MyFitnessPal: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। প্রতিবেদনে বলা হয়েছে, পাসওয়ার্ড-সংক্রান্ত তথ্য হ্যাশ মানের সঙ্গে যুক্ত ছিল; কিছু অ্যাকাউন্টে SHA-1 এবং অপেক্ষাকৃত নতুন অ্যাকাউন্টে bcrypt ব্যবহার করা হয়েছিল। এটি সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁস হওয়ার মতো ঘটনা নয়; তবে দুর্বল বা পুনরায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি রয়ে যায়। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম মিলিয়ে বিভিন্ন প্ল্যাটফর্মের অ্যাকাউন্ট শনাক্ত করা যেতে পারে। IP ঠিকানা থেকেও কোন অঞ্চল থেকে অ্যাকাউন্টে প্রবেশ করা হয়েছে এবং সাধারণ সেশনের ধরন সম্পর্কে পরোক্ষ ধারণা পাওয়া যেতে পারে। এই নির্দিষ্ট রেকর্ডের যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পেমেন্ট কার্ডের তথ্য, দৈনন্দিন পুষ্টির রেকর্ড, ওজনের তথ্য, ব্যায়ামের ইতিহাস বা সরকারি পরিচয়সংক্রান্ত তথ্য নেই; ঝুঁকি মূলত অ্যাকাউন্ট দখল এবং একই পাসওয়ার্ড পুনরায় ব্যবহারের সঙ্গে সম্পর্কিত।

MyFitnessPal-এর ঘটনায় যাচাইকৃত অ্যাকাউন্টের সংখ্যা 14,36,06,147। তথ্য ফাঁসের মূল সময়কাল হিসেবে 2018 সালের ফেব্রুয়ারি, যাচাইকৃত অন্তর্ভুক্তির সময় হিসেবে 2019 সালের ফেব্রুয়ারি এবং উৎসের সর্বশেষ হালনাগাদের তারিখ হিসেবে 21 ফেব্রুয়ারি 2019 বিবেচনা করতে হবে। কোম্পানির নিজস্ব বিবৃতি অনুযায়ী, ক্ষতিগ্রস্ত তথ্যের মধ্যে ব্যবহারকারীর নাম, ইমেইল ঠিকানা এবং হ্যাশ করা পাসওয়ার্ড রয়েছে; বাইরের উৎসের যাচাইকৃত অ্যাকাউন্ট নিরাপত্তা লগে IP ঠিকানাও অন্তর্ভুক্ত রয়েছে। তাই ব্যবহারকারীকে দেখানো তথ্যের ক্ষেত্রগুলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড এবং ব্যবহারকারীর নামের মধ্যেই সীমাবদ্ধ রাখা উচিত। MyFitnessPal পুষ্টি ও ব্যায়ামবিষয়ক সেবা বলেই যে স্বাস্থ্য ডায়েরির তথ্যও ফাঁস হয়েছে, এমন নয়। যাচাই করা হয়নি এমন তথ্যের ক্ষেত্র যোগ করলে ব্যবহারকারীর কাছে ঝুঁকি সম্পর্কে ভুল ধারণা তৈরি হয়।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁরা অন্য সেবায়ও MyFitnessPal অ্যাকাউন্টের একই ইমেইল ঠিকানা এবং কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করেন। ফিটনেস, পুষ্টি ও খেলাধুলাবিষয়ক অ্যাপ, সামাজিক যোগাযোগমাধ্যম, ইমেইল অ্যাকাউন্ট এবং কেনাকাটার অ্যাকাউন্টে একই পাসওয়ার্ড বারবার ব্যবহার করা হলে আক্রমণকারীরা এই তথ্য দিয়ে স্বয়ংক্রিয়ভাবে লগইনের চেষ্টা চালাতে পারে। যেসব ব্যবহারকারী বহু বছর ধরে পুরোনো অ্যাকাউন্টে প্রবেশ করেননি, তাঁরাও ঝুঁকিতে আছেন, কারণ ভুলে যাওয়া কোনো পাসওয়ার্ড অন্য কোথাও এখনও কার্যকর থাকতে পারে। কর্মস্থলের ইমেইল দিয়ে নিবন্ধন করা কর্মীদের কাছে ফিশিং বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। IP ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে ব্যবহার করে ভুয়া লগইন সতর্কতা বা অ্যাকাউন্ট পুনরুদ্ধারের বার্তা ব্যক্তির সঙ্গে মিলিয়ে সাজানো যেতে পারে।

