Netlog তথ্য ফাঁস
Netlog-এর তথ্য ফাঁস একটি উল্লেখযোগ্য নিরাপত্তা ঘটনা, যেখানে বেলজিয়ামভিত্তিক এই সামাজিক যোগাযোগমাধ্যমের সাবেক সদস্যদের তথ্যে অননুমোদিত প্রবেশ ঘটে। ঘটনাটি ঘটেছিল 2012 সালের নভেম্বরে; প্রতিষ্ঠানটি পরে জানায়, 2012 সালের ডিসেম্বরের আগে যাঁরা Netlog অ্যাকাউন্ট খুলেছিলেন, তাঁদের তথ্য এতে প্রভাবিত হয়েছিল, যদিও সেবাটি 2015 সালে বন্ধ হয়ে যায়। যাচাই করা পরিসরে 4,90,38,354টি অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে, আর প্রকাশ্যে জানানো তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ডের তথ্য। ফলে যাঁরা অন্য সেবায় একই ইমেইল ও পাসওয়ার্ডের সমন্বয় ব্যবহার করেন, তাঁদের অ্যাকাউন্ট দখল, ফিশিং এবং পাসওয়ার্ড অনুমান করে আক্রমণের ঝুঁকি রয়েছে, এমনকি তাঁদের Netlog ব্যবহার করার সুযোগ আর না থাকলেও।
উন্মুক্ত হওয়া তথ্যের ধরন
2- ইমেইল ঠিকানা
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
এই পাতায় ব্যবহারকারীদের নিরাপত্তার দৃষ্টিকোণ থেকে Netlog-এর তথ্য ফাঁসের ঘটনাটি মূল্যায়ন করা হয়েছে। এর উদ্দেশ্য হলো ঘটনাটিতে কোন তথ্য অন্তর্ভুক্ত, কোন তথ্য নেই, কারা বেশি ঝুঁকিতে আছেন এবং ক্ষতিগ্রস্ত ব্যবহারকারীদের কোন পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত, তা স্পষ্টভাবে ব্যাখ্যা করা। Netlog এখন আর সক্রিয় সামাজিক যোগাযোগমাধ্যম নয়; তবুও পুরোনো পাসওয়ার্ডের তথ্য ইন্টারনেটে ছড়িয়ে থাকলে, সেই পাসওয়ার্ড পুনরায় ব্যবহার করা অ্যাকাউন্টগুলোতে দীর্ঘমেয়াদি নিরাপত্তা সমস্যা দেখা দিতে পারে। তাই ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, আর্থিক সেবা, গেমিং এবং কর্মক্ষেত্রের অ্যাকাউন্টসহ যেখানে Netlog-এ ব্যবহৃত পাসওয়ার্ড বা তার কাছাকাছি কোনো পাসওয়ার্ড ব্যবহার করা হয়েছে, সেসব অ্যাকাউন্ট আলাদাভাবে পরীক্ষা করা প্রয়োজন।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। শুধু একটি ইমেইল ঠিকানা পেলেও আক্রমণকারীরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা ও ভুয়া লগইন সতর্কতা পাঠাতে এবং পুরোনো সেবার নাম ব্যবহার করে প্রতারণার চেষ্টা করতে পারে। পাসওয়ার্ডের তথ্য উন্মুক্ত হওয়ায় ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়; কারণ অন্য সাইটে একই পাসওয়ার্ড ব্যবহার করলে Netlog-এর বাইরেও ব্যবহারকারীর অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটতে পারে। বিশেষ করে পুরোনো সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের ক্ষেত্রে, বহু বছর আগে বেছে নেওয়া পাসওয়ার্ড পরিবর্তন না করেই বিভিন্ন সেবায় পুনরায় ব্যবহার করা হতে পারে। ফলে এই তথ্য ফাঁসের প্রভাব ঘটনার অনেক পরেও চলতে পারে।
