MindJolt-এর 2019 সালের তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা ও নাম। ইমেইল ঠিকানা যোগাযোগ ও অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম হতে পারে। অন্যদিকে, নাম ও জন্মতারিখের সাহায্যে আলাদা আলাদা প্রকাশ্য প্রোফাইল একই ব্যক্তির কি না, তা মেলানো সহজ হতে পারে। এই 3টি তথ্য একসঙ্গে ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে এমন বার্তা তৈরি করা সম্ভব, যা গেমের পুরস্কার, বয়স যাচাই, অ্যাকাউন্টসংক্রান্ত সহায়তা বা সদস্যপদের বিজ্ঞপ্তি বলে মনে হয়।

জন্মতারিখ পরিচয়সংক্রান্ত একটি স্থায়ী তথ্য, যা দীর্ঘ সময় ধরে চলা লক্ষ্যভিত্তিক প্রতারণার চেষ্টায় বারবার ব্যবহার করা যেতে পারে। এই তথ্য থাকা মানেই পরিচয়পত্র, বাসার ঠিকানা বা ফোন নম্বরও দেখা হয়েছে, এমন নয়। তথ্যের ধরনগুলো ব্যক্তিগত ঝুঁকির প্রকৃতি বোঝায়, তবে প্রতিটি মিলে যাওয়া রেকর্ডে সব তথ্য রয়েছে, এমন নিশ্চয়তা দেয় না।

ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড না থাকায় এই ঘটনাকে সরাসরি পাসওয়ার্ড ফাঁস হিসেবে বিবেচনা করা উচিত নয়। তবুও, ইমেইল ঠিকানা, নাম ও জন্মতারিখের সঙ্গে পুরোনো ঘটনাগুলোর তথ্য মিলিয়ে পাসওয়ার্ড পুনর্নির্ধারণ বা পরিচয় যাচাইয়ের বার্তাকে বিশ্বাসযোগ্য করে তোলা যেতে পারে। এখানে কোনো একক তথ্যের চেয়ে তথ্যগুলো একসঙ্গে যে ব্যক্তিগত প্রেক্ষাপট তৈরি করে, সেখান থেকেই ঝুঁকি বেশি আসে।

এই পাতায় ঘটনাটির নির্ধারিত তারিখ 18 মার্চ 2019 এবং রেকর্ডের সংখ্যা 2,83,64,826। এই সংখ্যা যাচাইকৃত ইমেইল ঠিকানার পরিসর বোঝায়; এটি প্ল্যাটফর্মের সব সদস্য, সক্রিয় খেলোয়াড় বা কোনো দেশের গেমিং সম্প্রদায়ের মোট সংখ্যা নয়। মোট রেকর্ডের সংখ্যাকে পৃথক ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়, কারণ একজনের একাধিক সদস্যপদ বা ইমেইল ঠিকানা থাকতে পারে।

MindJolt একটি অনলাইন গেমিং সেবা হিসেবে শ্রেণিবদ্ধ। ঘটনাটি এই সেবার সঙ্গে সম্পর্কিত; অন্য গেমের সাইট, প্রকাশক বা সামাজিক প্ল্যাটফর্ম এতে স্বয়ংক্রিয়ভাবে অন্তর্ভুক্ত হয় না। কোনো ইমেইল ঠিকানা অন্য একটি ঘটনায় পাওয়া গেলেও তাতে এই ঘটনার তথ্যের ধরন বা পরিসর বাড়ে না। মিল পাওয়া কোনো নির্দিষ্ট গেম, গেমের ভেতরের কেনাকাটা বা বন্ধুদের তালিকা সংগ্রহ করা হয়েছে, এর প্রমাণ নয়।

যাচাইকৃত তথ্যগুলো থেকে অনুপ্রবেশের পদ্ধতি জানা যায় না। এগুলো পেমেন্ট কার্ডের তথ্য, সেশন টোকেন, ফোন নম্বর বা পাসওয়ার্ড পাওয়া গেছে বলেও প্রমাণ করে না। নির্ভরযোগ্য প্রমাণ ছাড়া এমন বিবরণকে সত্য বলে উল্লেখ করা যাবে না। তারিখটি ঘটনার সঙ্গে সংশ্লিষ্ট সময় নির্দেশ করে; শুধু এটি থেকে কোনো ব্যক্তি শেষ কবে সাইন ইন করেছেন, তথ্য প্রথম কবে অনলাইনে এসেছে, কিংবা কোনো অ্যাকাউন্টের বর্তমান অবস্থা বোঝা যায় না।

