Operation Endgame 2.0: 2025 সালের তথ্য ফাঁস

এই ঘটনার সঙ্গে যুক্ত যাচাইকৃত ডেটাসেটে ইমেইল ঠিকানা ও পাসওয়ার্ড রয়েছে। ইমেইল ঠিকানাগুলো ম্যালওয়্যারে আক্রান্ত ডিভাইস থেকে উদ্ধার করা ক্ষতিগ্রস্ত ব্যক্তিদের তথ্যের অংশ। পাসওয়ার্ডগুলো আলাদা একটি সংগ্রহ হিসেবে মূল্যায়ন করা হয়েছে; প্রতিটি পাসওয়ার্ড যে একটি নির্দিষ্ট ইমেইল ঠিকানার সঙ্গে যুক্ত, তা কোনো প্রমাণে প্রতিষ্ঠিত হয়নি। এই পার্থক্যটি গুরুত্বপূর্ণ: পাসওয়ার্ডের একটি তালিকা থাকার অর্থ এই নয় যে প্রতিটি ইমেইল ঠিকানার পাসওয়ার্ড জানা আছে বা ইমেইল ও পাসওয়ার্ড একই অ্যাকাউন্ট থেকে একসঙ্গে নেওয়া হয়েছে।

আলাদা পাসওয়ার্ড সংগ্রহে 43.8 মিলিয়ন মান ছিল বলে জানানো হয়েছে, তবে এটি ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা নয়। একই পাসওয়ার্ড অনেকে ব্যবহার করতে পারেন, আর একই মানের পুনরাবৃত্তি মোট সংখ্যাকে প্রভাবিত করতে পারে। অন্যদিকে, 1,54,36,844 হলো ক্ষতিগ্রস্ত ব্যক্তিদের জানানোর জন্য ব্যবহৃত অনন্য ইমেইল ঠিকানার সংখ্যা। শুধু একটি ইমেইল ঠিকানা দিয়ে সরাসরি অ্যাকাউন্টে প্রবেশ করা যায় না, তবে সেটিকে ভিত্তি করে লক্ষ্যভিত্তিক ফিশিং, পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা এবং ভুয়া নিরাপত্তা সতর্কবার্তা পাঠানো শুরু হতে পারে।

2025 সালের মে মাসে আইন প্রয়োগকারী সংস্থা ও বিচারিক কর্তৃপক্ষের সমন্বিত অভিযানে সেই ম্যালওয়্যার অবকাঠামোকে লক্ষ্য করা হয়, যা র‍্যানসমওয়্যার হামলার আগে প্রাথমিক প্রবেশাধিকার দিতে ব্যবহৃত হতো। 19 থেকে 22 মে পর্যন্ত কর্তৃপক্ষ প্রায় 300টি সার্ভার বন্ধ করে দেয়, 650টি ডোমেইন নিষ্ক্রিয় করে এবং 20 জনের বিরুদ্ধে আন্তর্জাতিক গ্রেপ্তারি পরোয়ানা জারি করে। এই সময়কাল রেকর্ডে উল্লিখিত তথ্য ফাঁসের তারিখ ও রেকর্ড সংযোজনের তারিখ, 23 মে 2025-এর সঙ্গে সামঞ্জস্যপূর্ণ।

Operation Endgame হলো আন্তর্জাতিক আইন প্রয়োগকারী অভিযানের নাম; এর অর্থ এই নয় যে উদ্যোগটি নিজে বা এর আনুষ্ঠানিক ওয়েবসাইটে তথ্য ফাঁস হয়েছে। এই পৃষ্ঠায় সেই লগইন তথ্যের বিবরণ দেওয়া হয়েছে, যা জব্দ করা অপরাধমূলক অবকাঠামো থেকে ক্ষতিগ্রস্ত ব্যক্তিদের জানানোর জন্য আলাদা করে রাখা হয়েছিল। 1,54,36,844টি ইমেইল ঠিকানা এবং আলাদাভাবে সংগৃহীত 43.8 মিলিয়ন পাসওয়ার্ডের মান ভিন্ন পরিমাপ; এগুলোকে ইমেইল-পাসওয়ার্ডের জোড়া হিসেবে উপস্থাপন করা যাবে না। ঘটনাটি সঠিকভাবে বুঝতে এই সীমাবদ্ধতাগুলো বিবেচনায় রাখা জরুরি।

