Mytheresa-এর 2026 সালের তথ্য ফাঁস

Mytheresa-এর রেকর্ডে যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর, বাস্তব ঠিকানা, ক্রয়সংক্রান্ত তথ্য, সম্বোধন এবং পেমেন্ট কার্ডের আংশিক তথ্য। পাসওয়ার্ড অন্তর্ভুক্ত না থাকায় এই ঘটনাকে সরাসরি পাসওয়ার্ড ফাঁস হিসেবে উপস্থাপন করা উচিত নয়। ঝুঁকির প্রধান কারণ হলো গ্রাহকের পরিচয় ও কেনাকাটার প্রেক্ষাপট একসঙ্গে প্রকাশ পাওয়া। নাম, ফোন নম্বর, ঠিকানা ও কেনাকাটার ইতিহাস থাকলে আক্রমণকারীর পক্ষে বৈধ গ্রাহকসেবার বার্তার মতো দেখতে ভুয়া বার্তা তৈরি করা সহজ হয়।

শুধু কার্ডের আংশিক তথ্য দিয়ে পেমেন্ট করা সম্ভব নাও হতে পারে। তবে কার্ডের ধরন, শেষ চারটি সংখ্যা ও মেয়াদ শেষ হওয়ার তারিখের মতো তথ্য সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে বিশ্বাস অর্জনে ব্যবহার করা যেতে পারে। আক্রমণকারী পুরোনো অর্ডার, পণ্য ফেরত, ডেলিভারিতে বিলম্ব, শুল্ক বা কার্ড নবায়নের অজুহাতে গ্রাহকের সঙ্গে যোগাযোগ করতে পারে। বিলাসবহুল ফ্যাশনপণ্য কেনাকাটার প্রেক্ষাপটে এসব তথ্য ব্যবহার করে আরও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার চেষ্টা চালানোর ভিত্তিও তৈরি হতে পারে। এ ধরনের চেষ্টায় উচ্চমূল্যের অর্ডার, VIP গ্রাহক, উপহার পৌঁছে দেওয়া বা সদস্যপদের সুবিধার মতো বিষয়কে অজুহাত করা হতে পারে।

এই রেকর্ডের যাচাইকৃত পরিসর হলো 84,108টি স্বতন্ত্র ইমেইল ঠিকানা। সংশ্লিষ্ট অন্যান্য সূত্রে 84,370 সারির তথ্যও দেখা যায়। তবে এই সংখ্যাটি প্রধান ক্ষতিগ্রস্ত ব্যবহারকারীর সংখ্যায় যুক্ত করা হয়নি। একজন গ্রাহকের একাধিক ক্রয় রেকর্ড, একই ঠিকানার তথ্যের পুনরাবৃত্তি বা বিভিন্ন টেবিলের অংশ একত্র করার কারণে সারির সংখ্যা বাড়তে পারে। তাই ব্যবহারকারীর কাছে প্রদর্শিত প্রধান সংখ্যা হিসেবে স্বতন্ত্র ইমেইলের সংখ্যাই রাখা হয়েছে।

তথ্যের ধরনগুলো একটি যাচাইকৃত তালিকার মধ্যে সীমিত: ইমেইল ঠিকানা, নাম, কার্ডের আংশিক তথ্য, ফোন নম্বর, বাস্তব ঠিকানা, ক্রয়সংক্রান্ত তথ্য ও সম্বোধন। এই রেকর্ডে পাসওয়ার্ড, সম্পূর্ণ কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, পরিচয়পত্র, পাসপোর্ট, ব্যক্তিগত বার্তা বা অ্যাকাউন্টের সেশন কী যোগ করা উচিত নয়। ঘটনাটি গ্রাহকের তথ্য ফাঁসের ঘটনা। সিস্টেমে প্রবেশের পদ্ধতি, আক্রমণকারী কত দিন অভ্যন্তরীণ সিস্টেমে ছিল বা অভ্যন্তরীণ তথ্যের সব ক্ষেত্র প্রভাবিত হয়েছিল কি না, এসব বিষয়ে অযাচাইকৃত দাবি ব্যবহারকারীকে দেখানো উচিত নয়।

