PESGaming: 2016 সালের তথ্য ফাঁস

PESGaming রেকর্ডে দৃশ্যমান তথ্যের ক্ষেত্রগুলো একসঙ্গে মূল্যায়ন করলে দেখা যায়, ঝুঁকি শুধু এক ধরনের তথ্য থেকে তৈরি হয় না। একই ব্যবহারকারী প্রোফাইলে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ড হ্যাশ-সংক্রান্ত তথ্য, পাসওয়ার্ড সল্ট এবং পাসওয়ার্ডের তথ্য থাকলে আক্রমণকারীরা আরও ব্যক্তিকেন্দ্রিক ও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। রেকর্ডে যাচাইকৃত যোগাযোগের তথ্য, অ্যাকাউন্টের শনাক্তকারী বা প্রোফাইলের শনাক্তকারী থাকলে সোশ্যাল ইঞ্জিনিয়ারিং ও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। রেকর্ডে অ্যাকাউন্ট-সংক্রান্ত অতিরিক্ত প্রাসঙ্গিক তথ্য থাকলে ভুয়া বার্তাকে কোনো প্রকৃত সেবার স্বাভাবিক কার্যক্রমের অংশ হিসেবে উপস্থাপন করা সহজ হতে পারে।

এই ঘটনায় প্রধানত ফিশিং, অ্যাকাউন্ট দখল এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি তুলে ধরা হয়েছে। ভুয়া অ্যাকাউন্ট সতর্কবার্তা, পাসওয়ার্ড রিসেট, সদস্যপদ নবায়ন, সহায়তাসংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরি করতে আক্রমণকারীরা রেকর্ডের বিভিন্ন তথ্য একত্র করতে পারে। রেকর্ডে সত্যিই থাকা অ্যাকাউন্টের বিবরণ ব্যবহার করলে ব্যবহারকারীর নিরাপত্তাসংক্রান্ত সতর্কতা শিথিল হয়ে যেতে পারে। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করা এবং নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়। পাসওয়ার্ডের ক্ষেত্র থাকলে ঝুঁকি আরও বাড়ে, কারণ একই বা কাছাকাছি পাসওয়ার্ড দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে।

PESGaming ব্যবহারকারীদের প্রথম পদক্ষেপ হলো এই রেকর্ডে তালিকাভুক্ত তথ্যের ক্ষেত্রগুলোর সঙ্গে নিজেদের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্ট বা যোগাযোগের তথ্য অন্য সেবায় ব্যবহার করা হয়ে থাকলে আসা বার্তাগুলো সম্পূর্ণ ডিজিটাল পরিচয়ের প্রেক্ষাপটে মূল্যায়ন করা উচিত। একই ব্যবহারকারীর নাম সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টেও ব্যবহার করা হলে বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বাড়ে। ব্যবহারকারীদের অপ্রত্যাশিত লিংকে সরাসরি ক্লিক করা উচিত নয়। পরিচিত ডোমেইনের মাধ্যমে অ্যাকাউন্টের কার্যক্রম যাচাই করা, যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে সেগুলোতে আলাদা পাসওয়ার্ড দেওয়া এবং সম্ভব হলে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত। রেকর্ডে পাসওয়ার্ড হ্যাশ-সংক্রান্ত তথ্য থাকলে পুরোনো পাসওয়ার্ড তৈরির ধরনও পর্যালোচনা করা উচিত। অক্ষরে সামান্য পরিবর্তন করার বদলে সম্পূর্ণ আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত।

প্রতিষ্ঠানগুলোর জন্য PESGaming-এ নিবন্ধনের বিষয়টি গুরুত্বপূর্ণ, কারণ এর মাধ্যমে বোঝা যায় বাইরের সেবাগুলোতে কর্মীদের ইমেইল বা ব্যক্তিগত অ্যাকাউন্ট কী ধরনের তথ্যের সঙ্গে উপস্থিত রয়েছে। কোনো কর্মী এ ধরনের সেবায় তাঁর প্রাতিষ্ঠানিক ইমেইল ব্যবহার করে থাকলে আক্রমণকারীরা একই তথ্য ব্যবহার করে সহায়তা চাওয়ার ভুয়া অনুরোধ, চালানসংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের আদলে বার্তা তৈরি করতে পারে। নিরাপত্তা দলগুলোর শুধু পাসওয়ার্ড থাকা তথ্য ফাঁসের ঘটনাই নজরে রাখা উচিত নয়; রেকর্ডে নিশ্চিত হওয়া পরিচয়, অ্যাকাউন্ট, যোগাযোগ ও ব্যবহারের প্রেক্ষাপটসংক্রান্ত তথ্যের ক্ষেত্রগুলোকেও সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি হিসেবে পর্যবেক্ষণ করা উচিত।

তাই PESGaming-এর তথ্য ফাঁসের রেকর্ড প্রমাণসমর্থিত তথ্যের ক্ষেত্রগুলোর মধ্যেই সীমাবদ্ধ রাখা হয়েছে। তবে নিরাপত্তার ওপর এর প্রভাব বিবেচনায় রেকর্ডটিকে গুরুত্ব দেওয়া উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ পদ্ধতি হলো আসা লিংকগুলো আলাদা ও স্বাধীন কোনো মাধ্যমে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহার করা অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা অর্থ পরিশোধের অনুরোধে তাড়াহুড়ো করে অনুমোদন না দেওয়া। PESGaming-এর তথ্য ফাঁস সম্পর্কে অনুসন্ধানকারী ব্যবহারকারীরা যেন কোনো অতিরঞ্জন ছাড়াই রেকর্ডের সংখ্যা, তথ্যের ক্ষেত্র এবং অগ্রাধিকারভিত্তিক সুরক্ষামূলক পদক্ষেপ বুঝতে পারেন, সে জন্য এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে।

PESGaming রেকর্ডের এই শেষ যাচাইয়ের উদ্দেশ্য হলো তথ্যের ক্ষেত্রগুলোর তালিকা যেন ব্যবহারকারীর কাছে দৃশ্যমান বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। অনুসন্ধানকারী ব্যক্তি এই পৃষ্ঠায় কেবল প্রমাণসমর্থিত তথ্যের ধরনগুলোই দেখতে পাবেন। শুধু ঝুঁকি বেশি দেখানোর জন্য প্রমাণসমর্থিত ক্ষেত্রগুলোর বাইরে অতিরিক্ত দাবি যোগ করা উচিত নয়। এই পদ্ধতি একদিকে ব্যক্তিগত ব্যবহারকারীদের যথাযথ নিরাপত্তামূলক পদক্ষেপ বেছে নিতে সাহায্য করে, অন্যদিকে কর্মীদের কোন তথ্য আসলে ঝুঁকিতে থাকতে পারে, তা নির্ধারণে প্রতিষ্ঠানগুলোকে সহায়তা করে। তথ্যের শ্রেণির বর্তমান পরিসর নিচের ক্ষেত্রগুলোতে সীমাবদ্ধ: ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ড হ্যাশের মেটাডেটা, পাসওয়ার্ড সল্ট, পাসওয়ার্ড।