যাঁরা ম্যালওয়্যারে আক্রান্ত ডিভাইস ব্যবহার করেছেন, তাঁদের ঝুঁকি বেশি, বিশেষ করে যদি তাঁরা ব্রাউজারে পাসওয়ার্ড সংরক্ষণ করে থাকেন বা একাধিক পরিষেবায় একই পাসওয়ার্ড ব্যবহার করে থাকেন। তালিকায় ইমেইল ঠিকানা থাকা সবার তথ্য একই মাত্রায় ফাঁস হয়নি; কারও ক্ষেত্রে শুধু যোগাযোগের তথ্য থাকতে পারে। তা সত্ত্বেও, একাধিক অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করলে পাসওয়ার্ড রিসেটের চেষ্টা ও লক্ষ্যভিত্তিক বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

যাঁরা প্রধান ইমেইল ইনবক্স, আর্থিক পরিষেবা, কাজের অ্যাকাউন্ট বা প্রশাসনিক প্রবেশাধিকারের জন্য একই ডিভাইস ব্যবহার করেন, তাঁদের আগে ব্যবস্থা নেওয়া উচিত। সক্রিয় অ্যাকাউন্টে পুরোনো পাসওয়ার্ড আবার ব্যবহার করলে ঝুঁকি বাড়তে পারে, বিশেষ করে যখন ফাঁস হওয়া ইমেইল ঠিকানার সঙ্গে অন্য কোনো ডেটাসেটের তথ্য মেলানো হয়। অপরিচিত সাইন-ইন সতর্কবার্তা, অজানা ব্রাউজার এক্সটেনশন, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা এবং অচেনা ডিভাইস, এসবই খতিয়ে দেখা দরকার।

আপনার ইমেইল ঠিকানার মিল পাওয়া গেলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করেন, সেগুলোর পাসওয়ার্ড অবিলম্বে বদলান। প্রতিটি পরিষেবার জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড বেছে নিন। প্রধান ইমেইল ইনবক্স, ব্যাংক, অর্থ পরিশোধ, কাজ এবং অ্যাকাউন্ট পুনরুদ্ধারের প্রবেশাধিকারকে অগ্রাধিকার দিন। মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক ধরনের প্রমাণের মাধ্যমে পরিচয় যাচাই) চালু করুন এবং সম্ভব হলে পরিচয় যাচাইয়ের অ্যাপ বা হার্ডওয়্যার নিরাপত্তা চাবি ব্যবহার করুন। সক্রিয় সেশন, পুনরুদ্ধারের ইমেইল ঠিকানা ও ফোন নম্বরও পর্যালোচনা করুন।

যে ডিভাইসটি আক্রান্ত বলে সন্দেহ হচ্ছে, তাতে বিশ্বস্ত নিরাপত্তা সফটওয়্যার দিয়ে স্ক্যান চালান, ব্রাউজার এক্সটেনশনগুলো পর্যালোচনা করুন এবং অচেনা এক্সটেনশন সরিয়ে ফেলুন। অপারেটিং সিস্টেম, ব্রাউজার ও নিরাপত্তা সরঞ্জাম হালনাগাদ রাখুন। ইমেইল বা টেক্সট মেসেজে পাওয়া জরুরি যাচাইয়ের বার্তার লিংকে না গিয়ে পরিচিত ওয়েবসাইটের মাধ্যমে সাইন ইন করুন। প্রেরক আপনার ব্যক্তিগত তথ্য জানেন বলেই তাঁর অনুরোধটি বৈধ বলে প্রমাণিত হয় না।

পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি পরিষেবার জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ হয়। প্রধান ইমেইল অ্যাকাউন্টটি বিশেষভাবে সুরক্ষিত রাখুন, কারণ পাসওয়ার্ড রিসেটের বার্তা সাধারণত সেখানেই আসে। পরিচয় যাচাই ও পুনরুদ্ধারের কোড অফলাইনে এমনভাবে রাখুন, যেন খুব সীমিতসংখ্যক মানুষ সেগুলোতে প্রবেশাধিকার পান। একই পাসওয়ার্ডের পুনর্ব্যবহার কমালে একটি তথ্য ফাঁসের ঘটনা থেকে বহু অ্যাকাউন্টে ঝুঁকি ছড়িয়ে পড়ার আশঙ্কা কমে।

হালনাগাদ সফটওয়্যার, সতর্কতার সঙ্গে এক্সটেনশন ব্যবহার এবং নিয়মিত ডিভাইস পরীক্ষা ম্যালওয়্যারের ঝুঁকি কমায়। ব্রাউজারে অপ্রয়োজনীয় পাসওয়ার্ড সংরক্ষণ এড়িয়ে চলুন এবং যেসব সেশন আর দরকার নেই, সেগুলো বন্ধ করুন। অ্যাকাউন্টের কার্যকলাপ, পাসওয়ার্ড রিসেটের নোটিশ ও মাল্টি-ফ্যাক্টর অথেনটিকেশনের অনুরোধ নিয়মিত পর্যালোচনা করুন। আনুষ্ঠানিক ওয়েবসাইট বা পরিচিত সহায়তা চ্যানেলের মাধ্যমে অনুরোধ যাচাই করলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে প্রতারণার চেষ্টা থেকে অতিরিক্ত সুরক্ষা পাওয়া যায়।

তথ্য ফাঁসের অনুসন্ধানে আপনার ইমেইল ঠিকানাটি যাচাই করুন। মিল পাওয়ার অর্থ হলো, ক্ষতিগ্রস্ত ব্যক্তিদের জানানোর জন্য ব্যবহৃত যাচাইকৃত ইমেইল সংগ্রহে ঠিকানাটি রয়েছে; শুধু এটুকু দিয়ে প্রমাণ হয় না যে কোনো সক্রিয় অ্যাকাউন্টের নিয়ন্ত্রণ অন্য কেউ নিয়েছে বা ঠিকানাটির সঙ্গে মিলে যাওয়া কোনো পাসওয়ার্ড জানা আছে। তবু ইমেইল ঠিকানার এই মিল পাসওয়ার্ড বদলানো, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং ডিভাইসের নিরাপত্তা পর্যালোচনার জন্য একটি গুরুত্বপূর্ণ সংকেত।

মিল পাওয়া গেলে প্রথমে ইমেইল অ্যাকাউন্ট পর্যালোচনা করুন, তারপর একই ঠিকানার সঙ্গে যুক্ত অর্থ পরিশোধ, কাজ ও কেনাকাটার অ্যাকাউন্টগুলো দেখুন। অপরিচিত সাইন-ইন, পাসওয়ার্ড রিসেটের অনুরোধ, ডিভাইস বা আর্থিক লেনদেন চোখে পড়লে সংশ্লিষ্ট পরিষেবাদাতার আনুষ্ঠানিক সহায়তা চ্যানেলে অবিলম্বে যোগাযোগ করুন। মিল না পেলেও আলাদা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর অথেনটিকেশন এবং ডিভাইসের হালনাগাদ নিরাপত্তাব্যবস্থা ম্যালওয়্যারের কারণে লগইন তথ্য ফাঁসের বিরুদ্ধে কার্যকর সুরক্ষা হিসেবে কাজ করে।