Nihonomaru তথ্য ফাঁস

এই রেকর্ডে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। মূল্যায়ন অনুযায়ী, পাসওয়ার্ডগুলো সল্টযুক্ত হ্যাশ আকারে সংরক্ষিত; দুর্বল পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি এখনও রয়েছে। যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত নথি বা প্রোফাইলের অতিরিক্ত ঘরগুলো তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; শুধু প্রমাণসমর্থিত ঘরগুলো রাখা হয়েছে।

ফোরামের ব্যবহারকারীর নাম, IP ও ইমেইল মিলিয়ে বিভিন্ন প্ল্যাটফর্মে একই কমিউনিটি পরিচয়ের যোগসূত্র বের করা সম্ভব হতে পারে। শুধু একটি ইমেইল ঠিকানা থাকলেও অনাকাঙ্ক্ষিত বার্তা পাওয়ার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, পরিচয়পত্র নম্বর, ছবি বা সংবেদনশীল পছন্দসংক্রান্ত তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীকে লক্ষ্য করে ব্যক্তিগত তথ্যের ভিত্তিতে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতে ঝুঁকি মূল্যায়ন করা হয়েছে।

2015 সালের শেষের Nihonomaru ফোরাম অ্যাকাউন্টের তথ্য দিয়ে আওতা যাচাই করা হয়েছে। যাচাইকৃত ঘরগুলো রাখা হয়েছে, আর যেগুলো সম্পর্কে চূড়ান্ত সিদ্ধান্ত হয়নি সেগুলো বাদ দেওয়া হয়েছে। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুলভাবে সংশ্লিষ্ট করা তথ্যের সঙ্গে এই ঘটনাকে একত্র করা হয়নি।

এই রেকর্ডের নিবন্ধন শুধু nihonomaru.net ডোমেইনের মধ্যে সীমাবদ্ধ এবং এটি অন্য কোনো অ্যানিমে ফোরামের সঙ্গে একত্র করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও শিল্পখাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সঠিক প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাইয়ের ফ্ল্যাগ বা ওয়েবসাইটের ডোমেইন সেই অনুযায়ী নির্ধারণ করা হয়েছে; ফলে কোনো ব্র্যান্ডের দায় সম্পর্কে অনিশ্চিত তথ্য ব্যবহারকারীকে দেখানো হয়নি।

ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে Nihonomaru ফোরামে অ্যাকাউন্ট থাকা অ্যানিমে কমিউনিটির সদস্য এবং অন্য ফোরামে একই ব্যবহারকারীর নাম ব্যবহার করা ব্যক্তিরা থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা পাসওয়ার্ডের ধরন ব্যবহার করা অন্য অ্যাকাউন্টগুলোর ঝুঁকি মূল্যায়ন করা উচিত।

ইমেইল, গেম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, ফোরামের পুরোনো তথ্য বর্তমান অ্যাকাউন্টের জন্য ঝুঁকি হয়ে উঠতে পারে। এর সঙ্গে কর্মক্ষেত্রের ইমেইল, শিশুর অ্যাকাউন্ট, গেম কমিউনিটি, প্রাপ্তবয়স্কদের কনটেন্টভিত্তিক AI সেবা, খুচরা কেনাকাটা, সর্বসাধারণের জন্য উন্মুক্ত নথি বা ম্যালওয়্যারের প্রেক্ষাপট যুক্ত থাকলে সোশ্যাল ইঞ্জিনিয়ারিং ও গোপনীয়তার ঝুঁকি বাড়তে পারে। কোনো তথ্য সঠিক মনে হওয়া নিজে থেকেই নিরাপত্তার প্রমাণ নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের ফোরামের পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ঘর আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে পাসওয়ার্ড বদলানো উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ঘর নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয় মেলানোর ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। পণ্য পরিবহন, অ্যাকাউন্ট সতর্কতা, গেমের পুরস্কার, সহায়তা, সর্বসাধারণের জন্য উন্মুক্ত নথি, নিরাপত্তা বিজ্ঞপ্তি, চাকরির প্রস্তাব বা সাবস্ক্রিপশন নবায়নসংক্রান্ত বার্তা আলাদা ও স্বাধীন কোনো মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

ফোরাম অ্যাকাউন্টে আলাদা পাসওয়ার্ড, প্রোফাইলে সীমিত তথ্য এবং ভিন্ন ভিন্ন ব্যবহারকারীর নাম ব্যবহার করলে পরিচয় মেলানোর ঝুঁকি কমে। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় ঘর, বারবার ব্যবহার করা ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য সরিয়ে ফেলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই ধাপে যাচাই ব্যবহার করা মৌলিক নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে তথ্য সংগ্রহ ও সংরক্ষণ যতটা সম্ভব সীমিত রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ঘর মুছে ফেলা এবং ব্যবহারকারীকে জানানোর প্রক্রিয়া প্রস্তুত রাখা জরুরি। পুরোনো ফোরাম অবকাঠামোতে পাসওয়ার্ড সংরক্ষণ ও ব্যবহারকারীকে জানানোর প্রক্রিয়া নিয়মিত হালনাগাদ করা উচিত। ঘটনার আওতা সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে ব্যবহারকারীর নাম, IP ও পাসওয়ার্ডের ঘরগুলোর তথ্য ঝুঁকিতে থাকতে পারে, এবং ফোরামের পুরোনো পাসওয়ার্ডগুলো বাদ দেওয়া উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার করা হয়ে থাকতে পারে বা পুরোনো পাসওয়ার্ড আবার ব্যবহার করা হয়ে থাকতে পারে, এই সম্ভাবনাগুলো পুরোপুরি বাতিল হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত।

এই রেকর্ডের যাচাইকৃত অবস্থা অপরিবর্তিত ছিল; বিবরণটি মানসম্মত শিরোনাম কাঠামো ও নিষিদ্ধ শব্দ যাচাইয়ের নিয়ম অনুযায়ী সাজানো হয়েছে। এই সংশোধনে তথ্যের ঘরগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না হওয়া ঘরগুলো অন্তর্ভুক্ত করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।