Muslim Match তথ্য ফাঁস

এই রেকর্ডে নিশ্চিতভাবে থাকা তথ্যের ধরনগুলোর মধ্যে রয়েছে ব্যবহারকারীর নাম, ইমেইল ঠিকানা, IP ঠিকানা, ভৌগোলিক অবস্থান, ব্যবহারকারীর স্ট্যাটাস, চ্যাটের লগ, ব্যক্তিগত বার্তা এবং পাসওয়ার্ডের ঘর। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম দিয়ে অন্য প্ল্যাটফর্মে থাকা পরিচয়ের সঙ্গে অ্যাকাউন্টটি মেলানো যেতে পারে। কোনো ব্যবহারকারী মোটামুটি কোন এলাকায় থাকেন বা কীভাবে অ্যাকাউন্টে প্রবেশ করেন, তা বোঝার চেষ্টা করা আক্রমণকারীদের জন্য IP ঠিকানা ও অবস্থানের তথ্য অতিরিক্ত সূত্র দিতে পারে। সবচেয়ে সংবেদনশীল ঝুঁকির উৎস হলো ব্যক্তিগত বার্তা ও চ্যাটের লগ; এগুলোতে সম্পর্কের খোঁজ, ব্যক্তিগত পছন্দ, পারিবারিক অবস্থা এবং ধর্মীয় বা সামাজিক প্রত্যাশার মতো একান্ত ব্যক্তিগত বিবরণ থাকতে পারে। পাসওয়ার্ডগুলো MD5 ব্যবহার করে সংরক্ষিত থাকার বিষয়টি যাচাই হওয়ায় অ্যাকাউন্ট দখলের ঝুঁকিও বাড়ে; একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা ইমেইল, সামাজিক যোগাযোগমাধ্যম বা কর্মক্ষেত্রের অ্যাকাউন্টে লগইন করার চেষ্টা শুরু করতে পারে।

ঘটনার যাচাইকৃত তারিখ 24 জুন 2016, রেকর্ড যুক্ত করার তারিখ 29 জুন 2016 এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 1,49,830 হিসেবে নথিভুক্ত করা উচিত। অন্যান্য প্রতিবেদনে প্রায় 1,50,000টি প্রোফাইল ও কয়েক লাখ ব্যক্তিগত বার্তার উল্লেখ রয়েছে; এসব বিবরণ ঘটনার পরিসরকে সমর্থন করে, তবে ব্যবহারকারীকে দেখানো মূল অ্যাকাউন্টের সংখ্যা যাচাইকৃত 1,49,830-এর মধ্যেই সীমিত। তথ্যের শ্রেণিগুলোর মধ্যে রয়েছে চ্যাটের লগ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, IP ঠিকানা, পাসওয়ার্ড, ব্যক্তিগত বার্তা, ব্যবহারকারীর স্ট্যাটাস এবং ব্যবহারকারীর নাম। এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পরিচয়পত্র কিংবা বাসস্থান বা কর্মস্থলের ঠিকানা-সংক্রান্ত তথ্যের ঘর থাকার বিষয়টি যাচাই করা হয়নি, তাই এ ধরনের ঘর অন্তর্ভুক্ত করা হয়নি। রেকর্ডটি সংবেদনশীল তথ্য ফাঁস হিসেবে শ্রেণিবদ্ধ; কারণ কোনো ব্যবহারকারী এই প্ল্যাটফর্মে আছেন, এই তথ্য বা তাঁর ব্যক্তিগত যোগাযোগের বিষয়বস্তু তৃতীয় পক্ষের নজরে এলে ব্যক্তিগত জীবনে তার প্রভাব পড়তে পারে।

সবচেয়ে বেশি ঝুঁকিতে আছেন এমন ব্যক্তিরা, যাঁদের Muslim Match অ্যাকাউন্ট রয়েছে, যাঁরা আসল নাম বা চেনা যায় এমন ব্যবহারকারীর নাম ব্যবহার করেন, দীর্ঘদিন একই ইমেইল ঠিকানা বজায় রাখেন এবং অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেন। বিয়ে বা সম্পর্কের খোঁজে আদান-প্রদান করা ব্যক্তিগত বার্তার কারণে ব্যবহারকারী পরিবার, সামাজিক পরিমণ্ডল বা কর্মক্ষেত্রের চাপের মুখে পড়তে পারেন। অবস্থান, IP ঠিকানা ও ব্যবহারকারীর স্ট্যাটাসের মতো তথ্য আক্রমণকারীকে ব্যবহারকারীর ব্যক্তিগত পরিস্থিতির সঙ্গে আরও বেশি সামঞ্জস্যপূর্ণ ফিশিং বার্তা তৈরি করতে সাহায্য করতে পারে। ধর্মীয় বা সাংস্কৃতিক প্রেক্ষাপটে যাঁদের বিশেষ সংবেদনশীলতা রয়েছে, তাঁদের লক্ষ্য করে অ্যাকাউন্ট বন্ধ, তথ্য মুছে ফেলা, সুনাম রক্ষা বা ব্ল্যাকমেইলের বিষয় নিয়ে ভুয়া বার্তা পাঠানো হতে পারে। যাঁরা প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন, তাঁদের কর্মক্ষেত্রের অ্যাকাউন্টেও ঝুঁকি ছড়াতে পারে; প্ল্যাটফর্মের পুরোনো পাসওয়ার্ড কর্মক্ষেত্রের সিস্টেমেও ব্যবহার করা হলে অ্যাকাউন্টের নিরাপত্তার ওপর প্রভাব বাড়ে।

এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে Muslim Match অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড এবং একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। যাচাইয়ের ক্ষেত্রে ইমেইল, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, মেসেজিং, কেনাকাটা এবং কর্মক্ষেত্রের অ্যাকাউন্টকে অগ্রাধিকার দিন। নতুন পাসওয়ার্ড প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি করা উচিত। যেসব অ্যাকাউন্টে দুই উপাদানভিত্তিক পরিচয় যাচাইয়ের সুবিধা আছে, সেগুলোতে তা চালু করা উচিত। প্ল্যাটফর্মটির নাম উল্লেখ করা পুরোনো ব্যক্তিগত বার্তা বা ইমেইল, সামাজিক যোগাযোগমাধ্যমের বার্তা এবং SMS-এর বিষয়বস্তু সন্দেহের চোখে যাচাই করা উচিত। ব্ল্যাকমেইল, তথ্য মুছে ফেলার ফি, অ্যাকাউন্ট বন্ধ করার চার্জ বা ছবি ছড়িয়ে দেওয়ার হুমকি থাকা বার্তার উত্তর দেওয়া উচিত নয়; লিংক খোলা, সংযুক্তি ডাউনলোড করা কিংবা যাচাইকরণ কোড বা পেমেন্ট-সংক্রান্ত তথ্য শেয়ার করা উচিত নয়।

এই ঘটনা দেখায় যে সম্পর্ক ও সঙ্গী খোঁজার প্ল্যাটফর্মে ব্যবহৃত অ্যাকাউন্টে গোপনীয়তার ঝুঁকি বেশি। এ ধরনের সেবায় ব্যবহারকারীদের মূল ইমেইল ঠিকানার বদলে আলাদা বা মূল ঠিকানা আড়াল করে এমন ইমেইল ঠিকানা ব্যবহার করা, প্রতিটি প্ল্যাটফর্মের জন্য আলাদা পাসওয়ার্ড বেছে নেওয়া এবং যেখানে সম্ভব দুই উপাদানভিত্তিক পরিচয় যাচাইকে নিয়মিত নিরাপত্তাব্যবস্থা হিসেবে চালু রাখা উচিত। অব্যবহৃত পুরোনো অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত সেগুলোর পাসওয়ার্ড বদলানো উচিত। বিভিন্ন সেবায় ব্যবহারকারীর নাম, ইমেইল ও প্রোফাইলের তথ্য হুবহু একই থাকলে প্রোফাইলের মধ্যে মিল খুঁজে বের করা সহজ হয়; যেসব অ্যাকাউন্টে গোপনীয়তা বিশেষ গুরুত্বপূর্ণ, সেগুলোতে এই তথ্য আলাদা রাখা উচিত। কোনো প্রতিষ্ঠান এ ধরনের সংবেদনশীল তথ্য ফাঁসের ঘটনায় কর্মীদের ইমেইল ঠিকানা দেখতে পেলে শাস্তিমূলক ব্যবস্থার বদলে সহায়তামূলক নিরাপত্তা প্রক্রিয়া গড়ে তোলা উচিত এবং ঘটনার প্রতিক্রিয়া পরিকল্পনায় চাঁদাবাজি ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের ঝুঁকি অন্তর্ভুক্ত করা উচিত।

এই রেকর্ডে Muslim Match-এর তথ্যের সঙ্গে মিল পাওয়া গেলে তা নির্দেশ করে যে সংশ্লিষ্ট ইমেইল ঠিকানাটি 2016 সালের ওই সঙ্গী খোঁজার প্ল্যাটফর্মের সংবেদনশীল তথ্যে অন্তর্ভুক্ত থাকতে পারে। এই মিল পেমেন্ট কার্ড বা পরিচয়-সংক্রান্ত তথ্য প্রকাশিত হওয়ার প্রমাণ নয়; মূল ঝুঁকি হলো ব্যক্তিগত বার্তা, চ্যাটের লগ, IP ঠিকানা, অবস্থানের তথ্য ও পাসওয়ার্ড হ্যাশ একসঙ্গে ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে হয়রানি বা অ্যাকাউন্ট দখলের চেষ্টা করা হতে পারে। ব্যবহারকারীর উচিত একই ইমেইল ঠিকানার সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর তালিকা তৈরি করা, পুরোনো ও একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড বদলে ফেলা, দুই উপাদানভিত্তিক পরিচয় যাচাইয়ের ব্যবহার বাড়ানো এবং ব্যক্তিগত বার্তার উল্লেখ করে দেওয়া হুমকির বিষয়ে সতর্ক থাকা। প্রতিষ্ঠানগুলোর জন্য সুপারিশ হলো, 2016 সালের সংবেদনশীল বিষয়বস্তুর কারণে এই রেকর্ডকে গোপনীয়তার ক্ষেত্রে উচ্চ ঝুঁকিপূর্ণ একটি রেকর্ড হিসেবে বিবেচনা করা এবং আলাদা নিরাপত্তা যাচাইয়ের মাধ্যমে একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহৃত হয়েছে কি না পরীক্ষা করা।