Pankhuri-এর 2022 সালের তথ্য ফাঁস

Pankhuri-এর রেকর্ডে প্রধানত ইমেইল ঠিকানা, ইউজারনেম, ফোন নম্বর, লিঙ্গসংক্রান্ত তথ্য, ঠিকানা এবং অ্যাকাউন্টে কার্যকলাপের তারিখ রয়েছে। ইমেইল ও ফোন নম্বর, দুটিই থাকায় আক্রমণকারীরা একাধিক মাধ্যমে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। ইউজারনেমের সাহায্যে বিভিন্ন সামাজিক নেটওয়ার্ক বা কমিউনিটির অ্যাকাউন্ট একই ব্যক্তির কি না, তা মিলিয়ে দেখা সহজ হতে পারে। ঠিকানা শুধু অনলাইন ফিশিংয়ের জন্য নয়, পণ্য সরবরাহ, সদস্যপদ, অনুষ্ঠান বা স্থানীয় সেবার অজুহাতে প্রতারণামূলক বার্তা তৈরির জন্যও প্রাসঙ্গিক তথ্য জোগায়। লিঙ্গসংক্রান্ত তথ্য ও নারীকেন্দ্রিক প্ল্যাটফর্মের প্রেক্ষাপট অনাকাঙ্ক্ষিত যোগাযোগ, হয়রানি বা ব্যক্তিকে লক্ষ্য করে আরও নির্দিষ্ট প্রতারণামূলক বার্তার মাধ্যমে গোপনীয়তার অতিরিক্ত ঝুঁকি তৈরি করে।

এই ঘটনায় বিশেষভাবে খেয়াল রাখা দরকার যে রেকর্ডে পাসওয়ার্ড না থাকলেও ঝুঁকিকে কম বলে ধরে নেওয়া উচিত নয়। পাসওয়ার্ড অনুপস্থিত হলেও প্রকৃত যোগাযোগের তথ্য ও প্রোফাইলের প্রেক্ষাপট ব্যবহার করে ভুয়া সহায়তা বিজ্ঞপ্তি, প্রশিক্ষণের আমন্ত্রণ, কমিউনিটির ঘোষণা, অ্যাকাউন্ট হালনাগাদের অনুরোধ বা অর্থ পরিশোধের নির্দেশনার মতো বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। ব্যবহারকারীদের কাছে আসা বার্তার লিংকে সরাসরি ক্লিক করা উচিত নয়; পরিচিত ডোমেইন নামের মাধ্যমে অ্যাকাউন্টের কার্যকলাপ যাচাই করা উচিত এবং ফোনে পাওয়া যাচাইয়ের অনুরোধে ব্যক্তিগত তথ্য দেওয়া উচিত নয়। ঠিকানা উল্লেখ করা আছে এমন বার্তায় পণ্য পাঠানো, অনুষ্ঠান, সদস্যপদ বা প্রচার কার্যক্রমের অজুহাতে অর্থ পরিশোধ কিংবা অতিরিক্ত নথি চাওয়া হলেও তা সন্দেহজনক হিসেবে বিবেচনা করা উচিত।

Pankhuri-এর মতো সামাজিক ও শিক্ষামূলক প্ল্যাটফর্মে ব্যবহৃত ব্যক্তিগত ইমেইল কখনো কখনো কাজের ইমেইল বা পেশাগত পরিচয়ের সঙ্গে মিলে যেতে পারে। একই তথ্যসমষ্টিতে কোনো কর্মীর ফোন নম্বর, ঠিকানা ও ইউজারনেম থাকলে প্রতিষ্ঠানের অ্যাকাউন্টকে লক্ষ্য করে ভুয়া HR বিভাগের বার্তা, অনুষ্ঠানের আমন্ত্রণ, প্রশিক্ষণে নিবন্ধন বা সহায়তাকেন্দ্রের নামে সাজানো প্রতারণাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। প্রতিষ্ঠানগুলোর এ ধরনের রেকর্ডকে শুধু পাসওয়ার্ড ফাঁসের দৃষ্টিকোণ থেকে না দেখে, ব্যক্তিগত তথ্য প্রকাশের কারণে সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি বাড়ার বিষয় হিসেবেও বিবেচনা করা উচিত। বিশেষ করে SMS-এর মাধ্যমে যাচাই, সহায়তাকেন্দ্রে পরিচয় যাচাই এবং ঠিকানা নিশ্চিত করার প্রক্রিয়ায় কেবল একটি তথ্যের ভিত্তিতে অনুমোদন দেওয়া উচিত নয়।

