Rush My Passport-এর 2020 সালের ডেটা ফাঁস

পাসপোর্টের আবেদন ও নথিসংক্রান্ত সেবার প্রেক্ষাপটে Rush My Passport রেকর্ডের তথ্যগুলো অত্যন্ত সংবেদনশীল। ইমেইল ও ফোন নম্বর ব্যবহার করে সরাসরি ব্যবহারকারীকে লক্ষ্য করা যায়; পরিচয় যাচাইয়ের প্রশ্নে পূর্ণ নাম ও জন্মতারিখের অপব্যবহার হতে পারে। বাসা বা কার্যালয়ের ঠিকানা থাকলে নথি পৌঁছে দেওয়া, অ্যাপয়েন্টমেন্টের হালনাগাদ, কুরিয়ারসংক্রান্ত নির্দেশনা বা আবেদন সম্পূর্ণ করার ভুয়া বার্তাগুলো আরও বিশ্বাসযোগ্য মনে হতে পারে। এসব তথ্য একসঙ্গে থাকলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা শুধু সাধারণ ফিশিংয়ের উদ্দেশ্যেই ব্যবহৃত হয় না, বরং মনে করায় যে সংশ্লিষ্ট ব্যক্তি সত্যিই নথিসংক্রান্ত কোনো প্রক্রিয়ার মধ্যে রয়েছেন।

এই ঘটনায় সবচেয়ে গুরুত্বপূর্ণ ঝুঁকি হলো, পাসপোর্ট সেবার প্রেক্ষাপট ব্যবহারকারীকে তাড়াহুড়ো করে সিদ্ধান্ত নিতে প্ররোচিত করতে পারে। নথি বাদ পড়া, ডেলিভারিতে বিলম্ব, অ্যাপয়েন্টমেন্ট পরিবর্তন, আবেদন ফি, পরিচয় যাচাই বা ঠিকানা নিশ্চিত করার মতো বিষয় ব্যবহার করে আক্রমণকারীরা ভুয়া লিংক পাঠাতে পারে। বার্তায় প্রকৃত নাম, ফোন নম্বর বা ঠিকানার তথ্য থাকলে ব্যবহারকারী সেটিকে আরও সহজে আসল বলে মনে করতে পারেন। তাই Rush My Passport ব্যবহারকারীদের উচিত আসা ইমেইল ও SMS বার্তা সরাসরি সেগুলোর লিংকের মাধ্যমে যাচাই না করে, তাঁদের পরিচিত অফিসিয়াল ডোমেইন বা আগে ব্যবহার করা বিশ্বস্ত যোগাযোগমাধ্যম দিয়ে যাচাই করা।

ব্যবহারকারীদের প্রথম করণীয় হলো ইমেইল ও ফোনে আসা যাচাইয়ের অনুরোধ আরও সতর্কভাবে সামলানো। একই ইমেইল ঠিকানা আর্থিক সেবা, ভ্রমণ, সরকারি সেবা, পণ্য পরিবহন বা স্বাস্থ্যসেবার অ্যাকাউন্টেও ব্যবহার করা হলে, এই নিবন্ধনের তথ্য বিভিন্ন ক্ষেত্রের সেবা নিয়ে সামাজিক প্রকৌশলভিত্তিক বার্তা তৈরিতেও সহায়তা করতে পারে। ফোনে কথা বলার সময় জন্মতারিখ, ঠিকানা, নথির অবস্থা বা পেমেন্টের তথ্য শেয়ার করা উচিত নয়। ব্যক্তিগত তথ্য আগে থেকেই জানা আছে বলে মনে হলেও, অপ্রত্যাশিত ফোনকলে বৈধ প্রতিষ্ঠানগুলোর পরিচয়ের সম্পূর্ণ তথ্য বা পেমেন্টের নির্দেশনা চাওয়া উচিত নয়।