যাঁরা গেম, সামাজিক যোগাযোগমাধ্যম ও ইমেইল অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের বাড়তি সতর্কতা নেওয়া উচিত। কোনো আক্রমণকারী গেমের পুরস্কার বা যাচাইয়ের বার্তা বলে মনে হয় এমন বার্তা পাঠাতে পারে, ধরে নিয়ে যে একই মেইলবক্স অন্য অ্যাকাউন্টগুলোর জন্যও ব্যবহার করা হয়। কোনো বার্তায় নাম বা জন্মতারিখ থাকলেই তার প্রেরক আসল বলে প্রমাণিত হয় না।

যাঁদের জন্মতারিখ ও প্রকৃত নাম কোনো প্রোফাইলে বা সামাজিক যোগাযোগমাধ্যমে দেখা যায়, তাঁদের সম্পর্কে আরও ব্যক্তিগত প্রেক্ষাপট পাওয়া যেতে পারে। বয়স যাচাই, শিশুদের অ্যাকাউন্ট, অভিভাবকের সম্মতি বা জন্মদিনের পুরস্কারসংক্রান্ত বার্তার ব্যাপারে তাঁদের সতর্ক থাকা উচিত। এই রেকর্ডে ফোন নম্বর বা বাসার ঠিকানা নেই। তাই প্রত্যেক ব্যক্তিকে অনলাইনের বাইরে বিস্তারিত তথ্যের ভিত্তিতে লক্ষ্যবস্তু করা হয়েছে বলে দাবি করা সঠিক হবে না।

যাঁরা পুরোনো গেমের অ্যাকাউন্ট আর ব্যবহার করেন না, তাঁরাও এই ঝুঁকি থেকে পুরোপুরি মুক্ত নন। পুরোনো সদস্যপদে নিবন্ধিত ইমেইল ঠিকানাটি এখনও অন্য কোনো সেবায় অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম হতে পারে। পুরোনো মেইলবক্সগুলোর অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস, অপরিচিত সেশন ও ইমেইল ফরওয়ার্ড করার নিয়ম নিয়মিত পর্যালোচনা করুন।

প্রথমে নিশ্চিত করুন যে ইমেইল অ্যাকাউন্টের পাসওয়ার্ডটি অন্য কোথাও ব্যবহার করা হয় না এবং একাধিক উপাদানের মাধ্যমে পরিচয় যাচাই চালু আছে। এই ঘটনায় ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড নেই, তাই শুধু মিল পাওয়ার ভিত্তিতে সব পাসওয়ার্ড ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়। ইমেইল অ্যাকাউন্টটি এখনও অন্য সেবাগুলোর অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম, তাই এর নিরাপত্তা দ্রুত পর্যালোচনা করা জরুরি।

MindJolt, গেমের সহায়তা বিভাগ বা গেমের পুরস্কারের নামে আসা অপ্রত্যাশিত ইমেইল ও টেক্সট বার্তা সতর্কভাবে পর্যালোচনা করুন। কোনো লিংক খোলার আগে প্রেরকের ডোমেইন, আপনাকে কী করতে বলা হচ্ছে এবং সাইন ইন করার প্রকৃত ঠিকানা আলাদাভাবে পরীক্ষা করুন। সন্দেহজনক কোনো সতর্কবার্তার সত্যতা নিশ্চিত করতে বার্তার লিংক ব্যবহার না করে সরাসরি সেবাটির পরিচিত আনুষ্ঠানিক ঠিকানায় যান।

অ্যাকাউন্টের সেটিংসে অপরিচিত ডিভাইস, সেশন, পুনরুদ্ধারের ইমেইল ঠিকানা বা সংযুক্ত অ্যাপ্লিকেশন দেখা গেলে সংশ্লিষ্ট প্রবেশাধিকার সরিয়ে দিন। একই ইমেইল ঠিকানা ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে নিরাপত্তা সতর্কতা চালু রাখুন। সন্দেহজনক কার্যকলাপ দেখা গেলে সংশ্লিষ্ট সেবার আনুষ্ঠানিক সহায়তা মাধ্যম ব্যবহার করুন। আপনার অনুরোধ ছাড়াই যোগাযোগ করা কোনো প্রেরককে কখনো একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড বা পরিচয়পত্র দেবেন না।

