MobiFriends-এর 2020 সালের তথ্য ফাঁস

এই ঘটনায় যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যক্তিগত বার্তার বিষয়বস্তু কিংবা সুনির্দিষ্ট অবস্থানের তথ্য এই রেকর্ডের যাচাইকৃত ক্ষেত্রগুলোর মধ্যে নেই। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে বিভিন্ন সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের সঙ্গে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। ডেটিং অ্যাপ্লিকেশনের প্রেক্ষাপটে লিঙ্গ ও জন্মতারিখ ব্যবহারকারীর প্রোফাইল সম্পর্কে অতিরিক্ত তথ্য দেয়। যারা দুর্বল পাসওয়ার্ড ব্যবহার করেন, তাদের ক্ষেত্রে MD5 পাসওয়ার্ড হ্যাশ থেকে পাসওয়ার্ড উদ্ধার করা বা অন্য সেবায় সেই পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করার ঝুঁকি বাড়ে।

গোপনীয়তার দিক থেকে ডেটিং অ্যাপের তথ্য বিশেষ গুরুত্ব বহন করে। ব্যবহারকারী অনেক আগে অ্যাকাউন্টটি খুলে থাকলেও ইমেইল ঠিকানা, ব্যবহারকারীর নাম, লিঙ্গ ও জন্মতারিখ একত্রে ব্যক্তিকে শনাক্ত করতে সহায়তা করতে পারে। আক্রমণকারীরা ভুয়া ডেটিং বার্তা, অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত সতর্কতা, প্রোফাইল যাচাই কিংবা পুরোনো অ্যাকাউন্ট বন্ধ করার মতো বিষয় ব্যবহার করে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। অন্য অ্যাকাউন্টে একই পাসওয়ার্ড বা একই ধাঁচের পাসওয়ার্ড ব্যবহার করা হলে পাসওয়ার্ড হ্যাশের উপস্থিতি ঝুঁকি আরও বাড়ায়। তাই নিবন্ধনের ক্ষেত্রে অ্যাকাউন্টের নিরাপত্তা ও ব্যক্তিগত গোপনীয়তা, উভয় বিষয়েই সতর্ক থাকা প্রয়োজন।

ঘটনার যাচাইকৃত তারিখ হিসেবে 6 জানুয়ারি 2020 এবং রেকর্ড যুক্ত করা ও উৎস পরিবর্তনের তারিখ হিসেবে 23 মে 2021 ধরা হয়েছে। স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 35,12,952। তথ্যের ধরন জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, পাসওয়ার্ড ও ব্যবহারকারীর নামের মধ্যে সীমাবদ্ধ। পাসওয়ার্ডের ঘরে থাকা তথ্যকে MD5 হ্যাশ হিসেবে বুঝতে হবে। এই রেকর্ডে ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্টের তথ্য, ব্যক্তিগত বার্তা, ছবি, তাৎক্ষণিক অবস্থান কিংবা পরিচয়পত্র যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই।

ব্যবহারকারীকে পরামর্শ দেওয়ার ক্ষেত্রে এই পরিসর সঠিকভাবে বোঝা গুরুত্বপূর্ণ। তথ্যের মিল পাওয়া মানেই ব্যবহারকারীর ডেটিং প্রোফাইলের সব বিষয়বস্তু বা ব্যক্তিগত বার্তা এই ডেটাসেটে আছে (এমনটি প্রমাণিত হয় না। তা সত্ত্বেও জন্মতারিখ, লিঙ্গ, ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ একত্রে যথেষ্ট সংবেদনশীল একটি প্রোফাইল তৈরি করে। সাধারণ ফোরাম অ্যাকাউন্টের তুলনায় ডেটিংয়ের উদ্দেশ্যে ব্যবহৃত অ্যাপ্লিকেশন গোপনীয়তার ওপর বেশি প্রভাব ফেলে। তাই নিবন্ধনটিকে সংবেদনশীল তথ্য হিসেবে চিহ্নিত করা উচিত এবং পাসওয়ার্ড ও প্রোফাইলের গোপনীয়তা) দুই বিষয়েই ব্যবহারকারীকে পরামর্শ দেওয়া উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন তারা, যারা MobiFriends-এ অ্যাকাউন্ট খুলেছেন এবং অন্য ডেটিং বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও একই ইমেইল ঠিকানা ব্যবহার করেছেন। যারা বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাদের প্রোফাইলগুলোর মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বেশি। জন্মতারিখ ও লিঙ্গের তথ্য ব্যবহার করে ভুয়া বার্তাকে ব্যক্তির জন্য বিশেষভাবে লেখা হয়েছে বলে মনে করানো যেতে পারে। যারা পুরোনো অ্যাকাউন্টের কথা ভুলে গেছেন, তারাও ঝুঁকিতে আছেন, কারণ বহু বছর আগে ব্যবহার করা পাসওয়ার্ডের ধরন অন্য সেবায় ব্যবহার করা হয়ে থাকতে পারে।

