Pron তথ্য ফাঁস

উপলব্ধ তথ্য অনুযায়ী, সংশ্লিষ্ট তথ্যক্ষেত্রগুলো হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। পাসওয়ার্ড প্লেইনটেক্সটে থাকলে আক্রমণকারী সরাসরি লগইন সেশন শুরু করার চেষ্টা করতে পারে; হ্যাশ ভাঙা বা অতিরিক্ত ডিক্রিপশন প্রক্রিয়ার প্রয়োজন হয় না। এ ধরনের তথ্যসমষ্টির সবচেয়ে বড় ঝুঁকি হলো একই ইমেইল ও পাসওয়ার্ডের জোড়া বিভিন্ন সেবায় বারবার ব্যবহার করা, যেমন ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, আর্থিক সেবা, গেমিং অ্যাকাউন্ট বা কর্মক্ষেত্রের লগইন সেশন। প্রাপ্তবয়স্কদের কনটেন্টের সঙ্গে সংশ্লিষ্টতা গোপনীয়তা নিয়ে চাপ সৃষ্টি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা এবং ব্ল্যাকমেইলের চেষ্টার ক্ষেত্রেও আলাদা সংবেদনশীলতা তৈরি করে।

এই ঘটনায় ফোন নম্বর, পেমেন্ট কার্ড, পূর্ণ ঠিকানা, আসল নাম বা পরিচয়পত্রের মতো অতিরিক্ত ব্যক্তিগত তথ্যক্ষেত্র থাকার পক্ষে নির্ভরযোগ্য সমর্থন পাওয়া যায়নি। তাই তথ্যের ধরন ইমেইল ঠিকানা ও পাসওয়ার্ডেই সীমিত রাখা হয়েছে। একটি বিস্তৃত সূচিতে সংখ্যার পার্থক্য থাকলেও তথ্যক্ষেত্রগুলো একই দুটি মৌলিক তথ্যের ওপর নির্ভর করে: ইমেইল ও প্লেইনটেক্সট পাসওয়ার্ড। ব্যবহারকারীর দৃষ্টিকোণ থেকে বাস্তব ঝুঁকিটি নির্ভর করে পাসওয়ার্ডটি অন্য অ্যাকাউন্টেও ব্যবহার করা হয়েছে কি না, তার ওপর। একই পাসওয়ার্ড শুধু একটি পুরোনো প্রাপ্তবয়স্কদের কনটেন্ট সাইটে রয়ে গেলেও, সেটি অপরিবর্তিত থাকলে বহু বছর পরও অ্যাকাউন্ট দখলের চেষ্টার ভিত্তি হতে পারে।

মূল পরিসর হলো 25,497টি অ্যাকাউন্ট। ঘটনার সময় হিসেবে 2011 সালের জুন ধরা হয়, আর সূচিভুক্ত করার তারিখ হলো 2024 সালের 30 অক্টোবর। বৃহত্তর সূচিতে 26,137 জনের উল্লেখ এবং অজানা তারিখ থাকার পেছনে তথ্য পরিষ্কারের ভিন্ন নিয়ম, একই সারির একাধিক অনুলিপি, অতিরিক্ত সারি রেখে দেওয়া অথবা একই ঘটনা থেকে তৈরি পৃথক সংস্করণ থাকার সম্ভাবনা রয়েছে। এই পার্থক্যের কারণে মূল রেকর্ডে তারিখসহ আরও বিস্তারিত পরিসরটি রাখা হয়েছে; বড় সংখ্যাটি পাদটীকায় রাখা হয়েছে। এতে ব্যবহারকারীকে নিশ্চিত না হওয়া সর্বোচ্চ সংখ্যার বদলে তারিখ ও তথ্যক্ষেত্রের সঙ্গে বেশি সামঞ্জস্যপূর্ণ একটি পরিসর দেখানো হয়।

