Motor Controls Inc.: তথ্য ফাঁস

Motor Controls Inc. সংক্রান্ত তথ্যে দেখা যাওয়া তথ্যক্ষেত্রগুলোর মধ্যে নাম, ইমেইল ঠিকানা, ফোন নম্বর ও বাসা বা কর্মস্থলের ঠিকানার মতো সরাসরি যোগাযোগের তথ্য রয়েছে। ঘটনা-সংক্রান্ত প্রতিবেদনগুলোতে সংবেদনশীল ব্যক্তিগত তথ্যের ঝুঁকির কথাও উল্লেখ থাকায় সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা স্বাস্থ্য-সংক্রান্ত ব্যক্তিগত তথ্য থাকার সম্ভাবনা আলাদাভাবে মূল্যায়ন করা হয়। এসব তথ্যক্ষেত্র একসঙ্গে থাকলে শুধু সাধারণ স্প্যামের ঝুঁকিই বাড়ে না; সরবরাহকারী সেজে প্রতারণা, ভুয়া চালান পাঠানো, অর্থপ্রদান অন্যদিকে ঘুরিয়ে দেওয়া, ব্যবসায়িক অ্যাকাউন্ট দখল ও পরিচয়ের অপব্যবহারের চেষ্টার ঝুঁকিও বাড়ে।

শিল্পযন্ত্রপাতি ও বিদ্যুৎ সমাধান নিয়ে কাজ করা কোনো প্রতিষ্ঠানের গ্রাহক রেকর্ডের ঝুঁকি ব্যক্তিগত ভোক্তা প্রোফাইলের ঝুঁকি থেকে ভিন্ন। ঠিকানা ও ফোনের তথ্য কর্মস্থলের সঙ্গে যুক্ত হলে আক্রমণকারীরা ক্রয় বিভাগ, রক্ষণাবেক্ষণ দল, মাঠপর্যায়ের কার্যক্রম বা অর্থ বিভাগের মতো নির্দিষ্ট দায়িত্বে থাকা ব্যক্তিদের লক্ষ্যবস্তু করতে পারে। ব্যক্তিগত ঠিকানার তথ্যক্ষেত্র থাকলে ঝুঁকি সরাসরি সংশ্লিষ্ট ব্যক্তির ওপর পড়ে। তাই প্রাতিষ্ঠানিক ও ব্যক্তিগত, উভয় ধরনের নিরাপত্তার দিক থেকেই তথ্যক্ষেত্রগুলো একসঙ্গে বিবেচনা করা উচিত।

এই রেকর্ডের ক্ষেত্রে ওয়েবে প্রতিষ্ঠানের আনুষ্ঠানিক উপস্থিতি এবং ঘটনার নাম যাচাই করা হয়েছে। প্রকাশ্য ডেটা তালিকায় 18,598 সারির একটি ডেটাসেট দেখা গেলেও অঙ্গরাজ্য পর্যায়ে তথ্য প্রকাশের উদ্ধৃত সূত্রগুলোতে টেক্সাসের অন্তত 1,219 জন বাসিন্দার ওপর প্রভাবের তথ্য রয়েছে। এই দুটি সংখ্যা একই বিষয় বোঝায় না-ও হতে পারে: একটি তালিকাভুক্ত রেকর্ডের সারির সংখ্যা নির্দেশ করতে পারে, আর অন্যটি নির্দিষ্ট একটি অঙ্গরাজ্যে বিজ্ঞপ্তির আওতায় থাকা ব্যক্তিদের সংখ্যা বোঝাতে পারে।