পাসওয়ার্ডের তথ্যের সঙ্গে ইমেইল ঠিকানা থাকলে সরাসরি এমন একটি লগইন তথ্যের জোড়া তৈরি হয়, যা আক্রমণকারী ব্যবহার করে দেখার চেষ্টা করতে পারে। এই জোড়া স্বয়ংক্রিয় পাসওয়ার্ড অনুমানভিত্তিক আক্রমণে ব্যবহার করা যেতে পারে; পাশাপাশি ইমেইল ঠিকানা থেকে ব্যবহারকারীর অন্য অ্যাকাউন্টগুলোরও ধারণা পাওয়া যেতে পারে। ব্যবহারকারী যদি ইমেইল, সামাজিক যোগাযোগমাধ্যম বা কর্মক্ষেত্রের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাহলে ঝুঁকি শুধু পুরোনো Netlog সদস্যতার মধ্যে সীমাবদ্ধ থাকে না। তাই নিরাপত্তা মূল্যায়নে মূল বিষয় হলো পাসওয়ার্ডটি আর কোথায় ব্যবহার করা হয়ে থাকতে পারে, Netlog অ্যাকাউন্টটি আজও সক্রিয় আছে কি না, তা নয়।
যাচাই করা পরিসর ও সীমা
ঘটনাটির যাচাই করা পরিসরে রয়েছেন সেই ব্যবহারকারীরা, যাঁরা 2012 সালের ডিসেম্বরের আগে Netlog-এ নিবন্ধন করেছিলেন। Netlog সেবাটি 2015 সালে বন্ধ হয়ে যাওয়ায় সেখানে লগইন করে ব্যবহারকারীদের আর কোনো কার্যক্রম চালানোর সুযোগ নেই; তবে একই লগইন তথ্য অন্য অ্যাকাউন্টে কার্যকর থাকার সম্ভাবনা রয়ে গেছে। ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 49 মিলিয়নের বেশি, আর ঘটনার সময় হিসেবে 2012 সালের নভেম্বর উল্লেখ করা হয়েছে। রেকর্ড পরে যুক্ত হয়েছে বলে তথ্য ফাঁসও তখনই ঘটেছে, এমন নয়; ঘটনাটি শনাক্ত করা, যাচাই করা এবং নিরাপত্তাসংক্রান্ত তালিকায় যুক্ত করার কাজ পরবর্তী প্রক্রিয়ায় সম্পন্ন হয়েছে।
যেসব তথ্য এই পরিসরের বাইরে রয়েছে, সেগুলোও ফাঁস হওয়া তথ্যের মতোই গুরুত্বপূর্ণ। প্রতিষ্ঠানের বিজ্ঞপ্তিতে বলা হয়েছিল, ডেটাবেসে কোনো সরকারি পরিচয়পত্রের নম্বর, পেমেন্ট কার্ড বা ব্যাংকসংক্রান্ত তথ্য নেই। তাই Netlog-এর ঝুঁকি ব্যাখ্যা করার সময় আর্থিক অ্যাকাউন্টের নম্বর বা সরকারি পরিচয়পত্রের তথ্য ফাঁস হয়েছে, এমন ধারণা দেওয়া উচিত নয়। সঠিক মূল্যায়নটি ইমেইল ঠিকানা ও পাসওয়ার্ডের জোড়া থেকে তৈরি হওয়া অ্যাকাউন্ট দখল, পাসওয়ার্ড পুনর্ব্যবহার, ফিশিং এবং সামাজিক কৌশলে প্রতারণার ঝুঁকির মধ্যেই সীমাবদ্ধ থাকা উচিত। এই সীমা মেনে চললে ব্যবহারকারীদের অযথা আতঙ্কিত না করে বাস্তবসম্মত নিরাপত্তা পদক্ষেপে মনোযোগ দেওয়া যায়।
ঝুঁকিতে থাকা ব্যবহারকারীরা
সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা Netlog ব্যবহারের সময়কার পাসওয়ার্ড পরেও অন্য অ্যাকাউন্টে ব্যবহার করে গেছেন। বিশেষ করে যাঁরা বহু বছর ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, তাঁদের পুরোনো সামাজিক যোগাযোগমাধ্যমের পাসওয়ার্ড বিভিন্ন সেবায় ব্যবহার করে দেখার মতো মূল্যবান লগইন তথ্য হতে পারে। পুরোনো পাসওয়ার্ডের শেষে একটি বছর বা প্রতীক যোগ করার মতো ছোটখাটো পরিবর্তন করে সেটি ব্যবহার করে গেলেও ঝুঁকি পুরোপুরি দূর হয় না; আক্রমণকারীরা এ ধরনের পরিবর্তিত পাসওয়ার্ডও চেষ্টা করতে পারে। এ ক্ষেত্রে ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, ক্লাউড স্টোরেজ এবং কেনাকাটার অ্যাকাউন্টগুলো আগে পরীক্ষা করা উচিত।
দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠী হলো সেই ব্যক্তিরা, যাঁরা Netlog অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানাটি এখনও যোগাযোগের সক্রিয় ঠিকানা হিসেবে ব্যবহার করেন। তাঁদের পুরোনো সদস্যতার তথ্য উল্লেখ করে ভুয়া সতর্কতা বা পাসওয়ার্ড রিসেটের বার্তা দিয়ে লক্ষ্যবস্তু করা হতে পারে। তৃতীয় গোষ্ঠীতে আছেন সেই ব্যবহারকারীরা, যাঁরা বাড়ি, শিক্ষাপ্রতিষ্ঠান বা কর্মক্ষেত্রের একাধিক অ্যাকাউন্টে একই ধরনের পাসওয়ার্ড ব্যবহারের অভ্যাস বজায় রেখেছেন। পাসওয়ার্ডের ধরনে মিল থাকার কারণে একটি পুরোনো পাসওয়ার্ড ফাঁস হলেও অনেক অ্যাকাউন্টের নিরাপত্তা দুর্বল হতে পারে। তাই শুধু Netlog নামটি খুঁজে দেখার মধ্যে পরীক্ষা সীমাবদ্ধ রাখা উচিত নয়; একই সময়ে তৈরি করা সব অ্যাকাউন্ট পর্যালোচনা করা উচিত।
জরুরি করণীয়
প্রথম পদক্ষেপ হলো নিশ্চিত করা যে Netlog-এ ব্যবহার করা হয়ে থাকতে পারে এমন পাসওয়ার্ড এখন কোনো সক্রিয় অ্যাকাউন্টে আর কার্যকর নয়। একই পাসওয়ার্ড বা তার খুব কাছাকাছি কোনো পরিবর্তিত রূপ এখনও ব্যবহার করা হলে, সংশ্লিষ্ট অ্যাকাউন্টগুলোতে অবিলম্বে স্বতন্ত্র ও শক্তিশালী পাসওয়ার্ড সেট করা উচিত। অগ্রাধিকারের ক্রমে রয়েছে ইমেইল অ্যাকাউন্ট, পাসওয়ার্ড রিসেটের জন্য ব্যবহৃত প্রধান অ্যাকাউন্ট, আর্থিক সেবা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং কর্মক্ষেত্রের অ্যাকাউন্ট। ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখা বিশেষভাবে গুরুত্বপূর্ণ, কারণ অধিকাংশ সেবায় আক্রমণকারীরা ইমেইলের মাধ্যমে পাসওয়ার্ড রিসেটের লিংকে প্রবেশ করার চেষ্টা করে।
পাসওয়ার্ড পরিবর্তনের সময় প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড বেছে নেওয়া উচিত এবং সম্ভব হলে নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা উচিত। যেসব অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন সমর্থিত, সেখানে এই সুরক্ষা চালু করা উচিত। অ্যাকাউন্টের কার্যক্রমের পাতায় অপরিচিত সেশন, ভিন্ন দেশ বা ডিভাইস থেকে লগইন, অনুমোদনহীন ইমেইল ফরওয়ার্ডিং নিয়ম এবং অপরিচিত সংযুক্ত অ্যাপ্লিকেশন আছে কি না, তা পরীক্ষা করা উচিত। সন্দেহজনক কার্যক্রম দেখা গেলে সব সেশন বন্ধ করতে হবে, পাসওয়ার্ড পরিবর্তন করতে হবে এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা ও ফোন নম্বর যাচাই করতে হবে।
দীর্ঘমেয়াদি নিরাপত্তার কৌশল
