ScreenBlaze: তথ্য উন্মুক্ত হওয়ার অভিযোগ

একই রেকর্ডে ইমেইল ঠিকানা ও পাসওয়ার্ড থাকলে আক্রমণকারীরা স্বয়ংক্রিয়ভাবে লগইন করার চেষ্টা করতে পারে। পাসওয়ার্ড প্লেইন টেক্সট আকারে থাকলে সরাসরি ঝুঁকি তৈরি হয়; হ্যাশ করা থাকলেও দুর্বল পাসওয়ার্ড বেছে নেওয়া হলে বা পুরোনো অ্যালগরিদম ব্যবহার করা হলে তা ভাঙার চেষ্টা করা যেতে পারে। বিজ্ঞাপন ও ওয়েব ট্রাফিক সেবাগুলো কখনো কখনো প্রকাশকের প্যানেল, পেমেন্ট প্রোফাইল, ক্যাম্পেইনের সেটিংস বা সংযুক্ত অ্যাকাউন্টের সঙ্গে যুক্ত থাকে। তাই কাজের বিভিন্ন টুলে একই পাসওয়ার্ড ব্যবহার করা হলে বিজ্ঞাপন অ্যাকাউন্টে নিরাপত্তা লঙ্ঘনের সূত্র ধরে করপোরেট ইমেইল, অ্যানালিটিক্স, পেমেন্ট বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও অননুমোদিত প্রবেশের ঝুঁকি তৈরি হতে পারে।

উন্মুক্ত ডেটার তালিকাগুলোতে ScreenBlaze-এর জন্য কাছাকাছি সংখ্যক রেকর্ড ও একই ধরনের তথ্যের উল্লেখ রয়েছে; কোম্পানি ঘটনাটি নিয়ে কোনো স্বতন্ত্র প্রতিবেদন প্রকাশ না করায় যাচাইকরণের ফ্ল্যাগটি বন্ধ আছে। এই এন্ট্রিতে সারির আনুমানিক সংখ্যা দেখানো হয়েছে; এটিকে স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরে নেওয়া উচিত নয়। বিবরণে কেবল ইমেইল ঠিকানা ও পাসওয়ার্ডের ফিল্ড রাখা হয়েছে; পেমেন্ট কার্ড, ক্যাম্পেইনের বাজেট, প্রকাশকের আয় বা ট্রাফিক লগকে যাচাই করা ফিল্ড হিসেবে অন্তর্ভুক্ত করা হয়নি। অনিশ্চিত বিবরণ নিয়ে বাড়তি অনুমান না করে, ঝুঁকি মূল্যায়নে একই পাসওয়ার্ড পুনরায় ব্যবহারের ফলে তৈরি হওয়া বাস্তব বিপদের ওপর গুরুত্ব দেওয়া হয়েছে।

