Renting Authority: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো সাধারণ যোগাযোগের তথ্যের চেয়ে অনেক বেশি সংবেদনশীল। জন্মতারিখ, ড্রাইভিং লাইসেন্স ও সোশ্যাল সিকিউরিটি নম্বর পরিচয় যাচাইয়ের প্রক্রিয়ায় ব্যবহার করা যেতে পারে। ইমেইল, ফোন ও নামের তথ্য পেলে আক্রমণকারীরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা তৈরি করতে পারে আরও সহজে। পাসওয়ার্ডের তথ্যক্ষেত্রটি সাধারণ পাঠ্য হিসেবে বা দুর্বল সুরক্ষায় সংরক্ষিত থাকলে অ্যাকাউন্ট দখলের ঝুঁকি থাকে। ভাড়ার আবেদন আর্থিক ইতিহাস, ঠিকানার ইতিহাস ও পরিচয় যাচাইয়ের সঙ্গে সম্পর্কিত হওয়ায় এ ধরনের তথ্য ফাঁস প্রতারণামূলক আবেদন, ক্রেডিট যাচাইয়ের অপব্যবহার, ফোনে প্রতারণা ও অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ায় কারসাজির মতো ঝুঁকি বাড়ায়।

Renting Authority রেকর্ডটি সংবেদনশীল তথ্যক্ষেত্রসহ উন্মুক্ত তথ্যের তালিকায় রয়েছে। তবে কোম্পানি সরাসরি কোনো ঘটনার প্রতিবেদন প্রকাশ না করায় LeakData-তে যাচাইকরণের ফ্ল্যাগ বন্ধ রয়েছে। এভাবে রাখার অর্থ ঘটনাটি উপেক্ষা করা হচ্ছে না; এটি কেবল বোঝায় যে আনুষ্ঠানিক বা স্বাধীন যাচাইয়ের ভিত্তিতে ঘটনাটি সম্পর্কে নিশ্চিত হওয়ার মাত্রা সীমিত। রেকর্ডে সারির আনুমানিক সংখ্যা উল্লেখ করা হয়েছে, একে স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরে নেওয়া উচিত নয়। প্রতিটি সারিতে সব সংবেদনশীল তথ্যক্ষেত্র রয়েছে বলেও ধরে নেওয়া উচিত নয়। তা সত্ত্বেও সোশ্যাল সিকিউরিটি নম্বর ও ড্রাইভিং লাইসেন্সের মতো তথ্যক্ষেত্র তালিকাভুক্ত থাকায় ব্যবহারকারীর নিরাপত্তা মূল্যায়নে সবচেয়ে গুরুতর সম্ভাব্য পরিস্থিতিটি বিবেচনা করা উচিত।

ঝুঁকিতে রয়েছেন Renting Authority-এর মাধ্যমে ভাড়ার আবেদন করা ব্যক্তিরা, একসঙ্গে আবেদন করা পরিবারের সদস্যরা, জামিনদাররা, বাড়িওয়ালাদের সঙ্গে যোগাযোগ করা ব্যক্তিরা এবং যেসব ব্যবহারকারীর আগের আবেদনের রেকর্ড রয়েছে। ভাড়া নেওয়ার প্রক্রিয়ায় দেওয়া পরিচয় ও যোগাযোগের তথ্য দীর্ঘদিন কার্যকর থাকে; জন্মতারিখ ও সোশ্যাল সিকিউরিটি নম্বর পরিবর্তন করা যায় না। আক্রমণকারীরা ভুয়া সম্পত্তির বিজ্ঞাপন, আবেদনের হালনাগাদ খবর, জামানত ফেরত, পরিচয় যাচাই বা ক্রেডিট যাচাইয়ের অজুহাতে বার্তা পাঠাতে পারে। ফোন নম্বর ও ইমেইল ঠিকানা একসঙ্গে পাওয়া গেলে SMS, ইমেইল ও ফোনকলের মাধ্যমে এসব বার্তা পাঠানো হতে পারে।

