MGM Resorts-এর তথ্য ফাঁস: 2022 সালের হালনাগাদ

যাচাই করে নিশ্চিত করা তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, নাম, ফোন নম্বর ও ঠিকানা। এসব তথ্য একসঙ্গে ব্যবহার করলে ব্যক্তিগত তথ্যভিত্তিক ফিশিং, ভুয়া বুকিং বা বাতিলের বার্তা, কল সেন্টারের নামে প্রতারণা এবং অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ার অপব্যবহারের ঝুঁকি বাড়ে। একই প্রোফাইলে ফোন নম্বর ও ইমেইল ঠিকানা থাকলে আক্রমণকারীরা SMS ও ইমেইল, দুই মাধ্যমেই প্রতারণার চেষ্টা করতে পারে। পাশাপাশি জন্মতারিখ ও ঠিকানা মিলে গেলে পরিচয় যাচাইয়ের নামে বানানো গল্প আরও বিশ্বাসযোগ্য মনে হতে পারে। এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্টের তথ্য থাকার বিষয়টি যাচাই করে নিশ্চিত করা হয়নি।

এই রেকর্ডে তথ্য ফাঁসের নির্ধারিত তারিখ হলো 2019 সালের 25 জুলাই। MGM Resorts জানিয়েছিল, 2019 সালের গ্রীষ্মে অতিথিদের সীমিত পরিমাণ তথ্য থাকা একটি ক্লাউড সার্ভারে অননুমোদিত প্রবেশ শনাক্ত করে তারা এবং ক্ষতিগ্রস্ত ব্যক্তিদের বিষয়টি জানায়। 2020 সালের ফেব্রুয়ারিতে অতিথিদের তথ্যের 10.6 মিলিয়ন সারি প্রকাশ করা হয়; সেই প্রথম কপিতে 30,81,321টি স্বতন্ত্র ইমেইল ঠিকানা যাচাই করে নিশ্চিত করা হয়। 2020 সালের জুলাইয়ে প্রচার করা আরও বড় একটি ডেটাসেটে 14,24,79,937টি অতিথি রেকর্ড রয়েছে বলে দাবি করা হয়। 2022 সালের মে মাসে মোট প্রায় 8 GB আকারের চারটি আর্কাইভ ব্যাপকভাবে ছড়িয়ে পড়ে। বিশ্লেষণে এই বৃহত্তর ডেটাসেটে 2,48,42,001টি স্বতন্ত্র ইমেইল ঠিকানা যাচাই করে নিশ্চিত করা হয় এবং তথ্যগুলো 2019 সালের একই ঘটনা থেকে আসার সম্ভাবনা খুব বেশি বলে মনে করা হয়। অপরিশোধিত তথ্যের প্রায় 142 মিলিয়ন সারি এবং 2,48,42,001টি স্বতন্ত্র ইমেইল ঠিকানা ভিন্ন দুটি পরিমাপ। ক্লাউড সার্ভারের বিষয়টি ছাড়া অননুমোদিত প্রবেশের বিস্তারিত পদ্ধতি জনসমক্ষে প্রকাশ করা হয়নি।

MGM Resorts-এর অতিথি রেকর্ডে যাঁদের যোগাযোগের তথ্য ছিল, তাঁরা ঝুঁকিতে রয়েছেন। এসব রেকর্ডের মধ্যে 2017 সাল ও তারও আগের তথ্যও রয়েছে। যাঁরা এখনো একই ফোন নম্বর বা ঠিকানা ব্যবহার করেন, করপোরেট ইমেইল দিয়ে বুকিং করা ব্যবসায়িক ভ্রমণকারী এবং যাঁদের পরিচিতিমূলক তথ্য জনসমক্ষে রয়েছে, তাঁরা আরও বিশ্বাসযোগ্য মনে হয় এমন লক্ষ্যভিত্তিক বার্তা পেতে পারেন। নাম, জন্মতারিখ, ঠিকানা ও ফোন নম্বর একসঙ্গে ব্যবহার করে আক্রমণকারী কোনো হোটেল বা ভ্রমণসেবার প্রতিনিধি সেজে প্রতারণা করতে পারে। ডেটাসেটে কারও তথ্য থাকা মানেই তাঁর সক্রিয় MGM অ্যাকাউন্ট দখল হয়েছে বা আর্থিক তথ্য ফাঁস হয়েছে, এমন নয়।

