Money Bookers তথ্য ফাঁস

এই রেকর্ডে যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পূর্ণ নাম, ফোন নম্বর ও বসবাসের ঠিকানা। ইমেইল ঠিকানা ও ফোন নম্বর ব্যবহার করে সরাসরি ব্যবহারকারীর সঙ্গে যোগাযোগ করা যায়। পূর্ণ নাম ও বসবাসের ঠিকানা ব্যবহার করে ভুয়া বিল, ভুয়া পণ্য সরবরাহের বার্তা, পেমেন্ট অ্যাকাউন্ট যাচাইয়ের অজুহাত বা গ্রাহকসেবার প্রতিনিধি সেজে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যায়। অন্যদিকে, জন্মতারিখ অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্ন, গ্রাহক যাচাই প্রক্রিয়া এবং বিভিন্ন প্রোফাইল মিলিয়ে দেখার চেষ্টায় আলাদা ঝুঁকি তৈরি করে।

IP ঠিকানা ব্যবহারকারীকে তাঁর আগের সেশনের প্রেক্ষাপট সম্পর্কে অতিরিক্ত ধারণা দেয়। অন্য তথ্যের সঙ্গে মিলিয়ে ব্যবহার করা হলে এটি নির্দিষ্ট অঞ্চলের ব্যবহারকারীদের লক্ষ্যবস্তু করার ঝুঁকি বাড়ায়। এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য যাচাই করা হয়নি বলে শুধু পাসওয়ার্ড পরিবর্তনকে যথেষ্ট সুরক্ষামূলক ব্যবস্থা হিসেবে বিবেচনা করা হয় না; মূল ঝুঁকি হলো, ব্যক্তিগত তথ্যের সমন্বয় প্রতারণা ও সামাজিক প্রকৌশলের কাজে ব্যবহার করা যেতে পারে। আর্থিক সেবার নামে আসা লিংক, অপ্রত্যাশিত অ্যাকাউন্ট পর্যালোচনার অনুরোধ এবং পরিচয় যাচাইয়ের জন্য আসা ফোনকলের ক্ষেত্রে সতর্ক থাকা উচিত।

• ইমেইল ও ফোনের তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো ও ফোনকল করার ঝুঁকি বাড়ায়।
• পূর্ণ নাম, জন্মতারিখ ও ঠিকানা একসঙ্গে থাকলে অন্যের পরিচয় ধারণ করে প্রতারণার ঝুঁকি বাড়ে।
• IP ঠিকানা পুরোনো অ্যাকাউন্টে প্রবেশের প্রেক্ষাপট সম্পর্কে অতিরিক্ত ইঙ্গিত দিতে পারে।
• আর্থিক সেবার ছদ্মবেশে ভুয়া সহায়তা ও অ্যাকাউন্ট যাচাইয়ের চেষ্টা আরও বিশ্বাসযোগ্য মনে হতে পারে।

Money Bookers-এর রেকর্ডটি 2009 সালের একটি ঘটনার সঙ্গে সম্পর্কিত। এর পরিধি 44,83,605 জন ক্ষতিগ্রস্ত গ্রাহক এবং ছয়টি যাচাইকৃত তথ্যের শ্রেণিতে সীমিত। রেকর্ডটি আগের Money Bookers ব্র্যান্ডের সঙ্গে যুক্ত। সেবাটি পরে Skrill নামে পরিচিত হওয়ায় বর্তমান ব্র্যান্ডের প্রেক্ষাপটে ঘটনাটি বিবেচনা করা প্রয়োজন, তবে এতে তথ্য ফাঁসের তারিখ বদলে যায় না। ব্যবহারকারীদের কাছে দৃশ্যমান তারিখ যেন 2015 সালের ঘোষণার সময়কালের সঙ্গে গুলিয়ে না যায় বা বর্তমান কোম্পানির নামের কারণে বদলে না যায়, সে জন্য এই পার্থক্যটি স্পষ্টভাবে বজায় রাখা হয়েছে।

এই রেকর্ডে পাসওয়ার্ড, নিরাপত্তা প্রশ্ন, অ্যাকাউন্টের ব্যালেন্স, লেনদেনের ইতিহাস, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা নথির নম্বরকে যাচাইকৃত তথ্যের শ্রেণি হিসেবে যুক্ত করা হয়নি। একই সময়ে বিভিন্ন পেমেন্ট সেবার সঙ্গে সম্পর্কিত পৃথক ঘটনা ঘটে থাকতে পারে বলে Money Bookers-এর রেকর্ডটি অন্য কোনো ব্র্যান্ড বা অন্য কোনো তথ্য ফাঁসের ঘটনার সঙ্গে একত্র করা হয়নি। একই ঘটনা একাধিকবার অন্তর্ভুক্ত হয়েছে কি না, তা যাচাই করা হয়েছে নাম, ডোমেইন, রেকর্ডের সংখ্যা, তারিখ, তথ্যের শ্রেণি এবং সেবাটির পুরোনো ও নতুন ব্র্যান্ডের সম্পর্কের ভিত্তিতে। তাই এই রেকর্ড কেবল moneybookers.com ডোমেইনের সঙ্গে যুক্ত যাচাইকৃত গ্রাহক তথ্যের পরিধিই তুলে ধরে।

