Neiman Marcus-এর 2024 সালের তথ্য ফাঁস

যাচাই করা বৃহৎ ডেটাসেটে ইমেইল ঠিকানা, নাম, ফোন নম্বর, জন্মতারিখ, বাসা বা কার্যালয়ের ঠিকানা, IP ঠিকানা, কেনাকাটার তথ্য এবং পেমেন্ট কার্ডের আংশিক বিবরণ ছিল। এসব তথ্য একসঙ্গে ব্যবহার করে আক্রমণকারী প্রতারণামূলক বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারেন। নাম, যোগাযোগের তথ্য ও কেনাকাটার ইতিহাস ব্যবহার করে পণ্য সরবরাহ, পণ্য ফেরত, গ্রাহকসেবা বা অর্থ পরিশোধের বিজ্ঞপ্তি নকল করা সম্ভব। এসব বার্তায় এমন ব্যক্তিগত বিবরণ থাকতে পারে, যা সাধারণ স্প্যাম বার্তায় থাকে না।

কার্ডের আংশিক তথ্য ফাঁস হওয়ার কথা জানানো হয়েছিল, তবে শুধু সেই তথ্য দিয়ে কোনো কেনাকাটা সম্পন্ন করা সম্ভব ছিল না। তবুও, অ্যাকাউন্ট বা কার্ডের তথ্য চাওয়া বিশ্বাসযোগ্য বার্তার ঝুঁকি এতে বাড়তে পারে। ভোক্তাদের উদ্দেশে দেওয়া আনুষ্ঠানিক নোটিশে কিছু ব্যক্তির গিফট কার্ড নম্বরও উল্লেখ করা হয়েছিল, তবে PIN ছিল না। তথ্যের এই ভিন্নতার অর্থ এই নয় যে প্রত্যেকের একই ধরনের তথ্য ফাঁস হয়েছে; ব্যক্তিগত প্রভাব নির্ভর করে অ্যাকাউন্টের ইতিহাস এবং ঘটনার সময় সংরক্ষিত তথ্যের ওপর।

2024 সালের এপ্রিল থেকে মে মাসের মধ্যে অননুমোদিত প্রবেশের কথা জানানো হয়, এবং মে মাসে ঘটনাটি শনাক্ত হয়। 3,11,52,842 সংখ্যাটি একটি যাচাই করা ডেটাসেটে থাকা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা বোঝায়। এটি অর্ডারের রেকর্ড, অর্থ পরিশোধের ঘটনা বা পৃথক গ্রাহকদের পূর্ণাঙ্গ প্রোফাইলের সংখ্যা নয়। একই ব্যক্তির তথ্য একাধিক লেনদেনে থাকতে পারে, আবার কিছু রেকর্ডে কোনো ইমেইল ঠিকানাই নাও থাকতে পারে।

আনুষ্ঠানিক নোটিশ পাওয়া 64,472 জন একটি ভিন্ন গোষ্ঠী; তাঁদের সংখ্যাকে স্বতন্ত্র ইমেইল ঠিকানার সংখ্যার সমান হিসেবে বিবেচনা করা যাবে না। নোটিশগুলোতে আরও বলা হয়েছিল যে তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। তাই এখানে তালিকাভুক্ত আটটি তথ্যের শ্রেণি কেবল বৃহৎ যাচাই করা ডেটাসেটে নিশ্চিতভাবে পাওয়া তথ্যের মধ্যেই সীমাবদ্ধ; নির্দিষ্ট ব্যক্তিকে পাঠানো নোটিশের বিবরণ সবার ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া হয়নি। এই পরিমাপগুলো আলাদা রাখলে ঝুঁকিকে প্রকৃত মাত্রার চেয়ে কম বা বেশি দেখানো এড়ানো যায়।

যাঁরা অনলাইনে কেনাকাটা করেছেন, পণ্য সরবরাহ বা যোগাযোগের তথ্য দিয়েছেন, কিংবা গিফট কার্ড ব্যবহার করেছেন, তাঁরা আরও বিশ্বাসযোগ্য প্রতারণার প্রচেষ্টার মুখোমুখি হতে পারেন। কেনাকাটার তথ্য ব্যবহার করে পণ্য, সরবরাহ, পণ্য ফেরত বা লয়্যালটি-সংক্রান্ত বার্তা নকল করা সহজ হতে পারে। নামের সঙ্গে ফোন নম্বর ও বাসা বা কার্যালয়ের ঠিকানা থাকলে আক্রমণকারী বার্তাটিকে আরও ব্যক্তিনির্দিষ্ট করে তুলতে পারেন। তাই শুধু প্রেরকের নাম পরিচিত হলেই কোনো অনুরোধকে বিশ্বাস করা উচিত নয়।

অন্য কোনো সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন এমন ব্যক্তিদের ঝুঁকিও বাড়ে। ইমেইল অ্যাকাউন্ট, অর্থ পরিশোধের সেবা বা দোকানের অ্যাকাউন্টে আলাদা শক্তিশালী পাসওয়ার্ড না থাকলে ফাঁস হওয়া যোগাযোগের তথ্য নতুন করে সাইন-ইনের চেষ্টার সূচনা হিসেবে ব্যবহৃত হতে পারে। পুরোনো গ্রাহক অ্যাকাউন্টগুলোর দিকেও নজর দেওয়া দরকার: যে অ্যাকাউন্ট আর ব্যবহার করা হয় না, তাতেও বর্তমান যোগাযোগের তথ্য বা অর্থ পরিশোধসংক্রান্ত পছন্দ সংরক্ষিত থাকতে পারে।

