SaverSpy: স্প্যাম তথ্যের তালিকা

এই রেকর্ডে পাওয়া ডেটার ধরনগুলো হলো ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, নাম এবং ঠিকানা। পাসওয়ার্ডের কোনো ঘর পাওয়া যায়নি; ঝুঁকিটি হলো লক্ষ্যভিত্তিক বিপণন এবং ঠিকানার গোপনীয়তা ক্ষুণ্ণ হওয়া। যাচাই করা হয়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্য রেকর্ড বা অতিরিক্ত প্রোফাইল তথ্যের ঘর ডেটার শ্রেণির তালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ঘরগুলো রাখা হয়েছিল।

Yahoo ইমেইল ঠিকানা, নাম, লিঙ্গ ও ঠিকানা একসঙ্গে থাকলে স্থানীয় সেবা, ঋণ, প্রচারাভিযান বা পণ্য পৌঁছে দেওয়া-সংক্রান্ত বার্তা ব্যক্তিকে লক্ষ্য করে সাজানো যায়। শুধু ইমেইল ঠিকানা থাকলেই অবাঞ্ছিত বার্তা পাওয়ার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, সরকারি পরিচয়পত্র, সহায়তা-সংক্রান্ত রেকর্ড, যানবাহনের তথ্য বা বাসা বা কর্মস্থলের ঠিকানা যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতেই ঝুঁকি মূল্যায়ন করা হয়েছিল।

2018 সালের সেপ্টেম্বর পর্যন্ত তথ্য অনুযায়ী, 24.5 লাখ ইমেইল ঠিকানা নিয়ে ঘটনাটির পরিসর যাচাই করা হয়েছিল। যাচাইকৃত ঘরগুলো রাখা হয়েছিল এবং নিশ্চিত করা যায়নি এমন ঘরগুলো বাদ দেওয়া হয়েছিল। ঘটনাটিকে কাছাকাছি নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুল শিল্পখাতের উল্লেখের সঙ্গে এক করে দেখা হয়নি।

এই রেকর্ড কোনো নির্দিষ্ট কোম্পানির অ্যাকাউন্টে নিরাপত্তা লঙ্ঘনের ঘটনা নয়; ডোমেইন ও ওয়েবসাইটের ঘরগুলো খালি রাখা হয়েছিল। ডোমেইনের নাম, কোম্পানির নাম ও শিল্পখাতের তথ্য যতটা সম্ভব সীমিত অথচ নির্ভুল প্রেক্ষাপটে রাখা হয়েছিল। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাইয়ের অবস্থা নির্দেশক চিহ্ন বা ওয়েবসাইটের ঘর সে অনুযায়ী নির্ধারণ করা হয়েছিল; ফলে কোনো ব্র্যান্ডের দায় সম্পর্কে অনিশ্চিত তথ্য ব্যবহারকারীর সামনে উপস্থাপন করা হয়নি।

ঝুঁকিতে থাকা গোষ্ঠীর মধ্যে বিপণন তালিকায় থাকা Yahoo ইমেইল ব্যবহারকারী এবং যাঁদের ঠিকানা ছড়িয়ে পড়েছে, তাঁরা থাকতে পারেন। যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা পাসওয়ার্ডের ধরন ব্যবহার করা অন্য অ্যাকাউন্টগুলো মূল্যায়ন করা উচিত।

SaverSpy নামের কোনো সেবায় নিবন্ধন করার কথা ব্যবহারকারীর স্পষ্টভাবে মনে না-ও থাকতে পারে; তথ্যটি ডেটা বিপণনের তালিকা থেকে এসে থাকতে পারে। করপোরেট ইমেইল, গেমিং ফোরাম, মোটরসাইকেল ক্রেতার নিবন্ধন, শপিং মলের আবেদন, সহায়তার অনুরোধ, ভাড়া-সংক্রান্ত অ্যাকাউন্ট, বিপণন তালিকা বা ম্যালওয়্যার-সংশ্লিষ্ট প্রেক্ষাপট থাকলে সামাজিক কৌশলে প্রতারণার ঝুঁকি বাড়তে পারে। কোনো তথ্য সঠিক মনে হওয়াই সেটিকে বিশ্বাসযোগ্য ধরে নেওয়ার জন্য যথেষ্ট নয়।

প্রভাবিত ব্যবহারকারীদের নাম ও ঠিকানার তথ্য থাকা প্রচারাভিযান, ঋণ, পণ্য পৌঁছে দেওয়া বা স্থানীয় সেবা-সংক্রান্ত বার্তা একটি স্বতন্ত্র মাধ্যমে যাচাই করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ঘর রয়েছে, সেসব ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ঘর নেই, সেসব ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা এবং তথ্য মিলিয়ে পরিচয় শনাক্ত করার ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।

বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। বিল, অ্যাকাউন্ট-সংক্রান্ত সতর্কতা, গেমের পুরস্কার, সহায়তা, পণ্য পাঠানো, গ্রাহকসেবা, রক্ষণাবেক্ষণের নির্ধারিত সময়, জনবিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়নের বার্তা স্বতন্ত্র মাধ্যমে যাচাই না করে গ্রহণ করা উচিত নয়।

বিপণনের জন্য দেওয়া অনুমতি কমানো, অপ্রয়োজনীয় ফর্মে ঠিকানা দেওয়া সীমিত করা এবং আলাদা ইমেইল ব্যবহার করার কথা বিবেচনা করা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, অপ্রয়োজনীয় প্রোফাইল তথ্যের ঘর, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য পর্যালোচনা করে অপ্রয়োজনীয়গুলো সরিয়ে ফেলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং সম্ভব হলে দুই ধাপে যাচাইকরণ ব্যবহার করাই মূল নিয়ম হওয়া উচিত।

সেবাদাতাদের ক্ষেত্রে ডেটা সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, অ্যাক্সেস লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ঘর মুছে ফেলা এবং ব্যবহারকারীকে জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। বিপণন ডেটা সংরক্ষণকারী প্রতিষ্ঠানগুলোতে ঠিকানা ও লিঙ্গের মতো তথ্য ইমেইলের মতোই গুরুত্ব দিয়ে সুরক্ষিত রাখা উচিত। পরিসর নির্ভুলভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।

প্রথমে আপনার ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে নাম, লিঙ্গ ও ঠিকানার তথ্য লক্ষ্যভিত্তিক বার্তায় ব্যবহার করা যেতে পারে। মিল না পাওয়া গেলেও ভিন্ন কোনো ইমেইল ব্যবহারের বা পুরোনো পাসওয়ার্ড পুনরায় ব্যবহারের সম্ভাবনা পুরোপুরি নাকচ হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।

এই রেকর্ড যাচাই করা হয়েছে এবং সংবেদনশীল হিসেবে রাখা হয়েছে; এটিকে কোনো একক ওয়েবসাইটে নিরাপত্তা লঙ্ঘনের ঘটনা হিসেবে উপস্থাপন করা হয়নি। এই বিন্যাসে ডেটার ঘরগুলো ইংরেজি মানক শ্রেণি হিসেবেই রাখা হয়েছিল, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছিল, যাচাই করা হয়নি এমন ঘর যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপটে সমর্থন থাকলেই কেবল সংবেদনশীলতার চিহ্ন ব্যবহার করা হয়েছিল।