MemeChat-এর 2022 সালের তথ্য ফাঁস

যাচাই করা তথ্যের ধরন সীমিত মনে হলেও, ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে থাকলে তা নিরাপত্তার ওপর গুরুতর প্রভাব ফেলতে পারে। ইমেইল ঠিকানা ব্যবহার করে অন্য পরিষেবায় ব্যবহারকারীর অ্যাকাউন্ট খুঁজে বের করা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো বা পুরোনো তথ্য ফাঁসের সঙ্গে মিল খোঁজা সম্ভব। অন্যদিকে, ব্যবহারকারীর নামের সাহায্যে সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম বা কনটেন্ট নির্মাতার অ্যাকাউন্টে একই ছদ্মনাম খুঁজে পাওয়া যেতে পারে। MemeChat-এর মতো কনটেন্ট ও কমিউনিটিকেন্দ্রিক পরিষেবায় ব্যবহারকারীর নাম দৃশ্যমান পরিচয়ের সঙ্গে যুক্ত থাকলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে।

এই রেকর্ডে পাসওয়ার্ডের তথ্য যাচাই করা হয়নি, তাই ব্যবহারকারীকে অযথা আতঙ্কিত করা উচিত নয়। তবে যেসব ব্যবহারকারীর ইমেইল ঠিকানা ফাঁস হয়েছে, তাঁরা ফিশিং, ভুয়া পুরস্কারের বিজ্ঞপ্তি, কনটেন্ট নির্মাতাদের প্রচারণা, অ্যাকাউন্ট যাচাইয়ের বার্তা বা প্রতারণামূলক সহযোগিতার প্রস্তাবের মতো লক্ষ্যভিত্তিক বার্তা পেতে পারেন। সুনামের ক্ষতির ঝুঁকিও রয়েছে, বিশেষ করে যাঁরা কনটেন্ট তৈরি করেন এবং বিভিন্ন সামাজিক যোগাযোগমাধ্যমে একই ব্যবহারকারীর নাম ব্যবহার করেন। একজন আক্রমণকারী ফাঁস হওয়া ইমেইল ও ব্যবহারকারীর নাম ব্যবহার করে ওই ব্যক্তির প্রকৃত সামাজিক প্রোফাইলে প্রবেশের চেষ্টা করতে পারে, ভুয়া অ্যাকাউন্ট তৈরি করতে পারে বা তাঁর অনুসারীদের প্রতারিত করতে পারে।

যাচাই করা পরিসর মূল্যায়নের ক্ষেত্রে MemeChat-এর ডোমেইন নাম, তথ্য ফাঁসের তারিখ 1 জুন 2022, রেকর্ড যুক্ত করার তারিখ 29 অক্টোবর 2023, 43,48,570টি স্বতন্ত্র ইমেইল ঠিকানা এবং তথ্যের দুটি ধরন বিবেচনা করা উচিত। তথ্যের ধরন কেবল ইমেইল ঠিকানা ও ব্যবহারকারীর নামের মধ্যে সীমিত। কিছু রেকর্ডে মোট সারির সংখ্যা প্রায় 74 লাখ; ডেটাসেটে পুনরাবৃত্ত বা অতিরিক্ত সারি থাকার কারণে এই সংখ্যা স্বতন্ত্র ব্যবহারকারীর সংখ্যার চেয়ে বেশি হতে পারে। LeakData-তে ব্যবহারকারীকে দেখানো মূল ঝুঁকি স্বতন্ত্র ইমেইল ও ব্যবহারকারীর নামের মিলের ভিত্তিতে নির্ধারণ করা উচিত।

এই রেকর্ডে পাসওয়ার্ড, IP ঠিকানা, পূর্ণ নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখ, বার্তার বিষয়বস্তু বা পেমেন্টের তথ্য যোগ করা উচিত নয়। প্রযুক্তিগত কারণটি নিশ্চিত কোনো অভ্যন্তরীণ নিরাপত্তাজনিত ঘটনা, নাকি ভুলভাবে কনফিগার করা তথ্যভান্ডার, এ বিষয়ে প্রকাশ্যে উপলব্ধ নির্ভরযোগ্য তথ্য সীমিত। তাই ব্যবহারকারীকে দেখানো ব্যাখ্যায় আক্রমণের নির্দিষ্ট পদ্ধতি অনুমান করে বলা উচিত নয়; বরং প্রকাশিত তথ্যের দুটি ক্ষেত্রের মাধ্যমে মূল প্রভাব বর্ণনা করা উচিত। প্রতিষ্ঠানটির বর্তমান ব্যবসায়িক প্রোফাইলগুলো ভারতে অবস্থিত মিম ও সামাজিক কনটেন্টকেন্দ্রিক ইন্টারনেট প্রকাশনা প্রতিষ্ঠান হিসেবে এর পরিচয়কে সমর্থন করে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যক্তিরা, যাঁরা MemeChat অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানাটি সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, কনটেন্ট নির্মাণ ও সহযোগিতার অ্যাকাউন্টেও ব্যবহার করেন। একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করলে ওই অ্যাকাউন্টগুলোর মধ্যে মিল খুঁজে পাওয়া আরও সহজ হয়। এটি বিশেষভাবে গুরুত্বপূর্ণ অনুসারী রয়েছে এমন কনটেন্ট নির্মাতা, মিম পেজ পরিচালনাকারী ব্যবহারকারী এবং ব্র্যান্ডের সঙ্গে যোগাযোগ করেন এমন ব্যক্তিদের জন্য। ফাঁস হওয়া ইমেইল ঠিকানা ব্যবহার করে ভুয়া ব্র্যান্ড চুক্তি, কপিরাইট বিজ্ঞপ্তি, পেমেন্ট বিজ্ঞপ্তি বা অ্যাকাউন্ট যাচাইয়ের বার্তার মাধ্যমে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করা যেতে পারে।