Porn-এর পক্ষ থেকে তথ্য ফাঁসের কোনো আনুষ্ঠানিক বিজ্ঞপ্তি বা কোম্পানির সরাসরি বিবৃতি ছিল না; স্বাধীন সংবাদসূত্র থেকেও জোরালো নিশ্চিতকরণ পাওয়া যায়নি। বর্তমান HTTPS পরীক্ষায় ডোমেইনটিতে সার্টিফিকেটের সমস্যা দেখা যাওয়া এবং HTTP-তে প্রবেশের সময় ভিন্ন আচরণ দেখা যাওয়া থেকে আগের সেবাটির অবস্থা স্পষ্টভাবে প্রমাণিত হয় না। এতে শুধু বোঝা যায়, ডোমেইনের বর্তমান অবস্থা থেকে সেবাটি চালু আছে বলে নির্ভরযোগ্য ধারণা পাওয়া যায় না। তাই রেকর্ডটিকে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। ব্যবহারকারীকে দেখানো তথ্য প্রকাশ্য তালিকাগুলোতে সমর্থন পাওয়া সংখ্যা, তারিখ, দেশ, শ্রেণি ও তথ্যক্ষেত্রের মধ্যেই সীমিত।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Pron অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি ব্যক্তিগত ইমেইল, ব্যাংক বা পেমেন্ট সেবা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ক্লাউড স্টোরেজ, কর্মক্ষেত্রের অ্যাকাউন্ট বা অন্য প্রাপ্তবয়স্কদের কনটেন্ট সাইটেও ব্যবহার করেন। ইমেইল অ্যাকাউন্ট বিশেষভাবে গুরুত্বপূর্ণ; ইমেইল ইনবক্স আক্রমণকারীর নিয়ন্ত্রণে চলে গেলে সে অন্য সেবার পাসওয়ার্ড রিসেটের বার্তা ব্যবহার করতে পারে। প্রাপ্তবয়স্কদের কনটেন্ট সাইটের সদস্য হওয়ার ইঙ্গিত ব্যবহারকারীকে মানসিকভাবেও দুর্বল অবস্থায় ফেলতে পারে। এমন পরিস্থিতিতে আক্রমণকারীরা ভুয়া সতর্কবার্তা, গোপনীয়তা ক্ষুণ্ন করার হুমকি, অর্থ দাবি বা অ্যাকাউন্ট যাচাইয়ের বার্তা দিয়ে কাউকে তাড়াহুড়ো করে সিদ্ধান্ত নিতে বাধ্য করতে পারে।

পুরোনো রেকর্ডের ঝুঁকি আর নেই বলে ধরে নেওয়া ভুল হবে। একই পাসওয়ার্ড অন্য অ্যাকাউন্টে বছরের পর বছর অপরিবর্তিত থাকলে 2011 সালের একটি ঘটনাও নতুন আক্রমণে কাজে লাগতে পারে। যাঁদের ইমেইল ঠিকানা দীর্ঘদিন বদলায়নি, যাঁরা পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না এবং যাঁরা একই পাসওয়ার্ডে সামান্য কিছু যোগ করে ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। প্রাপ্তবয়স্কদের কনটেন্টের সঙ্গে সংশ্লিষ্টতার কারণে কিছু ব্যবহারকারী ঘটনাটি এড়িয়ে যাওয়ার চেষ্টাও করতে পারেন; এতে প্রধান নিরাপত্তাব্যবস্থা নিতে দেরি হয়। গোপনীয়তা নিয়ে উদ্বেগের বদলে অ্যাকাউন্টের নিরাপত্তাকে অগ্রাধিকার দিয়ে মিলে যাওয়া রেকর্ডটি বিবেচনা করাই সবচেয়ে উপযুক্ত পদ্ধতি।

প্রথম ধাপ হলো Pron-এ ব্যবহৃত পাসওয়ার্ডের সঙ্গে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট শনাক্ত করে সেগুলোর পাসওয়ার্ড বদলানো। ইমেইল অ্যাকাউন্ট, আর্থিক সেবা, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ ও কর্মক্ষেত্রের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত এবং সম্ভব হলে পাসওয়ার্ড ম্যানেজার দিয়ে এলোমেলোভাবে তৈরি পাসওয়ার্ড ব্যবহার করা উচিত। ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত; অ্যাপভিত্তিক কোড, হার্ডওয়্যার কী বা পাসকির মতো শক্তিশালী বিকল্পকে অগ্রাধিকার দেওয়া উচিত।

সন্দেহজনক লগইন সতর্কবার্তা, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা, প্রাপ্তবয়স্কদের কনটেন্টকে কেন্দ্র করে পাঠানো হুমকিমূলক ইমেইল এবং অর্থ চাওয়া বার্তা সতর্কভাবে পরীক্ষা করা উচিত। এ ধরনের বার্তার উত্তর দেওয়া, অর্থ পাঠানো বা লিংকে ক্লিক করা উচিত নয়। পুরোনো ফোরাম, গেম, ফাইল শেয়ারিং বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও একই পাসওয়ার্ড আছে কি না, তা পরীক্ষা করা উচিত। কর্মক্ষেত্রের ইমেইল বা করপোরেট অ্যাকাউন্ট দিয়ে নিবন্ধন করা হয়ে থাকলে কোম্পানির নিরাপত্তা দলকে জানানো উচিত। এতে একই লগইন তথ্য দিয়ে কোম্পানির সিস্টেমে প্রবেশের চেষ্টা করার ঝুঁকির বিরুদ্ধে আগাম সতর্কতামূলক ব্যবস্থা নেওয়া যায়।

