Naz লগইন তথ্যের তালিকা

এই পরিস্থিতিতে প্রধান ঝুঁকি হলো, ইমেইল ঠিকানা ও পাসওয়ার্ড একই লাইনে বা একই প্রাসঙ্গিক তথ্যের মধ্যে রয়েছে। পাসওয়ার্ডের হ্যাশ মানের তুলনায় প্লেইন টেক্সট পাসওয়ার্ডের জোড়া আরও সরাসরি ঝুঁকি তৈরি করে; কারণ পাসওয়ার্ড ভাঙার প্রক্রিয়ার জন্য অপেক্ষা না করেই আক্রমণকারী একই তথ্য বিভিন্ন সেবায় ব্যবহার করে দেখতে পারে। ডেটাসেটের কিছু লাইন নির্দিষ্ট সেবার নামের সঙ্গে যুক্ত, আবার কিছু লাইনে শুধু লগইন তথ্যের জোড়া দেখা যায়। এই মিশ্র প্রকৃতির কারণে ব্যবহারকারীরা সব সময় বুঝতে পারেন না কোন অ্যাকাউন্টটি মূল উৎস ছিল। যাঁরা একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করেন, তাঁদের ঝুঁকি অত্যন্ত বেশি; আর যাঁরা প্রতিটি সেবায় আলাদা পাসওয়ার্ড ব্যবহার করেন, তাঁদের ক্ষেত্রে একই ইমেইল ঠিকানাকে লক্ষ্য করে ফিশিং ও পাসওয়ার্ড রিসেটের বার্তার ঝুঁকিই বেশি গুরুত্ব পায়।

তথ্য ফাঁসের সময় হিসেবে 2023 সালের সেপ্টেম্বর এবং তালিকাভুক্তির তারিখ হিসেবে 17 জানুয়ারি 2024 নথিভুক্ত রয়েছে। LeakData-তে এই রেকর্ডের মূল পরিসর হলো 7,08,40,771টি স্বতন্ত্র ইমেইল ঠিকানা। যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড; ঠিকানা, ফোন নম্বর, পেমেন্ট কার্ড বা পরিচয়পত্রের তথ্য এই অনুসন্ধান রেকর্ডের যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই। ডেটাসেটটি কোনো একক ডোমেইন নামের সঙ্গে যুক্ত নয় বলে কোনো কোম্পানির ওয়েবসাইট বা দেশভিত্তিক ডোমেইনকে নির্দিষ্ট প্রতিষ্ঠান হিসেবে দেখানো হয়নি। এই পার্থক্যটি গুরুত্বপূর্ণ: ঘটনাটিকে কোনো নির্দিষ্ট ব্র্যান্ডের সিস্টেমে তথ্য ফাঁস হিসেবে নয়, বরং বিভিন্ন উৎস থেকে আসা লগইন তথ্যের জোড়ার একটি বড় সংগ্রহ হিসেবে বিবেচনা করা উচিত। অনুসন্ধানের ফলাফল জানায়, ব্যবহারকারীর ইমেইল ঠিকানা এই সংগ্রহে রয়েছে কি না।

যাঁরা একাধিক সেবায় একই পাসওয়ার্ড ব্যবহার করেন, দীর্ঘদিন পুরোনো পাসওয়ার্ড পরিবর্তন করেন না, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না এবং বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করেন না, তাঁদের ঝুঁকি সবচেয়ে বেশি। যাঁরা ব্যক্তিগত সেবায় কর্মস্থলের ইমেইল ব্যবহার করেন, অথবা একই ইমেইল দিয়ে সামাজিক যোগাযোগমাধ্যম, গেমিং, কেনাকাটা, ক্লাউড স্টোরেজ, মেইলবক্স বা আর্থিক সেবার অ্যাকাউন্ট খোলেন, তাঁদের ঝুঁকি আরও বেশি। ডেটাসেটে কোনো ইমেইল ঠিকানা থাকলে তা থেকে নিশ্চিতভাবে বোঝা যায় না কোন সেবাটি মূল উৎস ছিল; তবে এটি ইঙ্গিত করে যে ওই ইমেইলের সঙ্গে যুক্ত অন্তত একটি পূর্ববর্তী পাসওয়ার্ডের তথ্য আক্রমণকারীদের হাতে পৌঁছে থাকতে পারে। যাঁরা প্রাতিষ্ঠানিক ডোমেইন ব্যবহার করেন, তাঁদের ক্ষেত্রে এই ঝুঁকি কোম্পানির অ্যাকাউন্টে প্রবেশের চেষ্টা ও ভুয়া নিরাপত্তা বিজ্ঞপ্তি পর্যন্ত বিস্তৃত হতে পারে।

