Orange Romania: তথ্য ফাঁস

এই রেকর্ডে দেখা যাওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ফোন নম্বর, ক্রেডিট কার্ডের আংশিক তথ্য ও সাবস্ক্রিপশনের বিবরণ। পাসওয়ার্ডের ক্ষেত্রটি যাচাই করা হয়নি; শুধু কার্ডের আংশিক তথ্যকে অর্থ পরিশোধের জন্য যথেষ্ট বলে বিবেচনা করা হয়নি। যাচাই করা হয়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা প্রোফাইলের অতিরিক্ত ক্ষেত্রগুলো ডেটার শ্রেণির তালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ক্ষেত্রগুলো রাখা হয়েছিল।

ফোন ও সাবস্ক্রিপশনের তথ্য অপারেটরের নামে ভুয়া কল, বিল, SIM পরিবর্তন বা প্রচারমূলক বার্তায় ব্যবহার করা যেতে পারে। শুধু একটি ইমেইল ঠিকানা থাকলে অবাঞ্ছিত বার্তা পাওয়ার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, ভ্রমণ পরিকল্পনা, কার্ডের আংশিক তথ্য বা ডিভাইসের তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীকে লক্ষ্য করে নির্দিষ্ট বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতে ঝুঁকি মূল্যায়ন করা হয়েছিল।

2025 সালের ফেব্রুয়ারির 5,56,557 নম্বর রেকর্ডের ভিত্তিতে পরিধি নিশ্চিত করা হয়েছিল। নিশ্চিত হওয়া অংশগুলো রাখা হয়েছিল, আর নিশ্চিত না হওয়া অংশগুলো বাদ দেওয়া হয়েছিল। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুল খাতের উল্লেখের সঙ্গে এই ঘটনাকে একত্র করা হয়নি।

নথিভুক্তির পরিধি orange.ro ডোমেইন ও Orange Romania-এর প্রেক্ষাপটেই সীমাবদ্ধ রাখা হয়েছিল; অন্যান্য দেশে Orange-এর কার্যক্রমের সঙ্গে এটিকে একত্র করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতের তথ্য যথাসম্ভব সুনির্দিষ্ট ও নির্ভুল প্রেক্ষাপটে রাখা হয়েছিল। অনিশ্চয়তা থাকলে যাচাইয়ের সূচক বা ওয়েবসাইটের ডোমেইন সেই অনুযায়ী নির্ধারণ করা হয়েছিল; ফলে ব্র্যান্ডের দায়বদ্ধতা সম্পর্কে অনিশ্চিত কোনো তথ্য ব্যবহারকারীকে দেখানো হয়নি।

ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে Orange Romania-এর গ্রাহক, সাবস্ক্রিপশন অ্যাকাউন্টধারী এবং সিস্টেমে যাঁদের ফোন নম্বর রয়েছে, তাঁরা অন্তর্ভুক্ত হতে পারেন। এই রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর ঝুঁকি মূল্যায়ন করা উচিত।

টেলিযোগাযোগের তথ্য SIM অদলবদল ও বিল-সংক্রান্ত প্রতারণার জন্য সরাসরি প্রাসঙ্গিক তথ্য দেয়। কর্পোরেট ইমেইল, শিক্ষাপ্রতিষ্ঠানের অ্যাকাউন্ট, হোটেল বুকিং, টেলিযোগাযোগ সাবস্ক্রিপশন, গেমিং কমিউনিটি, ওপেন-সোর্স প্রকল্পে অনুদান বা ট্র্যাকিং সফটওয়্যার থেকে প্রাসঙ্গিক তথ্য থাকলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়তে পারে। কোনো তথ্য সঠিক দেখালেই তা বিশ্বাসযোগ্যতার প্রমাণ হয় না।

ক্ষতিগ্রস্ত ব্যবহারকারীদের অবশ্যই বিল, প্রচারমূলক অফার, SIM প্রতিস্থাপন ও কার্ডের তথ্য হালনাগাদের অনুরোধগুলো Orange Romania-এর আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করতে হবে। যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র রয়েছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে পাসওয়ার্ড বদলানো উচিত; আর যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা এবং তথ্য মিলিয়ে পরিচয় শনাক্ত করার ঝুঁকির দিকে মনোযোগ দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত এন্ট্রি ব্যবহার করা উচিত। পণ্য পাঠানো, অ্যাকাউন্টের সতর্কবার্তা, গেমের পুরস্কার, সহায়তা, দাতাদের বিজ্ঞপ্তি, ভ্রমণের বুকিং, নিরাপত্তার বিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়ন-সংক্রান্ত বার্তা স্বাধীন কোনো যোগাযোগমাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

টেলিযোগাযোগ সেবার অ্যাকাউন্টে অ্যাকাউন্ট পুনরুদ্ধারের শক্তিশালী ব্যবস্থা, SIM অদলবদল প্রতিরোধের ব্যবস্থা ও কার্ড ব্যবহারের বিজ্ঞপ্তি চালু রাখা উচিত। পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় ক্ষেত্র, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য নিয়মিত পর্যালোচনা করে পরিষ্কার করা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই ধাপে যাচাই ব্যবহার করাকে মৌলিক নিয়ম হিসেবে অনুসরণ করা উচিত।

সেবাদাতাদের ক্ষেত্রে তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ক্ষেত্র মুছে ফেলা এবং ব্যবহারকারীকে জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। টেলিযোগাযোগ কোম্পানিগুলোর উচিত সাবস্ক্রিপশন ও কার্ডের তথ্যকে গ্রাহকের উচ্চঝুঁকির তথ্য হিসেবে সুরক্ষিত রাখা। ঘটনার পরিধি নির্ভুলভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে বিভ্রান্ত করে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে তথ্য মেলে কি না, তা পরীক্ষা করা উচিত। তথ্য মিলে গেলে ধরে নেওয়া উচিত যে ফোন, সাবস্ক্রিপশন ও কার্ডের আংশিক তথ্য ঝুঁকিতে থাকতে পারে; অপারেটরের নামে আসা কলও যাচাই করা উচিত। তথ্য না মিললেও ভিন্ন ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড আবার ব্যবহার করার সম্ভাবনা পুরোপুরি নাকচ হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ড যাচাই করা হয়েছিল এবং সংবেদনশীল হিসেবে চিহ্নিত রাখা হয়েছিল; খাত ও দেশের ভুল সংশোধন করা হয়েছিল। এই সংশোধনের সময় ডেটার ক্ষেত্রগুলো ইংরেজিতে নির্ধারিত মানক শ্রেণি হিসেবেই রাখা হয়েছিল। ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় লেখা হয়েছিল এবং লেখাটি ছিল মৌলিক। যাচাই না করা ক্ষেত্র যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপটের সমর্থন থাকলেই কেবল সংবেদনশীলতার সূচক ব্যবহার করা হয়েছিল।