RenewBuy (2023)-এর ডেটা নিরাপত্তা লঙ্ঘন

RenewBuy-এর মতো আর্থিক ও বিমা ব্রোকারেজ সেবায় ব্যবহারকারীর প্রোফাইলের সঙ্গে পলিসি, কোটেশন, অর্থপ্রদান, নবায়ন এবং গ্রাহক সহায়তা প্রক্রিয়ার তথ্য যুক্ত থাকে। নাম, ফোন নম্বর, ইমেইল, ঠিকানা ও জন্মতারিখের মতো পরিচয়-সংক্রান্ত তথ্যের সঙ্গে আংশিক অর্থপ্রদানের তথ্য মিলিয়ে আক্রমণকারীরা ব্যবহারকারীকে কোটেশন নবায়ন, পলিসি অনুমোদন, প্রিমিয়াম ফেরত বা অর্থপ্রদান যাচাইয়ের এমন বার্তা পাঠাতে পারে, যা বাস্তব বলে মনে হয়। PIN কোড ও পাসওয়ার্ডের তথ্য থাকলে ঝুঁকি আরও সরাসরি হয়ে ওঠে; অন্য অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হলে একের পর এক অ্যাকাউন্ট দখলের চেষ্টা হতে পারে। ওয়েবসাইটে কার্যকলাপের তথ্য থেকেও প্ল্যাটফর্মে ব্যবহারকারীর আগ্রহ বা লেনদেনের ইতিহাস সম্পর্কে ধারণা পাওয়া যেতে পারে।

এই রেকর্ডে যাচাইকৃত আর্থিক ও পরিচয়-সংক্রান্ত তথ্য আলাদাভাবে দেখানোর জন্য ডেটার শ্রেণিগুলো হালনাগাদ করা হয়েছে। আংশিক ব্যাংক অ্যাকাউন্ট ও আংশিক ক্রেডিট কার্ডের তথ্য পূর্ণাঙ্গ পেমেন্ট কার্ডের তথ্য নয়; তবে ফিশিং ও গ্রাহক যাচাইয়ের পরিস্থিতিতে বিশ্বাসযোগ্যতা তৈরির জন্য এগুলো যথেষ্ট বিস্তারিত তথ্য দিতে পারে। PIN কোডকে আলাদা শ্রেণি হিসেবে যোগ করা হয়েছে, কারণ ব্যবহারকারীর নিরাপত্তার ক্ষেত্রে এর ঝুঁকি পাসওয়ার্ডের ঝুঁকি থেকে আলাদা। ওয়েবসাইটে কার্যকলাপের তথ্যও আলাদাভাবে দেখানো হয়েছে; এই তথ্য থেকে বোঝা যায়, ব্যবহারকারীর আচরণ, ওয়েবসাইটে ভিজিট বা লেনদেনের প্রেক্ষাপটকে অপব্যবহার করা সম্ভব। অন্যদিকে, যাচাই করা হয়নি এমন পূর্ণাঙ্গ কার্ড নম্বর বা সরকারি পরিচয়পত্র-সংক্রান্ত ডেটার শ্রেণি এই রেকর্ডে অন্তর্ভুক্ত করা হয়নি।

ক্ষতিগ্রস্ত ব্যবহারকারীদের উচিত তাঁদের RenewBuy অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো প্ল্যাটফর্মেও ব্যবহার করছেন কি না তা পরীক্ষা করা এবং পুনরায় ব্যবহার করা সব পাসওয়ার্ড বদলে ফেলা। অর্থ ও বিমা-সংক্রান্ত ফোনকল, পলিসি নবায়নের বার্তা, প্রিমিয়ামে ছাড়ের প্রতিশ্রুতি, অর্থ ফেরতের অনুরোধ এবং অর্থপ্রদান যাচাইয়ের লিংক সতর্কভাবে পরীক্ষা করা উচিত। মনে রাখতে হবে, প্রতারণায় আস্থা অর্জনের জন্য আংশিক ব্যাংক বা কার্ডের তথ্য ব্যবহার করা যেতে পারে। ব্যবহারকারীদের উচিত শুধু পরিচিত অ্যাপ্লিকেশন ব্যবহার করে বা সরাসরি ডোমেইন নাম লিখে অর্থপ্রদান কিংবা পলিসি-সংক্রান্ত লেনদেন করা। প্রাপ্ত লিংকের মাধ্যমে তাড়াহুড়ো করানো বা অতিরিক্ত ফি দেওয়ার চাপের বিষয়ে সতর্ক থাকা উচিত।