প্রতিটি সেবার জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড ব্যবহার করলে গেমিং সেবায় পুরোনো তথ্য ফাঁসের পরবর্তী প্রভাব সীমিত রাখা যায়। পাসওয়ার্ড ম্যানেজার আলাদা আলাদা শক্তিশালী পাসওয়ার্ড সংরক্ষণে সহায়তা করতে পারে। যেখানে একাধিক উপাদানের মাধ্যমে পরিচয় যাচাইয়ের সুবিধা রয়েছে, সেখানে অথেনটিকেটর অ্যাপ্লিকেশন বা হার্ডওয়্যার কী ব্যবহার করা বেশি উপযোগী। টেক্সট বার্তায় পাঠানো কোড সুরক্ষা বাড়ায়, তবে ব্যক্তিগত তথ্য কাজে লাগিয়ে করা প্রতারণার বিরুদ্ধে এটি পূর্ণাঙ্গ প্রতিরক্ষা নয়।

গেমিং ও সামাজিক প্রোফাইলের গোপনীয়তার সেটিংস নিয়মিত পর্যালোচনা করুন। জন্মতারিখ, প্রকৃত নাম, বন্ধুদের তালিকা বা গেমের অর্জনের মতো তথ্য কেবল প্রয়োজন হলেই প্রকাশ্যে শেয়ার করুন। বিভিন্ন সম্প্রদায়ে একই ব্যবহারকারীর নাম ও প্রোফাইলের তথ্য কম ব্যবহার করলে প্রকাশ্য তথ্যগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়া কঠিন হয়। পুরোনো অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে দিলে দীর্ঘমেয়াদি উপকার পাওয়া যায়।

অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ রাখুন। বিকল্প ইমেইল ঠিকানা, ফোন নম্বর, সংযুক্ত ডিভাইস ও সেশন নিয়মিত পর্যালোচনা করা প্রয়োজন। অপরিচিত সাইন ইন, ইমেইল ফরওয়ার্ড করার নিয়ম বা নিরাপত্তা সেটিংসে পরিবর্তন দেখা গেলে দ্রুত ব্যবস্থা নিন। এসব নিয়মিত পরীক্ষা শুধু MindJolt-এর রেকর্ডের সঙ্গে মিল পাওয়া ব্যক্তিদের জন্য নয়, যেকোনো অনলাইন সদস্যপদের ক্ষেত্রেই উপকারী।

আপনার ইমেইল ঠিকানা MindJolt-এর ঘটনার সঙ্গে মেলে কি না, তা জানতে এই পাতার রেকর্ড যাচাইয়ের সুবিধা ব্যবহার করুন। মিল পাওয়া নির্দেশ করে যে ঠিকানাটি যাচাইকৃত পরিসরের মধ্যে রয়েছে। এতে প্রমাণ হয় না যে কোনো পাসওয়ার্ড দেখা হয়েছে, আপনার রেকর্ডে প্রতিটি ধরনের তথ্য ছিল, কিংবা বর্তমানে ব্যবহৃত কোনো অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটেছে। ফলাফলটিকে ইমেইলের নিরাপত্তা ও অপ্রত্যাশিত যোগাযোগের ক্ষেত্রে আপনার ব্যক্তিগত ঝুঁকির একটি সংকেত হিসেবে বিবেচনা করুন।

মিল না পাওয়া গেলেও পুরোনো ইমেইল ঠিকানা, বিকল্প নিবন্ধন ও আর ব্যবহার করা হয় না এমন গেমের অ্যাকাউন্ট পর্যালোচনা করা সহায়ক হতে পারে। মিল না পাওয়া মানেই অনলাইনের অন্য কোথাও কোনো ব্যক্তিগত তথ্য নেই, এমন নিশ্চয়তা নয়। আলাদা পাসওয়ার্ড, একাধিক উপাদানের মাধ্যমে পরিচয় যাচাই, নিয়মিত অ্যাকাউন্ট পর্যালোচনা এবং সন্দেহজনক বার্তার সত্যতা আলাদাভাবে নিশ্চিত করাই সবচেয়ে নির্ভরযোগ্য প্রতিরক্ষা।