mSpy (2024) তথ্য ফাঁস

এই রেকর্ডে যাচাইকৃত তথ্যশ্রেণিগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, নাম ও ছবি। একটি ইমেইল ঠিকানার সঙ্গে একটি নাম মেলানো গেলে সংশ্লিষ্ট ব্যক্তিকে পর্যবেক্ষণ সেবাটির সঙ্গে যুক্ত করা সম্ভব। IP ঠিকানা থেকে সংযোগের আনুমানিক অবস্থান, নেটওয়ার্ক সেবাদাতা ও সেশনের প্রেক্ষাপট সম্পর্কে ইঙ্গিত পাওয়া যায়। ছবি থাকায় ঘটনাটি আরও সংবেদনশীল হয়ে ওঠে। কারণ, সহায়তা-সংক্রান্ত উপকরণে পরিচয় বা পেমেন্ট-সংক্রান্ত ছবি, স্ক্রিনশট, ব্যক্তিগত ছবি কিংবা ডিভাইসের পর্দার ছবি থাকার সম্ভাবনা বেশি, যা আরও বড় ঝুঁকি তৈরি করে। সহায়তার অনুরোধ থেকে বোঝা যেতে পারে যে ব্যবহারকারী লক্ষ্য ডিভাইসে পর্যবেক্ষণ সফটওয়্যার ইনস্টল করতে, প্রবেশাধিকার-সংক্রান্ত সমস্যা সমাধান করতে বা ট্র্যাকিং সুবিধা ব্যবহার করতে চেয়েছেন। এসব বিষয়বস্তুতে সরাসরি অ্যাকাউন্টের পাসওয়ার্ড না থাকলেও এগুলো কোনো ব্যক্তিকে অত্যন্ত সংবেদনশীল একটি প্রেক্ষাপটের সঙ্গে যুক্ত করতে পারে। আক্রমণকারীরা এই তথ্য চাঁদাবাজি, ভুয়া কারিগরি সহায়তা, আইনি হুমকি, ভুয়া অর্থপ্রদানের অনুরোধ বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো সোশ্যাল ইঞ্জিনিয়ারিং বার্তায় ব্যবহার করতে পারে। সেবা ক্রয়কারী ব্যক্তির সুনাম ক্ষুণ্ন হওয়ার ঝুঁকি থাকলেও লক্ষ্য ডিভাইসের মালিকের ক্ষেত্রে সম্মতি ছাড়া নজরদারির সম্ভাবনা থাকতে পারে। তাই ঝুঁকি মূল্যায়ন শুধু ইমেইলের নিরাপত্তার মধ্যে সীমাবদ্ধ রাখা উচিত নয়; ছবি ও সহায়তা-সংক্রান্ত বার্তা আদান-প্রদানের প্রেক্ষাপটও বিবেচনা করা উচিত।

ঘটনার যাচাইকৃত তারিখ 9 জুন 2024, রেকর্ডভুক্ত করার তারিখ 11 জুলাই 2024 এবং যাচাইকৃত অ্যাকাউন্টের সংখ্যা 23,94,179। সর্বশেষ যাচাইয়ের তারিখ 12 জুলাই 2024 হিসেবে নথিভুক্ত করা উচিত। তথ্যশ্রেণিগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, নাম ও ছবি। ঘটনার বর্ণনায় সহায়তার অনুরোধের গুরুত্বপূর্ণ ভূমিকা থাকলেও মান্য তথ্যশ্রেণিগুলোর মধ্যে এটি আলাদা ক্ষেত্র হিসেবে নেই। তাই dataClasses তালিকাটি এই চারটি যাচাইকৃত ক্ষেত্রের মধ্যেই সীমাবদ্ধ রাখা উচিত। সংবাদসূত্রগুলোর প্রতিবেদনে বলা হয়েছে, তথ্যের পরিমাণ শত শত গিগাবাইট এবং এতে ব্যবহারকারীদের তথ্য, সহায়তার অনুরোধ ও বহু সংযুক্ত ফাইল রয়েছে। এই রেকর্ডের অর্থ এই নয় যে সব ব্যবহারকারীর পেমেন্ট কার্ড