RegMe: তথ্য উন্মুক্ত হওয়ার অভিযোগ

RegMe-তে নিবন্ধনের একটি রেকর্ডে ইমেইল ঠিকানা, পূর্ণ নাম, ফোন নম্বর ও পাসওয়ার্ড হ্যাশের মতো তথ্য একসঙ্গে থাকলে একাধিক মাধ্যমে আক্রমণের ঝুঁকি বাড়ে। ইমেইল ঠিকানা ফিশিংয়ের জন্য, ফোন নম্বর SMS বা কলের মাধ্যমে প্রতারণার জন্য এবং নামের তথ্য ব্যক্তিকে লক্ষ্য করে বার্তা সাজানোর জন্য ব্যবহার করা যেতে পারে। পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়। তবে দুর্বল পাসওয়ার্ড বা পুরোনো হ্যাশিং পদ্ধতি ব্যবহার করা হলে হ্যাশ ভেঙে পাসওয়ার্ড বের করার চেষ্টা হতে পারে। অনুষ্ঠানভিত্তিক প্ল্যাটফর্মের প্রেক্ষাপটে ভুয়া আমন্ত্রণ, নিবন্ধন নিশ্চিতকরণ, টিকিট নবায়ন, সভার লিংক বা অর্থ পরিশোধের নিশ্চিতকরণের মতো বার্তা বেশি বিশ্বাসযোগ্য মনে হতে পারে।

উন্মুক্ত তথ্যের তালিকায় এই রেকর্ডের আকার ও তথ্যের ক্ষেত্রগুলো প্রায় একই রকম দেখা যায়। তবে কোম্পানির প্রকাশিত কোনো যাচাইযোগ্য ঘটনার বিজ্ঞপ্তি না থাকায় LeakData-তে এটিকে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। এখানে পরিসর বলতে আনুমানিক সারির সংখ্যা বোঝানো হয়েছে; এটিকে স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়। প্রতিটি সারিতে সব তথ্যের ক্ষেত্র নাও থাকতে পারে। কার্যক্রমের বিষয়বস্তু, অর্থ পরিশোধের তথ্য, পরিচয়পত্র বা ব্যক্তিগত বার্তাকে এই রেকর্ডের যাচাইকৃত ক্ষেত্র হিসেবে যুক্ত করা হয়নি। ডেটাসেটটির বিষয়ে নিশ্চিত হওয়ার সুযোগ সীমিত হলেও ইমেইল, ফোন নম্বর ও পাসওয়ার্ড একসঙ্গে থাকার ফলে যে বাস্তব ঝুঁকি তৈরি হয়, তার ভিত্তিতেই ব্যবহারকারীর নিরাপত্তামূলক পদক্ষেপ নির্ধারণ করা উচিত।

যাঁরা RegMe-এর মাধ্যমে কোনো অনুষ্ঠানে নিবন্ধন করেছেন অথবা সভা বা সম্মেলনে অংশ নিতে ফোন নম্বর ও ইমেইল দিয়েছেন, তাঁরা ঝুঁকিতে থাকতে পারেন। যাঁরা কর্পোরেট অনুষ্ঠানে অংশ নেন, কোম্পানির ইমেইল ঠিকানা ব্যবহার করেন এবং কাজের বিভিন্ন টুলে একই পাসওয়ার্ড পুনরায় ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। আক্রমণকারীরা আসন্ন অনুষ্ঠান, সভার লিংক পরিবর্তন, অর্থ ফেরত, অংশগ্রহণের সনদ বা নিবন্ধন যাচাইয়ের অজুহাতে লিংক পাঠাতে পারে। যাঁদের ফোন নম্বর রয়েছে, তাঁরা SMS-এ পাওয়া একবার ব্যবহারযোগ্য কোড চাওয়া বা ভুয়া সহায়তা কলের মতো পরিস্থিতিরও সম্মুখীন হতে পারেন। তাই কাজের ও ব্যক্তিগত অ্যাকাউন্টগুলোর ঝুঁকি একসঙ্গে মূল্যায়ন করা উচিত।

