Sciax2 তথ্য উন্মুক্ত হওয়ার অভিযোগ

Sciax2 রেকর্ডে প্রধান তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো হতে পারে। অন্যদিকে, পাসওয়ার্ডের তথ্য ব্যবহার করে একই লগইন তথ্য দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে।

পাসওয়ার্ডের ক্ষেত্রটি থাকায় এই রেকর্ডটিকে অত্যন্ত সংবেদনশীল হিসেবে বিবেচনা করা হয়। বিশেষ করে পুরোনো ফোরামের পাসওয়ার্ড দীর্ঘদিন অপরিবর্তিত থাকায়, বহু বছর আগের তথ্য ফাঁসও বর্তমানে ব্যবহৃত ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং বা কেনাকাটার অ্যাকাউন্টে প্রভাব ফেলতে পারে।

এই রেকর্ডে কার্ডের তথ্য, সরকারি পরিচয়পত্রের নম্বর, ফোন নম্বর বা পূর্ণ ঠিকানার ক্ষেত্র তালিকাভুক্ত নেই। এই পার্থক্যটি গুরুত্বপূর্ণ। ব্যবহারকারীর কোনো তথ্য রেকর্ডে না থাকা সত্ত্বেও সেটি ফাঁস হয়েছে বলে দেখানো প্রকৃত ঝুঁকিকে কম করে দেখার মতোই ক্ষতিকর।

এই রেকর্ডের পরিধি 2017 সালের ঘটনা এবং আনুমানিক 2,21,451টি রেকর্ডের মধ্যেই সীমিত রাখা হয়েছে। রেকর্ডের সংখ্যা ও তথ্যের ধরন ফোরাম অ্যাকাউন্টের কাঠামোর সঙ্গে সামঞ্জস্যপূর্ণ।

কোনো আনুষ্ঠানিক বিজ্ঞপ্তি বা সমমানের শক্তিশালী প্রমাণ না থাকায় রেকর্ডটি যাচাইকৃত হিসেবে চিহ্নিত কি না, তা স্পষ্ট নয়। তবু তারিখ, ডোমেইন নাম, রেকর্ডের সংখ্যা ও তথ্যের ধরন পরস্পরের সঙ্গে সামঞ্জস্যপূর্ণ হলে রেকর্ডটি নিরাপত্তা সতর্কতা হিসেবে রাখা হয়।

এই রেকর্ড শুধু 2017 সালের ইমেইল ও পাসওয়ার্ডের ক্ষেত্রগুলোর মধ্যে সীমিত। একই ফোরামের নাম নিয়ে অন্য কোনো দাবি আলাদাভাবে যাচাই না করে এই রেকর্ডে যোগ করা হয় না। একই তারিখ, একই ডোমেইন নাম ও একই তথ্যের ধরন নিয়ে পুনরায় আসা তথ্যকে নতুন তথ্য ফাঁসের ঘটনা হিসেবে যোগ করা উচিত নয়। আগে বিদ্যমান রেকর্ডের সঙ্গে মিলিয়ে দেখতে হবে, সেটি একই ঘটনার পুনরাবৃত্তি কি না।

যাঁরা Sciax2 অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। একই পাসওয়ার্ড ইমেইল অ্যাকাউন্টেও ব্যবহার করা হলে, আক্রমণকারী অন্য অ্যাকাউন্টের পুনরুদ্ধার প্রক্রিয়ায় প্রবেশের চেষ্টা করতে পারে।

যাঁরা একই ইমেইল ঠিকানা দিয়ে গেমিং, ফোরাম, সামাজিক যোগাযোগমাধ্যম ও কেনাকাটার অ্যাকাউন্ট খোলেন, তাঁদের ঝুঁকি বেশি। ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে বিভিন্ন সাইটে প্রবেশের চেষ্টা করা হতে পারে। চেষ্টা ব্যর্থ হলে ভুয়া নিরাপত্তা বার্তাও পাঠানো হতে পারে।