যাঁদের 2009 সালের আগে বা 2009 সালে Money Bookers অ্যাকাউন্ট ছিল এবং পরে Skrill, Paysafe, ব্যাংক, পেমেন্ট, ই-কমার্স বা গেমিং অ্যাকাউন্টে একই যোগাযোগের তথ্য ব্যবহার করেছেন, তাঁরা অগ্রাধিকারভিত্তিতে বিবেচ্য ঝুঁকিপূর্ণ গোষ্ঠীর অন্তর্ভুক্ত। অনেক ব্যবহারকারী আর্থিক সেবায় দীর্ঘদিন একই ফোন নম্বর ও ইমেইল ঠিকানা ব্যবহার করেন বলে বহু বছর পরেও পুরোনো তথ্য দিয়ে বর্তমান অ্যাকাউন্টকে লক্ষ্যবস্তু করা যায়। জন্মতারিখ ও ঠিকানার তথ্য অপরিবর্তিত থাকলে ঝুঁকি আরও দীর্ঘস্থায়ী হয়।

ফ্রিল্যান্সার, অনলাইনে বিক্রয়কারী, বিদেশ থেকে পেমেন্ট গ্রহণকারী, গেমিং বা বাজির প্ল্যাটফর্মে ডিজিটাল ওয়ালেট ব্যবহারকারী এবং আন্তর্জাতিক অর্থ স্থানান্তর সেবার গ্রাহকদের বিশেষভাবে সতর্ক থাকা উচিত। প্রতিষ্ঠানের ক্ষেত্রে, কর্মীরা ব্যক্তিগত পেমেন্ট সেবায় যে ইমেইল ঠিকানা ব্যবহার করেন তা কর্মক্ষেত্রেও ব্যবহৃত হলে ভুয়া বিল, পেমেন্টের অনুরোধ এবং সরবরাহকারীর পরিচয় ধারণ করে প্রতারণার মতো ঝুঁকি তৈরি হতে পারে। রেকর্ডে পাসওয়ার্ড না থাকলেও সামাজিক প্রকৌশলের বড় ধরনের প্রভাবের কারণে এর পরিণতিকে ছোট করে দেখা উচিত নয়।

• পুরোনো Money Bookers অ্যাকাউন্ট থাকা ব্যক্তিগত পেমেন্ট সেবার ব্যবহারকারীরা
• আর্থিক অ্যাকাউন্টে একই ফোন নম্বর ও ইমেইলের তথ্য ব্যবহার করে চলেছেন এমন ব্যক্তিরা
• বিদেশি পেমেন্ট, ডিজিটাল ওয়ালেট বা ই-কমার্স অ্যাকাউন্ট ব্যবহারকারী গ্রাহকেরা
• প্রাতিষ্ঠানিক ও ব্যক্তিগত পেমেন্ট অ্যাকাউন্টে একই ধরনের যোগাযোগের তথ্য ব্যবহার করেন এমন কর্মীরা

ফলাফলে এই রেকর্ডটি দেখা গেলে প্রথমে আপনার Money Bookers বা Skrill ব্যবহারের ইতিহাস পরীক্ষা করুন। একই ইমেইল ও ফোনের তথ্য কোন কোন আর্থিক অ্যাকাউন্টে ব্যবহার করেছেন, তা নির্ধারণ করুন। ইমেইল অ্যাকাউন্ট, ডিজিটাল ওয়ালেট, ব্যাংক অ্যাকাউন্ট, পেমেন্টের মাধ্যম, কেনাকাটার অ্যাকাউন্ট এবং আন্তর্জাতিক অর্থ স্থানান্তরের অ্যাকাউন্টে সেশনের ইতিহাস, নিবন্ধিত ডিভাইস ও সাম্প্রতিক লেনদেনের সতর্কবার্তা পরীক্ষা করা উচিত। অপ্রত্যাশিত অ্যাকাউন্ট যাচাইয়ের নোটিশ, ভুয়া সহায়তার ফোনকল এবং জরুরি পেমেন্টের অনুরোধযুক্ত বার্তা বাড়তি সন্দেহের সঙ্গে বিবেচনা করা উচিত।

পাসওয়ার্ডের তথ্য যাচাই করা না হলেও গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা উচিত। ফোন নম্বরে পাঠানো একবার ব্যবহারযোগ্য কোড কারও সঙ্গে শেয়ার করা উচিত নয়। আর্থিক সেবার প্রতিনিধি দাবি করে ফোন করা ব্যক্তির পাঠানো লিংকও খোলা উচিত নয়। ঠিকানা ও জন্মতারিখের তথ্য ফাঁস হয়ে থাকতে পারে বলে পরিচয় যাচাইয়ের প্রশ্নের উত্তর সহজেই অনুমান করা সম্ভব হতে পারে; যেখানে সম্ভব, অতিরিক্ত যাচাই পদ্ধতি বেছে নেওয়া এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ রাখা উচিত।

