RentoMojo: তথ্য ফাঁস

এই রেকর্ডে দেখা যাওয়া তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, সরকারি পরিচয়পত্রের নম্বর, নাম, পাসপোর্ট নম্বর, পাসওয়ার্ড, ফোন নম্বর, কেনাকাটা বা ভাড়া নেওয়ার রেকর্ড এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। পাসওয়ার্ডগুলো bcrypt হ্যাশ হিসেবে সংরক্ষিত ছিল বলে মূল্যায়ন করা হয়েছে; তা সত্ত্বেও একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা ঝুঁকিপূর্ণ। যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা অতিরিক্ত প্রোফাইল-সংক্রান্ত ক্ষেত্র তথ্যের শ্রেণিতালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ক্ষেত্রগুলোই রাখা হয়েছে।

পরিচয়পত্র ও ভাড়া নেওয়ার ইতিহাসের তথ্য ব্যবহার করে ঋণ, জামানত, পণ্য পৌঁছে দেওয়া বা অ্যাকাউন্ট যাচাইয়ের ভুয়া বার্তাকে খুব বিশ্বাসযোগ্য করে তোলা সম্ভব। শুধু একটি ইমেইল ঠিকানা থাকলেও অবাঞ্ছিত বার্তা পাওয়ার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, সরকারি পরিচয়পত্র, সহায়তা-সংক্রান্ত রেকর্ড, যানবাহনের তথ্য বা বাস্তব অবস্থানের ঠিকানা যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীর ব্যক্তিগত তথ্য অনুযায়ী বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতেই ঝুঁকি মূল্যায়ন করা হয়েছে।

2023 সালের এপ্রিলের RentoMojo গ্রাহক রেকর্ডের সঙ্গে মিলিয়ে পরিসর যাচাই করা হয়েছে। নিশ্চিত হওয়া ক্ষেত্রগুলো রাখা হয়েছে, আর অনিশ্চিত ক্ষেত্রগুলো বাদ দেওয়া হয়েছে। এই ঘটনাকে কাছাকাছি নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুল খাতসংক্রান্ত তথ্যের সঙ্গে একত্র করা হয়নি।

এই নথিভুক্তি কেবল rentomojo.com ডোমেইন নামের মধ্যেই সীমাবদ্ধ; যাচাই না হওয়া আর্থিক অ্যাকাউন্ট বা কার্ড-সংক্রান্ত ক্ষেত্র যোগ করা হয়নি। ডোমেইন নাম, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সীমিত প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাই-সংক্রান্ত ফ্ল্যাগ বা ওয়েবসাইটের ক্ষেত্র সেই অনুযায়ী নির্ধারণ করা হয়েছে; ফলে ব্র্যান্ডের দায়দায়িত্ব নিয়ে অনিশ্চিত কোনো তথ্য ব্যবহারকারীকে দেখানো হয়নি।

RentoMojo-এর মাধ্যমে আসবাবপত্র, গৃহস্থালি যন্ত্রপাতি বা একই ধরনের পণ্য ভাড়া নেওয়া ভারতীয় গ্রাহকেরা ঝুঁকিতে থাকতে পারেন। যাঁদের তথ্যের সঙ্গে এই রেকর্ডের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ইউজারনেম বা পাসওয়ার্ডের ধরন ব্যবহার করা অন্যান্য অ্যাকাউন্টের ঝুঁকি মূল্যায়ন করা উচিত।

যাঁদের পরিচয়পত্র ও পাসপোর্টের তথ্য রয়েছে, তাঁদের প্রতারণা ও পরিচয়ের অপব্যবহারের ঝুঁকি বেশি বলে বিবেচনা করা উচিত। করপোরেট ইমেইল, গেমিং ফোরাম, মোটরসাইকেলের গ্রাহক নিবন্ধন, শপিং মলের অ্যাপ, সহায়তার অনুরোধ, ভাড়ার অ্যাকাউন্ট, বিপণনের তালিকা বা ম্যালওয়্যার-সংশ্লিষ্ট প্রেক্ষাপট থাকলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়তে পারে। কেবল তথ্যগুলো সঠিক মনে হলেই তা বিশ্বাসযোগ্যতার প্রমাণ হয় না।

ক্ষতিগ্রস্ত ব্যবহারকারীদের RentoMojo পাসওয়ার্ড বদলানো উচিত। পণ্য পৌঁছে দেওয়া, জামানত বা ঋণসংক্রান্ত কোনো বার্তায় পরিচয়ের প্রমাণ চাওয়া হলে তা প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র রয়েছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা এবং পরিচয়ের তথ্য মিলিয়ে শনাক্তকরণের ঝুঁকির দিকে মনোযোগ দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত তথ্য ব্যবহার করা উচিত। চালান, অ্যাকাউন্ট-সংক্রান্ত সতর্কতা, গেমের পুরস্কার, সহায়তা, পণ্য পাঠানো, গ্রাহকসেবা, রক্ষণাবেক্ষণের নির্ধারিত সময়, গণবিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়নের বার্তা আলাদা একটি মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

ভাড়া সেবায় পরিচয়পত্র দেওয়ার পর পরিচয় চুরির লক্ষণ পর্যবেক্ষণ, স্বতন্ত্র পাসওয়ার্ড ব্যবহার এবং অ্যাকাউন্টের কার্যক্রম নজরদারির ব্যবস্থা করা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় তথ্যক্ষেত্র, একাধিক জায়গায় ব্যবহৃত একই ইউজারনেম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য পরিষ্কার করা উচিত। প্রতিটি সেবায় আলাদা পাসওয়ার্ড এবং সম্ভব হলে দুই ধাপে যাচাইকরণ ব্যবহার করাই মূল নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে প্রয়োজনের অতিরিক্ত তথ্য সংগ্রহ না করা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ক্ষেত্র মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। ভাড়া সেবাদাতা কোম্পানিগুলোর পরিচয়পত্র যতটা সম্ভব কম সময়ের জন্য রাখা এবং সেগুলোতে প্রবেশাধিকার যতটা সম্ভব সীমিত করা উচিত। পরিসর নির্ভুলভাবে বর্ণনা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

আপনার ইমেইল ঠিকানা দিয়ে প্রথমে এই রেকর্ডে মিল আছে কি না পরীক্ষা করা উচিত। মিল পাওয়া গেলে সরকারি পরিচয়পত্র, পাসপোর্ট, ফোন, কেনাকাটা ও পাসওয়ার্ড-সংক্রান্ত ক্ষেত্রগুলো ঝুঁকিতে থাকতে পারে বলে ধরে নেওয়া উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার বা পুরোনো পাসওয়ার্ড আবার ব্যবহারের সম্ভাবনা পুরোপুরি বাদ দেওয়া যায় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ড যাচাই করা হয়েছে এবং সংবেদনশীল হিসেবে হালনাগাদ করা হয়েছে। এই সম্পাদনায় তথ্যের ক্ষেত্রগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না হওয়া ক্ষেত্র যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।