ভুলভাবে Flipkart-এর বলে চিহ্নিত ডেটা

এই রেকর্ডে দেখা ডেটার ধরনগুলো হলো ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, অক্ষাংশ-দ্রাঘিমাংশের জোড়া, নাম ও ফোন নম্বর। পাসওয়ার্ড বা পেমেন্ট কার্ডের ফিল্ড যাচাই করা হয়নি। অযাচাইকৃত পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, সরকারি পরিচয়পত্র, স্বাস্থ্য-সংক্রান্ত রেকর্ড বা অতিরিক্ত প্রোফাইল ফিল্ড ডেটার শ্রেণির তালিকায় যোগ করা হয়নি; কেবল সমর্থনকারী প্রমাণ থাকা ফিল্ডগুলো রাখা হয়েছিল।

ফোন নম্বর ও সুনির্দিষ্ট অবস্থানের তথ্য ব্যবহার করে ভুয়া ডেলিভারি, স্থানীয় সেবা, পণ্য পাঠানো বা অ্যাকাউন্ট যাচাইয়ের বার্তা কোনো ব্যক্তির জন্য খুব নির্দিষ্টভাবে তৈরি করা যায়। শুধু ইমেইল ঠিকানা থাকলেও অনাকাঙ্ক্ষিত বার্তার ঝুঁকি তৈরি হয়; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, ছবি, পরিচয়পত্র নম্বর বা ডিভাইস ট্র্যাকিংয়ের তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীর জন্য নির্দিষ্ট বার্তা তৈরি করা সহজ হয়। তাই ঝুঁকি শুধু নিবন্ধনের সংখ্যার ভিত্তিতে নয়, তথ্যগুলো একসঙ্গে কতটা ব্যবহারযোগ্য, তার ভিত্তিতেও মূল্যায়ন করা হয়।

পরিসরটি 2022 সালের সেপ্টেম্বরের 5,52,094টি রেকর্ডের মধ্যেই সীমিত, তবে ডেটাসেটটি Flipkart-এর সেবা থেকে এসেছে কি না, তা যাচাই করা হয়নি। নিশ্চিত না হওয়া ফিল্ডগুলো বাদ দেওয়া হয়েছিল এবং যাচাইকৃত ফিল্ডগুলো রাখা হয়েছিল। ঘটনাটিকে অন্য ব্র্যান্ড, একই ধরনের নামের রেকর্ড বা একই কোম্পানির ভিন্ন সময়ের ঘটনার সঙ্গে একত্র করা হয়নি।

তাই রেকর্ডটিকে ডোমেইনভিত্তিক ডেটা ফাঁস হিসেবে চিহ্নিত করা হয়নি; দেশ হিসেবে ভারত এবং খাত হিসেবে ই-কমার্স গ্রাহক ডেটার প্রেক্ষাপট রাখা হয়েছিল। এই পদ্ধতি একই ডেটা ফাঁস একাধিকবার যোগ হওয়া ঠেকায় এবং ব্যবহারকারীর কাছে ভুল কোনো প্রতিষ্ঠানকে দায়ী হিসেবে উপস্থাপন করা ঠেকায়। ডোমেইন নাম, কোম্পানির নাম ও খাতের তথ্য যথাসম্ভব সুনির্দিষ্ট ও সঠিক প্রেক্ষাপটে রাখা হয়েছিল; যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাইকৃত ফ্ল্যাগ বা ওয়েবসাইট ডোমেইন সেই অনুযায়ী নির্ধারণ করা হয়েছিল।

ভারতীয় ই-কমার্স ডেটায় অন্তর্ভুক্ত গ্রাহক বা যাঁদের ফোন নম্বর ও অবস্থানের তথ্য ছড়িয়ে পড়েছে, তাঁরা ঝুঁকিতে থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট অ্যাকাউন্টের বাইরে একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা পাসওয়ার্ডের ধরন ব্যবহার করা অন্য অ্যাকাউন্টগুলোও মূল্যায়ন করা উচিত।