নম্বর, পাসওয়ার্ড বা সরকারি পরিচয়পত্র যাচাইকৃত তথ্যশ্রেণি হিসেবে ফাঁস হয়েছে। কিছু অতিরিক্ত ফাইলে আরও সংবেদনশীল ছবি থাকতে পারে। তবে প্রকাশ্য তথ্যক্ষেত্র সম্পর্কে সাধারণীকরণ প্রমাণিত শ্রেণিগুলোর বাইরে যাওয়া উচিত নয়। দেশের তথ্য সম্পর্কে ব্র্যান্ড, পরিচালনাকারী প্রতিষ্ঠান ও মূল কোম্পানির পর্যায়ে ভিন্ন ভিন্ন ইঙ্গিত থাকায় কোনো নির্দিষ্ট কেন্দ্রের অবস্থান দাবি না করে দেশ-সংক্রান্ত ক্ষেত্রটি অজানা হিসেবে রাখা উচিত। রেকর্ডটি 2015 সালের ডিভাইস ব্যবহারের ট্র্যাকিং-সংক্রান্ত তথ্য ফাঁস থেকে আলাদা রাখা উচিত। ব্যবহারকারীর অনুসন্ধানে এই পৃষ্ঠাটি দেখা গেলে মূল্যায়নটি 2024 সালের সহায়তার রেকর্ড ও অতিরিক্ত ফাইল-সংক্রান্ত ঘটনার ভিত্তিতে করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা 2024 সালে mSpy সেবায় সহায়তার অনুরোধ করেছিলেন বা সেবাটির সঙ্গে যুক্ত কোনো ইমেইল ঠিকানা ব্যবহার করেছিলেন। সহায়তা-সংক্রান্ত বার্তা আদান-প্রদান, নাম, IP ঠিকানা ও সংযুক্ত ছবির কারণে এই ব্যক্তিদের সরাসরি পর্যবেক্ষণ সেবাটির সঙ্গে যুক্ত করা যেতে পারে। দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠীতে আছেন সেই ব্যক্তিরা, যাঁরা লক্ষ্য ডিভাইসের মালিক হতে পারেন। কোনো ব্যবহারকারী সহায়তার অনুরোধে অন্য কারও ডিভাইসে প্রবেশাধিকার, সফটওয়্যার ইনস্টল বা পর্যবেক্ষণ সুবিধা নিয়ে সাহায্য চেয়ে থাকলে তথ্যসমষ্টিটি সেই লক্ষ্য ব্যক্তির গোপনীয়তাকেও প্রভাবিত করতে পারে। তৃতীয় ঝুঁকিপূর্ণ গোষ্ঠীতে আছেন তাঁরা, যাঁদের ছবি, পেমেন্টের পর্দার ছবি, পরিচয়-সংক্রান্ত ছবি, ব্যক্তিগত ছবি বা ডিভাইসের পর্দার ছবি অতিরিক্ত ফাইলগুলোতে রয়েছে। আক্রমণকারীরা এ ধরনের বিষয়বস্তুকে ব্ল্যাকমেইল ও হয়রানির উপকরণে পরিণত করতে পারে। চতুর্থ ঝুঁকিপূর্ণ গোষ্ঠীতে আছেন করপোরেট ডিভাইস, পারিবারিক অ্যাকাউন্ট বা যৌথভাবে ব্যবহৃত ডিভাইসের ব্যবহারকারীরা। সহায়তার অনুরোধের বিষয়বস্তু থেকে পরোক্ষভাবে কাজ-সংক্রান্ত বার্তা আদান-প্রদান, অবস্থান, যোগাযোগের তালিকা বা ব্যক্তিগত সম্পর্কের প্রেক্ষাপট প্রকাশ পেতে পারে। এই রেকর্ডে ইমেইল ঠিকানার মিল শুধু সেবাটির অ্যাকাউন্টধারীকে নির্দেশ করে। তবে ঘটনার প্রকৃতির কারণে লক্ষ্য ডিভাইসের মালিকও প্রভাবিত হয়ে থাকতে পারেন। ব্যবহারকারীকে জানানোর সময় এই পার্থক্যটি স্পষ্ট রাখা উচিত।

