Morele.net: তথ্য ফাঁস

Morele.net-এর রেকর্ডে যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, পূর্ণ নাম, পাসওয়ার্ড ও ফোন নম্বর। ভুয়া কেনাকাটার বিজ্ঞপ্তি, অর্ডারের অবস্থার হালনাগাদ, ছাড়ের প্রচার বা পাসওয়ার্ড রিসেটের বার্তা পাঠানোর জন্য ইমেইল ঠিকানা বেছে নেওয়া হতে পারে। ফোন নম্বর থাকলে টেক্সট মেসেজ ও কলের মাধ্যমে ভুয়া ডেলিভারির বার্তা পাঠানো বা গ্রাহকসেবা কর্মীর পরিচয়ে প্রতারণার ঝুঁকি বাড়ে। পূর্ণ নামের তথ্য এসব বার্তাকে আসল বলে মনে হতে সাহায্য করে।

পাসওয়ার্ডের তথ্য md5crypt হ্যাশ ফরম্যাটের সঙ্গে যুক্ত হওয়ায় শক্তিশালী ও অনন্য পাসওয়ার্ড ব্যবহারকারীদের ঝুঁকি তুলনামূলকভাবে সীমিত হতে পারে; তবে দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহার করা পাসওয়ার্ডের ক্ষেত্রে অ্যাকাউন্টে প্রবেশের চেষ্টার ঝুঁকি থেকে যায়। ইমেইল, মার্কেটপ্লেস, পেমেন্ট, গেমিং, সামাজিক যোগাযোগমাধ্যম বা ক্লাউড অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে এর প্রভাব Morele.net-এর বাইরেও ছড়ায়। এই তথ্যগুলো একসঙ্গে থাকলে প্রতারণামূলক বার্তা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে, বিশেষ করে কেনাকাটার অভ্যাস ও ডেলিভারি পাওয়ার প্রত্যাশাকে কেন্দ্র করে তৈরি বার্তাগুলো।

• ইমেইল ও ফোন নম্বরের তথ্য ভুয়া কেনাকাটার বার্তা পাঠাতে ব্যবহার করা যেতে পারে।
• নাম ও পদবির তথ্য গ্রাহকসেবার ছদ্মবেশকে আরও বিশ্বাসযোগ্য করে তোলে।
• একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করা হলে অন্য অ্যাকাউন্টেও সেটি দিয়ে প্রবেশের চেষ্টার ঝুঁকি থাকে।
• পরিচিত হ্যাশ ফরম্যাটে সংরক্ষিত পাসওয়ার্ড দুর্বল হলে তা তুলনামূলকভাবে সহজে উদ্ধার করা যেতে পারে।

এই রেকর্ডের পরিধি Morele.net নাম, morele.net ডোমেইন, 10 অক্টোবর 2018 তারিখ, প্রভাবিত 24,67,304টি অ্যাকাউন্ট এবং চার ধরনের যাচাইকৃত তথ্যের মধ্যে সীমিত ছিল। ঘটনাটি পোল্যান্ডভিত্তিক ই-কমার্স সেবাটির সঙ্গে সম্পর্কিত। যাচাইয়ের সময় একই রেকর্ডসেটে ইমেইল ঠিকানা, পূর্ণ নাম, পাসওয়ার্ড ও ফোন নম্বর অন্তর্ভুক্ত ছিল। নিরাপত্তাঝুঁকি বোঝার জন্য পাসওয়ার্ডের তথ্য md5crypt হ্যাশ ফরম্যাটে সংরক্ষিত থাকার বিষয়টি নথিভুক্ত করা হয়েছিল।

পেমেন্ট কার্ড, ব্যাংকের তথ্য, বাসস্থান বা কার্যালয়ের ঠিকানা, জন্মতারিখ, পরিচয় নম্বর, অর্ডারের ইতিহাস কিংবা ডেলিভারির ঠিকানা এই রেকর্ডে যাচাইকৃত তথ্যের ধরন হিসেবে অন্তর্ভুক্ত ছিল না। একই ধরনের অন্য ই-কমার্স ঘটনা এবং Morele নামযুক্ত অন্যান্য রেকর্ড এই নথিতে অন্তর্ভুক্ত করা হয়নি। ব্র্যান্ডের নাম, ডোমেইনের নাম, তারিখ, প্রভাবিত অ্যাকাউন্টের সংখ্যা ও তথ্যের ধরন মিলিয়ে রেকর্ডটি অন্য কোনো রেকর্ডের পুনরাবৃত্তি কি না, তা পরীক্ষা করা হয়েছিল। এই সীমিত পদ্ধতি ব্যবহারকারীর প্রকৃত ঝুঁকি তুলে ধরে এবং প্রমাণের সমর্থন নেই এমন তথ্যকে নিশ্চিত তথ্য হিসেবে উপস্থাপন করা থেকে বিরত রাখে।

