Rostelecom Smart Home: তথ্য ফাঁস

টেলিকম ও স্মার্ট হোম অ্যাকাউন্টে ইমেইল, ফোন নম্বর, IP ঠিকানা এবং ডিভাইসের তথ্য একসঙ্গে পাওয়া গেলে আক্রমণকারীরা বুঝতে পারে ব্যবহারকারী কোন সেবা ব্যবহার করছেন, কোন ডিভাইস দিয়ে সংযোগ করছেন এবং কোন যোগাযোগমাধ্যমে তাঁকে লক্ষ্য করা যেতে পারে। পাসওয়ার্ড হ্যাশ থাকা মানে পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় থাকা নয়; তবে হ্যাশ অ্যালগরিদম দুর্বল হলে বা একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে অফলাইনে তা ভাঙার চেষ্টা করা যেতে পারে। একই সারিতে ফোন নম্বর ও ইমেইল ঠিকানা থাকলে ভুয়া কারিগরি সহায়তার কল, পেমেন্টের তথ্য হালনাগাদের বার্তা এবং ডিভাইসের নিরাপত্তার অজুহাতে পাঠানো লিংক আরও বিশ্বাসযোগ্য মনে হতে পারে। অঞ্চলভিত্তিকভাবে ব্যবহারকারীদের লক্ষ্য করা এবং সেশনের অস্বাভাবিকতা বিশ্লেষণের জন্য IP ঠিকানার অপব্যবহার হতে পারে।

স্বতন্ত্র কারিগরি পর্যালোচনায় এই ঘটনাকে Rostelecom-এর স্মার্ট হোম সেবার সঙ্গে যুক্ত করা হয়েছে। বিভিন্ন তালিকায় রেকর্ডের মোট সংখ্যা কাছাকাছি হলেও একেবারে সমান নয়; তাই LeakData রেকর্ডে আনুমানিক 809 হাজার সারির পরিধি দেখানো হয়েছে, তবে স্বতন্ত্র ব্যক্তির সংখ্যা নিশ্চিত করা হয়নি। কিছু সারিতে সব তথ্যের ঘর পূরণ করা নাও থাকতে পারে। এই রেকর্ডকে Rostelecom-এর সম্পূর্ণ সাধারণ গ্রাহক ডেটাবেস হিসেবে ধরে নেওয়া উচিত নয়; এখানে স্মার্ট হোম অ্যাকাউন্ট এবং এই সেবার সঙ্গে যুক্ত পরিচয়, যোগাযোগ, সংযোগ ও ডিভাইসের তথ্যের ওপর গুরুত্ব দেওয়া হয়েছে। সরাসরি পাঠযোগ্য পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য থাকার কোনো দাবি যোগ করা হয়নি।

প্রধানত ঝুঁকিতে রয়েছেন Rostelecom Smart Home বা একই ধরনের অ্যাকাউন্টের সঙ্গে যুক্ত ব্যবহারকারীরা, বাড়ির স্বয়ংক্রিয় নিয়ন্ত্রণের ডিভাইসের মালিকেরা এবং যাঁরা এই সেবার লগইন তথ্য অন্য অ্যাকাউন্টেও ব্যবহার করেন। পরিবারের সদস্যদের হয়ে খোলা অ্যাকাউন্ট, ভাড়া বাসায় ব্যবহৃত ডিভাইসের অ্যাকাউন্ট বা পুরোনো সাবস্ক্রিপশনও ঝুঁকি তৈরি করতে পারে। আক্রমণকারীরা কারিগরি সহায়তা, মডেম বা স্মার্ট ডিভাইসের হালনাগাদ, সাবস্ক্রিপশন নবায়ন কিংবা নিরাপত্তা সতর্কতা-সংক্রান্ত বার্তা দিয়ে ব্যবহারকারীদের প্রতারিত করার চেষ্টা করতে পারে। ফোন নম্বর ও ইমেইল একসঙ্গে ফাঁস হওয়ায় SMS, ইমেইল ও কলের মাধ্যমে আক্রমণ হতে পারে।