কমবয়সী ব্যবহারকারী এবং কমিউনিটির যেসব সদস্য নিয়মিত মোবাইল অ্যাপ ব্যবহার করেন, তাঁরাও ঝুঁকিতে আছেন। এই গোষ্ঠীর সদস্যরা প্রায়ই একই ইমেইল ঠিকানা দিয়ে অনেক সামাজিক অ্যাপে নিবন্ধন করেন এবং তাঁদের নিরাপত্তা বিজ্ঞপ্তিতে দ্রুত সাড়া দেওয়ার প্রবণতা থাকতে পারে। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে বিবেচনা করলে ব্যক্তি কোন কোন কনটেন্ট কমিউনিটিতে সক্রিয়, তা বোঝা যেতে পারে। এই তথ্য সরাসরি অ্যাকাউন্ট দখল হয়ে যাওয়ার প্রমাণ নয়; তবে লক্ষ্যভিত্তিক ফিশিং, স্প্যাম, প্রোফাইলে অন্যের পরিচয় ধারণ এবং ভুয়া সহায়তা বার্তার জন্য যথেষ্ট প্রেক্ষাপট দিতে পারে।

যেসব ব্যবহারকারী MemeChat-এর রেকর্ডে মিল দেখতে পান, তাঁদের প্রথমে নিজের ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত। ইমেইলের পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করা উচিত নয়, দুই ধাপের প্রমাণীকরণ চালু করা উচিত এবং অপরিচিত সেশন বন্ধ করা উচিত। এই রেকর্ডে পাসওয়ার্ডের তথ্য যাচাই করা হয়নি, তাই সব পাসওয়ার্ড ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়; তবে একই ইমেইল ঠিকানা ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর নিরাপত্তা বিজ্ঞপ্তি পর্যালোচনা করা উচিত। MemeChat বা একই ধরনের সামাজিক অ্যাপ থেকে এসেছে বলে মনে হয় এমন লিংকযুক্ত বার্তার ক্ষেত্রে সতর্ক থাকা উচিত।

দ্বিতীয় ধাপ হলো একই ব্যবহারকারীর নাম অন্য কোথাও ব্যবহার করা হয়েছে কি না, তা পরীক্ষা করা। একই ব্যবহারকারীর নামে খোলা সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম ও কনটেন্ট নির্মাতার অ্যাকাউন্টগুলোর প্রোফাইল তথ্য পর্যালোচনা করা উচিত, অপ্রয়োজনে ইমেইল ঠিকানা প্রকাশ করা কমানো উচিত এবং ভুয়া সহায়তা বার্তা সম্পর্কে সতর্ক থাকা উচিত। ব্র্যান্ডের সঙ্গে সহযোগিতা, আয়, পুরস্কার, কপিরাইট অভিযোগ বা অ্যাকাউন্ট বন্ধ করার হুমকি-সংক্রান্ত ইমেইলে আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই না করে সাড়া দেওয়া উচিত নয়। লিংকযুক্ত বার্তায় লগইন ফর্ম পূরণ করতে বলা হলে, অ্যাড্রেস বার থেকে সরাসরি সংশ্লিষ্ট পরিষেবায় যাওয়া উচিত।