প্রধান ঝুঁকিতে রয়েছেন সেই গ্রাহকেরা, যাঁদের 2018 সালের আগে বা সে সময় Morele.net অ্যাকাউন্ট ছিল এবং যাঁরা অন্য কেনাকাটা ও পেমেন্ট সেবায় একই ইমেইল ঠিকানা ব্যবহার করতেন। পাসওয়ার্ডের তথ্য অন্তর্ভুক্ত থাকায় অন্য অ্যাকাউন্টেও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহারকারীদের ঝুঁকি বেশি। পোল্যান্ড ও আশপাশের অঞ্চলে অনলাইনে ইলেকট্রনিকস পণ্য কেনেন এমন ব্যবহারকারীদের ভুয়া ডেলিভারির বিজ্ঞপ্তি, পণ্য ফেরত দেওয়ার বার্তা বা গ্রাহকসেবার নামে কল দিয়ে লক্ষ্যবস্তু করা হতে পারে।

যাঁরা দীর্ঘদিন ধরে একই ফোন নম্বর ব্যবহার করছেন, ইমেইল ঠিকানা পরিবর্তন করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না এবং কেনাকাটার অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করেননি, তাঁরা বাড়তি ঝুঁকিতে আছেন। প্রতিষ্ঠানের ক্ষেত্রেও প্রযুক্তি দল, ক্রয় দল এবং ইলেকট্রনিকস পণ্য সরবরাহের প্রক্রিয়ায় যুক্ত কর্মীদের সতর্ক থাকা উচিত। আক্রমণকারীরা প্রকৃত নাম, ইমেইল ও ফোন নম্বরের তথ্য ব্যবহার করে ভুয়া পণ্যের বিজ্ঞপ্তি, ওয়ারেন্টি ফরম, পেমেন্ট নিশ্চিতকরণের বার্তা বা পণ্য পাঠানোর বার্তা তৈরি করতে পারে।

• Morele.net অ্যাকাউন্টে পুরোনো পাসওয়ার্ড ব্যবহার করছেন এমন গ্রাহক
• অন্য কেনাকাটার ওয়েবসাইটেও একই ইমেইল ও ফোন নম্বর ব্যবহার করেন এমন ব্যক্তি
• ইলেকট্রনিকস পণ্য কেনা ও ওয়ারেন্টি-সংক্রান্ত প্রক্রিয়ায় প্রায়ই অংশ নেন এমন ব্যবহারকারী
• ব্যবসায়িক ও ব্যক্তিগত কেনাকাটার অ্যাকাউন্টে কাছাকাছি লগইন তথ্য ব্যবহার করেন এমন কর্মী

আপনি Morele.net-এর ফলাফল দেখলে প্রথমেই এই অ্যাকাউন্টে ব্যবহার করে থাকতে পারেন এমন সব পাসওয়ার্ডের ব্যবহার পুরোপুরি বন্ধ করুন। একই পাসওয়ার্ড ব্যবহার করা প্রতিটি অ্যাকাউন্টের জন্য আলাদা নতুন পাসওয়ার্ড বেছে নিন। ইমেইল অ্যাকাউন্ট, কেনাকাটার সাইট, পেমেন্ট সেবা, সামাজিক যোগাযোগমাধ্যম, গেমিং ও ক্লাউড স্টোরেজ অ্যাকাউন্ট পরীক্ষা করার ক্ষেত্রে অগ্রাধিকার দেওয়া উচিত। পুরোনো পাসওয়ার্ডের অক্ষরে সামান্য পরিবর্তন বা সেটির কাছাকাছি কোনো রূপ নিরাপদ বলে বিবেচিত হয় না।

ফোন নম্বর ফাঁস হয়েছে বলে SMS-এ পাওয়া ডেলিভারি, পণ্য ফেরত, পেমেন্ট, ওয়ারেন্টি বা প্রচারমূলক অফারের লিংক অন্য একটি স্বাধীন মাধ্যম দিয়ে যাচাই করা উচিত। যেসব অ্যাকাউন্টে সম্ভব, সেখানে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং লগইন ইতিহাস ও সংযুক্ত ডিভাইস পরীক্ষা করা উচিত। Morele.net বা কুরিয়ার প্রতিষ্ঠানের নামে কোনো বার্তায় পাসওয়ার্ড, কোড বা পেমেন্টের তথ্য চাওয়া হলে প্রক্রিয়াটি থামিয়ে পরিচিত অফিসিয়াল ডোমেইনের মাধ্যমে যাচাই করুন।