তথ্যক্ষেত্রের ক্ষেত্রেও একই সতর্কতা প্রযোজ্য। প্রকাশ্য তালিকায় নাম, ইমেইল, ফোন ও রাস্তার ঠিকানার তথ্যক্ষেত্র দেখা যায়; অন্যদিকে বিজ্ঞপ্তির উদ্ধৃত সূত্রগুলোতে সংবেদনশীল ব্যক্তিগত তথ্যের বিভিন্ন শ্রেণির উল্লেখ রয়েছে। প্রকাশ্য সূত্রগুলো থেকে নিশ্চিত হওয়া যায় না যে প্রত্যেক ব্যক্তির জন্য প্রতিটি সংবেদনশীল তথ্যক্ষেত্র রয়েছে। আরও জোরালো প্রমাণসহ আনুষ্ঠানিক নথি প্রকাশিত হলে তথ্যক্ষেত্রের তালিকা সংকুচিত বা সম্প্রসারিত করা যেতে পারে। এই পর্যায়ে ব্যবহারকারীদের বিভ্রান্ত না করতে রেকর্ডে যাচাইযোগ্য প্রধান যোগাযোগের তথ্যক্ষেত্র এবং বিজ্ঞপ্তিতে উল্লিখিত সংবেদনশীল তথ্যের ঝুঁকি আলাদাভাবে ব্যাখ্যা করা হয়েছে।

ঝুঁকিতে থাকা ব্যক্তিদের মধ্যে Motor Controls Inc. প্রতিষ্ঠানের গ্রাহক, সরবরাহকারী, চাকরিপ্রার্থী, কর্মী, সেবাসংক্রান্ত সম্পর্ক থাকা ব্যক্তি বা ব্যবসায়িক যোগাযোগ আছে এমন কেউ থাকতে পারেন। শিল্প সরবরাহ শৃঙ্খলে যুক্ত প্রতিষ্ঠানের কর্মীদের ক্ষেত্রে কর্মস্থলের ইমেইল, সরাসরি ফোন নম্বর ও বাসা বা কর্মস্থলের ঠিকানার তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণায় ব্যবহার করা যেতে পারে। ক্রয়, হিসাবরক্ষণ, মাঠপর্যায়ের সেবা ও রক্ষণাবেক্ষণ দলকে ভুয়া মূল্যপ্রস্তাব, চালান বা পণ্য সরবরাহের বার্তা দিয়ে লক্ষ্যবস্তু করা হতে পারে।

ব্যক্তিগত ব্যবহারকারীর দৃষ্টিকোণ থেকে সবচেয়ে গুরুত্বপূর্ণ ঝুঁকি হলো প্রকৃত প্রতিষ্ঠানের সঙ্গে সম্পর্কের প্রসঙ্গ ব্যবহার করে যোগাযোগের মাধ্যমগুলো কাজে লাগানো। আক্রমণকারী এমন ইমেইল লিখতে বা ফোনকলের বক্তব্য সাজাতে পারে, যাতে মনে হয় ওই প্রতিষ্ঠানের সঙ্গে ব্যবহারকারীর সত্যিই সম্পর্ক রয়েছে। সংবেদনশীল পরিচয়-সংক্রান্ত তথ্যক্ষেত্রও আক্রান্ত হলে ঋণের আবেদন, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা বা পরিচয় যাচাইয়ের ধাপ এড়িয়ে যাওয়ার মতো আরও গুরুতর পরিণতি ঘটতে পারে। তাই আপনি নিজের তথ্যের সঙ্গে মিল পেলে ব্যক্তিগত ও কর্মস্থলের অ্যাকাউন্টগুলো একসঙ্গে পরীক্ষা করুন।

ফোন নম্বর বা ঠিকানার তথ্যক্ষেত্র আক্রান্ত হলে পণ্য পাঠানো, অর্থপ্রদান, রক্ষণাবেক্ষণের অ্যাপয়েন্টমেন্ট বা সরবরাহকারী পরিবর্তন-সংক্রান্ত ভুয়া বার্তার বিষয়ে সতর্ক থাকুন। কর্মস্থলের অ্যাকাউন্ট ব্যবহার করা হলে প্রতিষ্ঠানের তথ্য নিরাপত্তা বা অর্থ বিভাগকে জানানো ভুয়া চালান ও অর্থপ্রদান অন্যদিকে ঘুরিয়ে দেওয়ার ঝুঁকি কমায়।

আপনার প্রাপ্ত বিজ্ঞপ্তিতে সংবেদনশীল পরিচয়-সংক্রান্ত তথ্যের উল্লেখ থাকলে নিজের ক্রেডিট রিপোর্ট পর্যালোচনা করুন এবং প্রয়োজনে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা জারির পদক্ষেপ বিবেচনা করুন। ড্রাইভিং লাইসেন্স বা সরকারি পরিচয়পত্রের তথ্যক্ষেত্র আক্রান্ত হলে সংশ্লিষ্ট প্রতিষ্ঠানের নবায়ন ও পর্যবেক্ষণ-সংক্রান্ত সুপারিশগুলো দেখুন। একই ফোন নম্বর বা ইমেইল অ্যাকাউন্ট অন্য গুরুত্বপূর্ণ সেবায় ব্যবহার করলে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন এবং প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন।

