Pandabuy: তথ্য ফাঁস

ইমেইল, নাম, ফোন নম্বর, বাসা বা অন্যান্য স্থানের ঠিকানা এবং IP ঠিকানা একসঙ্গে পাওয়া গেলে কোনো কেনাকাটার প্রোফাইল যে নির্দিষ্ট ব্যবহারকারীর, তা অনেকটাই নিশ্চিতভাবে শনাক্ত করা যায়। Pandabuy-এর মতো আন্তঃসীমান্ত কেনাকাটার ব্যবস্থায় ব্যবহারকারীরা পার্সেল, কাস্টমস, গুদাম, পণ্য ফেরত ও অর্থপ্রদানের হালনাগাদ বার্তা পেতে অভ্যস্ত।

নাম, ইমেইল, ফোন নম্বর, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একসঙ্গে পাওয়া গেলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় ব্যবহারকারী সত্যিই সংশ্লিষ্ট সেবাটি নিচ্ছেন। শুধু এসব তথ্য পাওয়া যাওয়ার অর্থ সবসময় অ্যাকাউন্ট দখল হয়ে যাওয়া নয়; তবে এগুলো ফিশিং, ভুয়া সহায়তার অনুরোধ, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই এবং ব্যক্তিকে লক্ষ্য করে সাজানো প্রতারণায় ব্যবহার করা যেতে পারে। এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের সম্পূর্ণ তথ্যের কোনো ক্ষেত্র তালিকাভুক্ত নেই। তা সত্ত্বেও, ঠিকানা ও ফোন নম্বর ব্যবহার করে পণ্য পাঠানো, কাস্টমস ফি, গুদাম খরচ বা পণ্য ফেরতের নামে ভুয়া লিংক পাঠানো যেতে পারে। ব্যবহারকারীকে প্রযুক্তিগত নিরাপত্তা সতর্কবার্তা পাঠানোর সময় IP ঠিকানা উল্লেখ করেও বার্তাটিকে বিশ্বাসযোগ্য করে তোলা যেতে পারে।

ঘটনার তারিখ 31 মার্চ 2024 হিসেবে নথিভুক্ত রয়েছে এবং ক্ষতিগ্রস্ত ইমেইল ঠিকানার সংখ্যা 13,48,407। নির্ভরযোগ্য নিরাপত্তাবিষয়ক সংবাদ প্রতিবেদনে বলা হয়েছে, তথ্যগুলো একটি ফোরামে শেয়ার করা হয়েছিল। এর মধ্যে IP ঠিকানা, বাসা বা অন্যান্য স্থানের ঠিকানা, নাম, ফোন নম্বর ও অর্ডার-সংক্রান্ত জিজ্ঞাসার মতো তথ্য ছিল। বর্তমানে তালিকাভুক্ত তথ্যের ধরনগুলো এই পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় বলা উচিত নয় যে প্রত্যেক ব্যবহারকারীর অর্ডারের সম্পূর্ণ বিবরণ বা অর্থপ্রদানের তথ্য ফাঁস হয়েছে। প্রকৃত ঝুঁকি হলো যোগাযোগের তথ্যের সঙ্গে কেনাকাটা ও পণ্য পৌঁছে দেওয়ার প্রাসঙ্গিক তথ্য একত্র হওয়া। আপনার উচিত বার্তাগুলো, বিশেষ করে পণ্য পাঠানো ও কাস্টমস-সংক্রান্ত বার্তা, আলাদা একটি যোগাযোগমাধ্যমে যাচাই করা।

যাঁরা Pandabuy-এর মাধ্যমে অ্যাকাউন্ট খুলেছেন, অর্ডার দিয়েছেন অথবা গুদামের ঠিকানা বা পণ্য পাঠানোর ঠিকানা শেয়ার করেছেন, তাঁরা ঝুঁকিতে আছেন। আন্তর্জাতিকভাবে কেনাকাটা করেন এমন ব্যক্তিরা কাস্টমস, পণ্য পাঠানো ও অর্থপ্রদানের বার্তা পেতে অভ্যস্ত হওয়ায় তাঁদের লক্ষ্য করে চালানো আক্রমণ বেশি সফল হতে পারে।

যাঁদের ফোন নম্বর ও ঠিকানার তথ্য হালনাগাদ রয়েছে, তাঁদের SMS, ইমেইল ও ফোন কলের মাধ্যমে লক্ষ্য করা যেতে পারে। ভুয়া নিরাপত্তা বা লগইন সেশন-সংক্রান্ত বিজ্ঞপ্তিতে IP ঠিকানা ব্যবহার করা যেতে পারে। যাঁরা সামাজিক যোগাযোগমাধ্যমের বিভিন্ন কমিউনিটিতে Pandabuy থেকে কেনাকাটার কথা শেয়ার করেন, তাঁদের প্রোফাইলের সঙ্গে ফাঁস হওয়া তথ্য মিলিয়ে শনাক্ত করার ঝুঁকিও থাকতে পারে।

যাঁদের তথ্যের সঙ্গে এই রেকর্ডের মিল পাওয়া গেছে, তাঁদের নিশ্চিত হওয়া উচিত যে Pandabuy অ্যাকাউন্টে এমন একটি পাসওয়ার্ড ব্যবহার করছেন, যা অন্য কোথাও ব্যবহার করা হয় না। একই পাসওয়ার্ড ব্যবহার করা হলে অন্য কেনাকাটা বা অর্থপ্রদানের অ্যাকাউন্টগুলোর পাসওয়ার্ডও বদলানো উচিত। পণ্য পাঠানো, কাস্টমস, গুদাম ফি বা পণ্য ফেরত-সংক্রান্ত বার্তা অফিসিয়াল প্যানেলের মাধ্যমে যাচাই করা উচিত।

আসা লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিসিয়াল অ্যাপ্লিকেশন দিয়ে লগইন করুন। ফোন করা কেউ আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, তা প্রমাণিত হয় না। সহায়তা নেওয়ার কোনো কথোপকথনে একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করা উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-ধাপের প্রমাণীকরণ ব্যবহার করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে ভিন্ন ভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

আন্তঃসীমান্ত কেনাকাটার অ্যাকাউন্ট থেকে পুরোনো ঠিকানা, অব্যবহৃত ফোন নম্বর ও অপ্রয়োজনীয় অর্ডার-সংক্রান্ত বার্তা মুছে ফেলা উচিত। ব্যবহারকারীদের কেবল অফিসিয়াল অ্যাকাউন্টের মাধ্যমে অর্থপ্রদান ও পণ্য পাঠানোর অগ্রগতি দেখা উচিত এবং সামাজিক যোগাযোগমাধ্যমে পরিচিত কারও কাছ থেকে আসা সহায়তার অনুরোধ বিশ্বাস করা উচিত নয়।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না, তা জানা যায়। মিল পাওয়া গেলেই যে সব তথ্যক্ষেত্র নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ওই ইমেইল ঠিকানা থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে কেনাকাটা ও পণ্য পৌঁছে দেওয়ার অজুহাতে প্রতারণার ঝুঁকি বেড়ে যায়। মিল না পাওয়ার অর্থ এই রেকর্ডের মধ্যে কোনো মিল নেই; একই ইমেইল ঠিকানা অন্য ই-কমার্স রেকর্ডগুলোতে আলাদাভাবে যাচাই করা উচিত।