যাঁরা মিল খুঁজে পান, তাঁদের প্রথমে ইমেইল অ্যাকাউন্ট, পাসওয়ার্ড ম্যানেজারের ভল্ট, আর্থিক অ্যাকাউন্ট ও কর্মস্থলের অ্যাকাউন্টের মতো সবচেয়ে গুরুত্বপূর্ণ সেবাগুলো সুরক্ষিত করা উচিত। একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া এবং যেখানে সম্ভব বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। পাসওয়ার্ড রিসেটের বার্তা, নিরাপত্তা সতর্কতা, অ্যাকাউন্ট লক হওয়ার বিজ্ঞপ্তি এবং অপ্রত্যাশিত লগইনের সতর্কতায় থাকা কোনো লিংকে ক্লিক না করে সেগুলো আনুষ্ঠানিক ওয়েবসাইটে গিয়ে যাচাই করা উচিত। নোটবই, ব্রাউজারের রেকর্ড বা ইমেইলে সংরক্ষিত পুরোনো পাসওয়ার্ড সরিয়ে ফেলা উচিত। কর্মস্থলের ডোমেইনের ইমেইলের সঙ্গে মিল পাওয়া গেলে প্রাতিষ্ঠানিক ব্যবহারকারীদের নিরাপত্তা দলকে জানানো উচিত।

এ ধরনের লগইন তথ্যের সংগ্রহে দীর্ঘস্থায়ী ঝুঁকির মূল কারণ হলো একই পাসওয়ার্ড বারবার ব্যবহার করা। ব্যবহারকারীদের পাসওয়ার্ড ম্যানেজারের সাহায্যে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করা, ধীরে ধীরে পুরোনো ও দুর্বল পাসওয়ার্ড সরানো, ইমেইল অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ রাখা এবং নিয়মিত লগইনের ইতিহাস পর্যালোচনা করা উচিত। প্রতিষ্ঠানগুলোর উচিত কর্মীদের ডোমেইনে তথ্য ফাঁস পর্যবেক্ষণ, একই পাসওয়ার্ড পুনর্ব্যবহার ঠেকানোর ব্যবস্থা, বাধ্যতামূলক বহু-উপাদানভিত্তিক পরিচয় যাচাই এবং অস্বাভাবিক লগইন প্রচেষ্টার জন্য সতর্কতা জানানোর প্রক্রিয়া ব্যবহার করা। শুধু পাসওয়ার্ড রিসেটের প্রক্রিয়াই যথেষ্ট নয়; ধরে নেওয়া উচিত যে আক্রমণকারীরা ফাঁস হওয়া পুরোনো পাসওয়ার্ড বিভিন্ন সেবায় ব্যবহার করে দেখছে। প্রশিক্ষণ, কারিগরি নিরীক্ষা ও দ্রুত বিজ্ঞপ্তি একসঙ্গে আরও শক্তিশালী প্রতিরক্ষা গড়ে তোলে।

আপনি LeakData-তে আপনার ইমেইল ঠিকানা অনুসন্ধান করে Naz লগইন তথ্যের তালিকা-সংক্রান্ত তথ্য ফাঁসের সঙ্গে মিল আছে কি না যাচাই করতে পারেন। মিল পাওয়া গেলে ধরে নিন, ঘটনাটি শুধু একটি সেবার সঙ্গে সম্পর্কিত নাও হতে পারে, এবং সবচেয়ে গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দিয়ে শুরু করে আপনার পাসওয়ার্ডের নিরাপত্তা জোরদার করুন। বিভিন্ন সেবায় একই পাসওয়ার্ড বা কাছাকাছি ধরনের পাসওয়ার্ডের গঠন ব্যবহার করবেন না। বহু-উপাদানভিত্তিক পরিচয় যাচাই, সেশনের ইতিহাস যাচাই, পুনরুদ্ধারের ইমেইল ঠিকানা পরীক্ষা এবং পুরোনো ডিভাইসের অনুমোদন সরানোকে অগ্রাধিকার দিন। আপনার ইমেইল অ্যাকাউন্টের নিরাপত্তা দুর্বল হলে অন্য অ্যাকাউন্টগুলোও ঝুঁকিতে থাকে; তাই প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করাই সবচেয়ে যুক্তিসংগত। এই পদক্ষেপগুলো সংগ্রহে থাকা তথ্য দিয়ে অ্যাকাউন্টে প্রবেশের পরীক্ষা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের সম্ভাবনা কমায়।