MyVidster (2015)-এর তথ্য ফাঁস

MyVidster (2015) রেকর্ডে যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের ক্ষেত্রটি হ্যাশ করা অবস্থায় তালিকাভুক্ত আছে; এই মান সরাসরি পাঠযোগ্য পাসওয়ার্ডের সমতুল্য নয়। তবে দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড ভেঙে বের করা কিংবা অন্য সেবায় ব্যবহার করে দেখা সম্ভব। ইমেইল ঠিকানা অ্যাকাউন্ট পুনরুদ্ধার ও পরিচয় মেলানোর কাজে ব্যবহার করা যায়, আর ব্যবহারকারীর নাম দিয়ে বিভিন্ন প্ল্যাটফর্মে একই ব্যক্তির প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া যেতে পারে।

একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহারের সুযোগ নিয়ে চালানো আক্রমণে এই তথ্যের সমন্বয় বিশেষভাবে মূল্যবান। কোনো ব্যবহারকারী যদি ইমেইল, সামাজিক যোগাযোগমাধ্যম, ফোরাম, ভিডিও প্ল্যাটফর্ম, ক্লাউড স্টোরেজ বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে পুরোনো MyVidster তথ্য বহু বছর পরও ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীর নাম ও ইমেইল ঠিকানা মিলিয়ে ভুয়া অ্যাকাউন্ট সতর্কতা, পুরোনো ভিডিওর লিংক, কপিরাইট নোটিশ বা প্রোফাইল হালনাগাদের বিষয় নিয়ে পাঠানো ফিশিং বার্তাকেও আরও বিশ্বাসযোগ্য করে তোলা যায়।

এই রেকর্ডের যাচাইকৃত পরিসর 19,863টি অ্যাকাউন্ট। ঘটনার তারিখ হিসেবে 15 আগস্ট 2015 এবং ডেটাবেসে অন্তর্ভুক্তির তারিখ হিসেবে 10 অক্টোবর 2015 নথিভুক্ত রয়েছে। উৎসের রেকর্ডগুলোতে সর্বশেষ হালনাগাদের বছর 2025 হওয়ার অর্থ এই নয় যে 2015 সালের ঘটনাটি নতুন করে ঘটেছে; এটিকে কারিগরি বা শ্রেণিবিন্যাসসংক্রান্ত হালনাগাদ হিসেবে বিবেচনা করা উচিত। LeakData-তে তথ্য ফাঁসের তারিখ ও সর্বশেষ রক্ষণাবেক্ষণের তারিখকে এক করে দেখা উচিত নয়।

তথ্যের শ্রেণিগুলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের মধ্যে সীমিত। প্রোফাইলের ছবি, বাসা, কর্মস্থল বা অন্য স্থানের ঠিকানা, ফোন নম্বর, পেমেন্টের তথ্য, ব্যক্তিগত বার্তা বা ট্র্যাকিংয়ের ইতিহাস এই 2015 সালের রেকর্ডে যুক্ত করা উচিত নয়। 2025 সালের MyVidster রেকর্ডটি আলাদা একটি ঘটনা এবং সেখানে তথ্যের শ্রেণিগুলোও ভিন্ন। তাই 2015 সালের রেকর্ড পর্যালোচনার সময় ব্যবহারকারীকে পাসওয়ার্ডের নিরাপত্তা কেন্দ্র করে আলাদা ও সীমিত পরিসরের ঝুঁকির ব্যাখ্যা দেওয়া উচিত।

প্রথম ঝুঁকিপূর্ণ গোষ্ঠী হলো তাঁরা, যাঁরা 2015 সালের আগে MyVidster অ্যাকাউন্ট খুলেছিলেন এবং একই ইমেইল ঠিকানা ব্যবহার করে গেছেন। তাঁদের হয়তো এখন আর অ্যাকাউন্টটির কথা মনে নেই; তবে পুরোনো ইমেইল ঠিকানা ও ব্যবহারকারীর নাম অন্য সেবাতেও ব্যবহার করা হলে প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি থেকে যায়। দ্বিতীয় গোষ্ঠী হলো তাঁরা, যাঁরা অন্য সামাজিক প্ল্যাটফর্ম, ফোরাম, ভিডিও সেবা বা ইমেইল অ্যাকাউন্টে MyVidster-এর পাসওয়ার্ডও ব্যবহার করেন।

তৃতীয় গোষ্ঠী হলো তাঁরা, যাঁরা প্রতিষ্ঠানের বা শিক্ষাপ্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে ব্যক্তিগত ভিডিও শেয়ারিং সেবায় নিবন্ধন করেন। এভাবে তথ্য মিলে যাওয়ার অর্থ সরাসরি প্রতিষ্ঠানের সিস্টেমে প্রবেশাধিকার পাওয়া নয়; তবে ব্যক্তিগত অ্যাকাউন্টের ইতিহাসের ভিত্তিতে আরও লক্ষ্যভিত্তিক বার্তা তৈরি করতে এটি আক্রমণকারীকে সাহায্য করতে পারে। আস্থা তৈরি করতে পুরোনো সেবার নাম ও আগের ব্যবহারকারীর নাম কাজে লাগানো যেতে পারে।