যেসব ব্যবহারকারীর তথ্য মিলে যায়, তাঁদের ক্রেডিট রিপোর্ট ও পরিচয় চুরি সম্পর্কে সতর্কতা পাওয়ার ব্যবস্থা যাচাই করা উচিত। যুক্তরাষ্ট্রের ব্যবহারকারীদের ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করার মতো পদক্ষেপ বিবেচনা করা উচিত। একই পাসওয়ার্ড ব্যবহার করা হয় এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত এবং একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। ভাড়া, ব্যাংক, ইমেইল ও মোবাইল অপারেটরের অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্নগুলো হালনাগাদ করা উচিত; জন্মতারিখ বা সোশ্যাল সিকিউরিটি নম্বরের ওপর নির্ভরশীল যাচাইকে ভরসা করা উচিত নয়। অপ্রত্যাশিত কোনো বার্তায় ড্রাইভিং লাইসেন্স বা সোশ্যাল সিকিউরিটি নম্বর চাওয়া হলে আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করে সেটি আলাদাভাবে যাচাই করা উচিত। সন্দেহজনক ক্রেডিট আবেদনের ওপর নিয়মিত নজর রাখা উচিত।

ভাড়া ও আবেদন গ্রহণের প্ল্যাটফর্মগুলোর পরিচয়পত্র, সোশ্যাল সিকিউরিটি নম্বর ও পাসওয়ার্ডের তথ্যক্ষেত্র এমনভাবে রাখা উচিত নয়, যাতে একই ঝুঁকিতে সবগুলো একসঙ্গে পড়ে। অপ্রয়োজনীয় রেকর্ড মুছে ফেলা উচিত এবং সংবেদনশীল পরিচয়সংক্রান্ত তথ্যক্ষেত্র শক্তিশালী এনক্রিপশন ও কঠোর প্রবেশাধিকার নিয়ন্ত্রণের মাধ্যমে সুরক্ষিত রাখা উচিত। অন্যদিকে, ব্যবহারকারীদের ভাড়ার আবেদনে কোন প্ল্যাটফর্মে কী তথ্য দিচ্ছেন তার হিসাব রাখা, পুরোনো আবেদনের অ্যাকাউন্ট বন্ধ করা এবং পরিচয়সংক্রান্ত তথ্য চাওয়া প্রতিটি বার্তাকে সন্দেহের চোখে দেখা উচিত। আর্থিক কার্যক্রম পর্যবেক্ষণ, ক্রেডিট রিপোর্ট যাচাই ও পাসওয়ার্ড ম্যানেজার ব্যবহার দীর্ঘমেয়াদি ক্ষতি কমায়। এ ধরনের রেকর্ডের ঝুঁকি বছরের পর বছর থাকতে পারে; একবার পাসওয়ার্ড বদলানোকে যথেষ্ট মনে করা উচিত নয়।

LeakData-তে যাচাই করলে আপনার ইমেইল ঠিকানাটি Renting Authority রেকর্ডের সঙ্গে মেলে কি না জানা যায়। মিল পাওয়া গেলে এই রেকর্ডকে শুধু অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত ঘটনা হিসেবে দেখা উচিত নয়; পরিচয় চুরির ঝুঁকি মোকাবিলার পরিকল্পনা তৈরি করা উচিত। আপনার ক্রেডিট রিপোর্ট, ব্যাংক ও মোবাইল অপারেটরের অ্যাকাউন্ট, ভাড়ার আবেদন এবং অপ্রত্যাশিত আনুষ্ঠানিক চিঠিপত্র নিয়মিত পর্যালোচনা করুন। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ঠিকানা দিয়ে করা পুরোনো আবেদনগুলো এই যাচাইয়ের বাইরে থেকে যেতে পারে। আনুষ্ঠানিক যাচাইয়ের মাত্রা সীমিত হলেও তালিকাভুক্ত তথ্যের ধরনগুলো অত্যন্ত সংবেদনশীল হওয়ায় ব্যবহারকারীদের দেরি না করে সতর্কতামূলক পদক্ষেপ নেওয়া দরকার।