PassionsNetwork তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরন হলো: ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ইমেইল ও ব্যবহারকারীর নাম সামাজিক যোগাযোগমাধ্যমের সদস্যপদের সঙ্গে যুক্ত থাকলে গোপনীয়তা লঙ্ঘন এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ব্ল্যাকমেলের ঝুঁকি তৈরি হতে পারে। একসঙ্গে ব্যবহার করলে এসব তথ্য ভুয়া বিজ্ঞপ্তি, অ্যাকাউন্ট পুনরুদ্ধার, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে অনুসন্ধান, পরিচয় মেলানো বা প্রতারণার প্রচেষ্টাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

পাসওয়ার্ডের তথ্যক্ষেত্র থাকায়, যাঁরা বিভিন্ন সামাজিক যোগাযোগমাধ্যম বা ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁরা বিশেষভাবে ঝুঁকিতে রয়েছেন। পাসওয়ার্ড নেই এমন রেকর্ডেও ফোন, ঠিকানা, IP, ডিভাইসের তথ্য, পেশাগত প্রোফাইল, সদস্যপদ বা বাস্তব জগতে অবস্থানের মতো তথ্য একাই উল্লেখযোগ্য ঝুঁকি তৈরি করতে পারে। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো তথ্যক্ষেত্র থাকলে, একই তথ্য বিভিন্ন সেবায় পুনরায় ব্যবহার করা হয়েছে কি না, তাও যাচাই করা উচিত।

এই রেকর্ডের পরিসর passionsnetwork.com ডোমেইনের সঙ্গে যুক্ত প্রায় 826 হাজার অ্যাকাউন্টে সীমাবদ্ধ। ঘটনাটিকে যাচাই না করা রেকর্ড হিসেবে শ্রেণিবদ্ধ করা হয়েছে। ডোমেইন, খাত, দেশ, অ্যাকাউন্টের সংখ্যা, তথ্যের ধরন এবং অনুরূপ ঘটনার সঙ্গে সম্ভাব্য মিল আলাদাভাবে মূল্যায়ন করে এই পরিসরের বিবরণ তৈরি করা হয়েছে। তালিকাভুক্ত নয় এমন কোনো ধরনের তথ্যও এই রেকর্ডে রয়েছে, এমন ধারণা আপনাকে দেওয়া হয়নি।

যাচাইয়ের সুযোগ সীমিত হওয়ায় এই বিবরণকে প্রতিষ্ঠানের নিশ্চিত বিবৃতি হিসেবে উপস্থাপন করা হয়নি। তবে পরিচিত হওয়ার প্রেক্ষাপটের কারণে এর সংবেদনশীলতা বিবেচনায় রাখা হয়েছে। সীমিত যাচাইসম্পন্ন রেকর্ডের বিবরণকে প্রতিষ্ঠানের নিশ্চিত বিবৃতি হিসেবে উপস্থাপন করা হয় না। যেসব রেকর্ড পুনরাবৃত্তি হতে পারে বা অন্য কোনো ব্র্যান্ডের ঘটনার অংশ বলে মনে হতে পারে, সেগুলোর ক্ষেত্রে এই পার্থক্য আপনাকে পরোক্ষভাবে জানানো হয় এবং অপ্রয়োজনীয়ভাবে তথ্যক্ষেত্রের তালিকা বাড়ানো হয় না।

PassionsNetwork-এর যেসব সদস্য বিভিন্ন ডেটিং সেবা বা সামাজিক যোগাযোগমাধ্যমে একই ব্যবহারকারীর নাম ব্যবহার করেন এবং যাঁরা একই পাসওয়ার্ড বারবার ব্যবহার করেন, তাঁরা ঝুঁকিতে রয়েছেন। তাঁদের ক্ষেত্রে প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্যের সঙ্গে অন্য অ্যাকাউন্টে ব্যবহৃত তথ্য মিলিয়ে ফেলা। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ফোন, ব্যবহারকারীর নাম, IP, ঠিকানা, সামাজিক প্রোফাইল বা পাসওয়ার্ড ব্যবহার করলে আক্রমণের সুযোগ বাড়ে।