MyVidster (2015) রেকর্ডে থাকা ব্যবহারকারীদের প্রথম কাজ হলো সে সময় ব্যবহৃত পাসওয়ার্ড এবং তার মূল অংশ থেকে তৈরি সব পাসওয়ার্ড ব্যবহার বন্ধ করা। একই পাসওয়ার্ড এখনো ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, ফোরাম বা ভিডিও সেবায় ব্যবহার করা হলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা উচিত। পাসওয়ার্ডের শেষে একটি সংখ্যা বা ছোট কোনো অংশ যোগ করাই যথেষ্ট নয়; পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি দীর্ঘ ও এলোমেলো পাসওয়ার্ড বেছে নেওয়া নিরাপদ।

ইমেইল অ্যাকাউন্টও সুরক্ষিত করা উচিত। মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই) চালু করা, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ও ফোনের তথ্য পরীক্ষা করা এবং অপরিচিত সেশন বন্ধ করা উচিত। পুরোনো ভিডিও শেয়ারিং অ্যাকাউন্ট, প্রোফাইল সতর্কতা বা পাসওয়ার্ড পুনর্নির্ধারণের বিষয় নিয়ে আসা বার্তার লিংকে ক্লিক করার আগে ব্যবহারকারীর উচিত সেবাটির পরিচিত ঠিকানায় যাওয়া। পুরোনো MyVidster অ্যাকাউন্ট আর সক্রিয় না থাকলেও, আগে একই পাসওয়ার্ড ব্যবহারের কারণে অন্য অ্যাকাউন্টে ঝুঁকি থেকে যেতে পারে।

এই রেকর্ড দেখায় যে পুরোনো তথ্য ফাঁসের ঘটনায় তথ্যের পরিমাণ কম হলেও, তাতে পাসওয়ার্ড থাকলে দীর্ঘমেয়াদি ঝুঁকি তৈরি হয়। ব্যবহারকারীদের নিয়মিত পুরোনো সামাজিক, ফোরাম ও ভিডিও অ্যাকাউন্ট পর্যালোচনা করা উচিত; অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত প্রতিটির জন্য আলাদা পাসওয়ার্ড দিয়ে সেগুলোকে অন্য অ্যাকাউন্ট থেকে পৃথক রাখা উচিত। ভিন্ন ভিন্ন ক্ষেত্রে একই ব্যবহারকারীর নাম ব্যবহারের ফলে গোপনীয়তার ওপর প্রভাব পড়তে পারে; তাই ব্যক্তিগত, পেশাগত ও শখের অ্যাকাউন্টগুলো যতটা সম্ভব আলাদা রাখা উচিত।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে, 2015 সালের MyVidster তথ্য ফাঁস মনে করিয়ে দেয় যে কর্মীরা ব্যক্তিগত সেবায় প্রতিষ্ঠানের ইমেইল ব্যবহার করলে লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বাড়তে পারে। নিরাপত্তা দলগুলোর উচিত ফাঁস হওয়া পাসওয়ার্ড যাচাই, মাল্টি-ফ্যাক্টর অথেনটিকেশন এবং ঝুঁকিপূর্ণ সেশনের সতর্কতা সমন্বিতভাবে চালু রাখা। পুরোনো তথ্য ফাঁসের তথ্য শুধু সংরক্ষণাগারের উপকরণ নয়; আক্রমণকারীরা বহু বছর পরও এসব তালিকা আবার ব্যবহার করে দেখতে পারে।

আপনি LeakData-তে MyVidster-এর কোনো ফলাফল দেখলে এই রেকর্ডকে 2015 সালের যাচাইকৃত পাসওয়ার্ড-সংক্রান্ত ও প্রোফাইল মেলানোর ঝুঁকির সতর্কতা হিসেবে বিবেচনা করুন। রেকর্ডটিতে 19,863টি অ্যাকাউন্টের ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও হ্যাশ করা পাসওয়ার্ডের ক্ষেত্র রয়েছে। একই ডোমেইনের অধীনে 2025 সালের একটি আলাদা MyVidster রেকর্ডও আছে, তাই তারিখ ও তথ্যের শ্রেণির পার্থক্য সতর্কভাবে বুঝে নেওয়া উচিত।

করণীয়ের ক্রম স্পষ্ট: প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, তারপর পুরোনো MyVidster পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে এমন সব সেবায় আলাদা পাসওয়ার্ড নির্ধারণ করুন, এবং সবশেষে একই ব্যবহারকারীর নাম দিয়ে খোলা প্রোফাইলগুলো পরীক্ষা করুন। প্রতিষ্ঠানের ইমেইল দিয়ে নিবন্ধন করা হয়ে থাকলে ফলাফলটি নিরাপত্তা দলের সঙ্গে শেয়ার করা উচিত। পুরোনো সেবাটি আর সক্রিয়ভাবে ব্যবহার না করলেও, ওই পাসওয়ার্ড ও তার ভিত্তিতে তৈরি সব পাসওয়ার্ড ব্যবহার সম্পূর্ণভাবে বন্ধ করা উচিত।