MyFHA তথ্য ফাঁস

এই রেকর্ডে নিশ্চিত হওয়া তথ্যের ধরনগুলোর মধ্যে গৃহায়ণ অর্থায়নের আবেদনে ব্যবহৃত সংবেদনশীল তথ্য রয়েছে। ইমেইল ঠিকানা, পূর্ণ নাম, IP ঠিকানা ও বাসস্থানের ঠিকানা দিয়ে ব্যবহারকারীর পরিচয় ও যোগাযোগের তথ্য সরাসরি মিলিয়ে দেখা যায়। ক্রেডিটের অবস্থা, আয়ের স্তর ও ক্রেডিট তথ্য থেকে কোনো ব্যক্তির আর্থিক প্রয়োজন, পরিশোধের সক্ষমতা বা ঋণ নেওয়ার প্রবণতা বোঝা যেতে পারে। ব্যক্তিগত বিবরণ লেখার ঘরগুলো আরও সংবেদনশীল; কিছু রেকর্ডে আইনি জটিলতা, বিবাহবিচ্ছেদ, স্বাস্থ্যের অবস্থা বা পারিবারিক পরিস্থিতির মতো ব্যক্তিগত জীবনের তথ্য উল্লেখ করা হয়েছে বলে জানা গেছে। পাসওয়ার্ডের ঘর থাকায় একই বা কাছাকাছি পাসওয়ার্ড অন্য সেবায় ব্যবহার করা হলে অ্যাকাউন্ট দখলের ঝুঁকি বাড়ে। তাই ঘটনাটিকে উচ্চ প্রভাবসম্পন্ন তথ্য ফাঁস হিসেবে বিবেচনা করা উচিত, যা ক্রেডিট জালিয়াতি ও সামাজিক প্রকৌশলভিত্তিক প্রতারণায় কাজে লাগানোর মতো গুরুত্বপূর্ণ পটভূমিগত তথ্য সরবরাহ করে।

যাচাইকৃত ঘটনার তারিখ 18 ফেব্রুয়ারি 2015, রেকর্ড যুক্ত করার তারিখ 9 আগস্ট 2018 এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 9,72,629 হিসেবে নথিভুক্ত করা উচিত। ডোমেইন নাম myfha.net বলে যাচাই করা হয়েছে। তথ্যের শ্রেণিগুলোর মধ্যে রয়েছে ক্রেডিটের অবস্থা, ইমেইল ঠিকানা, আয়ের স্তর, IP ঠিকানা, ক্রেডিট তথ্য, নাম, পাসওয়ার্ড, ব্যক্তিগত বিবরণ এবং বাসস্থানের ঠিকানা। এই রেকর্ডে সামাজিক নিরাপত্তা নম্বর, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট নম্বর বা সরকারি পরিচয়পত্রের তথ্যের ঘর যাচাই করা হয়নি বলে এ ধরনের তথ্য অন্তর্ভুক্ত করা হয়নি। পাসওয়ার্ড কোন প্রযুক্তিগত বিন্যাসে সংরক্ষিত ছিল, সে বিষয়ে প্রকাশ্যে নিশ্চিত যাচাই না থাকায় এখানে শুধু পাসওয়ার্ডের ঘরের উল্লেখ করা হয়েছে। ঘটনাটি সংবেদনশীল প্ল্যাটফর্ম শ্রেণিতে চিহ্নিত না হলেও আর্থিক ও ব্যক্তিগত পরিস্থিতির তথ্য থাকায় ব্যবহারকারীদের ওপর এর প্রভাব বেশি।

গৃহঋণ, ঋণ পরিস্থিতি থেকে ঘুরে দাঁড়ানো, ক্রেডিট স্কোর উন্নয়ন বা অর্থায়নের খোঁজে MyFHA-তে তথ্য দিয়েছেন এমন ব্যক্তিরা সর্বোচ্চ ঝুঁকিতে থাকা গোষ্ঠীর অন্তর্ভুক্ত। যাঁরা প্রকৃত ঠিকানা, আয়ের স্তর ও ক্রেডিটের অবস্থা জানিয়েছেন, তাঁদের লক্ষ্য করে প্রতারকেরা ভুয়া ক্রেডিট পরামর্শকের ফাঁদ পাততে পারে, ঋণ নিষ্পত্তির প্রতিশ্রুতি দিতে পারে, অগ্রিম ফি আদায়ের প্রতারণা করতে পারে বা ব্যাংকের প্রতিনিধি সাজতে পারে। ব্যক্তিগত বিবরণে আইনি কার্যক্রম, বিবাহবিচ্ছেদ, স্বাস্থ্যসমস্যা বা পারিবারিক চাপের মতো তথ্য থাকলে আক্রমণকারী সেগুলো ব্যবহার করে আরও বিশ্বাসযোগ্য এবং আবেগগত চাপ সৃষ্টিকারী বার্তা পাঠাতে পারে। যাঁরা অন্যান্য আর্থিক সেবা, ইমেইল, আবাসন বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি আরও বেশি। কর্মস্থলের ইমেইল দিয়ে আবেদন করেছেন এমন ব্যবহারকারীরাও তাঁদের কাজের অ্যাকাউন্টে লক্ষ্যভিত্তিক ফিশিং বার্তা পেতে পারেন।