ঝুঁকিতে রয়েছেন ScreenBlaze-এ অ্যাকাউন্ট খোলা প্রকাশক, বিজ্ঞাপনদাতা ও ওয়েব প্রশাসক এবং একই ইমেইল দিয়ে অন্য বিজ্ঞাপন টুলে লগইন করা ব্যক্তিরা। করপোরেট ইমেইল ব্যবহারকারী অ্যাকাউন্টধারীদের আরও সতর্ক থাকা উচিত, কারণ আক্রমণকারীরা ভুয়া ক্যাম্পেইন, পেমেন্ট আপডেট, ট্রাফিক যাচাই বা প্যানেলে প্রবেশের বিষয় নিয়ে বার্তা পাঠাতে পারে। পুরোনো বিজ্ঞাপন অ্যাকাউন্টের কথা ভুলে গেলেও একই পাসওয়ার্ড সামাজিক যোগাযোগমাধ্যম, ডোমেইন, হোস্টিং বা পেমেন্ট প্যানেলে এখনও ব্যবহার করা হতে পারে। ব্যবসায়িক অ্যাকাউন্টের ক্ষেত্রে এই পরিস্থিতি থেকে অনুমতি ছাড়া ক্যাম্পেইন তৈরি, পেমেন্ট অন্য গন্তব্যে পাঠানো, বিজ্ঞাপনের বাজেটের অপব্যবহার বা সংযুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট দখলের ঘটনা ঘটতে পারে। পুরোনো প্যানেল অ্যাকাউন্ট বন্ধ বলে মনে হলেও অন্য ব্যবসায়িক টুলে একই ইমেইল ও পাসওয়ার্ড ব্যবহার করলে আক্রমণের সুযোগ বাড়ে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে রেকর্ডের মিল পাওয়া যায়, তাঁদের উচিত ScreenBlaze অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করেছেন কি না তা খুঁজে দেখা এবং যেসব সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, সেসব সেবার প্রতিটিতে পাসওয়ার্ড বদলে ফেলা। ইমেইল, সামাজিক যোগাযোগমাধ্যমের বিজ্ঞাপন প্যানেল, ডোমেইন ব্যবস্থাপনা, হোস্টিং, পেমেন্ট ও অ্যানালিটিক্স অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। যেখানে সম্ভব বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং অপরিচিত সেশনগুলো বন্ধ করা উচিত। বিজ্ঞাপনের বাজেট, ট্রাফিক কেনা বা পেমেন্টের তথ্য হালনাগাদ করার অনুরোধসংবলিত বার্তা সরাসরি আনুষ্ঠানিক প্যানেলের মাধ্যমে যাচাই করা উচিত। ব্যবসায়িক অ্যাকাউন্ট ব্যবহার করা হয়ে থাকলে প্রতিষ্ঠানের অভ্যন্তরীণ নিরাপত্তার দায়িত্বে থাকা ব্যক্তিদের জানানো উচিত।

দীর্ঘমেয়াদে বিজ্ঞাপন ও প্রকাশকের অ্যাকাউন্টগুলোকে আর্থিক প্রভাব আছে এমন কার্যক্রম পরিচালনার অ্যাকাউন্ট হিসেবে বিবেচনা করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার, পুরোনো টুলের অ্যাকাউন্ট বন্ধ করা, দলের সদস্যদের প্রবেশাধিকার সীমিত রাখা এবং পেমেন্ট প্যানেলে অতিরিক্ত যাচাই চালু করা মৌলিক সুরক্ষা ব্যবস্থা। সেবাদাতাদের পাসওয়ার্ড পাঠযোগ্য আকারে সংরক্ষণ করা উচিত নয়; তাঁদের আধুনিক হ্যাশিং পদ্ধতি প্রয়োগ করা এবং সংরক্ষিত পুরোনো ব্যবহারকারীর তথ্য কমিয়ে আনা উচিত। প্যানেলে লগইনের সময় অস্বাভাবিক সেশনের সতর্কবার্তা, প্রবেশের লগ এবং দ্রুত পাসওয়ার্ড রিসেটের ব্যবস্থা ব্যবহারকারীদের ক্ষতি কমায়। ব্যবহারকারীদের নিরাপত্তা নিরীক্ষায় কম ব্যবহৃত পুরোনো বিজ্ঞাপন অ্যাকাউন্টগুলোও অন্তর্ভুক্ত করা উচিত।

LeakData-তে যাচাই করলে আপনার ইমেইল ঠিকানা ScreenBlaze-এর কোনো রেকর্ডের সঙ্গে মেলে কি না তা দেখা যায়। মিল পাওয়া গেলে সঙ্গে সঙ্গে যাচাই করুন, পাসওয়ার্ডটি অন্য কোথাও ব্যবহার করেছেন কি না। একই ইমেইলের সঙ্গে যুক্ত বিজ্ঞাপন, পেমেন্ট, হোস্টিং ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলো পর্যালোচনা করুন। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ঠিকানা দিয়ে খোলা পুরোনো কাজের অ্যাকাউন্টগুলো এই যাচাইয়ের বাইরে থেকে যেতে পারে। আনুষ্ঠানিক বিজ্ঞপ্তির মাধ্যমে এই রেকর্ড নিশ্চিত করা হয়নি, তবে পাসওয়ার্ডের ফিল্ড থাকার দাবির কারণে বিষয়টি নিয়ে বিলম্ব না করে ব্যবস্থা নেওয়া উচিত।