Rambler তথ্য ফাঁস

Rambler ডেটাসেটে যাচাই করে নিশ্চিত হওয়া তথ্যের ধরন হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খোঁজা, পাসওয়ার্ড রিসেটের নামে প্রতারণা এবং স্প্যামের কাজে ব্যবহার করা হতে পারে। ব্যবহারকারীর নাম Rambler ইমেইল ঠিকানার অংশ হিসেবে অ্যাকাউন্ট শনাক্ত করা সহজ করতে পারে। পাসওয়ার্ডের ঘরটি প্লেইন টেক্সটে থাকায় অ্যাকাউন্ট দখলের ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়।

ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, আর্থিক সেবা, গেমিং, ক্লাউড স্টোরেজ বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা এই তথ্যের সমন্বয় কাজে লাগিয়ে স্বয়ংক্রিয়ভাবে প্রবেশের চেষ্টা করতে পারে। অন্য সেবায় পাসওয়ার্ডটি এখনো কার্যকর থাকলে পুরোনো তথ্য ফাঁসও বর্তমানের নিরাপত্তা সমস্যা হয়ে উঠতে পারে। ব্যবহারকারীর নাম ও ইমেইলের তথ্য কাজে লাগিয়ে এমন ভুয়া নিরাপত্তা বার্তাও তৈরি করা হতে পারে, যা দেখে মনে হয় কোনো প্রকৃত সেবা থেকে পাঠানো হয়েছে।

Rambler-এর তথ্য ফাঁসের তারিখ 1 মার্চ 2014, রেকর্ডটি যোগ করার তারিখ 1 নভেম্বর 2016 এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 9,14,36,280 ধরা উচিত। ডেটাসেটটি Rambler অ্যাকাউন্টের সঙ্গে সম্পর্কিত ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও প্লেইন টেক্সটে থাকা পাসওয়ার্ডের মধ্যেই সীমাবদ্ধ। অ্যাকাউন্টের নিরাপত্তার দিক থেকে এই তথ্যগুলো যথেষ্ট গুরুত্বপূর্ণ, তাই ঝুঁকির ব্যাখ্যা যাচাই করা এই তিন ধরনের তথ্যের ভিত্তিতেই দেওয়া উচিত।

পরিসর ব্যাখ্যা করার সময় ICQ নম্বর, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের তথ্য, ফোন নম্বর, বসবাসের ঠিকানা, পেমেন্ট কার্ড, পরিচয়পত্র বা ব্যক্তিগত বার্তার বিষয়বস্তু নিশ্চিতভাবে ফাঁস হয়েছে বলে উপস্থাপন করা উচিত নয়। বাইরের সংবাদ প্রতিবেদনে অপরিশোধিত রেকর্ডের সংখ্যা আরও বেশি বলে দাবি করা হতে পারে, কিংবা অতিরিক্ত তথ্যের ঘর থাকার দাবি উঠতে পারে। তবু ব্যবহারকারীকে দেখানো তথ্যের ধরন যাচাই করা তালিকার মধ্যেই সীমিত রাখা উচিত। সবচেয়ে সতর্ক মূল্যায়ন হলো ইমেইল, ব্যবহারকারীর নাম ও প্লেইন টেক্সটে থাকা পাসওয়ার্ডের ঝুঁকির ওপর মনোযোগ দেওয়া।

প্রধানত ঝুঁকিতে আছেন তাঁরা, যাঁদের 2014 সালে বা তার আগে Rambler অ্যাকাউন্ট ছিল, অথবা যাঁরা অন্য সেবায় ব্যবহারকারীর নাম ও ইমেইলের একই ধরন ব্যবহার করেন। যাঁরা ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটার সাইট, গেমিং অ্যাকাউন্ট, ক্লাউড স্টোরেজ বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি।

যাঁরা ইমেইল অ্যাকাউন্টকে অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা হিসেবে ব্যবহার করেন, তাঁদের ঝুঁকি আরও বেশি। কারণ ইমেইল অ্যাকাউন্ট দখল হলে অন্য অ্যাকাউন্টের পাসওয়ার্ড রিসেট করার প্রক্রিয়াও প্রভাবিত হতে পারে। যাঁদের প্রাতিষ্ঠানিক ইমেইল আছে বা একই ব্যবহারকারীর নাম দিয়ে বিভিন্ন অ্যাকাউন্ট খোলা আছে, তাঁদের ক্ষেত্রে আক্রমণকারীরা পুরোনো Rambler তথ্য ব্যবহার করে প্রোফাইলের মধ্যে মিল খুঁজতে এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা তৈরি করতে পারে।