ঝুঁকিতে থাকা প্রথম গোষ্ঠী হলো যেসব গ্রাহকের Mytheresa অ্যাকাউন্ট আছে বা যাঁরা এই ব্র্যান্ড থেকে কেনাকাটার সময় একই ইমেইল ঠিকানা ব্যবহার করেন। তাঁদের পরিচয়ের সঙ্গে নাম, ফোন নম্বর, ঠিকানা ও কেনাকাটার ইতিহাস মিলে গেলে তাঁরা অর্ডার ট্র্যাকিং, পণ্য ফেরত দেওয়ার অনুমোদন বা পেমেন্ট যাচাইয়ের ভুয়া বার্তার ঝুঁকিতে বেশি পড়েন। বিলাসবহুল পণ্য কেনাকাটার প্রেক্ষাপট কাজে লাগিয়ে আক্রমণকারী বার্তাকে আরও ব্যক্তিকেন্দ্রিক ও বিশ্বাসযোগ্য করে তুলতে পারে।

দ্বিতীয় গোষ্ঠী হলো যাঁরা ব্যাংক, ই-ওয়ালেট, ডেলিভারি, পণ্য পরিবহন এবং অন্যান্য কেনাকাটার সেবায় একই ফোন নম্বর ব্যবহার করেন। ফোন নম্বর ও ঠিকানা একসঙ্গে প্রকাশ পেলে পণ্য পরিবহন সংস্থার নামে ভুয়া ফোনকল বা ডেলিভারি যাচাইয়ের অজুহাত আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। তৃতীয় গোষ্ঠী হলো যেসব কর্মী প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে ব্যক্তিগত কেনাকাটার অ্যাকাউন্ট খোলেন। এমন তথ্য মিলে যাওয়ার অর্থ প্রতিষ্ঠানের সিস্টেমে প্রবেশাধিকার পাওয়া নয়। তবে কর্মীর নাম ও কেনাকাটার প্রেক্ষাপট ব্যবহার করে আক্রমণকারী আরও সুনির্দিষ্টভাবে তাঁকে লক্ষ্য করে বার্তা পাঠাতে পারে।

Mytheresa-এর এই রেকর্ডে যাঁদের তথ্য রয়েছে, তাঁদের পণ্য ফেরত, ডেলিভারি, পেমেন্ট, শুল্ক, সাবস্ক্রিপশন বা গ্রাহক সহায়তাসংক্রান্ত বার্তা সতর্কভাবে যাচাই করা উচিত। বিশেষ করে ইমেইল ও ফোনে আসা বার্তাগুলো খেয়াল করতে হবে। বার্তায় থাকা লিংক দিয়ে লগইন না করে সেবাটির পরিচিত ঠিকানায় সরাসরি যাওয়াই ভালো। বার্তায় কার্ডের শেষ চারটি সংখ্যা বা অর্ডারের প্রসঙ্গ উল্লেখ থাকলেও শুধু তা দিয়ে বার্তাটি বিশ্বাসযোগ্য বলে ধরে নেওয়া যায় না। ফোনকলে সম্পূর্ণ কার্ড নম্বর, নিরাপত্তা কোড, একবার ব্যবহারযোগ্য কোড বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

ব্যবহারকারীর উচিত কেনাকাটা ও পেমেন্টের অ্যাকাউন্টগুলোতে সাম্প্রতিক সেশন, নিবন্ধিত ঠিকানা, সংরক্ষিত কার্ড ও অর্ডারের ইতিহাস পরীক্ষা করা। সন্দেহজনক লেনদেন বা অপরিচিত ডেলিভারি ঠিকানা চোখে পড়লে কার্ড প্রদানকারী ও সংশ্লিষ্ট সেবার সহায়তা নিতে হবে। যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ডের ক্ষেত্র না থাকলেও একই ইমেইল ঠিকানা অন্য সেবায় ব্যবহার করা হলে একাধিক উপাদানের মাধ্যমে পরিচয় যাচাই চালু রাখা উচিত। ইমেইল অ্যাকাউন্টের নিরাপত্তাও শক্তিশালী রাখতে হবে, কারণ সব কেনাকাটার অ্যাকাউন্ট পুনরুদ্ধারের কেন্দ্র হিসেবে এটি ব্যবহৃত হয়।