এই রেকর্ডের সঙ্গে যাঁদের তথ্য মিলে যায়, তাঁদের প্রথমে নিজের ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত। অপরিচিত সেশন বন্ধ করতে হবে, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা ও ফোন নম্বর যাচাই করতে হবে, একটি শক্তিশালী ও অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড বেছে নিতে হবে এবং দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করতে হবে। একই ইমেইল ঠিকানা অন্য সংবেদনশীল সেবায় ব্যবহার করা হলে সেসব অ্যাকাউন্টের সেশনের ইতিহাসও পর্যালোচনা করা উচিত। mSpy-এ সহায়তার অনুরোধের সঙ্গে সম্পর্কিত হতে পারে এমন অতিরিক্ত ফাইল, ছবি বা বার্তার বিষয়বস্তুর কারণে ব্যবহারকারীদের ভুয়া সহায়তার বার্তা, আইনি হুমকি, ব্ল্যাকমেইলের ইমেইল ও অর্থপ্রদানের অনুরোধ সম্পর্কে সতর্ক থাকতে হবে। বার্তার লিংক খোলা বা টাকা পাঠানো উচিত নয় এবং হুমকিমূলক বিষয়বস্তু প্রমাণ হিসেবে সংরক্ষণ করা উচিত। যাঁদের সন্দেহ হচ্ছে যে তাঁদের ডিভাইসে পর্যবেক্ষণ সফটওয়্যার থাকতে পারে, তাঁদের প্রশাসনিক অনুমতি, অ্যাক্সেসিবিলিটি অনুমতি, অপরিচিত প্রোফাইল ও সার্টিফিকেট, অবস্থান শেয়ার করার সেটিংস, ব্যাকআপ অ্যাকাউন্ট এবং অস্বাভাবিক ডেটা ব্যবহার পরীক্ষা করা উচিত। ব্যক্তিগত নিরাপত্তার ঝুঁকি থাকলে তাড়াহুড়ো করে ডিভাইস থেকে এ ধরনের সফটওয়্যার সরানো উচিত নয়; বরং বিশ্বস্ত বিশেষজ্ঞ বা স্থানীয় সহায়তা ব্যবস্থার সঙ্গে পরিকল্পনা করে তা করা উচিত। কিছু ক্ষেত্রে ট্র্যাকিং অ্যাপটি সঙ্গে সঙ্গে সরিয়ে ফেললে অন্য পক্ষ সতর্ক হয়ে যেতে পারে। তাই আগে নিরাপদ যোগাযোগের ব্যবস্থা ও সহায়তার নেটওয়ার্ক গড়ে তোলা বেশি উপযুক্ত হতে পারে।

এই ঘটনা দেখায় যে পর্যবেক্ষণ সফটওয়্যারের সহায়তার রেকর্ডকেও সবচেয়ে সংবেদনশীল তথ্যশ্রেণিগুলোর মধ্যে বিবেচনা করা উচিত। দীর্ঘমেয়াদে ব্যবহারকারীদের গোপনীয়তার উচ্চ ঝুঁকি রয়েছে এমন সেবার জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা, সহায়তার অনুরোধে অপ্রয়োজনীয় ফাইল সংযুক্ত না করা এবং ছবি বা স্ক্রিনশট পাঠানোর আগে সেগুলোর বিষয়বস্তু সতর্কভাবে যাচাই করা উচিত। ইমেইল অ্যাকাউন্ট শক্তিশালী পাসওয়ার্ড ও দুই-উপাদানভিত্তিক পরিচয় যাচাই দিয়ে সুরক্ষিত রাখতে হবে, ডিভাইসের অনুমতি নিয়মিত পর্যালোচনা করতে হবে এবং অবস্থান শেয়ার করা সীমিত রাখতে হবে। কর্মক্ষেত্রের, পারিবারিক বা যৌথভাবে ব্যবহৃত ডিভাইসে