যারা একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করেন, তাদের অতিরিক্ত ঝুঁকি রয়েছে। MD5 হ্যাশকে শক্তিশালী হিসেবে বিবেচনা করা হয় না বলে দুর্বল পাসওয়ার্ড আরও সহজে অনুমান করা যায়। ব্যবহারকারী ইমেইল, সামাজিক যোগাযোগমাধ্যম, বার্তা আদান-প্রদান, কেনাকাটা বা আর্থিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে MobiFriends-এর আগের এই তথ্য ফাঁস বর্তমান অ্যাকাউন্টগুলোর নিরাপত্তায় প্রভাব ফেলতে পারে। কাউকে বিব্রত করা, প্রেমের ভান করে যোগাযোগ করা, অ্যাকাউন্ট দখলের হুমকি দেওয়া কিংবা ব্যক্তিগত তথ্য চেয়ে বার্তা পাঠানোর জন্যও ডেটিং অ্যাপের প্রসঙ্গটি ব্যবহার করা হতে পারে। তাই নিজের তথ্যের মিল পাওয়া ব্যক্তির শুধু পাসওয়ার্ড নয়, যোগাযোগের গোপনীয়তা ও সামাজিক প্রোফাইলের দৃশ্যমানতাও যাচাই করা উচিত।

এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে MobiFriends অ্যাকাউন্টে যে পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, সেটিকে এখন আর নিরাপদ ধরে নেবেন না। অন্য কোনো সেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড বেছে নিন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, বার্তা আদান-প্রদানের সেবা, ডেটিং অ্যাপ ও পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন। যেসব অ্যাকাউন্টে একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাইয়ের সুবিধা আছে, সেখানে তা চালু করুন, সক্রিয় সেশনগুলো বন্ধ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য যাচাই করুন। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন করে ব্যবহার চালিয়ে যাওয়া যথেষ্ট নয়।

ডেটিং অ্যাপ বা পুরোনো অ্যাকাউন্ট নিয়ে আসা বার্তার ক্ষেত্রে সতর্ক থাকুন। কোনো বার্তায় প্রকৃত ইমেইল ঠিকানা, ব্যবহারকারীর নাম, জন্মতারিখ বা লিঙ্গের তথ্য থাকলেই সেটিকে বিশ্বাসযোগ্য ধরে নেবেন না। প্রোফাইল যাচাই, অ্যাকাউন্ট বন্ধ করা, ম্যাচের বিজ্ঞপ্তি, নিরাপত্তা সতর্কতা কিংবা ব্যক্তিগত ছবি নিয়ে হুমকির মতো বার্তার লিংকে ক্লিক করবেন না; সেবাটির পরিচিত ঠিকানা নিজে টাইপ করে যাচাই করুন। সন্দেহজনক বার্তার পরিপ্রেক্ষিতে টাকা পাঠাবেন না, যাচাইকরণ কোড শেয়ার করবেন না এবং ব্যক্তিগত তথ্য দেবেন না।