ক্ষতিগ্রস্ত ব্যবহারকারী হিসেবে আপনার প্রথমে MyFitnessPal অ্যাকাউন্টের পাসওয়ার্ড বদলে একটি স্বতন্ত্র ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত। অন্য সেবায় একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে ইমেইল, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কেনাকাটা, ফিটনেস অ্যাপ এবং পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্টগুলোর পাসওয়ার্ড অগ্রাধিকার দিয়ে বদলান। পাসওয়ার্ড ম্যানেজার দিয়ে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করলে একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি কমে। যেসব অ্যাকাউন্টে একাধিক ধাপে যাচাইয়ের সুবিধা আছে, সেগুলোতে তা চালু করুন। MyFitnessPal বা কোনো ফিটনেস অ্যাপের নামে আসা পাসওয়ার্ড রিসেট, পুরস্কার, সাবস্ক্রিপশন, বিল বা অ্যাকাউন্ট স্থগিত করার ভুয়া বার্তা সম্পর্কে সতর্ক থাকুন। লিংকে ক্লিক করার আগে নিজে ঠিকানাটি যাচাই করুন এবং সন্দেহজনক ফাইল বা ফর্ম খুলবেন না।

দীর্ঘমেয়াদে প্রধান ইমেইল ও আর্থিক অ্যাকাউন্টগুলোর মতোই ফিটনেস ও জীবনযাপনবিষয়ক অ্যাপের নিরাপত্তায় ধারাবাহিক মনোযোগ দেওয়া উচিত। একই ইমেইল ঠিকানা দিয়ে অনেক অ্যাপে নিবন্ধন করলে একটি তথ্য ফাঁসের ঝুঁকি বিভিন্ন সেবায় ছড়িয়ে পড়ে। আপনার পুরোনো অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত; যেসব সেবা আর ব্যবহার করেন না, সেগুলোর পাসওয়ার্ড বদলান বা অ্যাকাউন্ট মুছে ফেলুন। এলোমেলো ও স্বতন্ত্র পাসওয়ার্ড তৈরির প্রধান উপায় হিসেবে পাসওয়ার্ড ম্যানেজার ব্যবহার করা যেতে পারে। কর্মীদের ব্যক্তিগত অ্যাপে কর্মস্থলের ইমেইল ও পাসওয়ার্ড ব্যবহার থেকে বিরত রাখার নিরাপত্তা নীতি প্রাতিষ্ঠানিক পরিবেশে গুরুত্বপূর্ণ। মনে রাখতে হবে, পুরোনো ফাঁস হওয়া তথ্য বহু বছর পর আবার সামনে আসতে পারে; তাই নতুন অ্যাকাউন্টে আগের পাসওয়ার্ড পুনরায় ব্যবহার করা উচিত নয়।

LeakData-তে MyFitnessPal-এর ফলাফল দেখা গেলে তা বোঝায় যে ইমেইল ঠিকানাটি 2018 সালের ফিটনেস ও পুষ্টিবিষয়ক অ্যাকাউন্টের ডেটাসেটে অন্তর্ভুক্ত রয়েছে। এই ফলাফল প্রমাণ করে না যে আপনার বর্তমান স্বাস্থ্য বা পুষ্টির ডায়েরির তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছে; এর পরিধি ঝুঁকি হিসেবে যাচাই করা অ্যাকাউন্ট আইডি ও পাসওয়ার্ডের ক্ষেত্রগুলোতেই সীমাবদ্ধ। প্রথমে আপনার MyFitnessPal অ্যাকাউন্ট পরীক্ষা করুন, তারপর একই সময়ে ব্যবহার করা পাসওয়ার্ডগুলো এবং একই ইমেইল ঠিকানা দিয়ে খোলা গুরুত্বপূর্ণ অ্যাকাউন্টগুলো যাচাই করুন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা এবং ক্লাউড স্টোরেজ আগে পরীক্ষা করা উচিত। ঘটনার মূল সময়কাল 2018 সালের ফেব্রুয়ারি, আর যাচাইকৃত অন্তর্ভুক্তির সময় 2019 সালের ফেব্রুয়ারি। এই সময়রেখা “অ্যাকাউন্টের নিরাপত্তা” স্ক্রিনে ঘটনাটিকে ভুল করে বর্তমান ঘটনা হিসেবে শনাক্ত করা থেকে বিরত রাখে এবং ব্যবহারকারীকে সঠিক অগ্রাধিকারের ক্রম জানায়।