ProctorU 2020 তথ্য ফাঁস

ইমেইল ঠিকানা, নাম, ব্যবহারকারীর নাম, ফোন নম্বর এবং বাসা বা অন্য স্থানের ঠিকানা ব্যবহার করে অযাচিত যোগাযোগকে আরও বিশ্বাসযোগ্য করে তোলা যায়। এসব তথ্য দিয়ে পরীক্ষার ভুয়া বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাইয়ের অনুরোধ বা কোনো প্রতিষ্ঠানের ঘোষণার মতো দেখতে বার্তা তৈরি করা সম্ভব। ফোন নম্বর ও ঠিকানার তথ্য থাকলে শুধু ইমেইলনির্ভর প্রচেষ্টার তুলনায় ফিশিংয়ের চেষ্টা আরও বিশ্বাসযোগ্য মনে হতে পারে।

bcrypt পাসওয়ার্ডের মান রূপান্তর করলেও একই পাসওয়ার্ড বারবার ব্যবহারের বিষয়টি গুরুত্বপূর্ণ থাকে। অন্য কোনো সেবায় একই পাসওয়ার্ড বা সহজে অনুমান করা যায় এমন কোনো রূপ ব্যবহার করা হয়ে থাকলে, আক্রমণকারী সেই অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। ব্যবহারকারীর নামও নির্দিষ্ট অ্যাকাউন্টে লগইনের চেষ্টা সহজ করতে পারে। মূল ঝুঁকি কোনো একটি তথ্যক্ষেত্র থেকে আলাদাভাবে আসে না; বরং যোগাযোগের তথ্য ও লগইনের তথ্য একসঙ্গে ব্যবহারের সম্ভাবনা থেকে আসে।

ঘটনার তারিখ 2020 সালের 26 জুন হিসেবে নথিভুক্ত আছে। প্রতিবেদন অনুযায়ী, এর পরিধি ছিল 4,44,453টি ব্যবহারকারী রেকর্ড। এই সংখ্যা থেকে ব্যবহারকারীরা আর্থিক ক্ষতির শিকার হয়েছেন বা প্রতিটি রেকর্ডে তালিকাভুক্ত সব তথ্যক্ষেত্র ছিল, এমন সিদ্ধান্ত নেওয়া যায় না। জানা তথ্যের ধরনগুলো এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্যক্ষেত্রের বিবরণ দেয়; প্রত্যেক ব্যক্তির জন্য আলাদা বিজ্ঞপ্তি বা ফাইলের বিষয়বস্তু পাওয়া যায় না।

ঘটনাটি নিয়ে প্রকাশ্য প্রতিবেদনে বলা হয়েছে, তথ্যগুলো পরে ব্যাপকভাবে ছড়িয়ে দেওয়া হয়েছিল। এর অর্থ, পুরোনো পাসওয়ার্ড ও যোগাযোগের তথ্য পরবর্তী ফিশিংয়ের প্রচেষ্টায় কাজে লাগতে পারে। প্রযুক্তিগতভাবে কীভাবে অননুমোদিত প্রবেশ ঘটেছিল এবং সংশ্লিষ্ট প্রতিটি অ্যাকাউন্ট বর্তমানে কীভাবে ব্যবহৃত হচ্ছে, তা নিশ্চিত নয়। তাই এই পৃষ্ঠা শুধু যাচাইকৃত তারিখ, প্রতিবেদনে উল্লিখিত পরিধি এবং জানা তথ্যের ধরনের ওপর নির্ভর করে।

যারা অনলাইন পরীক্ষার জন্য অ্যাকাউন্ট তৈরি করেছেন, অ্যাকাউন্টের তথ্য দিয়েছেন বা ProctorU-এর সঙ্গে যুক্ত যোগাযোগমাধ্যম ব্যবহার করেছেন, ঝুঁকি পর্যালোচনায় তাদেরই আগে গুরুত্ব দেওয়া উচিত। সাবেক ব্যবহারকারীরাও যদি অন্য সেবায় এখনও একই ইমেইল ঠিকানা, ব্যবহারকারীর নাম বা কাছাকাছি কোনো পাসওয়ার্ড ব্যবহার করেন, তাহলে তাদের এই ঘটনাটি বিবেচনায় নেওয়া উচিত। পরীক্ষা শেষ হয়ে গেলেও পুরোনো অ্যাকাউন্টের তথ্য আবার ব্যবহার হওয়ার ঝুঁকি দূর হয় না।

যারা ইমেইল, শিক্ষাসেবা, সামাজিক যোগাযোগমাধ্যম বা আর্থিক সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, তাদের দ্রুত ব্যবস্থা নেওয়া উচিত। নামের সঙ্গে ফোন নম্বর ও ঠিকানার তথ্য থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে করা কল এবং ভুয়া সহায়তাবার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। সরাসরি কোনো বিজ্ঞপ্তি না পেলেও, আপনার এই সেবা ব্যবহারের কথা মনে থাকলে লগইনের সেটিংস ও যোগাযোগের জন্য ব্যবহৃত অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত।

