SOCRadar নয়

যাচাই করে পাওয়া তথ্যের ধরন কেবল ইমেইল ঠিকানা। এই ঘটনায় যাচাইকৃত তথ্যের মধ্যে পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, ফোন নম্বর, ডাকযোগাযোগের ঠিকানা, পেমেন্টের তথ্য, পরিচয়পত্র বা অ্যাকাউন্টের বিষয়বস্তু নেই। এটি মাত্র একটি তথ্যক্ষেত্র মনে হলেও, ধারাবাহিক আক্রমণের গুরুত্বপূর্ণ সূচনাবিন্দু হতে পারে ইমেইল ঠিকানা। তালিকায় কোনো ঠিকানা থাকলে আক্রমণকারী বুঝতে পারেন যে ওই ব্যক্তি একজন প্রকৃত ব্যবহারকারী এবং একটি নির্দিষ্ট ডোমেইনের সঙ্গে যুক্ত।

ইমেইল ঠিকানা বিশেষভাবে ব্যবহার করা হয় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ব্যাপক হারে স্প্যাম পাঠানো, পাসওয়ার্ড রিসেটের চেষ্টা, অ্যাকাউন্ট তৈরির যাচাই এবং আগের ফাঁস হওয়া তথ্যের সঙ্গে মিল খোঁজার কাজে। করপোরেট ঠিকানা থেকে কর্মীর নাম, বিভাগ বা কোম্পানি সম্পর্কে ধারণা পাওয়া যেতে পারে। অন্যদিকে, ব্যক্তিগত ঠিকানার সঙ্গে সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, আর্থিক সেবা এবং চাকরির আবেদনসংক্রান্ত অ্যাকাউন্ট মিলিয়ে দেখার চেষ্টা করা হতে পারে। তাই শুধু ইমেইল ঠিকানার তথ্য যাচাই করা গেলেও, বিপুল পরিমাণ ঠিকানা এবং সেগুলোর সম্ভাব্য অপব্যবহারের কারণে ঘটনাটির ঝুঁকির মাত্রা বেশি।

যাচাইকৃত পরিসরে রয়েছে সঠিক বিন্যাসের 28,24,78,425টি স্বতন্ত্র ইমেইল ঠিকানা। প্রথমবার তথ্য প্রকাশের সময় লাইনের সংখ্যা আরও বেশি বলে উল্লেখ করা হয়েছিল; তবে ব্যবহারকারীর দৃষ্টিকোণ থেকে বিবেচ্য সংখ্যা হলো স্বতন্ত্র ঠিকানার সংখ্যা। ঘটনার তারিখ হিসেবে 3 আগস্ট 2024 ধরা হয়, এবং 9 আগস্ট 2024 এটি নির্ভরযোগ্য তালিকাগুলোতে যুক্ত করা হয়। সর্বশেষ যাচাইকৃত পরিবর্তনের তারিখও একই তারিখের সঙ্গে মিলে যায়।

এই ঘটনার সীমা স্পষ্টভাবে বজায় রাখা উচিত: যাচাইয়ের মাধ্যমে ইমেইল তালিকা প্রকাশ পাওয়ার বিষয়টি নিশ্চিত হয়েছে; SOCRadar-এর নিরাপত্তা সিস্টেমের সুরক্ষা ভেঙে প্রবেশ করা হয়েছে (এমনটি নিশ্চিত হয়নি। কোম্পানির গ্রাহকেরা সরাসরি বিপদে পড়েছেন, অভ্যন্তরীণ সিস্টেম উন্মুক্ত হয়েছে বা গ্রাহকের গোপন তথ্য নেওয়া হয়েছে) এ ধরনের নিশ্চিত দাবি বর্ণনায় এড়িয়ে চলা উচিত। রেকর্ডের নামেও এই পার্থক্যটি প্রতিফলিত হওয়া দরকার। ব্যবহারকারীকে দেওয়া বার্তায় কোনো প্রতিষ্ঠানে নিরাপত্তা লঙ্ঘনের অভিযোগের বদলে বড় ইমেইল তালিকার কারণে তৈরি হওয়া ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।