পরিচিত হওয়ার প্রেক্ষাপটকে ভুয়া বার্তা, প্রোফাইল যাচাই, ব্যক্তিগত সদস্যপদ বা হুমকিসহ সামাজিক প্রকৌশলের প্রচেষ্টায় ব্যবহার করা হতে পারে। গণমাধ্যম, আবাসন, টেলিযোগাযোগ, লজিস্টিকস, গেমিং, ভিডিও, Discord সেবা, ডেটিং প্ল্যাটফর্ম এবং পেশাগত তথ্যের প্রেক্ষাপট ভিন্ন ভিন্ন ঝুঁকি তৈরি করে। আপনার শুধু তথ্যের ধরন নয়, সেগুলো কোন সেবার প্রেক্ষাপটের সঙ্গে যুক্ত, তা-ও বিবেচনা করা উচিত।

ক্ষতিগ্রস্ত ব্যবহারকারীদের একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা এবং ইমেইল অ্যাকাউন্টে সন্দেহজনক সেশন আছে কি না পরীক্ষা করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের মতো তথ্যক্ষেত্র তালিকাভুক্ত থাকলে, আপনি যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, সেগুলোর পাসওয়ার্ড পরিবর্তন করুন। প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন এবং সম্ভব হলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। ইমেইল অ্যাকাউন্টও পরীক্ষা করা উচিত।

ফোন, ঠিকানা, অবস্থান, IP, ডিভাইস, পেশাগত প্রোফাইল, বিলিং, চুক্তি বা প্ল্যাটফর্ম ID রয়েছে এমন রেকর্ডের ক্ষেত্রে আপনার অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম এবং সন্দেহজনক বার্তা পরীক্ষা করা উচিত। প্রাতিষ্ঠানিক অ্যাকাউন্টের ক্ষেত্রে এই তথ্য নিরাপত্তা দলের সঙ্গে ভাগ করা উচিত।

সংবেদনশীল সামাজিক সদস্যপদের জন্য আলাদা ইমেইল ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার এবং প্রোফাইল কারা দেখতে পারবেন তা সীমিত রাখা দীর্ঘমেয়াদি ঝুঁকি কমায়। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলের অপ্রয়োজনীয় তথ্যক্ষেত্র মুছে ফেলা হলো মৌলিক প্রতিরক্ষা ব্যবস্থা। স্থায়ী ব্যক্তিগত তথ্য পুনরুদ্ধার করা যায় না বলে অ্যাকাউন্ট ব্যবহারের ধরন ও যাচাইপ্রক্রিয়া আরও সুরক্ষিত করা উচিত।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে এসব ঘটনা দেখায় যে তথ্য সংগ্রহ ন্যূনতম রাখা, তৃতীয় পক্ষের প্রবেশাধিকার, গ্রাহকের রেকর্ড সংরক্ষণের সময়সীমা, কর্মীদের নথিপত্র এবং ঘটনা সম্পর্কে জানানোর প্রক্রিয়া নিয়মিত নিরীক্ষা করা প্রয়োজন। ব্যবহারকারীর ক্ষেত্রে বিভিন্ন সেবায় একই পরিচয়সংক্রান্ত তথ্য বারবার ব্যবহার না করলে দীর্ঘস্থায়ী ঝুঁকি কমে।

এই রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে, ডেটিং ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল-পাসওয়ার্ড ব্যবহার করা হচ্ছে কি না পরীক্ষা করা উচিত। মিল পাওয়া গেলে প্রথমে কোন কোন তথ্যক্ষেত্র তালিকাভুক্ত রয়েছে তা পড়ুন, তারপর সে অনুযায়ী করণীয়ের অগ্রাধিকার ঠিক করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তনকে; ঠিকানা বা ফোন থাকলে প্রতারণার বিষয়ে সতর্কতাকে; IP বা ডিভাইস থাকলে সেশন নিয়ন্ত্রণকে; আর সংবেদনশীল সদস্যপদ থাকলে গোপনীয়তা নিয়ন্ত্রণকে অগ্রাধিকার দেওয়া উচিত।

চূড়ান্ত মূল্যায়ন: এই রেকর্ড যাচাই করা না হলেও, পরিচিত হওয়ার প্রেক্ষাপট ও পাসওয়ার্ডের তথ্যক্ষেত্রের কারণে এটিকে সংবেদনশীল হিসেবে শ্রেণিবদ্ধ করা হয়েছে। আপনার নিজের অ্যাকাউন্ট ব্যবহারের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত। যেসব সেবায় আপনি একই ইমেইল, ফোন, ব্যবহারকারীর নাম, IP, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে পরীক্ষা করুন। ঘটনার পর সন্দেহজনক অনুসন্ধান, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।