প্রথম পদক্ষেপ হলো ProctorU বা অনুরূপ কোনো সেবায় পুনরায় ব্যবহার করা পাসওয়ার্ড বদলে ফেলা। ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দিন, কারণ অন্য অ্যাকাউন্টের পাসওয়ার্ড রিসেট করার লিংক প্রায়ই সেখানে আসে। যেখানে সুবিধাটি আছে, সেখানে লগইনের জন্য মাল্টি-ফ্যাক্টর পরিচয় যাচাই চালু করুন, সক্রিয় সেশনগুলো বন্ধ করুন এবং অ্যাকাউন্ট থেকে অপরিচিত ডিভাইস সরিয়ে দিন।

পরীক্ষার ফলাফল, অ্যাকাউন্ট যাচাই, ফি, নথি বা জরুরি পদক্ষেপের অজুহাতে তথ্য চাওয়া অপ্রত্যাশিত ইমেইল, বার্তা বা কলের বিষয়ে সতর্ক থাকুন। বার্তার লিংক ব্যবহার না করে সেবাটির পরিচিত ঠিকানা দিয়ে সরাসরি লগইন করা বেশি নিরাপদ। কোনো অ্যাকাউন্টে অস্বাভাবিক লগইনের সতর্কতা, পাসওয়ার্ড রিসেটের অনুরোধ বা প্রোফাইলের পরিবর্তন দেখা গেলে, দেরি না করে সংশ্লিষ্ট সেবার নিরাপত্তাবিষয়ক যোগাযোগমাধ্যম ব্যবহার করুন।

পুরোনো তথ্য ফাঁসের দীর্ঘস্থায়ী ঝুঁকি প্রায়ই একই পাসওয়ার্ড বারবার ব্যবহার করা এবং নতুন ধরনের প্রতারণায় ব্যক্তিগত তথ্য কাজে লাগানো থেকে আসে। পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড এবং লগইনের সময় মাল্টি-ফ্যাক্টর পরিচয় যাচাই এই ঝুঁকি কমায়। ইমেইল অ্যাকাউন্টের পুনরুদ্ধারের বিকল্প, ফরওয়ার্ডিংয়ের নিয়ম এবং সংযুক্ত ডিভাইসগুলো নিয়মিত পর্যালোচনা করুন।

যাদের যোগাযোগের তথ্য এই ঘটনায় জড়িত থাকতে পারে, তাদের অপরিচিত প্রস্তাব, ফাইল, অর্থ পরিশোধের অনুরোধ বা নথি চাওয়ার অনুরোধ আলাদা যোগাযোগমাধ্যমে যাচাই করা উচিত। অপ্রয়োজনীয় প্রোফাইলে রাখা ফোন নম্বর ও ঠিকানার তথ্য সীমিত করা, পুরোনো অ্যাকাউন্ট বন্ধ বা হালনাগাদ করা এবং গোপনীয়তার সেটিংস পর্যালোচনা করা তথ্য উন্মুক্ত হওয়ার ঝুঁকি কমাতে পারে। সন্দেহজনক কোনো ঘটনা ঘটলে তার তারিখ, প্রেরকের পরিচয়, স্ক্রিনশট এবং লেনদেনের বিবরণ সংরক্ষণ করুন, যাতে পরে অভিযোগ বা প্রতিবেদন দেওয়ার সময় সেগুলো কাজে লাগে।

এই পৃষ্ঠায় রেকর্ড যাচাই করে আপনি ProctorU-এর 2020 সালের ঘটনার সঙ্গে আপনার সম্ভাব্য সংশ্লিষ্টতা মূল্যায়ন করতে পারেন। মিল পাওয়া মানেই যে ওই ব্যক্তির সব ধরনের তথ্য সংগ্রহ করা হয়েছিল, তা নয়। মিল পাওয়া গেলে প্রথমে ইমেইল ঠিকানার সঙ্গে যুক্ত অ্যাকাউন্টগুলো পর্যালোচনা করুন। এরপর একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হয়েছে কি না এবং যোগাযোগমাধ্যমগুলো পর্যালোচনা করুন।

পরবর্তী পদক্ষেপ তথ্যের ধরন অনুযায়ী নেওয়া উচিত: পাসওয়ার্ড ও ব্যবহারকারীর নামের ক্ষেত্রে লগইনের নিরাপত্তা; ইমেইল ও ফোনের তথ্যের ক্ষেত্রে ফিশিং থেকে সুরক্ষার ব্যবস্থা; আর বাসা বা অন্য স্থানের ঠিকানার ক্ষেত্রে অপ্রত্যাশিত চিঠিপত্র বা পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি নিয়ে সতর্কতা। ProctorU-এর 2020 সালের ঘটনা দেখায়, একই পাসওয়ার্ড বারবার ব্যবহার এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে যোগাযোগের চেষ্টা সম্ভব থাকলে পুরোনো তথ্য ফাঁসের ঘটনাও কেন আজ প্রাসঙ্গিক থাকতে পারে।