Piping Rock: তথ্য ফাঁস

ইমেইল ঠিকানা, নাম, ফোন নম্বর ও ঠিকানা একসঙ্গে পাওয়া গেলে আক্রমণকারীরা প্রকৃত গ্রাহকের তথ্যের সঙ্গে সামঞ্জস্যপূর্ণ বার্তা তৈরি করতে পারে। Piping Rock-এর মতো সাপ্লিমেন্ট ও স্বাস্থ্যপণ্য বিক্রির দোকানের ক্ষেত্রে পণ্য পাঠানো, সাবস্ক্রিপশন, ছাড়, পণ্য ফেরত, অর্ডারের সর্বশেষ অবস্থা বা পণ্যের নিরাপত্তা নিয়ে বার্তা ব্যবহারকারীদের কাছে স্বাভাবিক মনে হতে পারে। এতে ভুয়া লিংক এবং অর্থ পরিশোধের গন্তব্য বদলে দেওয়ার ঝুঁকিও বাড়ে।

এই রেকর্ডে থাকা ডেটার ধরনগুলোর মধ্যে প্লেইনটেক্সট পাসওয়ার্ড, পেমেন্ট কার্ডের সম্পূর্ণ তথ্য বা রোগনির্ণয়ের তথ্য নেই। তবু ফোন নম্বর ও ঠিকানার মতো দীর্ঘদিন ব্যবহার করা যোগাযোগের তথ্যের মাধ্যমে ব্যবহারকারীকে বিভিন্ন মাধ্যমে লক্ষ্যবস্তু করা সম্ভব। ঠিকানার তথ্য প্রকাশ্যে থাকলে ভুয়া ডেলিভারি ও কুরিয়ারের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। ব্যবহারকারী কী ধরনের পণ্য কেনেন, তা সরাসরি উল্লেখ না থাকলেও স্বাস্থ্যপণ্য কেনাকাটার প্রেক্ষাপটটি সোশ্যাল ইঞ্জিনিয়ারিংয়ের দিক থেকে সংবেদনশীল।

ঘটনাটির নথিভুক্ত পরিসর রেকর্ডের হিসাবে 21,03,100 এবং ঘটনার তারিখ 24 এপ্রিল 2024 হিসেবে নথিভুক্ত আছে। নিরাপত্তা সতর্কতা ও তথ্য ফাঁসের রেকর্ডগুলো ইঙ্গিত দেয় যে ডেটা একটি সাইবার অপরাধের ফোরামে শেয়ার করা হয়েছিল এবং ক্ষতিগ্রস্ত তথ্যের ঘরগুলো মূলত ইমেইল, নাম, ফোন নম্বর ও ঠিকানা নিয়ে গঠিত। এই তথ্যের ঘরগুলো বিদ্যমান রেকর্ডের সঙ্গে সামঞ্জস্যপূর্ণ; তাই রেকর্ডটির অবস্থা যাচাইকৃত হিসেবেই রাখা হয়েছে।

পরিসর মূল্যায়নের সময় একটি গুরুত্বপূর্ণ সীমাবদ্ধতা মনে রাখা দরকার: কোনো রেকর্ডে প্রত্যেক গ্রাহকের জন্য একই সব তথ্যের ঘর থাকবে, এমন নিশ্চয়তা নেই। কিছু সারিতে শুধু ইমেইল ঠিকানা থাকতে পারে, আবার অন্যগুলোতে যোগাযোগের তথ্য ও ঠিকানা, দুটিই থাকতে পারে। এ ছাড়া, ঘটনাটি কোন উপব্যবস্থা থেকে শুরু হয়েছে এবং কার্যক্রম পরিচালনায় ব্যবহৃত কোন অ্যাকাউন্টগুলো সরাসরি ক্ষতিগ্রস্ত হয়েছে, সে বিষয়ে আক্রমণের পদ্ধতির সুনির্দিষ্ট প্রযুক্তিগত ব্যাখ্যা ব্যবহারকারীদের দেওয়া উচিত নয়।

যাঁরা Piping Rock-এর দোকানে অ্যাকাউন্ট খুলেছেন, অর্ডার দিয়েছেন কিংবা ডেলিভারির ঠিকানা বা ফোন নম্বর শেয়ার করেছেন, তাঁরা ঝুঁকিতে রয়েছেন। যাঁরা অন্যান্য কেনাকাটা, পণ্য পাঠানো বা অর্থ পরিশোধের অ্যাকাউন্টেও একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁরা আরও বিস্তৃত পরিসরে ফিশিংয়ের ঝুঁকিতে পড়তে পারেন। এই গোষ্ঠীর ক্ষেত্রে গ্রাহক সহায়তা বিভাগ থেকে এসেছে বলে মনে হয় এমন ভুয়া বার্তা বিশেষভাবে লক্ষণীয়।