Netlog-এর ঘটনা দেখায়, পুরোনো সেবায় ব্যবহৃত পাসওয়ার্ড বহু বছর পরেও ঝুঁকি তৈরি করতে পারে। দীর্ঘমেয়াদি সুরক্ষার মূল নিয়ম হওয়া উচিত প্রতিটি অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা। ব্যবহারকারীদের নির্দিষ্ট সময় পরপর পুরোনো অ্যাকাউন্টগুলোর তালিকা তৈরি করা এবং আর ব্যবহার করেন না এমন সেবার অ্যাকাউন্ট মুছে ফেলা বা প্রবেশের সুযোগ বন্ধ করার বিকল্প বিবেচনা করা উচিত। কোনো ইমেইল ঠিকানা বহু বছর ধরে ব্যবহার করা হলে, গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা যোগাযোগের ঠিকানা বেছে নেওয়া এবং বিপণন, ফোরাম বা পুরোনো সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে ভিন্ন ঠিকানা ব্যবহার করা আক্রমণের সম্ভাব্য পথ কমাতে পারে।
প্রাতিষ্ঠানিক ব্যবহারকারীদের জন্য অতিরিক্ত নিয়ন্ত্রণ প্রয়োজন। কর্মীরা কর্মক্ষেত্রের অ্যাকাউন্টে পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার করলে প্রতিষ্ঠানের ডিজিটাল সম্পদের বিরুদ্ধে পাসওয়ার্ড অনুমান করে আক্রমণের ঝুঁকি তৈরি হয়। তাই পাসওয়ার্ড পুনর্ব্যবহার ঠেকানোর নিয়ম, মাল্টি-ফ্যাক্টর অথেনটিকেশন, সেশনের অস্বাভাবিকতা সম্পর্কে সতর্কতা এবং পাসওয়ার্ড আগে ফাঁস হয়েছে কি না তা পরীক্ষা করার মতো সুরক্ষাব্যবস্থা একসঙ্গে বিবেচনা করা উচিত। প্রশিক্ষণে বোঝানো উচিত যে পুরোনো সামাজিক যোগাযোগমাধ্যম ও ফোরামের তথ্য ফাঁস এখনও বর্তমান অ্যাকাউন্টে প্রভাব ফেলতে পারে; ব্যবহারকারীদের একই পুরোনো পাসওয়ার্ড অনেক জায়গায় ব্যবহার করা কেন বিপজ্জনক, তা নির্দিষ্ট উদাহরণ দিয়ে ব্যাখ্যা করা উচিত।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
Netlog-এর তথ্য ফাঁসের রেকর্ডের সঙ্গে আপনার ইমেইল ঠিকানা মেলে কি না, তা LeakData-তে পরীক্ষা করতে পারেন। মিল পাওয়া গেলে এর অর্থ হলো, আপনার ইমেইল ঠিকানা এবং Netlog ব্যবহারের সময়কার পাসওয়ার্ড তথ্য ফাঁসের ডেটাসেটে অন্তর্ভুক্ত রয়েছে। Netlog সেবাটি বন্ধ হয়ে যাওয়ায় সরাসরি আপনার Netlog অ্যাকাউন্টে কোনো ব্যবস্থা নেওয়া সম্ভব নাও হতে পারে; মূল করণীয় হলো অন্য যেসব সক্রিয় অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, সেগুলো সুরক্ষিত করা। আপনার পুরোনো পাসওয়ার্ড মনে থাকলে, যেসব সেবায় সেটি ব্যবহার করেছিলেন সেগুলোকে অগ্রাধিকার দিন এবং প্রতিটির পাসওয়ার্ড বদলে স্বতন্ত্র পাসওয়ার্ড দিন।
কোনো মিল না পাওয়া গেলেও পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করা নিরাপদ নয়। দীর্ঘদিন পরিবর্তন করা হয়নি এমন পাসওয়ার্ড বদলানো, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করা ভালো নিরাপত্তা অভ্যাস। Netlog-এর তথ্য ফাঁসকে আর্থিক তথ্য বা সরকারি পরিচয়পত্রের তথ্যের সঙ্গে যুক্ত করা উচিত নয়; তবে ইমেইল ও পাসওয়ার্ডের জোড়া অ্যাকাউন্টের নিরাপত্তার জন্য যথেষ্ট গুরুতর ঝুঁকি তৈরি করে। তাই নিয়মিত পরীক্ষা, পাসওয়ার্ড ম্যানেজার ব্যবহার এবং প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড বেছে নেওয়া দীর্ঘস্থায়ী সুরক্ষার ভিত্তি।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
