Naughty America তথ্য ফাঁস

নিশ্চিতভাবে পাওয়া তথ্যের ক্ষেত্রগুলোর মধ্যে রয়েছে জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম এবং সাইটে কার্যকলাপের তথ্য। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানোর প্রাথমিক মাধ্যম হলো ইমেইল ঠিকানা। বিভিন্ন সেবায় একই ডাকনাম ব্যবহার করা হলে ব্যবহারকারীর নামের মাধ্যমে অনলাইন পরিচয় মিলিয়ে ফেলার ঝুঁকি বাড়ে। IP ঠিকানা থেকে সরাসরি পূর্ণ ঠিকানা জানা যায় না; তবে আনুমানিক অবস্থান, সেবাদাতা এবং সাইটে প্রবেশের ধরন সম্পর্কে ধারণা পাওয়া যেতে পারে। সদস্যপদের সংবেদনশীল প্রেক্ষাপটের কারণে সাইটে কার্যকলাপের তথ্য ব্যক্তিগত গোপনীয়তার জন্য উচ্চ ঝুঁকি তৈরি করে।

পাসওয়ার্ডের তথ্য সুরক্ষিত রাখতে MD5 হ্যাশ ফরম্যাট ব্যবহার করাও একটি দুর্বলতা। MD5 একটি পুরোনো পদ্ধতি, যার হ্যাশ খুব দ্রুত গণনা করা যায়। পাসওয়ার্ড সংরক্ষণের ক্ষেত্রে এটিকে আধুনিক মান হিসেবে বিবেচনা করা হয় না। ব্যবহারকারী ছোট, পুনরাবৃত্তিমূলক, অভিধানের শব্দভিত্তিক বা জন্মতারিখযুক্ত পাসওয়ার্ড ব্যবহার করলে সেটি ভেঙে ফেলার সম্ভাবনা বাড়ে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে এই ফাঁসের প্রভাব ইমেইল, সামাজিক যোগাযোগমাধ্যম, আর্থিক সেবা, গেমিং বা কাজের অ্যাকাউন্টের মতো বিভিন্ন সেবায় ছড়িয়ে পড়তে পারে।

উৎসগুলো মিলিয়ে নিশ্চিত করা হয়েছে যে Naughty America-এর ঘটনাটি ঘটে 14 মার্চ 2016 তারিখে, এটি যুক্ত করা হয় 24 এপ্রিল 2016 তারিখে এবং এতে 13,98,630টি অ্যাকাউন্ট প্রভাবিত হয়। তথ্যের ক্ষেত্রগুলো জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ডের তথ্য, ব্যবহারকারীর নাম এবং সাইটে কার্যকলাপের মধ্যেই সীমিত। এই ঘটনায় যাচাইকৃত তথ্যের মধ্যে ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তার বিষয়বস্তু বা ফাঁস হওয়া ছবি নেই। যাচাই করা হয়নি এমন তথ্যের ধরন যোগ করলে ব্যবহারকারী ঝুঁকি সম্পর্কে ভুল ধারণা পান।

ঘটনাটিকে সংবেদনশীল শ্রেণিতে রাখা উচিত, কারণ সদস্যপদের প্রেক্ষাপট ব্যক্তিগত জীবন ও সুনামের ক্ষতি করতে পারে। বিপুলসংখ্যক রেকর্ড ঘটনাটির গুরুতরতা বাড়ায়, তবে মূল ঝুঁকি তৈরি হয় ইমেইল, পাসওয়ার্ড, ব্যবহারকারীর নাম এবং সাইটে কার্যকলাপের তথ্য একসঙ্গে থাকার কারণে। এই সমন্বিত তথ্য ফিশিং, ব্ল্যাকমেইলের চেষ্টা, অ্যাকাউন্টে প্রবেশ পরীক্ষা এবং বিভিন্ন সেবায় পরিচয় মিলিয়ে ফেলার কাজে ব্যবহার করা হতে পারে। তাই তথ্য প্রকাশের ভাষা সংযত ও স্পষ্ট হওয়া উচিত; ঘটনাসংক্রান্ত তথ্যে প্রবেশাধিকারের পরিধি অতিরঞ্জন ছাড়া তুলে ধরতে হবে এবং যাচাইকৃত তথ্যের ক্ষেত্রগুলো আলাদা করে দেখাতে হবে।

যাঁরা Naughty America অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। পুরোনো পাসওয়ার্ড বহু বছর পরও বিপজ্জনক হতে পারে, কারণ ফাঁস হওয়া ডেটাসেট দীর্ঘদিন ধরে হাতবদল হয় এবং অ্যাকাউন্টে প্রবেশের নতুন প্রচেষ্টায় আবার ব্যবহার করা হয়। যাঁরা কাজ, পরিবার, সামাজিক যোগাযোগমাধ্যম বা আর্থিক অ্যাকাউন্টের জন্য একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের কাছে লক্ষ্যভিত্তিক বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। বিভিন্ন জায়গায় একই ব্যবহারকারীর নাম রাখেন এমন ব্যক্তিরাও তাঁদের অনলাইন পরিচয়গুলো একসঙ্গে মিলিয়ে ফেলার ঝুঁকিতে বেশি থাকেন।

গোপনীয়তার ঝুঁকিও আলাদাভাবে বিবেচনা করা উচিত। তৃতীয় পক্ষ প্রাপ্তবয়স্কদের কনটেন্টের সাইটে সদস্যপদের কথা জেনে গেলে কিছু ব্যবহারকারীর সুনাম, পরিবারের আস্থা, কর্মক্ষেত্রের সম্পর্ক বা ব্যক্তিগত নিরাপত্তা নিয়ে সমস্যা তৈরি হতে পারে। সাইটে কার্যকলাপ, IP ঠিকানা এবং জন্মতারিখ একসঙ্গে বিশ্লেষণ করলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যক্তির উপযোগী বার্তা তৈরি করা সহজ হয়। তাই শুধু পাসওয়ার্ড বদলানো যথেষ্ট নয়; ব্যবহারকারীর উচিত ইমেইলের নিরাপত্তা ও অনলাইনে নিজের পরিচয়ের চিহ্নগুলোও পর্যালোচনা করা।

প্রথম পদক্ষেপ হলো নিশ্চিত হওয়া যে Naughty America অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি অন্য কোনো সেবায় এখনো চালু নেই। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিতে হবে, কারণ অ্যাকাউন্ট পুনরুদ্ধারের লিংক ও পাসওয়ার্ড রিসেটের বার্তা সাধারণত ইমেইলের মাধ্যমেই আসে। ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা ও লগইনের ইতিহাস পরীক্ষা করা উচিত।

ঘটনার সঙ্গে যুক্ত ইমেইল ঠিকানায় আসা হুমকি, ব্ল্যাকমেইল, অর্থ চাওয়া বা অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তার বিষয়ে ব্যবহারকারীর সতর্ক থাকা উচিত। আক্রমণকারীরা পুরোনো সাইটের নাম, ব্যবহারকারীর নাম, IP-সংশ্লিষ্ট অঞ্চল বা জন্মতারিখের মতো তথ্য ব্যবহার করে বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। এ ধরনের বার্তার উত্তর দেওয়া, সংযুক্তি খোলা বা লিংকের মাধ্যমে লগইনের চেষ্টা করা উচিত নয়। প্রয়োজনে ইমেইলের নিয়মের তালিকা, ফরওয়ার্ডিং সেটিংস এবং সাম্প্রতিক সেশনগুলোও পরীক্ষা করা উচিত।

দীর্ঘমেয়াদে প্রতিটি সেবার জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত। পুরোনো পাসওয়ার্ড কোথায় পুনরায় ব্যবহার করা হয়েছে তা শনাক্ত করা এবং নতুন পাসওয়ার্ড নিরাপদে সংরক্ষণের জন্য পাসওয়ার্ড ম্যানেজার একটি কার্যকর উপায়। সংবেদনশীল সদস্যপদের জন্য ব্যবহৃত ইমেইল ঠিকানা দৈনন্দিন কাজ ও পারিবারিক যোগাযোগের ঠিকানা থেকে আলাদা রাখা গেলে ঝুঁকি কমে। বিভিন্ন কমিউনিটিতে একই ডাকনাম ব্যবহার না করলেও পরিচয় মিলিয়ে ফেলার সম্ভাবনা কমে।

ব্যবহারকারীদের নিয়মিত পুরোনো সদস্যপদ পর্যালোচনা করা, আর ব্যবহার করেন না এমন অ্যাকাউন্ট বন্ধ করা এবং গোপনীয়তার সেটিংস কঠোর রাখা উচিত। সাইটে কার্যকলাপের মতো তথ্য ফাঁস হলে শুধু লগইনের তথ্য নয়, ব্যক্তিগত আগ্রহও আক্রমণের লক্ষ্য হতে পারে। তাই নিরাপত্তা পরিকল্পনা শুধু পাসওয়ার্ড বদলানোর মধ্যে সীমাবদ্ধ রাখা উচিত নয়; ইমেইলের নিরাপত্তা, বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট সরিয়ে ফেলা এবং পরিচয়ের চিহ্ন কমানোর বিষয়গুলো একসঙ্গে বিবেচনা করা উচিত।

LeakData-তে Naughty America-এর ফলাফল দেখলে আপনার প্রথমেই ঘটনাটির যাচাইকৃত তথ্যগুলো বিবেচনা করা উচিত: 13,98,630টি অ্যাকাউন্ট, ঘটনার তারিখ 14 মার্চ 2016, ইমেইল ঠিকানা, IP ঠিকানা, জন্মতারিখ, ব্যবহারকারীর নাম, পাসওয়ার্ড এবং সাইটে কার্যকলাপ। এই তথ্যের ভিত্তিতে অ্যাকাউন্ট দখল ও গোপনীয়তার ঝুঁকি একসঙ্গে মূল্যায়ন করা প্রয়োজন। আপনার অগ্রাধিকার হওয়া উচিত পুরোনো পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা, ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং বিভিন্ন সেবায় থাকা একই পরিচয়ের চিহ্নগুলো একসঙ্গে মিলিয়ে ফেলা কঠিন করে তোলা।

এই ঘটনায় ফোন, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা এবং ছবির তথ্য যাচাই করা হয়নি, তাই করণীয় পরিকল্পনা এসব তথ্যের ভিত্তিতে তৈরি করা উচিত নয়। অন্যদিকে, পাসওয়ার্ড ও ইমেইলের তথ্য নিশ্চিত ঝুঁকি তৈরি করে বলে সব সংযুক্ত অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণকে অগ্রাধিকার দেওয়া উচিত। সদস্যপদের সংবেদনশীল প্রেক্ষাপটের কারণে ব্ল্যাকমেইল বা হুমকিসংবলিত বার্তা আপনার গুরুত্বের সঙ্গে নেওয়া উচিত; তবে তাড়াহুড়ো করে অর্থ পাঠানো, উত্তর দেওয়া বা লিংকে ক্লিক করার মতো কাজ এড়িয়ে চলা উচিত।