Poshmark: তথ্য ফাঁস

Poshmark-এর তথ্য ফাঁসের ঘটনায় যেসব ধরনের তথ্য থাকার বিষয়টি নিশ্চিত হয়েছে, সেগুলো হলো ইমেইল ঠিকানা, নামসংক্রান্ত তথ্য, ব্যবহারকারীর নাম, লিঙ্গসংক্রান্ত তথ্য, ভৌগোলিক অবস্থান এবং পাসওয়ার্ড। ইমেইল ঠিকানার সঙ্গে ব্যবহারকারীর নাম পাওয়া গেলে আক্রমণকারীদের পক্ষে বিভিন্ন প্ল্যাটফর্মে সেই অ্যাকাউন্ট খুঁজে বের করা সহজ হয়। নাম, লিঙ্গ ও শহরের মতো অবস্থানসংক্রান্ত তথ্য ভুয়া সহায়তা বার্তা, কেনাকাটার বিজ্ঞপ্তির অনুকরণে তৈরি বার্তা এবং পণ্য পৌঁছে দেওয়ার অজুহাতে প্রতারণার চেষ্টাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

পাসওয়ার্ড bcrypt হ্যাশ দিয়ে সুরক্ষিত হলেও ঝুঁকি পুরোপুরি দূর হয় না। বিভিন্ন তথ্য ফাঁসের সঙ্গে মিলিয়ে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড কাজে লাগিয়ে অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টা হতে পারে। এ ছাড়া, Poshmark-এর মতো সামাজিক কেনাকাটার প্ল্যাটফর্মে ব্যবহারকারীর নাম, প্রোফাইলের তথ্য ও কেনাকাটার আগ্রহ একত্র করা হলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ভুয়া বিক্রয় বার্তা, পণ্য ফেরতের ভুয়া বিজ্ঞপ্তি এবং অর্থ পরিশোধ না করার সঙ্গে সংশ্লিষ্ট সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়ে।

তথ্য ফাঁসের সময় হিসেবে 2018 সালের মে মাস নথিভুক্ত রয়েছে এবং ঘটনাটি 2019 সালে ঘোষণা করা হয়। যাচাইকৃত অ্যাকাউন্টের তথ্যসমষ্টিতে 3,63,95,491টি ব্যবহারকারীর রেকর্ড রয়েছে। ঘটনাসংক্রান্ত বিজ্ঞপ্তিতে জানানো হয়েছিল যে আর্থিক তথ্য ও বাসস্থান বা অন্যান্য বাস্তব ঠিকানার বিস্তারিত তথ্য ক্ষতিগ্রস্ত হয়নি; তবে অ্যাকাউন্টের নিরাপত্তার জন্য গুরুত্বপূর্ণ ব্যবহারকারীর প্রোফাইল, ইমেইল, শহরের তথ্য, পছন্দসংক্রান্ত তথ্য এবং পাসওয়ার্ড হ্যাশ ক্ষতিগ্রস্ত হয়েছিল।

এই পৃষ্ঠায় তথ্যের ধরনগুলো যাচাইযোগ্য মূল অ্যাকাউন্টের তথ্যসমষ্টির মধ্যে সীমিত রাখা হয়েছে: ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, ভৌগোলিক অবস্থান, নাম, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। প্রতিটি অ্যাকাউন্টের ক্ষেত্রে প্রযোজ্য বলে নিশ্চিত হওয়া যায়নি, এমন তথ্যকে প্রধান তথ্যের ধরন হিসেবে দেখানো হয়নি। এতে অপ্রয়োজনীয় বা অতিরঞ্জিত ঝুঁকির ব্যাখ্যার বদলে ব্যবহারকারী স্পষ্টভাবে বুঝতে পারেন, অ্যাকাউন্টের নিরাপত্তার জন্য তাঁর কী কী পদক্ষেপ নেওয়া দরকার।

Poshmark-এ অ্যাকাউন্ট থাকা ক্রেতা ও বিক্রেতা, সামাজিক প্রোফাইল ব্যবহার করে কেনাকাটা করা ব্যবহারকারী এবং একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করা ব্যক্তিরাই মূল ঝুঁকিপূর্ণ গোষ্ঠী। মার্কেটপ্লেসে অ্যাকাউন্ট থাকা বিক্রেতাদের ব্যবহারকারীর নাম, শহর, প্রোফাইলের তথ্য ও ইমেইল একত্র করে ভুয়া অর্ডার, ভুয়া সহায়তার অনুরোধ বা অ্যাকাউন্ট যাচাইয়ের অজুহাতে পাঠানো বার্তায় ব্যবহার করা হতে পারে। ক্রেতাদের ক্ষেত্রে ছাড়, পণ্য ফেরত, পণ্য পাঠানো এবং অ্যাকাউন্টের নিরাপত্তা নিয়ে ফিশিংয়ের চেষ্টা বিশেষভাবে প্রাসঙ্গিক।

যাঁরা বিভিন্ন কেনাকাটার সাইটে বা ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। পাসওয়ার্ড হ্যাশ শক্তিশালী হলেও আক্রমণকারীরা একই ইমেইল ও ব্যবহারকারীর নাম অন্য তথ্যসমষ্টির সঙ্গে মিলিয়ে পাসওয়ার্ড অনুমান করার চেষ্টা শুরু করতে পারে। যাঁরা নিজেদের সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট Poshmark প্রোফাইলের সঙ্গে যুক্ত করেছেন, তাঁদের ব্যক্তিগত প্রোফাইল মিলিয়ে শনাক্ত করা এবং ভুয়া বার্তা পাওয়ার ঝুঁকি আরও বাড়তে পারে।