যাঁরা নিয়মিত সাপ্লিমেন্ট কেনেন, তাঁরা সাবস্ক্রিপশন, পুনরায় অর্ডার, পণ্য মজুতের বিজ্ঞপ্তি বা বাজার থেকে পণ্য প্রত্যাহার নিয়ে আসা বার্তায় বেশি প্রতারিত হতে পারেন। প্রকৃত নাম ও ঠিকানা ব্যবহার করে আক্রমণকারীরা বিশ্বাসের আবহ তৈরি করতে পারে। তাই সন্দেহজনক কার্যকলাপের লক্ষণ খুঁজতে ব্যবহারকারীর শুধু ইমেইল ইনবক্স নয়, SMS ও ফোন কলের দিকেও নজর দেওয়া উচিত।

যাঁদের তথ্যের মিল পাওয়া গেছে, তাঁদের Piping Rock অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা অন্যান্য অ্যাকাউন্টে পাসওয়ার্ড পুনর্ব্যবহার করা হচ্ছে কি না, তা যাচাই করা উচিত। এই রেকর্ডে পাসওয়ার্ড না থাকলেও অন্য কোনো ফাঁসে একই ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড থাকতে পারে। তাই পাসওয়ার্ড ম্যানেজার দিয়ে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং সম্ভব হলে দুই ধাপে যাচাই চালু করাই প্রথম করণীয়।

পণ্য পাঠানোর ফি, ডেলিভারির ঠিকানা সংশোধন, অর্ডার বাতিল, রিওয়ার্ড পয়েন্ট বা প্রচারণার কুপন নিয়ে আসা বার্তার লিংকে ক্লিক করার আগে ডোমেইন নাম যাচাই করা উচিত। গ্রাহকসেবা থেকে করা হয়েছে বলে মনে হয় এমন ফোন কলে পেমেন্ট কার্ডের তথ্য, একবার ব্যবহারযোগ্য কোড বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করা উচিত নয়। প্রকৃত সহায়তা পাওয়ার প্রক্রিয়া শুধু পরিচিত অফিসিয়াল অ্যাকাউন্ট ও অ্যাপ্লিকেশনের মাধ্যমেই শুরু করা উচিত।

দীর্ঘমেয়াদে কেনাকাটার অ্যাকাউন্টে সংরক্ষিত অপ্রয়োজনীয় ঠিকানা মুছে ফেলা, পুরোনো ফোন নম্বর হালনাগাদ করা এবং অব্যবহৃত সদস্যপদ বন্ধ করা তথ্য উন্মুক্ত হয়ে যাওয়ার ঝুঁকি কমায়। স্বাস্থ্যপণ্য ও সাপ্লিমেন্ট কেনার জন্য আলাদা ইমেইল অ্যালিয়াস ব্যবহার করলে ভবিষ্যতে একই ধরনের তথ্য ফাঁসের ঘটনায় কোন অ্যাকাউন্টটি ঝুঁকিতে রয়েছে, তা আপনি আরও দ্রুত শনাক্ত করতে পারবেন।

অন্য কোনো তথ্য ফাঁসের ঘটনায় নিজেদের ইমেইল ঠিকানার সঙ্গে পাসওয়ার্ড পাওয়া যাচ্ছে কি না, ব্যবহারকারীদের নিয়মিত তা যাচাই করা উচিত। Piping Rock-এর রেকর্ডটি যোগাযোগের তথ্য ও ঠিকানা-সংক্রান্ত ঝুঁকির ওপর কেন্দ্রীভূত হলেও আক্রমণকারীরা বিভিন্ন ডেটাসেট একত্র করে আরও পূর্ণাঙ্গ প্রোফাইল তৈরি করতে পারে। শুধু একবার পাসওয়ার্ড পরিবর্তন না করে, কেনাকাটা ও পণ্য পাঠানোর সব অ্যাকাউন্টে দীর্ঘমেয়াদে বজায় রাখা যায় এমন নিরাপত্তার অভ্যাস গড়ে তোলা উচিত।

LeakData-তে যাচাই করলে দেখা যায়, Piping Rock-এর তথ্য ফাঁসের সঙ্গে যুক্ত ডেটাসেটে ব্যবহারকারীর ইমেইল ঠিকানা আছে কি না। মিল পাওয়া গেলে যোগাযোগের বিভিন্ন মাধ্যমে সম্ভাব্য ভুয়া ডেলিভারি, প্রচারণা ও সহায়তা-সংক্রান্ত বার্তা বেড়ে যেতে পারে, এ বিষয়ে ব্যবহারকারীর সতর্ক থাকা উচিত। মিল পাওয়ার অর্থ এই নয় যে সব ঘরের তথ্যই ওই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত।

মিল না পাওয়া গেলে এই রেকর্ডের ক্ষেত্রে দৃশ্যমান কোনো ঝুঁকি নেই; তবে একই ইমেইল ঠিকানা অন্য খুচরা বিক্রয় বা পণ্য পাঠানোর সেবার তথ্য ফাঁসে থাকতে পারে। তাই ব্যবহারকারীদের পাসওয়ার্ড পুনর্ব্যবহার কমানো, অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ রাখা এবং সন্দেহজনক লিংক সরাসরি খোলার বদলে অফিসিয়াল অ্যাপ্লিকেশনের মাধ্যমে কাজ করার পরামর্শ দেওয়া হয়।