যাঁদের অ্যাকাউন্টের তথ্যের সঙ্গে এই রেকর্ডের তথ্য মিলে গেছে, তাঁদের দেখা উচিত যে RegMe অ্যাকাউন্টে তাঁরা যে পাসওয়ার্ড ব্যবহার করে থাকতে পারেন, সেটি অন্য কোনো সেবায়ও ব্যবহার করছেন কি না। কাজের ইমেইল, ক্যালেন্ডার, ভিডিও কনফারেন্সিং, CRM, সামাজিক যোগাযোগমাধ্যম বা ব্যক্তিগত ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড বা তার কাছাকাছি কোনো সংস্করণ ব্যবহার করা হলে তা বদলে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। ফোন বা SMS-এর মাধ্যমে পাওয়া অনুষ্ঠানের লিংক সরাসরি খোলা উচিত নয়; আয়োজকের আনুষ্ঠানিক যোগাযোগমাধ্যমে সেগুলো যাচাই করা উচিত। ক্যালেন্ডারের আমন্ত্রণে অপ্রত্যাশিত লিংক ও সংযুক্ত ফাইল সতর্কভাবে পরীক্ষা করা উচিত। কর্পোরেট ব্যবহারকারীদের ইমেইল ঠিকানার মিল পাওয়ার বিষয়টি তাঁদের তথ্যনিরাপত্তা দলকে জানানো উচিত।

অনুষ্ঠানভিত্তিক প্ল্যাটফর্মগুলোর অপ্রয়োজনীয় ফোন নম্বর ও পাসওয়ার্ডের তথ্য দীর্ঘদিন সংরক্ষণ করা উচিত নয়। আধুনিক পাসওয়ার্ড হ্যাশিং ব্যবহার করা এবং পুরোনো অনুষ্ঠানের সংরক্ষিত রেকর্ড নিয়মিত কমানো উচিত। ব্যবহারকারীদের কাজের ও ব্যক্তিগত অনুষ্ঠান-সংক্রান্ত অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং সম্ভব হলে অনুষ্ঠানে নিবন্ধনের জন্য আলাদা ইমেইল ঠিকানা বেছে নেওয়া উচিত। কর্মীরা যেন অনুষ্ঠানভিত্তিক প্ল্যাটফর্মে ও কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার না করেন, সে বিষয়ে প্রতিষ্ঠানগুলোর সচেতনতা বাড়ানো উচিত। অনুষ্ঠান-সংক্রান্ত বার্তায় সংক্ষিপ্ত লিংক ও অপ্রত্যাশিত সংযুক্ত ফাইলকে ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত। দীর্ঘমেয়াদে সবচেয়ে ভালো প্রতিরক্ষা হলো একই পাসওয়ার্ড পুনরায় ব্যবহার বন্ধ করা এবং ফোনের মাধ্যমে আসা অনুরোধ আলাদা একটি যোগাযোগমাধ্যমে যাচাই করা।

LeakData-তে যাচাই করে আপনি দেখতে পারেন, আপনার ইমেইল ঠিকানার সঙ্গে RegMe রেকর্ডের তথ্য মেলে কি না। মিল পাওয়া গেলে প্রথমে যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, সেগুলোর পাসওয়ার্ড বদলান এবং আপনার ইমেইল ও কাজের অ্যাকাউন্টে অতিরিক্ত যাচাই চালু করুন। আপনার ফোন নম্বরও এতে থাকতে পারে, এ কথা বিবেচনায় রেখে SMS-এর লিংক, ভুয়া কার্যক্রমের বিজ্ঞপ্তি ও সভার আমন্ত্রণ সতর্কভাবে পর্যালোচনা করুন। মিল না পাওয়া গেলে ভিন্ন ইমেইল ঠিকানা দিয়ে তৈরি পুরোনো রেকর্ডগুলো যাচাইয়ের বাইরে থেকে যেতে পারে। আনুষ্ঠানিক বিজ্ঞপ্তির মাধ্যমে এই রেকর্ড নিশ্চিত না হলেও কার্যক্রম ও ফোন ব্যবহারের প্রেক্ষাপটের কারণে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকির দিক থেকে এটি নজরে রাখা উচিত।