Robinsons Malls: তথ্য ফাঁস

এই নথিতে দেখা তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ-সংক্রান্ত তথ্য, ভৌগোলিক অবস্থান, নাম ও ফোন নম্বর। পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্যক্ষেত্র যাচাইকৃত ছিল না। যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা অতিরিক্ত প্রোফাইল তথ্যক্ষেত্র তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; শুধু প্রমাণসমর্থিত ক্ষেত্রগুলো রাখা হয়েছে।

শহর, প্রদেশ, ফোন নম্বর ও জন্মতারিখের তথ্য ব্যবহার করে প্রচারণা, লয়্যালটি প্রোগ্রাম, দোকানের অনুষ্ঠান বা পুরস্কারসংক্রান্ত ভুয়া বার্তা আরও বিশ্বাসযোগ্য করে তোলা যায়। শুধু একটি ইমেইল ঠিকানা থেকেই অবাঞ্ছিত বার্তা পাওয়ার ঝুঁকি তৈরি হয়; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, সরকারি পরিচয়পত্র, সহায়তাসংক্রান্ত রেকর্ড, যানবাহনের তথ্য বা বাস্তব ঠিকানা যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীর ব্যক্তিগত তথ্য অনুযায়ী বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতে ঝুঁকি মূল্যায়ন করা হয়েছে।

2024 সালের জুনের 1,95,597টি রেকর্ডের ভিত্তিতে পরিধি যাচাই করা হয়েছে। নিশ্চিত হওয়া অংশগুলো রাখা হয়েছে এবং নিশ্চিত না হওয়া অংশগুলো বাদ দেওয়া হয়েছে। একই ধরনের নামের ডেটাসেট, একই প্রতিষ্ঠানের ভিন্ন সময়ের ঘটনা বা খাত সম্পর্কে ভুল উল্লেখের সঙ্গে এই ঘটনাকে একত্র করা হয়নি।

এই নথিভুক্ত তথ্য শুধু Robinsons Malls-এর মোবাইল অ্যাপ ব্যবহারকারীদের তথ্যের মধ্যেই সীমিত; এটিকে পেমেন্ট সিস্টেমে তথ্য ফাঁসের ঘটনা হিসেবে উপস্থাপন করা হয়নি। ডোমেইনের নাম, প্রতিষ্ঠানের নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও যথাযথ প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাইকৃত অবস্থার সূচক বা ওয়েবসাইটের ক্ষেত্র সেই অনুযায়ী নির্ধারণ করা হয়েছে; ফলে ব্র্যান্ডের দায় সম্পর্কে নিশ্চিত নয় এমন তথ্য ব্যবহারকারীকে দেখানো হয়নি।

Robinsons Malls-এর মোবাইল অ্যাপ বা লয়্যালটি/অনুষ্ঠানসংক্রান্ত অ্যাকাউন্ট আছে এমন ব্যবহারকারীরা ঝুঁকিতে থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্যান্য অ্যাকাউন্ট মূল্যায়ন করা উচিত।

ফোন ও অবস্থানের তথ্য অনুযায়ী ব্যক্তিগতভাবে সাজানো হলে শপিং মলের অনুষ্ঠান ও প্রচারণার বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। করপোরেট ইমেইল, গেমিং ফোরাম, মোটরসাইকেল গ্রাহক নিবন্ধন, শপিং মলের অ্যাপ, সহায়তার অনুরোধ, ভাড়াসংক্রান্ত অ্যাকাউন্ট, বিপণনের তালিকা বা ম্যালওয়্যারের কোনো প্রেক্ষাপট থাকলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়তে পারে। কিছু তথ্য সঠিক মনে হওয়াই কোনো বার্তার বিশ্বাসযোগ্যতার প্রমাণ নয়।

ক্ষতিগ্রস্ত ব্যবহারকারীদের প্রচারণা, পুরস্কার, অনুষ্ঠান ও ফোন যাচাইসংক্রান্ত বার্তা অফিসিয়াল অ্যাপ বা ওয়েবসাইটের মাধ্যমে যাচাই করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের তথ্যক্ষেত্র আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট হালনাগাদ করা উচিত; যেসব রেকর্ডে পাসওয়ার্ডের তথ্যক্ষেত্র নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয় মিলিয়ে শনাক্ত করার ঝুঁকিতে গুরুত্ব দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত, অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত এন্ট্রি ব্যবহার করা উচিত। চালান, অ্যাকাউন্টের সতর্কতা, গেমের পুরস্কার, সহায়তা, পণ্য পাঠানো, গ্রাহকসেবা, রক্ষণাবেক্ষণের অ্যাপয়েন্টমেন্ট, জনসাধারণের জন্য বিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়নসংক্রান্ত বার্তা আলাদা কোনো মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।

খুচরা বিক্রয়সংক্রান্ত মোবাইল অ্যাপে জন্মতারিখ, ফোন নম্বর ও অবস্থানের তথ্য যত কম সম্ভব শেয়ার করা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, অপ্রয়োজনীয় প্রোফাইল তথ্যক্ষেত্র, ব্যবহারকারীর নামের পুনরাবৃত্তি এবং পুরোনো ফোন ও ঠিকানার তথ্য পর্যালোচনা করে অপ্রয়োজনীয়গুলো সরিয়ে ফেলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই ধাপে যাচাই ব্যবহার করা মৌলিক নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে তথ্য সংগ্রহ ও সংরক্ষণ সীমিত রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় তথ্যক্ষেত্র মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। খুচরা বিক্রয়সংক্রান্ত মোবাইল অ্যাপে প্রয়োজনের চেয়ে বেশি সময় ধরে প্রচারণার তথ্যের সঙ্গে গ্রাহকের পরিচয় যুক্ত রাখা উচিত নয়। পরিধির যথাযথ বর্ণনাও নিরাপত্তার প্রচেষ্টার অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই নথিতে তথ্য মেলে কি না, তা পরীক্ষা করা উচিত। মিল পাওয়া গেলে ধরে নিতে হবে যে ফোন নম্বর, জন্মতারিখ, শহর/প্রদেশ ও নামের তথ্য লক্ষ্যভিত্তিক প্রচারণার বার্তায় কাজে লাগানো হতে পারে। মিল না পাওয়া গেলেও ভিন্ন কোনো ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড আবার ব্যবহার করার সম্ভাবনা পুরোপুরি বাদ যায় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই নথি যাচাইকৃত অবস্থায় রাখা হয়েছে; যাচাই না হওয়া পাসওয়ার্ড বা পেমেন্টের তথ্যক্ষেত্র যোগ করা হয়নি। এই সম্পাদনায় তথ্যক্ষেত্রগুলো ইংরেজিতে মান্য শ্রেণিনাম হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বর্ণনাটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না হওয়া ক্ষেত্র যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার সূচক ব্যবহার করা হয়েছে।