পোলিশ লগইন তথ্য

এই রেকর্ডে দেখা ডেটার ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। ইমেইল-পাসওয়ার্ডের জোড়ায় পাসওয়ার্ড প্লেইনটেক্সটে থাকতে পারে বলে অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে যাওয়ার ঝুঁকি বেশি। যাচাই করা হয়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্য রেকর্ড বা অতিরিক্ত প্রোফাইল ফিল্ড ডেটা শ্রেণির তালিকায় যোগ করা হয়নি; শুধু যেসব ফিল্ডের পক্ষে প্রমাণ ছিল, সেগুলোই রাখা হয়েছিল।

প্রতিটি রেকর্ডে পাসওয়ার্ডটি কোন ওয়েবসাইটে ব্যবহৃত হয়, সে তথ্য থাকতে পারে। ফলে আক্রমণকারীরা সংশ্লিষ্ট সেবাগুলোতে ওই পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে। শুধু একটি ইমেইল ঠিকানা থাকলেও অনাকাঙ্ক্ষিত বার্তা পাওয়ার ঝুঁকি থাকে। এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, ভ্রমণ পরিকল্পনা, কার্ডের আংশিক তথ্য বা ডিভাইসের তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতে ঝুঁকি মূল্যায়ন করা হয়েছিল।

2023 সালের মে মাসের 12 লাখ স্বতন্ত্র ইমেইল ঠিকানা দিয়ে পরিসরটি যাচাই করা হয়েছিল। যাচাই করা ফিল্ডগুলো রাখা হয়েছিল, আর যেগুলো নিশ্চিত করা যায়নি, সেগুলো বাদ দেওয়া হয়েছিল। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুল খাতসংক্রান্ত তথ্যের সঙ্গে এই ঘটনাকে একত্র করা হয়নি।

এই রেকর্ডটি কোনো একক কোম্পানির ডেটা লঙ্ঘনের ঘটনা নয়; একাধিক সেবায় ব্যবহার করা যেতে পারে এমন পরিচয়সংক্রান্ত তথ্যের সংগ্রহ হিসেবে এটি রাখা হয়েছিল। ডোমেইনের নাম, কোম্পানির নাম ও খাতসংক্রান্ত তথ্য যতটা সম্ভব সুনির্দিষ্ট ও যথাযথ প্রেক্ষাপটে সীমিত রাখা হয়েছিল। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাইয়ের ফ্ল্যাগ বা ওয়েবসাইটের ফিল্ড সেই অনুযায়ী নির্ধারণ করা হয়েছিল। ফলে কোনো ব্র্যান্ডের দায় সম্পর্কে ব্যবহারকারীকে অস্পষ্ট তথ্য দেখানো হয়নি।

পোলিশ ইমেইল ঠিকানা ব্যবহার করেন এবং একাধিক সাইটে একই পাসওয়ার্ড ব্যবহার করেন, এমন ব্যক্তিরা ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠীর অন্তর্ভুক্ত হতে পারেন। যাঁদের তথ্য মিলে যায়, তাঁদের উচিত সংশ্লিষ্ট সেবার বাইরেও যেসব অ্যাকাউন্টে তাঁরা একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করেন, সেগুলোর ঝুঁকি মূল্যায়ন করা।

কোন সেবাটি ক্ষতিগ্রস্ত হয়েছে, তা ব্যবহারকারীর জানা নাও থাকতে পারে। তাই একাধিক জায়গায় ব্যবহার করা সব পাসওয়ার্ডকে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত। করপোরেট ইমেইল, শিক্ষাপ্রতিষ্ঠানের অ্যাকাউন্ট, হোটেল বুকিং, টেলিকম সাবস্ক্রিপশন, গেমিং কমিউনিটি, ওপেন-সোর্স প্রকল্পে অনুদান বা ট্র্যাকিং সফটওয়্যারের প্রসঙ্গ থাকলে সামাজিক প্রকৌশলের ঝুঁকি বাড়তে পারে। কোনো তথ্য সঠিক বলে মনে হওয়াই সেটিকে বিশ্বাস করার যথেষ্ট কারণ নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের যেসব অ্যাকাউন্টে একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হয়, সেগুলোর প্রতিটির জন্য অবিলম্বে আলাদা পাসওয়ার্ড তৈরি করা উচিত। রেকর্ডে পাসওয়ার্ডের ফিল্ড থাকলে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। রেকর্ডে পাসওয়ার্ডের ফিল্ড না থাকলে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয়সংক্রান্ত তথ্য মিলিয়ে নেওয়ার ঝুঁকির দিকে নজর দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত এন্ট্রি ব্যবহার করা উচিত। পণ্য পাঠানো, অ্যাকাউন্ট সতর্কতা, গেমের পুরস্কার, সহায়তা, অনুদানদাতার বিজ্ঞপ্তি, ভ্রমণ বুকিং, নিরাপত্তা বিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়নসংক্রান্ত বার্তা আলাদা কোনো মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

এ ধরনের লগইন তথ্যের সংগ্রহ থেকে সুরক্ষার প্রাথমিক ব্যবস্থা হলো পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড এবং দুই উপাদানভিত্তিক পরিচয় যাচাই। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, অপ্রয়োজনীয় প্রোফাইল ফিল্ড, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন ও ঠিকানার তথ্য সরিয়ে বা হালনাগাদ করা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করাই মৌলিক নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে যতটা প্রয়োজন ততটাই ডেটা রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় অংশ মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। সেবাগুলোতে ঝুঁকিভিত্তিক প্রবেশ নিয়ন্ত্রণ ও অনুরোধের হার সীমিত করার মাধ্যমে একের পর এক পাসওয়ার্ড পরীক্ষা করে প্রবেশের চেষ্টা ঠেকানো উচিত। পরিসর সম্পর্কে যথাযথ ব্যাখ্যা দেওয়াও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে বিভ্রান্ত করে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে ইমেইল-পাসওয়ার্ডের জোড়া দিয়ে বিভিন্ন সেবায় প্রবেশের চেষ্টা করা হতে পারে, এবং একাধিক জায়গায় ব্যবহার করা সব পাসওয়ার্ড বদলে ফেলা উচিত। মিল না পাওয়া গেলেও অন্য কোনো ইমেইল ব্যবহার করা বা আগে একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের সম্ভাবনা পুরোপুরি বাতিল হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ডটি যাচাই করা হয়েছিল এবং সংবেদনশীল হিসেবেই রাখা হয়েছিল; একে কোনো একক কোম্পানির ডেটা লঙ্ঘনের ঘটনা হিসেবে বর্ণনা করা হয়নি। এই বিন্যাসে ডেটা ফিল্ডগুলো ইংরেজি মানক শ্রেণি হিসেবে রাখা হয়েছিল, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছিল, যাচাই করা হয়নি এমন ফিল্ড যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই শুধু সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছিল।