন্টের ক্ষেত্রে এসব তথ্য নিরাপত্তা দলকে জানানো উচিত।

পুরোনো মিডিয়া ও ফোরাম অ্যাকাউন্ট বন্ধ করা এবং অব্যবহৃত সেবা থেকে প্রোফাইল ও ঠিকানার তথ্য মুছে ফেলা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, একাধিক উপাদানভিত্তিক পরিচয় যাচাই, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলের অপ্রয়োজনীয় ফিল্ড মুছে ফেলা সুরক্ষার মৌলিক উপায়। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে আনা যায় না বলে অ্যাকাউন্ট ব্যবহারের পদ্ধতি ও যাচাই প্রক্রিয়া আরও সুরক্ষিত করা উচিত।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে এসব ঘটনা দেখায় যে তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, তৃতীয় পক্ষের প্রবেশাধিকার, গ্রাহকের রেকর্ড সংরক্ষণের মেয়াদ, কর্মীদের নথি এবং ঘটনা সম্পর্কে জানানোর প্রক্রিয়া নিয়মিত নিরীক্ষা করা দরকার। ব্যবহারকারীর ক্ষেত্রে বিভিন্ন সেবায় একই পরিচয়সংক্রান্ত তথ্য বারবার ব্যবহার না করলে দীর্ঘস্থায়ী ঝুঁকি কমে।

এই রেকর্ডের সঙ্গে আপনার তথ্যের মিল পাওয়া গেলে, আপনার পুরোনো Mefeedia পাসওয়ার্ড অন্য অ্যাকাউন্টে এখনো ব্যবহার হচ্ছে কি না, তা যাচাই করা উচিত। মিল পাওয়া গেলে প্রথমে কোন কোন তথ্যের ফিল্ড তালিকাভুক্ত আছে তা পড়ুন, তারপর সে অনুযায়ী করণীয়গুলোর অগ্রাধিকার ঠিক করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড বদলানোকে অগ্রাধিকার দেওয়া উচিত; ঠিকানা বা ফোন নম্বর থাকলে প্রতারণা-সংক্রান্ত সতর্কতাকে অগ্রাধিকার দেওয়া উচিত; IP বা ডিভাইস থাকলে সেশন নিয়ন্ত্রণকে অগ্রাধিকার দেওয়া উচিত; সংবেদনশীল কোনো সদস্যপদ থাকলে গোপনীয়তা নিয়ন্ত্রণকে অগ্রাধিকার দেওয়া উচিত।

চূড়ান্ত মূল্যায়ন: এই রেকর্ড যাচাই করা না হলেও পাসওয়ার্ড, IP ও বাসস্থান বা অন্য স্থানের ঠিকানার ফিল্ড থাকার কারণে একে সংবেদনশীল হিসেবে শ্রেণিবদ্ধ করা হয়েছে। আপনার নিজের অ্যাকাউন্টের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত; যেসব সেবায় আপনি একই ইমেইল, ফোন নম্বর, ইউজারনেম, IP, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে যাচাই করা উচিত। ঘটনার পর সন্দেহজনক যেকোনো কল, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ বলে বিবেচনা করা উচিত।