Poshmark-এর পাসওয়ার্ডের সঙ্গে একই বা মিল আছে, এমন পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে বদলানো উচিত। নতুন পাসওয়ার্ডটি শুধু সেই অ্যাকাউন্টের জন্য নির্দিষ্ট, দীর্ঘ এবং এলোমেলো হওয়া উচিত; এটি পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত। ইমেইল অ্যাকাউন্ট, অন্যান্য কেনাকাটার প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এবং অর্থ পরিশোধের তথ্য রয়েছে এমন সেবাগুলোকে অগ্রাধিকার দেওয়া উচিত। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন করে সেটি ব্যবহার করলে পর্যাপ্ত সুরক্ষা পাওয়া যায় না।

যেসব অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণের সুবিধা আছে, সেগুলোতে তা চালু করা উচিত। Poshmark ও একই ধরনের মার্কেটপ্লেস অ্যাকাউন্টে নিবন্ধিত ইমেইল, সেশনের ইতিহাস, যুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, বিজ্ঞপ্তির পছন্দসংক্রান্ত সেটিংস এবং প্রোফাইলের তথ্য পরীক্ষা করা উচিত। পণ্য পাঠানো, পণ্য ফেরত, বিক্রেতা যাচাই, অর্থ পরিশোধের সমস্যা বা অ্যাকাউন্টের নিরাপত্তার অজুহাতে আসা বার্তার কোনো লিংকে ক্লিক করার আগে ডোমেইন পরীক্ষা করা উচিত। সন্দেহজনক সেশন বা অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি দেখা গেলে সেশনগুলো বন্ধ করে পাসওয়ার্ড বদলানো উচিত।

Poshmark-এর ঘটনা দেখায়, কেনাকাটা ও সামাজিক মার্কেটপ্লেসের অ্যাকাউন্ট মূল্যায়নের সময় শুধু অর্থ পরিশোধের তথ্য নয়, প্রোফাইল মিলিয়ে শনাক্ত করা এবং ফিশিংয়ের ঝুঁকিও বিবেচনা করা উচিত। ব্যবহারকারীদের কেনাকাটা, সামাজিক যোগাযোগমাধ্যম, ইমেইল ও আর্থিক অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত; সম্ভব হলে আলাদা ইমেইল ঠিকানা ব্যবহার করাও ভালো। প্রোফাইলে অপ্রয়োজনীয় ব্যক্তিগত তথ্য না রাখা এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের সংযোগগুলো নিয়মিত পর্যালোচনা করা দীর্ঘমেয়াদি ঝুঁকি কমায়।

বিক্রেতার অ্যাকাউন্ট থাকা ব্যক্তিদের ব্র্যান্ডের নাম, শহর, ব্যবহারকারীর নাম ও যোগাযোগের মাধ্যম তুলনামূলকভাবে বেশি দৃশ্যমান হতে পারে। তাই সহায়তা বার্তা, পণ্যের লিংক এবং ক্রেতাদের সঙ্গে যোগাযোগের মাধ্যমে আসা ফিশিংয়ের চেষ্টা শনাক্ত করতে নিয়মিত যাচাইয়ের অভ্যাস গড়ে তোলা প্রয়োজন। প্রতিষ্ঠানের ক্ষেত্রে, ফাঁস হওয়া পাসওয়ার্ড পর্যবেক্ষণ এবং কর্মীদের ব্যক্তিগত কেনাকাটার অ্যাকাউন্টের পাসওয়ার্ড কাজের অ্যাকাউন্টে পুনরায় ব্যবহার করা থেকে বিরত রাখে এমন নিরাপত্তা প্রশিক্ষণ দীর্ঘস্থায়ী সুরক্ষা দেয়।

অ্যাকাউন্টের নিরাপত্তা যাচাইয়ে Poshmark-এর ফলাফল দেখা গেলে তার অর্থ হলো, সংশ্লিষ্ট ইমেইল ঠিকানাটি 2018 সালের Poshmark তথ্য ফাঁসের সঙ্গে যুক্ত যাচাইকৃত অ্যাকাউন্টের তথ্যসমষ্টিতে রয়েছে। এই ফলাফলের অর্থ এই নয় যে আপনার বর্তমান Poshmark অ্যাকাউন্টের নিরাপত্তা আজ লঙ্ঘিত হয়েছে; তবে এটি ইঙ্গিত করে যে অতীতে ব্যবহৃত ইমেইল, ব্যবহারকারীর নাম, প্রোফাইলের তথ্য এবং পাসওয়ার্ড হ্যাশের অপব্যবহার হয়ে থাকতে পারে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে ব্যবস্থা নিতে দেরি করা উচিত নয়।

প্রথমে আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, তারপর একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলান। সন্দেহজনক লগইন, অপরিচিত ডিভাইস, অপ্রত্যাশিত বিক্রয় বার্তা, ভুয়া সহায়তার অনুরোধ বা পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি দেখা গেলে সংশ্লিষ্ট অ্যাকাউন্টের নিরাপত্তা যাচাই শুরু করা উচিত। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার সম্পূর্ণ বন্ধ করা, একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং মার্কেটপ্লেসের বার্তায় ডোমেইনের নাম যাচাইয়ের অভ্যাস গড়ে তোলা, Poshmark-সংক্রান্ত ফলাফল পাওয়ার পর ব্যবহারকারীর জন্য এগুলোই সবচেয়ে কার্যকর পদক্ষেপ।