Royal Enfield: তথ্য ফাঁস

এই রেকর্ডে পাওয়া তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, নাম, পাসওয়ার্ড, ফোন নম্বর, ডাক ঠিকানা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও যানবাহনের বিবরণ। পাসওয়ার্ডের ফিল্ড থাকায় একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হলে সেসব অ্যাকাউন্টও ঝুঁকিতে পড়তে পারে। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা প্রোফাইলের অতিরিক্ত ফিল্ডের উপস্থিতি যাচাই করা হয়নি বলে সেগুলো তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি। কেবল প্রমাণসমর্থিত ফিল্ডগুলো রাখা হয়েছে।

যানবাহনের মডেল ও গ্রাহকের ঠিকানা জানা থাকলে ভুয়া সার্ভিস অ্যাপয়েন্টমেন্ট, ওয়ারেন্টি, খুচরা যন্ত্রাংশ বা রক্ষণাবেক্ষণ কর্মসূচির বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। শুধু ইমেইল ঠিকানাই অনাকাঙ্ক্ষিত বার্তা পাওয়ার ঝুঁকি তৈরি করে। এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, সরকারি পরিচয়পত্রের তথ্য, সহায়তা নেওয়ার রেকর্ড, যানবাহনের তথ্য বা ডাক ঠিকানা যুক্ত হলে আক্রমণকারীর পক্ষে ব্যবহারকারীর ব্যক্তিগত তথ্যের সঙ্গে মিলিয়ে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতেই ঝুঁকি মূল্যায়ন করা হয়েছে।

2020 সালের জানুয়ারির Royal Enfield গ্রাহকদের তথ্য দিয়ে ঘটনাটির পরিসর যাচাই করা হয়েছে। যাচাইকৃত ফিল্ডগুলো রাখা হয়েছে এবং নিশ্চিত না হওয়া ফিল্ডগুলো বাদ দেওয়া হয়েছে। কাছাকাছি নামের ডেটাসেট, একই কোম্পানির অন্য সময়ের ঘটনা বা ভুল শিল্পখাতের উল্লেখের সঙ্গে এই ঘটনাকে এক করে দেখা হয়নি।

এই নথিভুক্তি শুধু royalenfield.com ডোমেইনের মধ্যে সীমাবদ্ধ। ডিলার বা পেমেন্ট সিস্টেমের তথ্য ফাঁসের মতো ঘটনা এতে অন্তর্ভুক্ত করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও শিল্পখাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সীমিত প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে সেই অনুযায়ী যাচাইকরণের ফ্ল্যাগ বা ওয়েবসাইটের ডোমেইন নির্ধারণ করা হয়েছে। ফলে ব্র্যান্ডের দায় নিশ্চিত না হলে ব্যবহারকারীর কাছে তা নিশ্চিত দায় হিসেবে দেখানো হয়নি।

ঝুঁকিতে থাকা ব্যক্তিদের মধ্যে Royal Enfield-এর গ্রাহক, মোটরসাইকেলের মালিক এবং সার্ভিস বা প্রচারণাসংক্রান্ত রেকর্ড থাকা ব্যক্তিরা থাকতে পারেন। যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর ঝুঁকি মূল্যায়ন করা উচিত।

শারীরিক নিরাপত্তা ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সার্ভিসসংক্রান্ত প্রতারণার ক্ষেত্রে সাধারণ যোগাযোগের তথ্যের তুলনায় যানবাহন ও ঠিকানার তথ্য বেশি মূল্যবান। করপোরেট ইমেইল, গেমিং ফোরাম, মোটরসাইকেল গ্রাহকের নিবন্ধন, শপিং মলের অ্যাপ, সহায়তার অনুরোধ, ভাড়াসংক্রান্ত অ্যাকাউন্ট, বিপণন তালিকা বা ম্যালওয়্যারের প্রেক্ষাপট থাকলে সামাজিক প্রকৌশলের ঝুঁকি বাড়তে পারে। কোনো বিবরণ সঠিক মনে হলেই সেটি বিশ্বাসযোগ্যতার প্রমাণ হয় না।

ক্ষতিগ্রস্ত ব্যবহারকারীদের Royal Enfield-এর পাসওয়ার্ড পরিবর্তন করা উচিত। সার্ভিস, ওয়ারেন্টি ও খুচরা যন্ত্রাংশসংক্রান্ত বার্তা অনুমোদিত ডিলার বা আনুষ্ঠানিক ওয়েবসাইটের মাধ্যমে যাচাই করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ফিল্ড রয়েছে, সেসব ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। পাসওয়ার্ডের ফিল্ড না থাকলে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয়ের তথ্য মেলানোর ঝুঁকির দিকে নজর দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করুন অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত তথ্য ব্যবহার করুন। আলাদা একটি যোগাযোগমাধ্যমে যাচাই না করে চালান, অ্যাকাউন্ট সতর্কতা, গেমের পুরস্কার, সহায়তা, পণ্য পাঠানো, গ্রাহকসেবা, রক্ষণাবেক্ষণের অ্যাপয়েন্টমেন্ট, সর্বসাধারণের জন্য বিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়নের বার্তা বিশ্বাস করা উচিত নয়।

যানবাহনের মালিকদের ব্র্যান্ডের অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা, অপ্রয়োজনীয় সামাজিক প্রোফাইলের লিংক সরানো এবং সার্ভিসসংক্রান্ত বার্তা যাচাই করার অভ্যাস গড়ে তোলা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় ফিল্ড, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য পর্যালোচনা করে অপ্রয়োজনীয়গুলো সরিয়ে ফেলা উচিত। প্রতিটি সেবায় আলাদা পাসওয়ার্ড এবং সম্ভব হলে দুই ধাপে যাচাইকরণ ব্যবহার করাই মৌলিক নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে প্রয়োজনের অতিরিক্ত তথ্য সংগ্রহ না করা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ফিল্ড মুছে ফেলা এবং ব্যবহারকারীকে জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। মোটরযান খাতের কোম্পানিগুলো যানবাহন ও ঠিকানার তথ্য একসঙ্গে রাখলে অতিরিক্ত অ্যাক্সেস নিয়ন্ত্রণ ও তথ্য কত দিন সংরক্ষণ করা হবে, সে বিষয়ে নীতি প্রয়োগ করা উচিত। ঘটনার পরিসর সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ। অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

এই রেকর্ডে তথ্য আছে কি না, তা প্রথমে আপনার ইমেইল ঠিকানা দিয়ে যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে যানবাহনের বিবরণ, ঠিকানা, ফোন, সামাজিক প্রোফাইল ও পাসওয়ার্ডের ফিল্ড ঝুঁকিতে থাকতে পারে। মিল না পাওয়া গেলেও অন্য ইমেইল ব্যবহার করা হয়ে থাকতে পারে বা পুরোনো পাসওয়ার্ড পুনরায় ব্যবহারের সম্ভাবনা পুরোপুরি নাকচ হয় না। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ড যাচাই করা হয়েছে এবং হালনাগাদ করে সংবেদনশীল হিসেবে চিহ্নিত করা হয়েছে। এই সম্পাদনায় তথ্যের ফিল্ডগুলো ইংরেজি ভাষার নির্ধারিত শ্রেণিনাম হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না করা ফিল্ড যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপটে সমর্থন থাকলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।