• ইমেইল, ফোন ও ঠিকানার তথ্য দিয়ে খোলা আর্থিক অ্যাকাউন্টগুলো পরীক্ষা করুন।
• গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।
• ফোনে পাওয়া কোড, লিংক ও অ্যাকাউন্ট যাচাইয়ের অনুরোধ আলাদা ও স্বাধীন মাধ্যমে যাচাই করুন।
• সন্দেহজনক পেমেন্ট, পণ্য সরবরাহ বা গ্রাহকসেবা-সংক্রান্ত বার্তা সংরক্ষণ করুন এবং সেবাদাতাকে জানান।

Money Bookers-এর মতো আর্থিক সেবার পুরোনো তথ্য ফাঁসের ঘটনায় সময়ের সঙ্গে ঝুঁকি পুরোপুরি দূর হয়ে যায় না। ইমেইল, ফোন, ঠিকানা ও জন্মতারিখ দীর্ঘস্থায়ী তথ্য; বহু বছর পরেও বিভিন্ন ধরনের প্রতারণায় এগুলো আবার ব্যবহার করা যেতে পারে। ব্যবহারকারীদের আর্থিক অ্যাকাউন্টে লেনদেনের বিজ্ঞপ্তি চালু রাখা, অপরিচিত ডিভাইস সরিয়ে দেওয়া, নিয়মিত যোগাযোগের তথ্য পর্যালোচনা করা এবং যেখানে সুবিধা আছে সেখানে অ্যাপভিত্তিক যাচাই বেছে নেওয়া দীর্ঘমেয়াদি সুরক্ষা দেয়।

প্রতিষ্ঠানের জন্য এই রেকর্ড আরও ইঙ্গিত করে যে কর্মীদের ব্যক্তিগত আর্থিক তথ্য ব্যবসায়িক প্রক্রিয়াকে প্রভাবিত করতে পারে। ভুয়া পেমেন্টের অনুরোধ, বিলের পরিবর্তন এবং পরিচয় যাচাইয়ের অজুহাতযুক্ত বার্তা মোকাবিলায় হিসাবরক্ষণ, পেমেন্ট, ক্রয় ও গ্রাহকসেবা বিভাগে দ্বিতীয় দফার অনুমোদন প্রক্রিয়া থাকা প্রয়োজন। কর্মীদের সচেতনতা, নিরাপদ পাসওয়ার্ড ব্যবস্থাপনা, ইমেইলের নিরাপত্তা পরীক্ষা এবং ঝুঁকিপূর্ণ লিংক সম্পর্কে প্রশিক্ষণ আর্থিক সেবার ছদ্মবেশে সামাজিক প্রকৌশলের চেষ্টা মোকাবিলায় বিশেষভাবে কার্যকর। নিরবচ্ছিন্ন পর্যবেক্ষণ গুরুত্বপূর্ণ, কারণ নতুন ধরনের আক্রমণে পুরোনো তথ্য আবার মূল্যবান হয়ে উঠতে পারে।

LeakData.io-তে Money Bookers-এর ফলাফল দেখলে রেকর্ডে দেখানো ইমেইল ঠিকানা ও যোগাযোগের অন্যান্য তথ্য আপনার নিজের অ্যাকাউন্টের ইতিহাসের সঙ্গে মিলিয়ে দেখা উচিত। এই ফলাফলের অর্থ এই নয় যে আপনার বর্তমানে একটি সক্রিয় Money Bookers অ্যাকাউন্ট আছে; এটি নির্দেশ করে যে 2009 সালের গ্রাহক তথ্য পরবর্তী সময়ে ফাঁস হয়েছে। তাই সবচেয়ে সঠিক পন্থা হলো শুধু পুরোনো সেবার নাম মনে করার চেষ্টা না করে একই ইমেইল, ফোন ও ঠিকানার তথ্যের সঙ্গে যুক্ত সব আর্থিক অ্যাকাউন্ট পর্যালোচনা করা।

এই রেকর্ড যাচাই করা হয়েছে বলে ব্যবহারকারীদের ফলাফলটি গুরুত্বের সঙ্গে নেওয়া উচিত। তবে যাচাইকৃত তথ্যের শ্রেণির বাইরে কোনো সিদ্ধান্তে যাওয়া উচিত নয়। পাসওয়ার্ড, পেমেন্ট কার্ড বা ব্যাংক অ্যাকাউন্ট ফাঁস হয়েছে ধরে নিয়ে পদক্ষেপ না করে ব্যক্তিগত তথ্যের কারণে তৈরি হওয়া সামাজিক প্রকৌশলের ঝুঁকিতে মনোযোগ দেওয়া উচিত। অ্যাকাউন্টের বিজ্ঞপ্তি চালু রাখা, বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা এবং সন্দেহজনক যোগাযোগের অনুরোধ আলাদা ও স্বাধীন মাধ্যমে নিশ্চিত করার মাধ্যমে Money Bookers-এর তথ্য ফাঁসের বর্তমান প্রভাব উল্লেখযোগ্যভাবে কমানো যায়।