একই ঘটনায় যোগাযোগ, ঠিকানা, অবস্থান, আংশিক আর্থিক তথ্য, PIN ও পাসওয়ার্ডের তথ্য একত্রে থাকায় LeakData-তে এই রেকর্ডের ঝুঁকির মাত্রা গুরুতর হিসেবে রাখা হয়েছে। বিবরণটি এমনভাবে তৈরি করা হয়েছে, যাতে RenewBuy-এর ডেটা নিরাপত্তা লঙ্ঘন, RenewBuy-এর ডেটা ফাঁস, বিমা-সংক্রান্ত ডেটা ফাঁস, আর্থিক ডেটার নিরাপত্তা, আংশিক কার্ডের তথ্য, PIN কোডের ঝুঁকি এবং গ্রাহক প্রোফাইল ফাঁস নিয়ে অনুসন্ধানের সঙ্গে এটি স্বাভাবিকভাবে সামঞ্জস্যপূর্ণ হয়। অনুসন্ধানের ফল হিসেবে ব্যবহারকারী স্পষ্টভাবে দেখতে পারেন, ঘটনায় কতটি রেকর্ড প্রভাবিত হয়েছে এবং আর্থিক সোশ্যাল ইঞ্জিনিয়ারিংয়ের ক্ষেত্রে কোন তথ্যগুলো বেশি বিপজ্জনক।

RenewBuy-এর রেকর্ডগুলোতে PIN কোড, আংশিক ব্যাংক অ্যাকাউন্ট এবং আংশিক ক্রেডিট কার্ডের তথ্য আলাদাভাবে রাখা হয়েছে, কারণ আর্থিক প্রতারণায় প্রতিটির অপব্যবহার ভিন্নভাবে হতে পারে। পূর্ণাঙ্গ কার্ড নম্বর বা পূর্ণাঙ্গ অ্যাকাউন্ট নম্বর না থাকলেও ব্যবহারকারীর আস্থা অর্জনের জন্য আংশিক অর্থপ্রদানের তথ্য যথেষ্ট হতে পারে। কোনো প্রতারক ব্যবহারকারীর নাম, ফোন নম্বর, জন্মতারিখ ও ঠিকানা জানেন বলে দেখাতে পারেন এবং এরপর পলিসি হালনাগাদ, প্রিমিয়াম ফেরত, কার্ড যাচাই বা ব্যাংক অ্যাকাউন্ট নিশ্চিত করার অনুরোধ করতে পারেন। ওয়েবসাইটে কার্যকলাপের তথ্য থেকে ব্যবহারকারী কোন সেবায় আগ্রহী বা লেনদেনের কোন ধাপে আছেন, তার ইঙ্গিত পাওয়া যেতে পারে। তাই এই রেকর্ডে আর্থিক ঝুঁকি অতিরঞ্জিত না করে, আবার কোনো অংশ বাদ না দিয়েও তুলে ধরা হয়েছে: যাচাইকৃত আংশিক অর্থপ্রদানের তথ্য, PIN, পাসওয়ার্ড ও কার্যকলাপের তথ্য একসঙ্গে দেখানো হয়েছে; পূর্ণাঙ্গ কার্ড নম্বর, পূর্ণাঙ্গ ব্যাংক অ্যাকাউন্ট বা সরকারি পরিচয়পত্রের মতো অযাচাইকৃত শ্রেণি অন্তর্ভুক্ত করা হয়নি। এই পার্থক্য ব্যবহারকারীকে প্রকৃত হুমকি বুঝতে সাহায্য করে।