এই রেকর্ডের সঙ্গে আপনার তথ্যের মিল পাওয়া গেলে প্রথমেই MyFHA অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড এবং একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন। ইমেইল অ্যাকাউন্ট, ব্যাংকিং অ্যাপ, ক্রেডিট পর্যবেক্ষণ সেবা, আবাসন প্ল্যাটফর্ম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট আগে পরীক্ষা করা উচিত। নতুন পাসওয়ার্ড দীর্ঘ ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি করা উচিত। যেসব অ্যাকাউন্টে দুই ধাপে যাচাইকরণ চালু করার সুবিধা আছে, সেগুলোতে তা চালু করুন। ঋণ অনুমোদন, ঋণ পরিশোধ, কম সুদ, বকেয়া কর, বন্ধকি সম্পত্তি বাজেয়াপ্ত করা পিছিয়ে দেওয়া বা ফাইল ফি-সংক্রান্ত বার্তার ক্ষেত্রে সতর্ক থাকুন। কেউ আপনার ব্যক্তিগত পরিস্থিতির নোট বা পুরোনো ঠিকানা জানেন বলেই তাঁর অনুরোধকে বিশ্বাসযোগ্য মনে করবেন না; অর্থ পাঠানো বা পরিচয়পত্র, যাচাইকরণ কোড কিংবা অতিরিক্ত আর্থিক তথ্য দেওয়ার আগে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে অনুরোধটি যাচাই করুন।

এই ঘটনা দেখায় যে আর্থিক আবেদনের ওয়েবসাইটগুলোতে সংগৃহীত তথ্য সাধারণ অ্যাকাউন্টের তথ্যের তুলনায় আরও ব্যাপক ঝুঁকি তৈরি করে। ক্রেডিট, আবাসন বা ঋণ পরামর্শ সেবায় অপ্রয়োজনীয় ব্যক্তিগত বিবরণ দেবেন না। নিজের আর্থিক প্রয়োজন বিস্তারিতভাবে লেখার সময় তৃতীয় পক্ষের কেউ তা দেখতে পারে, এই সম্ভাবনাও বিবেচনা করুন। ঋণের আবেদনের জন্য ব্যবহৃত পুরোনো অ্যাকাউন্টগুলো বন্ধ করা উচিত, অথবা অন্তত সেগুলোর পাসওয়ার্ড পরিবর্তন করা উচিত। আর্থিক সেবায় ব্যবহৃত ইমেইল ঠিকানা আলাদা রাখুন এবং কোনো অ্যাকাউন্টেই একই পাসওয়ার্ড পুনরায় ব্যবহার করবেন না। প্রতিষ্ঠানগুলোর জন্য মূল শিক্ষা হলো আবেদনপত্রে নিজের মতো করে বিস্তারিত লেখার ঘর সীমিত রাখা, আর্থিক ও ব্যক্তিগত পরিস্থিতির নোট স্বল্প সময়ের জন্য সংরক্ষণ করা, কঠোর প্রবেশাধিকার নিয়ন্ত্রণ বজায় রাখা এবং ঘটনার পর পাসওয়ার্ড পুনর্ব্যবহার, ক্রেডিট জালিয়াতি ও লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি সম্পর্কে ব্যবহারকারীদের স্পষ্টভাবে জানানো।

এই রেকর্ডে MyFHA-এর সঙ্গে মিল পাওয়া গেলে তা নির্দেশ করে যে সংশ্লিষ্ট ইমেইল ঠিকানাটি 2015 সালের গৃহায়ণ অর্থায়নের তথ্যে অন্তর্ভুক্ত থাকতে পারে। এই মিল সামাজিক নিরাপত্তা নম্বর বা পেমেন্ট কার্ডের তথ্য ফাঁস হওয়ার প্রমাণ নয়; বরং ক্রেডিটের অবস্থা, আয়ের স্তর, ক্রেডিট তথ্য, বাসস্থানের ঠিকানা, ব্যক্তিগত বিবরণ ও পাসওয়ার্ডের যাচাইকৃত ঘরগুলোর সমন্বয়ই ঝুঁকি তৈরি করে, কারণ এগুলো একসঙ্গে লক্ষ্যভিত্তিক প্রতারণায় ব্যবহার করা যেতে পারে। একই ইমেইল ঠিকানার সঙ্গে যুক্ত আর্থিক অ্যাকাউন্ট ও পুরোনো ঋণের আবেদনগুলো পর্যালোচনা করুন, পাসওয়ার্ড পুনর্ব্যবহার বন্ধ করুন, দুই ধাপে যাচাইকরণ আরও জোরদার করুন এবং ঋণ দেওয়া বা দেনা নিষ্পত্তির প্রতিশ্রুতিসহ অপ্রত্যাশিত বার্তা স্বাধীনভাবে যাচাই করুন। প্রাতিষ্ঠানিক দৃষ্টিকোণ থেকে, রেকর্ডটি পুরোনো হলেও এতে আর্থিক প্রোফাইল ও ব্যক্তিগত পরিস্থিতির তথ্য থাকায় ব্যবহারকারীদের সতর্ক করাকে উচ্চ অগ্রাধিকার দিতে হবে।