ট্র্যাকিং সরঞ্জাম ব্যবহারের প্রসঙ্গ উঠলে আইনি সীমা, সুস্পষ্ট সম্মতি ও তথ্য সংরক্ষণের মেয়াদ পরিষ্কার থাকা উচিত। গোপন নজরদারিকে স্বাভাবিক নিরাপত্তাব্যবস্থা হিসেবে দেখা উচিত নয়। সেবাদাতাদের ক্ষেত্রে সহায়তার অনুরোধ ও সংযুক্ত ফাইলকে অত্যন্ত সংবেদনশীল তথ্য হিসেবে বিবেচনা করা উচিত। প্রবেশাধিকারের লগ নিয়মিত পর্যালোচনা করা, অপ্রয়োজনীয় ফাইল সংরক্ষণ কমানো, সহায়তা প্যানেলে ন্যূনতম প্রয়োজনীয় অনুমতির নীতি প্রয়োগ করা এবং ঘটনার প্রতিবেদন দিতে দেরি না করা উচিত। ব্যবহারকারীদের জন্য স্থায়ী সুরক্ষার উপায় হলো পুরোনো সহায়তা অ্যাকাউন্ট বন্ধ করা, আগে সংযুক্ত করা ফাইলের সংরক্ষিত ইতিহাস কমানো, নিয়মিত ডিভাইসের নিরাপত্তা পরীক্ষা করা এবং সংবেদনশীল যোগাযোগের জন্য বিশ্বস্ত মাধ্যম বেছে নেওয়া। এই পদ্ধতি অ্যাকাউন্ট দখল এবং ব্ল্যাকমেইল ও হয়রানি, উভয় ধরনের ঝুঁকিই কমায়।

mSpy-এর 2024 সালের রেকর্ডের সঙ্গে মিল পাওয়ার অর্থ হলো, সংশ্লিষ্ট ইমেইল ঠিকানাটি 2024 সালের সহায়তার রেকর্ড ও অতিরিক্ত ফাইল-সংক্রান্ত ঘটনার রেকর্ডগুলোর মধ্যে রয়েছে। এই ফলাফল দেখলে আপনার প্রথমে যাচাই করা উচিত, আপনি mSpy অ্যাকাউন্ট খুলেছিলেন বা সহায়তার অনুরোধ করেছিলেন কি না। এমন অনুরোধ করে থাকলে সংযুক্ত ফাইল, বার্তা আদান-প্রদানের বিষয়বস্তু ও সংশ্লিষ্ট ডিভাইসগুলো পর্যালোচনা করা উচিত। ইমেইলের নিরাপত্তা পরীক্ষা করতে হবে এবং পুরোনো পাসওয়ার্ড অন্য অ্যাকাউন্টে এখনও কার্যকর থাকলে তা পরিবর্তন করতে হবে। ছবি বা সহায়তা-সংক্রান্ত বার্তা ফাঁসের কারণে চাঁদাবাজি ও ভুয়া আইনি নোটিশের বার্তা সম্পর্কে সতর্ক থাকা উচিত। যাঁদের সন্দেহ হচ্ছে যে তাঁদের ডিভাইসে নজরদারি করা হচ্ছে, তাঁদের ফোন, ট্যাবলেট বা কম্পিউটারে অপরিচিত প্রশাসনিক অনুমতি, অ্যাক্সেসিবিলিটি অনুমতি, অবস্থান শেয়ার করা, ব্যাকআপ অ্যাকাউন্ট ও অস্বাভাবিক ডেটা ব্যবহার খুঁজে দেখা উচিত। ব্যক্তিগত নিরাপত্তার ঝুঁকি থাকলে একা এই পরীক্ষা করা উচিত নয়; বিশ্বস্ত কারিগরি বিশেষজ্ঞ, আইনজীবী বা সহায়তা হেল্পলাইনের সহযোগিতায় তা করা উচিত। ফলাফলটি সংবেদনশীল হওয়ায় অন্যদের সঙ্গে শেয়ার করার আগে এর সামাজিক ও আইনি প্রভাব বিবেচনা করা উচিত। লক্ষ্য শুধু পুরোনো অ্যাকাউন্টের তথ্য সরিয়ে ফেলা নয়; একই সঙ্গে ইমেইলের নিরাপত্তা, ডিভাইসের অখণ্ডতা, ব্যক্তিগত নিরাপত্তা ও সংবেদনশীল ফাইল-সংক্রান্ত ঝুঁকি কমানো।