দীর্ঘমেয়াদে ডেটিং ও সামাজিক যোগাযোগের অ্যাপে প্রধান অ্যাকাউন্টের ইমেইল ঠিকানার বদলে আলাদা ইমেইল ঠিকানা ব্যবহার করলে গোপনীয়তার ঝুঁকি কমে। সব প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করা সুবিধাজনক হতে পারে, তবে এতে প্রোফাইলগুলোর মধ্যে মিল খুঁজে পাওয়ার ঝুঁকি বাড়ে। ব্যবহারকারীদের নিয়মিত পুরোনো ডেটিং অ্যাকাউন্টগুলো পর্যালোচনা করা, আর ব্যবহার করেন না এমন প্রোফাইলে দৃশ্যমান তথ্য কমিয়ে আনা এবং সম্ভব হলে অ্যাকাউন্ট বন্ধ করা উচিত। জন্মতারিখ, লিঙ্গ ও ব্যবহারকারীর নামের মতো তথ্যকে তেমন গুরুত্বপূর্ণ মনে না-ও হতে পারে, কিন্তু বিভিন্ন ডেটাসেটের সঙ্গে মিলিয়ে এসব তথ্য কোনো ব্যক্তিকে শনাক্ত করতে সহায়তা করতে পারে।

পাসওয়ার্ডের নিরাপত্তার জন্য নিয়মিত অভ্যাস গড়ে তোলা প্রয়োজন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি ডেটিং ও সামাজিক যোগাযোগের অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা সহজ হয়। ইমেইল অ্যাকাউন্টে একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই চালু রাখা, অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যমগুলো হালনাগাদ রাখা এবং অপ্রত্যাশিত লগইন সতর্কতাকে গুরুত্ব দেওয়া উচিত। আর্থিক তথ্য ফাঁস না হলেও ডেটিং অ্যাপের তথ্য ফাঁস গোপনীয়তার ওপর প্রভাব ফেলতে পারে। তাই নিরাপত্তা কৌশল শুধু পাসওয়ার্ড পরিবর্তনের মধ্যে সীমাবদ্ধ থাকা উচিত নয়; প্রোফাইলের দৃশ্যমানতা, সামাজিক যোগাযোগমাধ্যমের সংযোগ ও যোগাযোগের মাধ্যমগুলোও নিয়মিত পর্যালোচনা করা উচিত।

এই রেকর্ডে তথ্যের মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানাটি MobiFriends ডেটাসেটের যাচাইকৃত ঠিকানাগুলোর মধ্যে রয়েছে। এই মিল থেকে প্রমাণিত হয় না যে ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যক্তিগত বার্তা কিংবা ছবি এই ডেটাসেটে অন্তর্ভুক্ত আছে। যাচাইকৃত ক্ষেত্রগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, MD5 পাসওয়ার্ড হ্যাশ ও ব্যবহারকারীর নাম। এই সীমা সঠিকভাবে বুঝে ব্যবহারকারীর একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা এবং ডেটিং অ্যাপ্লিকেশনের প্রেক্ষাপটে গোপনীয়তার ঝুঁকি মূল্যায়ন করা উচিত।

প্রথম ধাপ হলো একই ইমেইল ঠিকানা ও কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলো শনাক্ত করা। এরপর ইমেইল, সামাজিক যোগাযোগমাধ্যম, ডেটিং অ্যাপ ও বার্তা আদান-প্রদানের অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই চালু করা এবং সক্রিয় সেশনগুলো যাচাই করা উচিত। পুরোনো ডেটিং অ্যাকাউন্টের প্রোফাইল যাচাই বা নিরাপত্তা সতর্কতা নিয়ে আসা বার্তা আলাদা কোনো মাধ্যমে যাচাই করা উচিত। এই রেকর্ডে যাচাইকৃত তথ্যের ক্ষেত্রগুলো কোনো অতিরঞ্জন ছাড়াই তুলে ধরা হয়েছে এবং পাসওয়ার্ডের নিরাপত্তা, প্রোফাইলের গোপনীয়তা ও সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি মোকাবিলায় ব্যবহারকারীর জন্য বাস্তবে গ্রহণযোগ্য পদক্ষেপ দেওয়া হয়েছে।