NterOne (EnterOne): তথ্য উন্মুক্ত হওয়ার অভিযোগ

NterOne EnterOne রেকর্ডের প্রধান তথ্যক্ষেত্রগুলো হলো কোম্পানির নাম, ইমেইল ঠিকানা, অবস্থানের তথ্য, IP ঠিকানা, পূর্ণ নাম, পাসওয়ার্ড ও ফোন নম্বর। কোম্পানির নাম, ব্যক্তির নাম, ইমেইল ও ফোন নম্বর একসঙ্গে থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ব্যবসাসংক্রান্ত বার্তা তৈরির জন্য জোরালো প্রেক্ষাপট পাওয়া যায়।

পাসওয়ার্ডের ক্ষেত্রটি একটি এনট্রপি মান হিসেবে দেখা যায়; তবুও একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে এটি ঝুঁকি তৈরি করে। প্রশিক্ষণ পোর্টালে প্রায়ই কর্মক্ষেত্রের ইমেইল ব্যবহার করা হয় বলে একই লগইন তথ্য দিয়ে করপোরেট সেবায় প্রবেশের চেষ্টা করা যেতে পারে।

এই রেকর্ডে কার্ডের তথ্য বা সরকারি পরিচয়পত্রের নম্বর তালিকাভুক্ত নেই। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ ব্যবহারকারীর নয় এমন কোনো তথ্যক্ষেত্রকে ফাঁস হয়েছে বলে দেখানো প্রকৃত ঝুঁকিকে ছোট করে দেখার মতোই ক্ষতিকর।

রেকর্ডটির পরিধি 2021 সালের সেপ্টেম্বর এবং প্রায় 2,02,888টি রেকর্ডের মধ্যে সীমিত রাখা হয়েছে। তথ্যক্ষেত্রগুলো শিক্ষা ও IT সেবার প্রেক্ষাপটের সঙ্গে সামঞ্জস্যপূর্ণ।

কোনো আনুষ্ঠানিক বিজ্ঞপ্তি বা সমপর্যায়ের জোরালো প্রমাণ না থাকায় রেকর্ডটি যাচাইকৃত কি না, তা স্পষ্ট নয়। তবুও তারিখ, ডোমেইন নাম, নিবন্ধন নম্বর ও তথ্যের ধরনগুলোর মধ্যে সামঞ্জস্য থাকলে রেকর্ডটি নিরাপত্তা সতর্কতা হিসেবে রাখা হয়।

নাম পরিবর্তনের কারণে যে বিভ্রান্তি তৈরি হতে পারে, তা কমাতে NterOne ও EnterOne নাম দুটি একসঙ্গে ব্যবহার করা হয়েছে; একই তারিখ ও তথ্যক্ষেত্র থাকা রেকর্ড আলাদাভাবে যোগ করা উচিত নয়। একই তারিখ, একই ক্ষেত্রের নাম ও একই ধরনের তথ্য নিয়ে আসা পুনরাবৃত্ত রেকর্ডকে নতুন তথ্য ফাঁসের ঘটনা হিসেবে যোগ করা উচিত নয়; আগে বিদ্যমান রেকর্ডের সঙ্গে মিলিয়ে দেখতে হবে এটি একই রেকর্ডের পুনরাবৃত্তি কি না।

প্রধানত ঝুঁকিতে আছেন সেই কর্মীরা, যাঁরা কর্মক্ষেত্রের ইমেইল দিয়ে প্রশিক্ষণ পোর্টালে নিবন্ধন করেন। পূর্ণ নাম, ফোন নম্বর ও কোম্পানির নাম একসঙ্গে পাওয়া গেলে ভুয়া প্রশিক্ষণ, সার্টিফিকেট বা অ্যাকাউন্ট হালনাগাদের বার্তা তৈরি করা যেতে পারে।

IT প্রশিক্ষণ নেওয়া কারিগরি দলগুলোকে আরও বিশ্বাসযোগ্য ভুয়া কারিগরি বার্তার মাধ্যমে লক্ষ্যবস্তু করা যেতে পারে। এ জন্য সার্টিফিকেটের লিংক, প্রশিক্ষণের উপকরণ বা সেশন নবায়নের অজুহাত ব্যবহার করা হতে পারে।