এই ঘটনা দেখায় যে ই-কমার্স অ্যাকাউন্টে শুধু পাসওয়ার্ড নয়, গ্রাহকের প্রোফাইল ও কেনাকাটার ইতিহাসও দীর্ঘস্থায়ী ঝুঁকি তৈরি করে। ব্যবহারকারীদের অপ্রয়োজনীয় সংরক্ষিত কার্ড মুছে ফেলা, পুরোনো ডেলিভারি ঠিকানা সরানো এবং কেনাকাটার প্রতিটি অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত। সম্ভব হলে সেবাভেদে আলাদা ইমেইল ঠিকানা ব্যবহার করা উচিত। উচ্চমূল্যের কেনাকাটার জন্য বিজ্ঞপ্তি ও কার্ডের লেনদেনসংক্রান্ত সতর্কবার্তা চালু রাখা উচিত।

প্রতিষ্ঠানগুলোর জন্য এই রেকর্ড খুচরা বিক্রয়ব্যবস্থায় তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, প্রবেশাধিকার নিয়ন্ত্রণ এবং গ্রাহক সহায়তার সময় পরিচয় যাচাইয়ের প্রক্রিয়ার গুরুত্ব মনে করিয়ে দেয়। নাম, ফোন নম্বর, ঠিকানা ও কার্ডের আংশিক তথ্য বিপণন বা অর্ডার ব্যবস্থাপনায় কাজে লাগতে পারে। তবে প্রয়োজনের চেয়ে বেশি দিন সংরক্ষণ করলে এসব তথ্য প্রতারণার ঝুঁকি বাড়ায়। ই-কমার্স প্রতিষ্ঠানগুলোর উচিত গ্রাহকের তথ্য আলাদা ভাগে রাখা, পুরোনো রেকর্ডের পরিমাণ কমানো, সহায়তা দলগুলোকে সোশ্যাল ইঞ্জিনিয়ারিং সম্পর্কে সতর্কবার্তা দেওয়া এবং সন্দেহজনক তথ্য অ্যাক্সেস নিয়মিত পর্যবেক্ষণ করা।

LeakData-তে Mytheresa-এর ফলাফল দেখা গেলে ব্যবহারকারীর উচিত এই রেকর্ডকে গ্রাহকের প্রোফাইলসংক্রান্ত ঝুঁকি ও পেমেন্ট প্রতারণার ঝুঁকি হিসেবে মূল্যায়ন করা। ফলাফলে 84,108টি স্বতন্ত্র ইমেইল ঠিকানার পাশাপাশি নাম, ফোন নম্বর, বাস্তব ঠিকানা, ক্রয়সংক্রান্ত তথ্য, সম্বোধন ও কার্ডের আংশিক তথ্য রয়েছে। যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড বা সম্পূর্ণ কার্ড নম্বর না থাকায় সতর্কবার্তার মাত্রা এই সীমার আলোকে বুঝতে হবে। তবে গ্রাহক সহায়তা ও ডেলিভারিসংক্রান্ত প্রতারণার বিষয়ে অত্যন্ত সতর্ক থাকা উচিত।

করণীয়ের ক্রম স্পষ্ট: প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করতে হবে, তারপর Mytheresa ও অন্যান্য কেনাকাটার অ্যাকাউন্টে নিবন্ধিত কার্ড, ডেলিভারি ঠিকানা ও সাম্প্রতিক অর্ডার পরীক্ষা করতে হবে। কার্ডে কোনো সন্দেহজনক কার্যক্রম দেখা গেলে কার্ড প্রদানকারীর সঙ্গে যোগাযোগ করতে হবে। একই ইমেইল ও ফোন নম্বর দিয়ে নিবন্ধিত অন্যান্য কেনাকাটার সেবায়ও পণ্য ফেরত ও ডেলিভারিসংক্রান্ত ভুয়া বার্তা সম্পর্কে সতর্ক থাকতে হবে। প্রতিষ্ঠানের ইমেইল দিয়ে অ্যাকাউন্ট খোলা হয়ে থাকলে ফলাফলটি নিরাপত্তা দলকে জানানো উচিত।