ছদ্মনাম ব্যবহারকারীরাও পুরোপুরি নিরাপদ নন। বিভিন্ন প্ল্যাটফর্মে কোনো ইমেইল ঠিকানার সঙ্গে ব্যবহারকারীর নামের যোগসূত্র পাওয়া গেলে, অনলাইন প্রোফাইলগুলোর তথ্য একত্র করা সহজ হতে পারে।

প্রথমে নিশ্চিত করতে হবে যে Sciax2 অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে রয়ে যায়নি। একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে নতুন ও স্বতন্ত্র পাসওয়ার্ড দিতে হবে।

ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেমিং প্ল্যাটফর্ম এবং পেমেন্টের সুবিধা থাকা সেবাগুলোতে দ্বি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত। পাসওয়ার্ড বদলানোর পর সক্রিয় সেশনগুলো বন্ধ করতে হবে এবং অপরিচিত ডিভাইসগুলো সরিয়ে দিতে হবে।

পাসওয়ার্ড রিসেটের লিংক, বিনা মূল্যে অ্যাকাউন্ট সুরক্ষার বার্তা বা ফাইল ডাউনলোডের প্রস্তাব এলে সরাসরি সেই লিংক দিয়ে কোনো পদক্ষেপ নেওয়া উচিত নয়। এগিয়ে যাওয়ার জন্য ব্যবহারকারীর নিজে সংশ্লিষ্ট সেবার ঠিকানা খুলে নেওয়া উচিত।

প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা দীর্ঘমেয়াদি সুরক্ষার একটি মৌলিক উপায়। পাসওয়ার্ড ম্যানেজার দিয়ে দীর্ঘ, এলোমেলো এবং অন্য অ্যাকাউন্টে ব্যবহার করা হয়নি এমন পাসওয়ার্ড তৈরি করা উচিত। পুরোনো ফোরাম অ্যাকাউন্টগুলোকেও এই ব্যবস্থার আওতায় আনতে হবে।

অব্যবহৃত ফোরাম অ্যাকাউন্ট বন্ধ করা অথবা প্রোফাইলে থাকা তথ্য কমিয়ে দেওয়া উচিত। পুরোনো অ্যাকাউন্টে দৃশ্যমান ইমেইল, নিজের পরিচিতি ও সামাজিক যোগাযোগের তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানোর জন্য অপ্রয়োজনীয়ভাবে বাড়তি প্রেক্ষাপট জোগাতে পারে।

প্রাতিষ্ঠানিক ব্যবহারকারীদের নিশ্চিত করতে হবে যে তাঁরা ব্যক্তিগত ফোরামের পাসওয়ার্ড কর্মক্ষেত্রের অ্যাকাউন্টে আবার ব্যবহার করছেন না। কর্মক্ষেত্রের অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ এবং সন্দেহজনক লগইনের সতর্কতা চালু করা উচিত।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, ঘটনা পুরোনো হলেও পদক্ষেপ নেওয়া উচিত। ফাঁস হওয়া পাসওয়ার্ডের কপি দীর্ঘদিন ছড়িয়ে থাকতে পারে বলে একটি পুরোনো ফোরাম অ্যাকাউন্ট এখনো ঝুঁকি তৈরি করতে পারে।

আপনার পাসওয়ার্ড ম্যানেজারে একই বা কাছাকাছি পাসওয়ার্ড খুঁজুন, গুরুত্বপূর্ণ অ্যাকাউন্টগুলো দিয়ে পাসওয়ার্ড পরিবর্তন শুরু করুন এবং অপরিচিত সেশনগুলো বন্ধ করুন।

Sciax2 রেকর্ডটি যাচাইকৃত হিসেবে চিহ্নিত নয়। তবু পাসওয়ার্ডের ক্ষেত্র থাকায় এটিকে সংবেদনশীল হিসেবে বিবেচনা করা হয়। সবচেয়ে যথাযথ পদক্ষেপ হলো রেকর্ডটিকে একটি জোরালো নিরাপত্তা সতর্কতা হিসেবে নেওয়া এবং একাধিক অ্যাকাউন্টে একই পাসওয়ার্ডের ব্যবহার পুরোপুরি বন্ধ করা।