যাঁদের ফোন নম্বর পাওয়া যায়, তাঁরাও SMS ও ফোন কলের মাধ্যমে প্রতারণার ঝুঁকিতে থাকেন। কোম্পানির নাম ও শিক্ষাসংক্রান্ত প্রেক্ষাপট যুক্ত করলে কলগুলোকে আরও বিশ্বাসযোগ্য মনে হতে পারে।

প্রথম পদক্ষেপ হলো শিক্ষা পোর্টালে ব্যবহৃত পাসওয়ার্ড পরিবর্তন করা এবং কর্মক্ষেত্রের বা ব্যক্তিগত অন্য যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোর পাসওয়ার্ডও বদলানো।

কর্মক্ষেত্রের ইমেইল ব্যবহারকারীদের এই রেকর্ড সম্পর্কে প্রতিষ্ঠানের নিরাপত্তা দলকে জানানো উচিত। সন্দেহজনক লগইন চেষ্টা এবং কর্মীর নাম ব্যবহার করে পাঠানো ভুয়া প্রশিক্ষণ বার্তার দিকে নজর রাখা উচিত।

সার্টিফিকেট নবায়ন, প্রশিক্ষণের আমন্ত্রণ, অর্থ পরিশোধ, পরীক্ষার ফলাফল বা অ্যাকাউন্ট যাচাইকরণের বার্তায় থাকা সরাসরি লিংক দিয়ে কোনো কাজ করা উচিত নয়। সেবাটির পরিচিত ঠিকানা নিজে লিখে খুলতে হবে।

ব্যক্তিগত প্রশিক্ষণ অ্যাকাউন্ট ও করপোরেট অ্যাকাউন্ট আলাদা রাখা উচিত। কর্মক্ষেত্রের ইমেইল দিয়ে খোলা তৃতীয় পক্ষের অ্যাকাউন্টে অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড এবং শক্তিশালী পরিচয় যাচাই পদ্ধতি ব্যবহার করা উচিত।

কর্মীদের ইমেইলের সূত্রে সরবরাহকারী ও প্রশিক্ষণসেবার তথ্য ফাঁসের ঘটনাগুলোকে প্রতিষ্ঠানের সরবরাহ শৃঙ্খলের ঝুঁকি হিসেবে মূল্যায়ন করা উচিত। নিরাপত্তা সচেতনতায় ভুয়া ডোমেইন নাম ও সংযুক্ত ফাইলের বিষয়গুলোও অন্তর্ভুক্ত করা উচিত।

ব্যবহারকারীদের কর্মক্ষেত্রের ও ব্যক্তিগত অ্যাকাউন্টে একই নিরাপত্তা প্রশ্ন ব্যবহার করা উচিত নয়। ফোনের মাধ্যমে যাচাইকৃত অ্যাকাউন্টে সুরক্ষার অতিরিক্ত স্তরও চালু করা উচিত।

এই রেকর্ডে আপনার ইমেইল ঠিকানা দেখা গেলে ব্যক্তিগত নিরাপত্তার পাশাপাশি কর্মক্ষেত্রের অ্যাকাউন্টের নিরাপত্তাও পরীক্ষা করুন। কর্মক্ষেত্রের সেবাগুলোতে একই পাসওয়ার্ড ব্যবহার করে থাকলে তা অবিলম্বে পরিবর্তন করুন।

আপনার ফোন নম্বর দেখা গেলে কল বা বার্তার মাধ্যমে যাচাইকরণ কোড, পাসওয়ার্ড কিংবা সংবেদনশীল ব্যবসায়িক তথ্য শেয়ার করবেন না।

NterOne EnterOne রেকর্ডটি যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি; তবে কোম্পানি ও যোগাযোগের তথ্যক্ষেত্র থাকায় এটিকে অবহেলা করা উচিত নয়। পাসওয়ার্ড পুনর্ব্যবহার সংক্রান্ত কাজটি সম্পন্ন করতে হবে এবং কর্মক্ষেত্রের ইমেইলের নিরাপত্তা জোরদার করতে হবে।