প্রতিষ্ঠানের ক্ষেত্রে এই রেকর্ড দেখায় যে কর্মীরা ব্যক্তিগত নথি ও ভ্রমণসেবায় যে যোগাযোগের তথ্য ব্যবহার করেন, তা প্রতিষ্ঠানের নিরাপত্তাকেও প্রভাবিত করতে পারে। কোনো কর্মীর নাম, ফোন নম্বর, জন্মতারিখ ও ঠিকানা বাইরের কোনো সেবায় দৃশ্যমান হলে, আক্রমণকারীরা মানবসম্পদ, ভিসা, ভ্রমণ, পণ্য পাঠানো বা ব্যয়ের হিসাব জমা দেওয়ার মতো অভ্যন্তরীণ প্রক্রিয়ার অনুকরণে বার্তা তৈরি করতে পারে। নিরাপত্তা দলগুলোর উচিত এ ধরনের ঘটনাকে শুধু পাসওয়ার্ড ফাঁস হিসেবে নয়, প্রমাণীকরণ ও সামাজিক প্রকৌশলের ঝুঁকি হিসেবেও মূল্যায়ন করা।

সর্বশেষ এই সংশোধনের পর Rush My Passport-এর ডেটা ফাঁসের রেকর্ড শুধু ইমেইল, পূর্ণ নাম, জন্মতারিখ, বাসা বা কার্যালয়ের ঠিকানা ও ফোন নম্বরের মধ্যে সীমিত রাখা হয়েছে। ব্যবহারকারীকে বিভ্রান্ত না করার জন্য এই সীমা গুরুত্বপূর্ণ: স্পষ্ট সমর্থন না থাকলে পাসপোর্ট নম্বর, নথির ছবি বা পেমেন্ট কার্ডের তথ্য রেকর্ডে যোগ করা উচিত নয়। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ প্রতিরক্ষামূলক ব্যবস্থা হলো নথিসংক্রান্ত সেবা, কুরিয়ার, অ্যাপয়েন্টমেন্ট, ঠিকানা যাচাই বা পেমেন্টের অনুরোধ বলে মনে হওয়া বার্তাগুলো স্বতন্ত্র যোগাযোগমাধ্যম দিয়ে যাচাই করা, ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা এবং ফোনে লগইনের তথ্য শেয়ার না করা।

তথ্যের ক্ষেত্রগুলোর নাম স্পষ্ট করার দিক থেকে এই রেকর্ডের সংশোধনটি বিশেষভাবে গুরুত্বপূর্ণ। ব্যবহারকারীর দিক থেকে ঝুঁকিটি পাসপোর্ট নম্বরের মতো নির্দিষ্ট কোনো নথিসংক্রান্ত তথ্যের নয়; বরং পরিচয় ও যোগাযোগের এমন তথ্যের, যা আবেদন ও ডেলিভারির প্রক্রিয়াকে বিশ্বাসযোগ্য করে তোলে। নাম, জন্মতারিখ, ঠিকানা, ফোন নম্বর ও ইমেইল একসঙ্গে ব্যবহার করলে নথিসংক্রান্ত ভুয়া অ্যাপয়েন্টমেন্ট, ডেলিভারি নিশ্চিতকরণ বা আবেদন সম্পূর্ণ করার বার্তাগুলো আরও বিশ্বাসযোগ্য মনে হতে পারে। তাই ব্যবহারকারীদের উচিত লিংকে ক্লিক করার আগে নিজে ডোমেইন নাম পরীক্ষা করা, আসা ফোনকল বা বার্তায় ব্যক্তিগত তথ্য দিয়ে যাচাই করা এড়িয়ে চলা এবং অ্যাকাউন্টের নিরাপত্তার জন্য ইমেইলে প্রবেশাধিকার আরও সুরক্ষিত করা।

Rush My Passport-এর ডেটা ফাঁস সম্পর্কে খোঁজ করা ব্যবহারকারীরা যেন অতিরঞ্জন ছাড়াই বুঝতে পারেন তাঁদের কোন তথ্য ঝুঁকিতে থাকতে পারে, সে জন্য এই পৃষ্ঠা হালনাগাদ করা হয়েছে। তথ্যের শ্রেণিগুলো শুধু ইমেইল ঠিকানা, নাম ও পদবির তথ্য, জন্মতারিখ, বাসা বা কার্যালয়ের ঠিকানা এবং ফোন নম্বরে সীমিত। এই সীমা বজায় রাখলে নিরাপত্তা সতর্কতায় সঠিক অগ্রাধিকার নির্ধারণ করা যায়: পাসওয়ার্ড পরিবর্তনের আগে ব্যবহারকারীদের ফিশিং, ভুয়া কুরিয়ার বিজ্ঞপ্তি, নথিসংক্রান্ত সেবার নামে প্রতারণা এবং ফোনে তথ্য চাওয়ার প্রচেষ্টার দিকে নজর দেওয়া উচিত।