এই ঘটনা দেখায় যে পাসওয়ার্ড ফাঁস না হলেও ইমেইল ও ব্যবহারকারীর নামের জোড়া অপব্যবহার করা সম্ভব। বিভিন্ন সামাজিক পরিষেবায় একই ছদ্মনাম ব্যবহার করলে কোন কোন অ্যাকাউন্টের মধ্যে যোগসূত্র তৈরি হতে পারে, তা ব্যবহারকারীদের বিবেচনা করা উচিত। কনটেন্ট নির্মাতাদের জন্য যোগাযোগের আলাদা ইমেইল ব্যবহার করা, ব্যক্তিগত ইমেইল ঠিকানা সর্বজনীন প্রোফাইলে প্রকাশ না করা এবং পৃথক মাধ্যমে সহযোগিতার অনুরোধ যাচাই করা দীর্ঘমেয়াদে ঝুঁকি কমায়। ইমেইল অ্যাকাউন্টের মাধ্যমে ধারাবাহিকভাবে অন্য অ্যাকাউন্টের নিরাপত্তা ক্ষতিগ্রস্ত হওয়া ঠেকাতে পাসওয়ার্ড ম্যানেজার ও দুই ধাপের প্রমাণীকরণ অপরিহার্য ব্যবস্থা।

পরিষেবা প্রদানকারীদের জন্য যতটা প্রয়োজন শুধু ততটাই তথ্য রাখার নীতি গুরুত্বপূর্ণ। কমিউনিটি ও কনটেন্ট অ্যাপগুলোতে ইমেইল ও ব্যবহারকারীর নামের মতো আপাতদৃষ্টিতে সাধারণ তথ্যেরও অপ্রয়োজনীয় অনুলিপি তৈরি করা উচিত নয়, প্রবেশাধিকার সীমিত রাখা উচিত এবং বাইরে থেকে প্রবেশ করা যায় এমন সিস্টেমে তথ্যের তালিকা উন্মুক্ত আছে কি না, তা নিয়মিত পরীক্ষা করা উচিত। ব্যবহারকারীকে দেওয়া বিজ্ঞপ্তি স্পষ্ট হওয়া উচিত; কোন তথ্যের ক্ষেত্রগুলো ক্ষতিগ্রস্ত হয়েছে, কোনগুলো হয়নি এবং ব্যবহারকারীর কী পদক্ষেপ নেওয়া উচিত, তা পরিষ্কারভাবে ব্যাখ্যা করা উচিত। পাসওয়ার্ড ফাঁস হয়েছে বলে ভুল ধারণা দেওয়া যেমন সমস্যাজনক, তেমনি অপর্যাপ্ত সতর্কতা দেওয়াও সমস্যাজনক।

আপনি LeakData-তে MemeChat-এর রেকর্ডে মিল দেখতে পেলে, এটিকে 2022 সালের একটি সামাজিক কনটেন্ট প্ল্যাটফর্মের ইমেইল ও ব্যবহারকারীর নামকেন্দ্রিক তথ্য ফাঁসের ঘটনা হিসেবে বিবেচনা করুন। মিল পাওয়ার অর্থ এই নয় যে আপনার পাসওয়ার্ড এই রেকর্ডে রয়েছে। অগ্রাধিকার হলো আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, একই ব্যবহারকারীর নাম ব্যবহার করা সামাজিক প্রোফাইলগুলো পরীক্ষা করা এবং ইনবক্সে আসা ভুয়া যাচাইকরণ বার্তা সম্পর্কে সতর্ক থাকা। আপনার MemeChat অ্যাকাউন্ট এখনো সক্রিয় থাকলে অ্যাকাউন্টের সেটিংস, সংযুক্ত ইমেইল এবং দৃশ্যমান প্রোফাইল তথ্য পর্যালোচনা করুন।

এই রেকর্ডের ক্ষেত্রে সবচেয়ে কার্যকর করণীয় হলো আপনার ইমেইল ঠিকানাকে কেন্দ্র করে নিরাপত্তা পরীক্ষা করা। ইমেইল অ্যাকাউন্টের জন্য শক্তিশালী ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড ব্যবহার করুন, দুই ধাপের প্রমাণীকরণ চালু করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পরীক্ষা করুন। যেসব অ্যাকাউন্টে আপনি একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোর ক্ষেত্রে ভুয়া প্রোফাইল বা আপনার পরিচয় ব্যবহার করে প্রতারণার ঝুঁকি খুঁজে দেখুন। সন্দেহজনক ব্র্যান্ড প্রস্তাব, অর্থ উপার্জনের বিজ্ঞপ্তি, কপিরাইট সতর্কতা বা অ্যাকাউন্ট বন্ধ করার বার্তা পেলে লিংকে ক্লিক না করে আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করুন। প্রতিষ্ঠানগুলোর জন্য এটিও নিশ্চিত করা জরুরি যে কর্মীরা ব্যক্তিগত সামাজিক অ্যাপের ইমেইলকে কর্মক্ষেত্রের অ্যাকাউন্টের সঙ্গে গুলিয়ে না ফেলেন এবং তাঁদের নিয়মিত ইমেইলভিত্তিক ফিশিং সম্পর্কে প্রশিক্ষণ দেওয়া হয়।