যেসব ব্যবহারকারীর ইমেইল ঠিকানা এই রেকর্ডে রয়েছে, তাঁদের সংশ্লিষ্ট সেবার পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড রাখা এবং একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা জরুরি পদক্ষেপ। স্মার্ট হোম ডিভাইসের ব্যবস্থাপনা প্যানেল, মডেমের ইন্টারফেস এবং সংশ্লিষ্ট মোবাইল অ্যাপ্লিকেশনের অ্যাকাউন্টও পরীক্ষা করা উচিত। অপরিচিত ডিভাইসের সেশন বন্ধ করতে হবে, অবিশ্বস্ত সংযোগ থেকে আসা সফটওয়্যার হালনাগাদের অনুরোধ প্রত্যাখ্যান করতে হবে এবং শুধু সেবাদাতার অফিশিয়াল ইন্টারফেসের মাধ্যমে ডিভাইসের সফটওয়্যার হালনাগাদ করতে হবে। ফোনে আসা কারিগরি সহায়তার অনুরোধ এমন একটি স্বতন্ত্র যোগাযোগমাধ্যমে যাচাই করা উচিত, যা কলদাতার দাবি করা পরিচয়ের ওপর নির্ভর করে না।

সাধারণ ফোরাম অ্যাকাউন্টের তুলনায় স্মার্ট হোম অ্যাকাউন্টে উচ্চতর নিরাপত্তা মান প্রয়োজন। ব্যবহারকারীরা ডিভাইসের অ্যাকাউন্টগুলো ব্যক্তিগত ইমেইল অ্যাকাউন্ট থেকে আলাদা একটি ইমেইল ঠিকানায় স্থানান্তর করতে পারেন, নিয়মিত বিজ্ঞপ্তি পর্যবেক্ষণ করতে পারেন এবং অব্যবহৃত ডিভাইস অ্যাকাউন্ট থেকে সরিয়ে দিতে পারেন। প্রতিষ্ঠানের দিক থেকে পাসওয়ার্ড হ্যাশ শক্তিশালী অ্যালগরিদম দিয়ে সুরক্ষিত রাখা, অপ্রয়োজনীয় ব্যক্তিগত তথ্যের ঘরগুলোর সঙ্গে একই টেবিলে ডিভাইসের পরিচিতি সংরক্ষণ না করা এবং সাবস্ক্রিপশনের মেয়াদ শেষ হওয়ার পর পুরোনো রেকর্ডের পরিমাণ কমানো গুরুত্বপূর্ণ। তথ্য ফাঁসের পর টেলিকম ও স্মার্ট হোম সেবাগুলোর যোগাযোগও স্পষ্ট হওয়া উচিত; কোন কোন ক্ষেত্র প্রভাবিত হয়ে থাকতে পারে এবং ডিভাইস নিয়ে কী কী পদক্ষেপ নেওয়া প্রয়োজন, তা ব্যবহারকারীকে পরিষ্কারভাবে জানাতে হবে।

LeakData-তে যাচাই করলে বোঝা যায় আপনার ইমেইল ঠিকানা Rostelecom Smart Home-এর তথ্য ফাঁসের কোনো রেকর্ডের সঙ্গে মেলে কি না। মিল পাওয়া গেলে শুধু সংশ্লিষ্ট অ্যাকাউন্টে নয়, একই ইমেইল ও একই ধরনের পাসওয়ার্ড ব্যবহার করেন এমন অন্য অ্যাকাউন্টগুলোতেও ব্যবস্থা নিন। বাড়ির ডিভাইস, মডেম ব্যবস্থাপনা, ক্লাউড ক্যামেরা, অ্যালার্ম সিস্টেম এবং মোবাইল অপারেটরের অ্যাকাউন্টগুলোর দিকে বিশেষ নজর দিন। মিল না পাওয়া মানেই যে আপনি কখনো এই সেবা ব্যবহার করেননি, তা নয়; আলাদা ইমেইল, পুরোনো ফোন নম্বর বা পরিবারের কোনো সদস্যের নামে খোলা অ্যাকাউন্টও পরীক্ষা করা উচিত। যোগাযোগের তথ্যের সঙ্গে ডিভাইস-সংক্রান্ত প্রেক্ষাপট যুক্ত থাকলে এই রেকর্ড ঝুঁকি সম্পর্কে আগাম সতর্কতা দেয়।