ঝুঁকির আওতায় রয়েছে তালিকাভুক্ত ইমেইল ঠিকানার ব্যক্তিগত ব্যবহারকারী এবং করপোরেট ডোমেইন নামগুলো। কর্মক্ষেত্রের ইমেইল ঠিকানায় বিক্রয়, হিসাবরক্ষণ, সহায়তা ও মানবসম্পদসংক্রান্ত বার্তা এবং নির্বাহীদের পরিচয় ব্যবহার করে পাঠানো ভুয়া বার্তা আসতে পারে। সাধারণ যোগাযোগের মেইলবক্সেও ভুয়া প্রস্তাব, ভুয়া চালান, কথিত নিরাপত্তা সতর্কতা বা ফাইল শেয়ার করার বিষয় নিয়ে বার্তা আসতে পারে।

একই ব্যক্তিগত ঠিকানা বিভিন্ন সেবায় ব্যবহার করা হলে ঝুঁকি বাড়ে। আক্রমণকারীরা এসব ঠিকানাকে আগে ফাঁস হওয়া পাসওয়ার্ডের তালিকার সঙ্গে মিলিয়ে অ্যাকাউন্ট দখলের চেষ্টা শুরু করতে পারেন। তথ্যের ধরন কেবল ইমেইল হওয়ায়, এই ঘটনার মাধ্যমে কারও আর্থিক তথ্য বা সরকারি পরিচয়সংক্রান্ত তথ্য প্রকাশ পেয়েছে বলা যায় না। তবে যাচাইকৃত লক্ষ্যবস্তুর তালিকায় ঠিকানাটি থাকলে, ইনবক্সে পৌঁছানো ক্ষতিকর বার্তাগুলো আরও বিশ্বাসযোগ্য মনে হতে পারে।

যাঁদের ইমেইল ঠিকানার সঙ্গে মিল পাওয়া গেছে, তাঁদের প্রথমেই ইমেইল অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা উচিত। অ্যাকাউন্টের পাসওয়ার্ড স্বতন্ত্র ও শক্তিশালী হতে হবে, এবং একই পাসওয়ার্ড অন্য সেবায় ব্যবহার করা উচিত নয়। দুই-ফ্যাক্টর প্রমাণীকরণ চালু রাখা, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ও ফোনের তথ্য হালনাগাদ রাখা এবং অপরিচিত সেশন বন্ধ করা উচিত। শুধু ইমেইল ঠিকানা প্রকাশ পাওয়ার কারণে পাসওয়ার্ড বদলানো আবশ্যক নয়; তবু এই পরীক্ষা অগ্রাধিকার পাওয়া উচিত, কারণ ইমেইল অ্যাকাউন্টের মাধ্যমে আরও অনেক অ্যাকাউন্ট পুনরুদ্ধার করা যায়।

এরপর নজর দিতে হবে ইনবক্সে আসা বার্তা ব্যবহারের অভ্যাসে। পেমেন্ট, বিল, পণ্য পাঠানো, নিরাপত্তা সতর্কতা, ফাইল শেয়ার করা এবং অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তার লিংকে ক্লিক করার আগে ব্যবহারকারীদের প্রেরকের ডোমেইন ও বার্তার প্রেক্ষাপট পরীক্ষা করা উচিত। প্রতিষ্ঠানগুলোর জন্য ঘটনাটিকে ইমেইল নিরাপত্তার নিয়ম, কর্মীদের সচেতনতা এবং উচ্চ ঝুঁকির ঠিকানার তালিকা হালনাগাদ করার সংকেত হিসেবে নেওয়া উচিত। অপ্রত্যাশিত সংযুক্তি খোলা উচিত নয়, আর লগইন কোড চাওয়া বার্তা অন্য একটি যোগাযোগমাধ্যমে যাচাই করা উচিত।