একবার পাসওয়ার্ড পরিবর্তন করাই যথেষ্ট নয়, কারণ ব্যবসায়িক যোগাযোগের তথ্য দীর্ঘদিন অপরিবর্তিত থাকে। ব্যবসায়িক ইমেইলে ডোমেইন জাল করা, সরবরাহকারীর নামের সঙ্গে দেখতে মিল আছে এমন নাম ব্যবহার, নতুন ব্যাংক অ্যাকাউন্টে অর্থ পাঠানোর অনুরোধ ও জরুরি অর্থপ্রদানের চাপের মতো কৌশল শনাক্ত করতে ব্যবহারকারীদের স্থায়ী যাচাইপ্রক্রিয়া গড়ে তোলা উচিত। হিসাবরক্ষণ বা ক্রয়প্রক্রিয়ায় দ্বিতীয় ব্যক্তির অনুমোদন, ফোনে যাচাই এবং নিবন্ধিত সরবরাহকারীর তথ্যের বাইরে কোনো পরিবর্তন গ্রহণ না করার মতো নিয়ম প্রয়োগ করা উচিত।

ব্যক্তিগত পর্যায়ে ঠিকানা ও ফোনের তথ্য দীর্ঘমেয়াদি সামাজিক প্রকৌশলভিত্তিক প্রতারণায় ব্যবহার করা যেতে পারে। অপরিচিত কারও ফোনকলে ব্যক্তিগত তথ্য দেবেন না, ইমেইলের লিংকের বদলে প্রতিষ্ঠানের পরিচিত ওয়েব ঠিকানা ব্যবহার করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্নের সহজে অনুমানযোগ্য উত্তরগুলো পরিবর্তন করুন। এই ঘটনায় সংবেদনশীল পরিচয়-সংক্রান্ত তথ্যও আক্রান্ত হলে ক্রেডিট ও সরকারি রেকর্ড পর্যবেক্ষণ শুধু কয়েক মাসের মধ্যে সীমাবদ্ধ না রেখে নিয়মিত বিরতিতে চালিয়ে যাওয়া উচিত।

Motor Controls Inc. সংক্রান্ত রেকর্ডে নিজের তথ্যের সঙ্গে মিল পাওয়া ব্যবহারকারীদের ক্ষেত্রে ইমেইলের মিল অ্যাকাউন্টের নিরাপত্তা ও ফিশিংয়ের ঝুঁকি সামনে আনে, ফোন বা ঠিকানার মিল নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে যোগাযোগ ও ভুয়া পণ্য সরবরাহের ঝুঁকি নির্দেশ করে, আর সংবেদনশীল পরিচয়-সংক্রান্ত তথ্যক্ষেত্রের বিজ্ঞপ্তি ঋণ ও সরকারি লেনদেনের ঝুঁকি তুলে ধরে। প্রতিটি তথ্যক্ষেত্রের ঝুঁকির মাত্রা এক নয়; যে ধরনের তথ্যের সঙ্গে মিল পাওয়া গেছে, সে অনুযায়ী সঠিক পদক্ষেপ বেছে নেওয়া উচিত।

সারির সংখ্যা ও অঙ্গরাজ্য পর্যায়ের বিজ্ঞপ্তিতে উল্লিখিত সংখ্যা ভিন্ন উৎস ও প্রেক্ষাপটের তথ্য হওয়ায় ব্যাখ্যায় সেগুলো আলাদা রাখা হয়েছে। আপনি নিজের তথ্যের সঙ্গে মিল পেলে অ্যাকাউন্টের পাসওয়ার্ড পুনরায় সেট করুন, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন এবং অর্থপ্রদান বা পরিচয়-সংক্রান্ত সন্দেহজনক অনুরোধ পৃথক যোগাযোগমাধ্যমে যাচাই করুন।