ব্যবহারকারীদের প্রথম কাজ হলো Pankhuri অ্যাকাউন্টের অথবা একই ইমেইল ও ফোন নম্বরের সমন্বয় ব্যবহার করে খোলা অন্য অ্যাকাউন্টগুলোর নিরাপত্তা সেটিংস পর্যালোচনা করা। ইমেইল অ্যাকাউন্টে দুই ধাপে পরিচয় যাচাই চালু করা উচিত, ফোন নম্বরে পাঠানো একবার ব্যবহারযোগ্য কোড কারও সঙ্গে শেয়ার করা উচিত নয় এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে সবার জন্য দৃশ্যমান প্রোফাইল তথ্যে অপ্রয়োজনীয় বিবরণ রাখা উচিত নয়। ঠিকানা প্রকাশিত হয়ে থাকতে পারে এমন পরিস্থিতিতে পণ্য সরবরাহ ও সদস্যপদসংক্রান্ত বার্তা বিশেষ সতর্কতার সঙ্গে পরীক্ষা করা উচিত। ঠিকানা উল্লেখ করা কোনো বার্তা বৈধ মনে হলেও, তাতে অর্থ পরিশোধ, নথি আপলোড বা অ্যাকাউন্ট যাচাইয়ের লিংক থাকলে আলাদা একটি মাধ্যমে প্রক্রিয়াটি যাচাই করা উচিত।

এই রেকর্ডকে উচ্চ ঝুঁকিপূর্ণ হিসেবে শ্রেণিবদ্ধ করা হয়েছে, কারণ যোগাযোগের তথ্য, ঠিকানা ও কমিউনিটির প্রেক্ষাপট একসঙ্গে থাকলে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণার পরিকল্পনা করা সম্ভব। তবে প্রমাণহীন দাবি যোগ করে তথ্যের ধরনগুলোর তালিকা বড় করা হয়নি: পাসওয়ার্ড, পেমেন্ট কার্ড, জন্মতারিখ বা সরকারি পরিচয়পত্রসংক্রান্ত তথ্যকে এই রেকর্ডের প্রধান তথ্যশ্রেণিগুলোর মধ্যে অন্তর্ভুক্ত করা হয়নি। Pankhuri-এর তথ্য ফাঁস সম্পর্কে খোঁজ করা ব্যবহারকারীরা যেন এই পৃষ্ঠায় দ্রুত বুঝতে পারেন, কোন তথ্য প্রভাবিত হয়ে থাকতে পারে, কোন দাবিগুলো রেকর্ডে যোগ করা হয়নি এবং কোন নিরাপত্তা পদক্ষেপগুলোকে অগ্রাধিকার দেওয়া উচিত। সবচেয়ে যথাযথ পন্থা হলো ইমেইল ও ফোনের নিরাপত্তা জোরদার করা, ঠিকানা উল্লেখ করা বার্তার ক্ষেত্রে সতর্ক থাকা এবং শুধু পরিচিত মাধ্যম দিয়ে অ্যাকাউন্টসংক্রান্ত কাজ করা।

Pankhuri-এর রেকর্ড মূল্যায়নের সময় ব্যবহারকারীর কাছে সবচেয়ে গুরুত্বপূর্ণ পার্থক্যটি হলো, এই ঘটনায় সরাসরি পাসওয়ার্ডের নিরাপত্তার চেয়ে যোগাযোগের তথ্য, ঠিকানা ও প্রোফাইলের প্রেক্ষাপট থেকে বেশি ঝুঁকি তৈরি হয়। তাই নিরাপত্তা পরীক্ষা করার সময় শুধু অ্যাকাউন্টের পাসওয়ার্ড নয়, ফোনে আসা কল, ঠিকানা উল্লেখ করা বার্তা এবং সামাজিক যোগাযোগমাধ্যমে পরিচিত বলে মনে হওয়া আমন্ত্রণও একসঙ্গে বিবেচনা করা উচিত।