• আপনার Morele.net অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন।
• ইমেইল ও পেমেন্ট অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করুন।
• পণ্য পরিবহন, পণ্য ফেরত ও ওয়ারেন্টির বার্তায় থাকা লিংকে সরাসরি ক্লিক করবেন না।
• অপরিচিত সেশন, ডিভাইস ও পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি পরীক্ষা করুন।

Morele.net-এর মতো ই-কমার্সে তথ্য ফাঁসের ঘটনায় দীর্ঘমেয়াদি সুরক্ষার জন্য একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা এবং কেনাকাটার অ্যাকাউন্টগুলোতে পৃথক নিরাপত্তা স্তর বজায় রাখা জরুরি। ব্যবহারকারীদের প্রতিটি সাইটের জন্য আলাদা পাসওয়ার্ড তৈরি করা, পাসওয়ার্ড ম্যানেজার ব্যবহার করা এবং কাজের ধরন অনুযায়ী আলাদা ইমেইল ঠিকানা ব্যবহার করা উচিত। ডেলিভারি, পণ্য ফেরত ও ছাড়ের বার্তা ঘন ঘন আসায় আসল ও ভুয়া বার্তা আলাদা করা কঠিন হয়ে উঠতে পারে।

প্রতিষ্ঠানের জন্য এই ঘটনা দেখায় যে কর্মীদের ব্যক্তিগত কেনাকাটার তথ্য ব্যবসায়িক প্রক্রিয়াতেও পৌঁছে যেতে পারে। ভুয়া সরবরাহকারীর বার্তা, ওয়ারেন্টি ফরম ও পেমেন্ট নিশ্চিতকরণের অনুরোধ মোকাবিলায় ক্রয়, কারিগরি সেবা ও গুদাম দলগুলোর দ্বিতীয় ধাপের অনুমোদনপ্রক্রিয়া ব্যবহার করা উচিত। ইমেইলের নিরাপত্তা, ঝুঁকিপূর্ণ লিংকের সতর্কতা, একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার ঠেকানোর নীতিমালা এবং নিয়মিত সচেতনতামূলক প্রশিক্ষণ এ ধরনের খুচরা বিক্রেতার তথ্য ফাঁসের পরবর্তী প্রভাব কমায়।

আপনি LeakData.io-তে Morele.net-এর ফলাফল দেখলে মিলে যাওয়া ইমেইল ঠিকানা ও ফোন নম্বরের তথ্য আপনার নিজের কেনাকাটার ইতিহাসের সঙ্গে তুলনা করুন। এই ফলাফলের অর্থ নয় যে আপনি বর্তমানে Morele.net-এর সক্রিয় গ্রাহক; এটি দেখায় যে 2018 সালের একটি গ্রাহক রেকর্ড ফাঁস হয়েছে। পাসওয়ার্ডের তথ্য অন্তর্ভুক্ত থাকায় সবচেয়ে উপযুক্ত করণীয় হলো পুরোনো পাসওয়ার্ডটি এখন আর কোনো অ্যাকাউন্টে কার্যকর নেই কি না, তা নিশ্চিত করা।

এই রেকর্ডটি যাচাইকৃত অবস্থায় রাখা হয়েছে এবং এর পরিধি চার ধরনের তথ্যের মধ্যে সীমিত। পেমেন্ট কার্ড বা ঠিকানার তথ্যও ফাঁস হয়েছে ধরে নিয়ে পদক্ষেপ না করে ইমেইল, ফোন নম্বর, পূর্ণ নাম ও পাসওয়ার্ডের তথ্য থেকে তৈরি হওয়া প্রকৃত ঝুঁকিতে মনোযোগ দেওয়া উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, একাধিক উপাদানভিত্তিক প্রমাণীকরণ, স্বাধীন মাধ্যমে যাচাই এবং সন্দেহজনক বার্তা প্রত্যাখ্যান করার মাধ্যমে আপনি বর্তমান অ্যাকাউন্টগুলোতে Morele.net-এর তথ্য ফাঁসের প্রভাব উল্লেখযোগ্যভাবে কমাতে পারেন।