Rambler ডেটাসেটে আপনার তথ্যের মিল পাওয়া গেলে, আপনার Rambler অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, আর্থিক সেবা, কেনাকাটা, গেমিং, ক্লাউড স্টোরেজ ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। নতুন পাসওয়ার্ড দীর্ঘ ও স্বতন্ত্র হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজারে সংরক্ষিত পাসওয়ার্ডগুলো থেকে বেছে নেওয়া উচিত।

দুই-উপাদানভিত্তিক প্রমাণীকরণ সমর্থন করে এমন সব গুরুত্বপূর্ণ অ্যাকাউন্টে তা চালু করা উচিত। সক্রিয় সেশন ও সংযুক্ত ডিভাইসগুলো পরীক্ষা করে অপরিচিত সেশন বন্ধ করা উচিত। ইমেইলের নিরাপত্তা, অ্যাকাউন্ট পুনরুদ্ধার, স্টোরেজের সীমা, পুরোনো সেশন বা পাসওয়ার্ড-সংক্রান্ত সতর্কবার্তা পেলে কোনো লিংকে ক্লিক করার আগে সেবাটির পরিচিত ওয়েব ঠিকানা বা অফিসিয়াল অ্যাপ দিয়ে লগইন করুন। সহায়তা-সংক্রান্ত কোনো কথোপকথনে একবার ব্যবহারযোগ্য কোড, অ্যাকাউন্টের পাসওয়ার্ড বা অ্যাকাউন্ট পুনরুদ্ধারের লিংক শেয়ার করা উচিত নয়।

দীর্ঘমেয়াদে সুরক্ষার মূল ভিত্তি হলো প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড, একটি পাসওয়ার্ড ম্যানেজার এবং দুই ধাপে যাচাইকরণ। ইমেইল অ্যাকাউন্ট বিশেষভাবে গুরুত্বপূর্ণ, কারণ এটি অন্য অ্যাকাউন্ট পুনরুদ্ধারের কেন্দ্র হিসেবে কাজ করে। পুরোনো ইমেইল সেবার পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হয়ে থাকলে, বহু বছর পরও সেগুলো অ্যাকাউন্ট দখলের চেষ্টায় কাজে লাগানো হতে পারে।

ব্যবহারকারীদের নিয়মিত পুরোনো পোর্টাল ও ইমেইল অ্যাকাউন্ট পর্যালোচনা করা, অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ও ফোনের তথ্য হালনাগাদ রাখা উচিত। প্লেইন টেক্সটে থাকা পাসওয়ার্ড ফাঁসের ক্ষেত্রে সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ হলো একই পাসওয়ার্ড একাধিক সেবায় ব্যবহার সম্পূর্ণ বন্ধ করা। ব্যবহারকারীর নাম ও ইমেইলের তথ্য ফাঁস হলে সন্দেহজনক নিরাপত্তা সতর্কবার্তা আলাদা কোনো যোগাযোগমাধ্যমে যাচাই করা উচিত, কারণ নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো দীর্ঘদিন চলতে পারে।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি Rambler ডেটাসেটে আছে কি না, তা দেখা যায়। মিল পাওয়া গেলে বোঝায় যে ইমেইল ঠিকানা বা সংশ্লিষ্ট ব্যবহারকারীর নাম এই ডেটাসেটে আছে এবং ঝুঁকি মূল্যায়নে যাচাই করা তথ্যের ঘরগুলো বিবেচনায় নেওয়া উচিত। এই ফলাফল পেমেন্ট কার্ড, ফোন নম্বর, ব্যক্তিগত বার্তা বা পরিচয়পত্রের তথ্য ফাঁস হওয়ার প্রমাণ নয়।

মিল না পাওয়ার অর্থ শুধু Rambler ডেটাসেটে কোনো মিল পাওয়া যায়নি; অন্য কোনো তথ্য ফাঁসের ঘটনায় আপনার তথ্য থাকার সম্ভাবনা এতে নাকচ হয় না। মিল পাওয়া গেলে আপনার পাসওয়ার্ড রিসেট করা, দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা, পুরোনো সেশন পর্যালোচনা করা এবং ইমেইল অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তা আলাদা কোনো যোগাযোগমাধ্যমে যাচাই করা উচিত।