দীর্ঘমেয়াদে গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য স্বতন্ত্র ইমেইল অ্যালিয়াস বা আলাদা যোগাযোগের ঠিকানা ব্যবহারের কথা বিবেচনা করা উচিত। গুরুত্বপূর্ণ আর্থিক, ব্যবসায়িক এবং নির্বাহীদের অ্যাকাউন্ট একটি সাধারণ ঠিকানার সঙ্গে যুক্ত রাখলে ঝুঁকি তৈরি হয়। পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি এবং পুরোনো অ্যাকাউন্ট বন্ধ করলে তথ্য উন্মুক্ত হওয়ার ঝুঁকি কমে। প্রতিষ্ঠানের ক্ষেত্রে DMARC, SPF এবং DKIM সেটিংস সঠিকভাবে রক্ষণাবেক্ষণ করলে ভুয়া প্রেরকের ঝুঁকি কমে।

সময়ের সঙ্গে বড় ইমেইল তালিকা অন্য ডেটাসেটের সঙ্গে মিলিয়ে নেওয়া হতে পারে। তাই নিরাপত্তার ব্যবস্থা শুধু এই ঘটনায় সীমাবদ্ধ রাখা উচিত নয়। পাসওয়ার্ড, ব্যবহারকারীর নাম, ফোন নম্বর বা ঠিকানা রয়েছে, এমন অন্য ঘটনায় একই ইমেইল ঠিকানা পাওয়া যাচ্ছে কি না, তা নিয়মিত পর্যবেক্ষণ করা উচিত। ইমেইল নিরাপত্তা ব্যবস্থার মাধ্যমে ঝুঁকিপূর্ণ লিংক ও সংযুক্তি আটকে দেওয়া উচিত, কর্মীদের প্রশিক্ষণে বাস্তবসম্মত ফিশিং পরিস্থিতি ব্যবহার করা উচিত এবং উচ্চ পর্যায়ের অনুমতিসম্পন্ন অ্যাকাউন্টের জন্য অতিরিক্ত লগইন যাচাই প্রয়োগ করা উচিত।

LeakData-এর ফলাফলে মিল পাওয়া গেলে বোঝা যায়, ইমেইল ঠিকানাটি ‘SOCRadar নয়’ ডেটাসেটে রয়েছে। এই ফলাফল থেকে বোঝা যায় না যে ব্যবহারকারীর SOCRadar সেবায় অ্যাকাউন্ট আছে বা তিনি কোম্পানিটির গ্রাহক। ফলাফলের অর্থ হলো, ঠিকানাটি একটি বড় ইমেইল তালিকায় রয়েছে এবং সেটির অপব্যবহারের সম্ভাবনা বেড়েছে। ব্যবহারকারীর লগইন নিরাপত্তা জোরদার করা উচিত, বিশেষ করে একই ঠিকানা দিয়ে ব্যবহৃত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর ক্ষেত্রে।

ফলাফলে মিল না পাওয়া গেলে বোঝা যায়, এই ডেটাসেটে কোনো মিল নেই; তবে একই ঠিকানা অন্য সময়ে ভিন্ন তালিকায় থাকতে পারে। তাই নিয়মিত পর্যবেক্ষণ, স্বতন্ত্র পাসওয়ার্ড, দুই-ধাপের যাচাই এবং সতর্কভাবে ইমেইল ব্যবহার চালিয়ে যাওয়া উচিত। এ ধরনের তালিকায় থাকা ডোমেইন নামের অধীন ইমেইল ঠিকানাগুলোকে করপোরেট নিরাপত্তা দলগুলোর স্প্যাম ও ফিশিং প্রতিরোধের আগাম সতর্কসংকেত হিসেবে বিবেচনা করা উচিত।