MGM Resorts, কোনো হোটেল বুকিং সেবা, লয়্যালটি প্রোগ্রাম বা ট্রাভেল এজেন্সি থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত ইমেইল, টেক্সট মেসেজ ও ফোনকলের ব্যাপারে সতর্ক থাকুন। বার্তার লিংকে না গিয়ে নিজে অফিসিয়াল ওয়েবসাইট বা অ্যাপ্লিকেশন খুলুন। কোনো ফোনকলে বুকিং পরিবর্তন, অর্থ প্রদান বা পরিচয়ের তথ্য চাওয়া হলে প্রতিষ্ঠানের প্রকাশিত নম্বরে ফোন করে সেটির সত্যতা যাচাই করুন। আপনার ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন, তারপর সক্রিয় সেশন ও অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করুন। এই তথ্য ফাঁসে পাসওয়ার্ড থাকার বিষয়টি যাচাই করে নিশ্চিত করা না হলেও, প্রতিটি ভ্রমণ ও লয়্যালটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন। কেউ আপনার যোগাযোগের তথ্য আগে থেকেই জানে বলে তাকে কখনো নিরাপত্তা কোড বা পরিচয়-সংক্রান্ত অতিরিক্ত তথ্য দেবেন না।

নাম, জন্মতারিখ, ফোন নম্বর ও ঠিকানার মতো সহজে পরিবর্তন করা যায় না এমন তথ্য বহু বছর পরও সামাজিক প্রকৌশলভিত্তিক প্রতারণায় কাজে লাগতে পারে। ভ্রমণসংক্রান্ত অ্যাকাউন্টের জন্য আলাদা ইমেইল অ্যালিয়াস ব্যবহার করা, পাসওয়ার্ড ম্যানেজার দিয়ে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং প্রোফাইল থেকে অপ্রয়োজনীয় তথ্য সরিয়ে ফেলা দীর্ঘমেয়াদি ঝুঁকি কমাতে পারে। আর্থিক ও ইমেইল অ্যাকাউন্টে লগইন সতর্কতা চালু রাখুন। অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো নিয়মিত পর্যালোচনা করে পুরোনো ফোন নম্বর বা ঠিকানার সঙ্গে যুক্ত বিকল্প বদলে দিন। যাঁরা কর্মস্থলের ইমেইল দিয়ে ভ্রমণের বুকিং করেন, তাঁদের MGM বা হোটেল-সংক্রান্ত সন্দেহজনক বার্তা সম্পর্কে নিজ প্রতিষ্ঠানের নিরাপত্তা দলকে জানানো উচিত।

MGM Resorts-এ আপনি যে ইমেইল ঠিকানা ব্যবহার করেছিলেন, তা দিয়ে এই রেকর্ডে যাচাই করুন। মিল পাওয়ার অর্থ হলো 2022 সালে ছড়িয়ে পড়া বৃহত্তর MGM ডেটাসেটে আপনার ইমেইল ঠিকানাটি রয়েছে; এর অর্থ এই নয় যে 142 মিলিয়ন সারির সবগুলোই স্বতন্ত্র ব্যক্তির তথ্য ছিল। ফলাফলে মিল পাওয়া গেলে আপনার ইমেইল অ্যাকাউন্ট, ভ্রমণসংক্রান্ত প্রোফাইল এবং একই যোগাযোগের তথ্য ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর নিরাপত্তাকে অগ্রাধিকার দিন। মিল না পাওয়া গেলে মনে রাখবেন, এই ফলাফল শুধু এই ডেটাসেটের জন্য প্রযোজ্য এবং MGM Resorts-এর প্রথম রেকর্ডে আলাদাভাবে যাচাই করা উচিত।