যেসব ব্যবহারকারীর তথ্যে অবস্থানের স্থানাঙ্ক রয়েছে, তাঁদের শারীরিক নিরাপত্তা ও স্থানীয় প্রতারণামূলক বার্তার ঝুঁকি শুধু ইমেইল তালিকায় থাকা ব্যবহারকারীদের তুলনায় বেশি। করপোরেট ইমেইল, শিশু বা পরিবারের অ্যাকাউন্ট, সর্বসাধারণের জন্য উন্মুক্ত রেকর্ড, গেমিং পরিচয়, সাক্ষরতা-সংক্রান্ত কমিউনিটি, নজরদারি সফটওয়্যার বা পেশাগত সেবার প্রেক্ষাপট থাকলে সামাজিক প্রকৌশলের ঝুঁকি বাড়তে পারে। আপনার সম্পর্কে সঠিক বলে মনে হয় এমন তথ্যকে বিশ্বাসযোগ্যতার প্রমাণ হিসেবে গ্রহণ করা উচিত নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের পণ্য পাঠানো, ফেরত দেওয়া, স্থানীয় ডেলিভারি ও ফোন-সেবার অ্যাকাউন্ট যাচাই-সংক্রান্ত বার্তা আনুষ্ঠানিক চ্যানেলের মাধ্যমে পরীক্ষা করা উচিত। পাসওয়ার্ড ফিল্ড থাকা রেকর্ডের ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত; পাসওয়ার্ড ফিল্ড না থাকা রেকর্ডের ক্ষেত্রে ফোন, ইমেইল, ভুয়া বিজ্ঞপ্তি ও পরিচয় মেলানোর ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা বা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। পণ্য পরিবহন, সহায়তা, গেমের পুরস্কার, অ্যাকাউন্ট সতর্কতা, সর্বসাধারণের জন্য উন্মুক্ত রেকর্ড, নিরাপত্তা বিজ্ঞপ্তি, নথি শেয়ার করা বা সাবস্ক্রিপশন নবায়ন-সংক্রান্ত বার্তা আলাদা কোনো চ্যানেলের মাধ্যমে যাচাই না করে গ্রহণ করা উচিত নয়।

ই-কমার্স অ্যাকাউন্টে ফোন নম্বর ও অবস্থানের তথ্য অপ্রয়োজনে শেয়ার করা কমানো উচিত এবং ডেলিভারির সঙ্গে সম্পর্কিত নয় এমন ফর্মে সুনির্দিষ্ট অবস্থান দেওয়া উচিত নয়। পুরোনো অ্যাকাউন্ট, অপ্রয়োজনীয় প্রোফাইল ফিল্ড, একাধিক স্থানে ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য নিয়মিত পর্যালোচনা করে সরিয়ে ফেলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং সম্ভব হলে দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করাই মৌলিক নিয়ম হওয়া উচিত।

সেবা প্রদানকারীদের ক্ষেত্রে ডেটা ন্যূনতমকরণ, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ফিল্ড মুছে ফেলা এবং ব্যবহারকারীকে জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। ভুল উৎসের সঙ্গে যুক্ত ডেটাসেটের ক্ষেত্রে কোনো ব্র্যান্ডকে নিশ্চিতভাবে দায়ী হিসেবে উপস্থাপন না করা ব্যবহারকারীর আস্থার জন্য জরুরি। পরিসর সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তা প্রচেষ্টার অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

আপনার প্রথমে নিজের ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না পরীক্ষা করা উচিত। মিল পাওয়া গেলে ফোন নম্বর, নাম ও সুনির্দিষ্ট অবস্থানের তথ্য ঝুঁকিতে থাকতে পারে বলে ধরে নেওয়া উচিত; Flipkart অ্যাকাউন্টের নিরাপত্তা সরাসরি লঙ্ঘিত হয়েছে বলে ধরে নেওয়া উচিত নয়। মিল না পাওয়া গেলেও অন্য কোনো ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড পুনরায় ব্যবহারের সম্ভাবনা পুরোপুরি বাদ যায় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ডকে সংবেদনশীল কিন্তু অযাচাইকৃত হিসেবে রাখা হয়েছিল; পাশাপাশি, অনুপস্থিত অক্ষাংশ ও দ্রাঘিমাংশের জোড়া-সংক্রান্ত ডেটার শ্রেণিটি যোগ করা হয়েছিল। এই সম্পাদনায় ডেটা ফিল্ডগুলো ইংরেজি মান্য শ্রেণিনাম হিসেবে রাখা হয়েছিল, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণগুলো তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছিল, অযাচাইকৃত ফিল্ড যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছিল।