mSpy তথ্য ফাঁস

যাচাই করা ডেটার শ্রেণি হলো ডিভাইস ব্যবহারের ট্র্যাকিং ডেটা। এই কথাটি এক লাইনের একটি ফিল্ড হিসেবে দেখা গেলেও মোবাইল পর্যবেক্ষণ সেবার ক্ষেত্রে এটি গোপনীয়তার বেশ বিস্তৃত একটি ক্ষেত্রকে বোঝায়। ডিভাইসের চলাচল, অবস্থানের ইতিহাস, বার্তা আদান-প্রদানের অভ্যাস, কলের ইতিহাস, সামাজিক যোগাযোগের অ্যাপের ব্যবহার, ওয়েব ব্রাউজিং, স্ক্রিনে চলা কার্যক্রম ও কিবোর্ডে দেওয়া ইনপুটের মতো বিষয়গুলো এই ঝুঁকির কাঠামোর আওতায় বিবেচনা করা হয়। প্রতিটি উপবিষয় আলাদা ডেটার শ্রেণি হিসেবে যাচাই করা হয়নি বলে রেকর্ডে একটিমাত্র প্রামাণ্য ফিল্ড রাখা হয়েছে। তবে ব্যবহারকারীকে জানানো ঝুঁকির মধ্যে দৈনন্দিন জীবনে এই ফিল্ডের বাস্তব প্রভাবও অন্তর্ভুক্ত। এ ধরনের তথ্য ফাঁস আক্রমণকারীদের শুধু অ্যাকাউন্টের তথ্যই নয়, ব্যক্তির ব্যক্তিগত সম্পর্ক, চলাফেরার অভ্যাস ও যোগাযোগের ধরন সম্পর্কেও জোরালো সূত্র দিতে পারে। সেবাটি ব্যবহার করা ব্যক্তির সঙ্গে কোনো অ্যাকাউন্টের যোগসূত্র স্থাপন করা গেলে তাঁর সুনাম ক্ষুণ্ন হওয়া ও ব্ল্যাকমেইলের ঝুঁকি তৈরি হতে পারে। যাঁর ওপর নজরদারি চালানো হয়েছে, তাঁর ঝুঁকি আরও বেশি, কারণ তাঁর সম্মতি ছাড়াই তাঁকে অনুসরণ করা হয়ে থাকতে পারে। তাই এই রেকর্ড দেখা গেলে ব্যবহারকারীদের শুধু পাসওয়ার্ডের নিরাপত্তায় মনোযোগ না দিয়ে ডিভাইসের অখণ্ডতা, ব্যক্তিগত নিরাপত্তা ও গোপনীয়তা নিয়ে আরও বিস্তৃত যাচাইপ্রক্রিয়া অনুসরণ করা উচিত।

যাচাই করা ঘটনার তারিখ 14 মে 2015, রেকর্ডটি যুক্ত করার তারিখ 28 মে 2015 এবং প্রভাবিত অ্যাকাউন্টের সংখ্যা 6,99,793। রেকর্ডটি সংবেদনশীল হিসেবে শ্রেণিবদ্ধ। এই রেকর্ডে কোনো ব্যক্তির অন্তর্ভুক্তি তাঁর সামাজিক বা ব্যক্তিগত ক্ষতির কারণ হতে পারে বলেই এই শ্রেণিবিন্যাস করা হয়েছে। প্রামাণ্য ডেটা ফিল্ড হলো ডিভাইস ব্যবহারের ট্র্যাকিং ডেটা। তাই এই রেকর্ডে ইমেইল ঠিকানা, পাসওয়ার্ড, পেমেন্ট কার্ড বা ID-এর মতো আলাদা ফিল্ড যোগ করা উচিত নয়। সংবাদসূত্রে ঘটনাটিকে ডিভাইসের ডেটার অত্যন্ত বিস্তৃত ও ব্যক্তিগত একটি ক্ষেত্রের সঙ্গে সম্পর্কিত বলে উল্লেখ করা হলেও ডেটা ফিল্ডের ক্ষেত্রে একটিমাত্র যাচাই করা ফিল্ড বজায় রাখাই সবচেয়ে নিরাপদ পদ্ধতি। কোম্পানির ঐতিহাসিক সদর দপ্তরের তথ্য নিয়ে পরস্পরবিরোধী ইঙ্গিত থাকায় দেশ-সংক্রান্ত ফিল্ডে আইনগত সদর দপ্তরের অবস্থান সম্পর্কে কোনো নিশ্চিত দাবি করা হয় না। mSpy সেবার বর্তমান ওয়েবসাইটের বিষয়বস্তু নিশ্চিত করে যে সেবাটি ফোন পর্যবেক্ষণ ও ট্র্যাকিংয়ের একটি টুল। এই তথ্য সেবাখাত ও ঝুঁকির প্রেক্ষাপট বোঝাতে ব্যবহৃত হয়, তথ্য ফাঁসের পরিসর বাড়ানোর জন্য নয়। এই রেকর্ডটি 2024 সালে পৃথক গ্রাহক সহায়তা রেকর্ডের সঙ্গে সম্পর্কিত mSpy ঘটনা থেকেও আলাদা। এই পৃষ্ঠা পর্যালোচনা করার সময় ব্যবহারকারীদের 2015 সালের ঘটনা অনুযায়ী তারিখ, ডেটার শ্রেণি ও সংবেদনশীল শ্রেণিবিন্যাস মূল্যায়ন করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁদের 2015 সালের সময়কালে mSpy অ্যাকাউন্ট ছিল বা যাঁরা এই সেবার সঙ্গে যুক্ত কোনো ইমেইল ঠিকানা ব্যবহার করেছিলেন। সেবাটি ব্যবহারের উদ্দেশ্যকে কেন্দ্র করে তাঁরা লক্ষ্যভিত্তিক হুমকি, সুনাম ক্ষুণ্ন করার প্রচেষ্টা, ভুয়া আইনি নোটিশ বা অর্থ দাবিসংবলিত বার্তা পেতে পারেন। দ্বিতীয় ঝুঁকিগোষ্ঠীতে রয়েছেন তাঁরা, যাঁদের ডিভাইসে ট্র্যাকিং সফটওয়্যার থেকে থাকতে পারে। তাঁরা হয়তো নিজেদের ইমেইল দিয়ে এই রেকর্ড দেখতে পাবেন না; তবু অন্য কোনো অ্যাকাউন্ট থেকে নজরদারি চালানো ডিভাইসের ব্যবহারকারী হিসেবে প্রভাবিত হয়ে থাকতে পারেন। তৃতীয় গোষ্ঠীতে রয়েছেন তাঁরা, যাঁরা সংবেদনশীল ব্যক্তিগত অ্যাকাউন্টগুলোতে একই ইমেইল ঠিকানা ব্যবহার করেন। ট্র্যাকিং সেবার সঙ্গে যুক্ত ইমেইল ঠিকানা আক্রমণকারীদের আরও বিশ্বাসযোগ্যভাবে অর্থ আদায়ের হুমকি বা সোশ্যাল ইঞ্জিনিয়ারিংয়ের বার্তা তৈরি করতে সাহায্য করতে পারে। পারিবারিক সহিংসতা, বিচ্ছেদের প্রক্রিয়া, কর্মস্থলে পিছু নেওয়ার মতো হয়রানি, শিশুদের নিরাপত্তা নিয়ে আলোচনা বা নজরদারির ঝুঁকি রয়েছে এমন সম্পর্কের ক্ষেত্রে এই রেকর্ড আরও সতর্কতার সঙ্গে বিবেচনা করা উচিত। প্রতিষ্ঠানের দেওয়া ডিভাইস ব্যবহার করেন এমন ব্যক্তিরাও ঝুঁকিতে থাকতে পারেন, কারণ ডিভাইস ট্র্যাকিং কর্মসংক্রান্ত যোগাযোগ, যোগাযোগের তালিকা ও অবস্থানের তথ্যের মতো ক্ষেত্রকে প্রভাবিত করতে পারে। অপ্রত্যাশিতভাবে ব্যাটারির চার্জ দ্রুত ফুরিয়ে যাওয়া, অজানা প্রশাসনিক অনুমতি, অস্বাভাবিক নোটিফিকেশন বা অপরিচিত ব্যাকআপ অ্যাকাউন্টের মতো লক্ষণ থাকলে ডিভাইসটিও পরীক্ষা করা উচিত।

এই রেকর্ডের সঙ্গে তথ্য মিলে যাওয়া ব্যবহারকারীদের প্রথম কাজ হলো নিজেদের ইমেইল অ্যাকাউন্ট সুরক্ষিত করা। অপরিচিত সেশনগুলো বন্ধ করতে হবে, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা ও ফোন নম্বর পরীক্ষা করতে হবে, শক্তিশালী ও অনন্য পাসওয়ার্ড বেছে নিতে হবে এবং দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করতে হবে। একই সময়কালে ব্যবহার করা পুরোনো পাসওয়ার্ড অন্য অ্যাকাউন্টে এখনো কার্যকর থাকলে সেগুলোও হালনাগাদ করা উচিত। যাঁদের ডিভাইসে নজরদারি চলছে বলে সন্দেহ আছে, তাঁদের শুধু অ্যাপের তালিকা পরীক্ষা করেই সন্তুষ্ট থাকা উচিত নয়। মোবাইল ডিভাইসে প্রশাসনিক অনুমতি, অ্যাক্সেসিবিলিটি অনুমতি, অপরিচিত প্রোফাইল বা সার্টিফিকেট, অবস্থান শেয়ার করার সেটিংস, ব্যাকআপ অ্যাকাউন্ট ও অস্বাভাবিক ডেটা ব্যবহার পরীক্ষা করা উচিত। ঝুঁকি বেশি হলে বিশ্বস্ত পরিবেশে ডিভাইসের ব্যাকআপ নিতে হবে, বিশেষজ্ঞের সহায়তায় পরীক্ষা করাতে হবে এবং প্রয়োজনে অপারেটিং সিস্টেম নতুন করে ইনস্টল করা (ক্লিন ইনস্টল) উচিত। হুমকি, হয়রানি বা ব্ল্যাকমেইলের বার্তা পেলে লিংক খোলা বা অর্থ পাঠানো উচিত নয়; বার্তাগুলো প্রমাণ হিসেবে সংরক্ষণ করতে হবে। ব্যক্তিগত নিরাপত্তার ঝুঁকি থাকলে প্রযুক্তিগত পদক্ষেপ তাড়াহুড়ো করে না নিয়ে বিশ্বস্ত ব্যক্তি, আইনজীবী বা স্থানীয় সহায়তা মাধ্যমের সঙ্গে মিলে পরিকল্পনা করা উচিত। ট্র্যাকিং অ্যাপটি সঙ্গে সঙ্গে মুছে ফেলার সিদ্ধান্ত সতর্কভাবে বিবেচনা করতে হবে, কারণ কিছু ক্ষেত্রে এতে অপর পক্ষ সতর্ক হয়ে যেতে পারে। তাই নিরাপত্তার পরিকল্পনাকে অগ্রাধিকার দেওয়া উচিত।

mSpy-এর ঘটনাটি দেখায় যে ডিভাইস পর্যবেক্ষণ সেবা শুধু সেবাটি কেনা ব্যক্তির জন্য নয়, যাঁদের ওপর নজরদারি চালানো হয় তাঁদের জন্যও গুরুতর ডেটা সুরক্ষার ঝুঁকি তৈরি করে। দীর্ঘমেয়াদে ব্যবহারকারীদের নিয়মিত পরীক্ষা করা উচিত, তাঁদের ডিভাইসে কোন অ্যাপগুলোর উচ্চস্তরের অনুমতি আছে। অবস্থান শেয়ার করা ও ক্লাউড সিঙ্কের সেটিংস সীমিত রাখা এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো নির্ভরযোগ্য রাখা উচিত। ইমেইল অ্যাকাউন্ট শক্তিশালী পাসওয়ার্ড ও দুই-উপাদানভিত্তিক প্রমাণীকরণ দিয়ে সুরক্ষিত রাখতে হবে এবং সংবেদনশীল অ্যাকাউন্টে একই পাসওয়ার্ড পুনরায় ব্যবহার করা উচিত নয়। মোবাইল ডিভাইসের অপারেটিং সিস্টেম হালনাগাদ রাখা, অপরিচিত অ্যাপ ইনস্টল করার অনুমতি বন্ধ রাখা এবং সংবেদনশীল