স্থায়ী সুরক্ষার জন্য প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহারকে নিয়মিত অভ্যাসে পরিণত করা উচিত। প্রাপ্তবয়স্কদের কনটেন্ট, ফোরাম, গেম, কেনাকাটা ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে পৃথক পাসওয়ার্ড ব্যবহার করা উচিত; গুরুত্বপূর্ণ অ্যাকাউন্টে কখনোই এসবের একই পাসওয়ার্ড পুনরায় ব্যবহার করা উচিত নয়। শক্তিশালী পাসওয়ার্ড তৈরি এবং একাধিক অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড খুঁজে বের করা, উভয় কাজেই নিয়মিত পাসওয়ার্ড ম্যানেজার ব্যবহার করা উচিত। পুরোনো ও অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত; যেসব অ্যাকাউন্ট বন্ধ করা যায় না, সেগুলোর জন্য আলাদা পাসওয়ার্ড দিতে হবে এবং সম্ভব হলে ইমেইল ঠিকানা হালনাগাদ করতে হবে।

গোপনীয়তার দিক থেকে, সংবেদনশীল শ্রেণির সাইটগুলোতে আপনার প্রধান ব্যক্তিগত ইমেইলের বদলে পৃথক ইমেইল ব্যবহার করলে ঝুঁকি কমতে পারে। তবে সবচেয়ে শক্তিশালী সুরক্ষা এখনো আলাদা পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ। ব্যবহারকারীদের মনে রাখা উচিত, পুরোনো তথ্য ফাঁসের তথ্য বহু বছর পর নতুন তথ্যসমষ্টিতে মিশে যেতে পারে। কোনো পাসওয়ার্ড প্লেইনটেক্সটে ছড়িয়ে পড়লে সেটিকে আর নিরাপদ ধরা যায় না। তাই পুরোনো পাসওয়ার্ড কোথাও আর ব্যবহার হচ্ছে না, তা নিশ্চিত করা শুধু একটি সাইট নয়, আপনার পুরো ডিজিটাল পরিচয়কে সুরক্ষা দেয়।

LeakData-তে Pron-এর ফলাফল দেখা ব্যবহারকারীদের এটিকে কোম্পানির আনুষ্ঠানিক ঘোষণা হিসেবে নয়, বরং প্রকাশ্য তথ্য ফাঁসের তালিকায় দেখা একটি অযাচাইকৃত ঝুঁকির সংকেত হিসেবে বিবেচনা করা উচিত। দেখানো মূল পরিসর হলো 25,497টি অ্যাকাউন্ট; উপলব্ধ তথ্যে সমর্থন পাওয়া তথ্যক্ষেত্রগুলো হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। একটি বৃহত্তর সংস্করণে 26,137 জনের তথ্য থাকলেও তারিখের তথ্য না থাকায় মূল প্রদর্শন বদলানো হয়নি। ফলাফলটি বিশেষ করে একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করা হয়েছে কি না, তা খুঁজে বের করতে এবং পুরোনো অ্যাকাউন্ট সুরক্ষিত করতে ব্যবহার করা উচিত।

মিলে যাওয়া অ্যাকাউন্টের ব্যবহারকারীকে প্রথমে নিজের ইমেইল অ্যাকাউন্ট সুরক্ষিত করতে হবে, তারপর একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব সেবায় পাসওয়ার্ড বদলাতে হবে। পাসওয়ার্ড ম্যানেজারে একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরীক্ষা করা উচিত এবং পুরোনো অ্যাকাউন্টের লগইন ইতিহাস ও সংযুক্ত ডিভাইস পর্যালোচনা করা উচিত। প্রাপ্তবয়স্কদের কনটেন্টকে কেন্দ্র করে হুমকি, লজ্জায় ফেলার চেষ্টা বা অর্থ চাওয়া বার্তাকে অত্যন্ত ঝুঁকিপূর্ণ বলে বিবেচনা করা উচিত; প্রেরককে উত্তর না দিয়েই নিরাপত্তার পদক্ষেপগুলো সম্পন্ন করতে হবে। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করলে পুরোনো তথ্য ফাঁসের ঝুঁকি নতুন অ্যাকাউন্টে ছড়িয়ে পড়ার সম্ভাবনা উল্লেখযোগ্যভাবে কমে যায়।