সংশ্লিষ্ট দোকানের অ্যাকাউন্ট বা অন্য কোনো সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকলে তা অবিলম্বে বদলে ফেলুন। প্রতিটি অ্যাকাউন্টের জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড বেছে নিন এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একই পাসওয়ার্ড আবার ব্যবহারের সম্ভাবনা কমে। অ্যাকাউন্ট পুনরুদ্ধারের জন্য রাখা ইমেইল ঠিকানা ও ফোন নম্বরও যাচাই করুন; অপরিচিত কোনো পরিবর্তন দেখলে অ্যাকাউন্ট সুরক্ষিত করার ব্যবস্থা নিন।

কার্ড, ব্যাংক, গিফট কার্ড ও দোকানের অ্যাকাউন্টের কার্যকলাপ পর্যালোচনা করুন। অপরিচিত কোনো লেনদেন, পণ্য সরবরাহের গন্তব্য পরিবর্তন, ঠিকানা পরিবর্তন বা গিফট কার্ডের ব্যালেন্সে কোনো পরিবর্তন দেখলে পরিচিত যোগাযোগমাধ্যমে সংশ্লিষ্ট সেবাদাতার সঙ্গে যোগাযোগ করুন। ইমেইল, টেক্সট মেসেজ বা ফোনে পাওয়া জরুরি অর্থ পরিশোধ বা যাচাইসংক্রান্ত বার্তার লিংকে যাবেন না। ফোনকারী বা বার্তা প্রেরক আপনার ব্যক্তিগত তথ্য জানেন বলেই তাঁর অনুরোধটি বৈধ, এমন প্রমাণ হয় না।

শুধু নিয়মিত পাসওয়ার্ড বদলানোর ওপর নির্ভর না করে প্রতিটি সেবায় আলাদা পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করা দীর্ঘমেয়াদে আরও শক্তিশালী সুরক্ষার উপায়। প্রধান ইমেইল অ্যাকাউন্টটি বিশেষভাবে সুরক্ষিত রাখুন, কারণ পাসওয়ার্ড রিসেটের বার্তা সাধারণত সেখানেই যায়। সম্ভব হলে একটি অথেনটিকেটর অ্যাপ বা হার্ডওয়্যার নিরাপত্তা কী ব্যবহার করুন এবং রিকভারি কোডগুলো অফলাইনে এমন স্থানে রাখুন, যেখানে প্রবেশাধিকার সীমিত।

কেনাকাটার অ্যাকাউন্টে থাকা পুরোনো ঠিকানা, অর্থ পরিশোধসংক্রান্ত পছন্দ ও অব্যবহৃত গিফট কার্ড আর প্রয়োজন না হলে সরিয়ে ফেলুন। নিয়মিত ক্রেডিট রিপোর্ট, ব্যাংকের লেনদেন ও অ্যাকাউন্টের সতর্কবার্তা পর্যালোচনা করলে পরিচয় অপব্যবহারের লক্ষণ আগে শনাক্ত করা সহজ হতে পারে। শুধু বার্তার ভাষা বা প্রেরকের প্রদর্শিত নাম দেখে সেটির বিশ্বাসযোগ্যতা বিচার করবেন না; কোনো অনুরোধ যাচাই করতে নিজে আনুষ্ঠানিক ওয়েবসাইট খুলুন বা পরিচিত সহায়তা চ্যানেল ব্যবহার করুন।

তথ্য ফাঁসের অনুসন্ধানে আপনার ইমেইল ঠিকানা যাচাই করুন। মিল পাওয়ার অর্থ হলো ঠিকানাটি যাচাই করা ডেটাসেটে রয়েছে; শুধু এর ভিত্তিতে প্রমাণ হয় না যে সক্রিয় কোনো দোকানের অ্যাকাউন্ট অন্যের নিয়ন্ত্রণে চলে গেছে বা কার্ডে কোনো অর্থ চার্জ করা হয়েছে। তবুও, মিল পাওয়া পাসওয়ার্ড পর্যালোচনা, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং অ্যাকাউন্টের কার্যকলাপ পর্যবেক্ষণের জন্য একটি কার্যকর সংকেত।

মিল পাওয়া গেলে একই ইমেইল ঠিকানার সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোকে অগ্রাধিকার দিন: প্রধান ইমেইল ইনবক্স, অর্থ পরিশোধের সেবা, কেনাকাটার অ্যাকাউন্ট এবং অ্যাকাউন্ট পুনরুদ্ধারের অন্যান্য মাধ্যম। অপরিচিত কোনো সাইন-ইন, ঠিকানা পরিবর্তন, অর্ডার বা ঋণ-ইতিহাস যাচাইয়ের অনুরোধ দেখলে দেরি না করে সংশ্লিষ্ট সেবাদাতার আনুষ্ঠানিক সহায়তা চ্যানেলে যোগাযোগ করুন। এসব পদক্ষেপ বর্তমান ঝুঁকি কমায় এবং পরবর্তী অপব্যবহার দ্রুত শনাক্ত করতে সাহায্য করে।