যোগাযোগের জন্য নির্ভরযোগ্য মাধ্যম ব্যবহার করা উচিত। পরিবার বা কর্মক্ষেত্রে পর্যবেক্ষণ টুল ব্যবহারের প্রসঙ্গ উঠলে স্পষ্ট সম্মতি, আইনি সীমা ও ডেটা সংরক্ষণের মেয়াদ বিবেচনা করা উচিত। গোপনে ট্র্যাকিং করাকে স্বাভাবিক নিরাপত্তা টুল হিসেবে দেখা উচিত নয়। সেবাদাতাদের এ ধরনের ডেটা সর্বোচ্চ সংবেদনশীলতার স্তরে সুরক্ষিত রাখতে হবে, অপ্রয়োজনীয় রেকর্ড সংরক্ষণ কমাতে হবে, নিয়মিত অ্যাক্সেস লগ পর্যালোচনা করতে হবে এবং ব্যবহারকারীদের অবহিত করতে বিলম্ব করা উচিত নয়। ব্যবহারকারীদের জন্য সবচেয়ে স্থায়ী কৌশল হলো পুরোনো অ্যাকাউন্ট বন্ধ করা, নিয়মিত ডিভাইসের অনুমতিগুলো নিরীক্ষা করা এবং গোপনীয়তার ঝুঁকি বেশি এমন সেবার জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা।

mSpy রেকর্ডের সঙ্গে তথ্য মিলে যাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি 2015 সালের সংবেদনশীল ডিভাইস ট্র্যাকিং ডেটার ঘটনার সঙ্গে যুক্ত রেকর্ডগুলোর মধ্যে রয়েছে। আপনি এই ফলাফল দেখলে প্রথমে বোঝার চেষ্টা করুন, অ্যাকাউন্টটি আপনার নিজের সেবা ব্যবহারের সঙ্গে সম্পর্কিত, নাকি এমন কোনো পরিস্থিতির সঙ্গে যুক্ত যা অন্য কারও ডিভাইসে নজরদারির সঙ্গে সম্পর্কিত হতে পারে। ইমেইলের নিরাপত্তা পরীক্ষা করা উচিত এবং পুরোনো পাসওয়ার্ড অন্য কোথাও এখনো কার্যকর থাকলে তা পরিবর্তন করতে হবে। ডিভাইসে নজরদারির সন্দেহ থাকলে ফোন, ট্যাবলেট বা কম্পিউটারে অজানা প্রশাসনিক অনুমতি, অ্যাক্সেসিবিলিটি অনুমতি, অবস্থান শেয়ার করা, ব্যাকআপ অ্যাকাউন্ট ও অস্বাভাবিক ডেটা ব্যবহার পরীক্ষা করা উচিত। ব্যক্তিগত নিরাপত্তার ঝুঁকি থাকলে এই পরীক্ষা সতর্কতার সঙ্গে করতে হবে; ট্র্যাকিং টুলটি সঙ্গে সঙ্গে সরিয়ে ফেলাই সব সময় সবচেয়ে নিরাপদ প্রথম পদক্ষেপ নয়। নির্ভরযোগ্য প্রযুক্তি বিশেষজ্ঞ, আইনজীবী বা সহায়তা হেল্পলাইনের সহায়তায় পদক্ষেপ নেওয়া বেশি উপযুক্ত হতে পারে। রেকর্ডটি সংবেদনশীল হওয়ায় ফলাফল অন্যদের সঙ্গে শেয়ার করার আগে সামাজিক ও আইনি প্রভাব বিবেচনা করা উচিত। লক্ষ্য শুধু পুরোনো অ্যাকাউন্টের বিষয়টি নিষ্পত্তি করা নয়, ব্যক্তির ডিজিটাল ও শারীরিক নিরাপত্তা একসঙ্গে সুরক্ষিত করা। তাই তথ্য মিলে গেলে একই প্রক্রিয়ায় ইমেইলের নিরাপত্তা, ডিভাইসে নজরদারি, অ্যাকাউন্টের তালিকা ও ব্যক্তিগত নিরাপত্তার পরিকল্পনা পর্যালোচনা করা উচিত।