SelectSmart: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে সমর্থিত তথ্যের ক্ষেত্রগুলো ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যে সীমিত রাখা হয়েছে। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা চালাতে ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। ইমেইল বা ব্যবহারকারীর নামের সঙ্গে পাসওয়ার্ড বা পাসওয়ার্ড হ্যাশের তথ্য থাকলে ঝুঁকি বাড়ে; আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে। SelectSmart-এর মতো পুরোনো ঘটনার ক্ষেত্রে প্রধান ঝুঁকি হলো, ব্যবহারকারী ভিন্ন অ্যাকাউন্টে পুরোনো পাসওয়ার্ড ব্যবহার করে যেতে পারেন।

• SelectSmart অ্যাকাউন্টের ইমেইল ঠিকানায় ভুয়া বিজ্ঞপ্তি ও সহায়তা-সংক্রান্ত বার্তা পাঠানো হতে পারে।
• পাসওয়ার্ড-সংক্রান্ত তথ্য অন্য অ্যাকাউন্টেও পুনরায় ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• পেমেন্টের তথ্য না থাকলেও ইমেইল ও পাসওয়ার্ড একসঙ্গে থাকায় গুরুতর নিরাপত্তা ঝুঁকি তৈরি হয়।
• পুরোনো ডেটাসেট বিভিন্ন তালিকার সঙ্গে মিশে যেতে পারে বলে সময়ের সঙ্গে ঝুঁকি পুরোপুরি দূর হয়ে গেছে বলে ধরে নেওয়া যায় না।

SelectSmart-এর ক্ষেত্রে যাচাইযোগ্য পরিসরের মধ্যে রয়েছে selectsmart.com ডোমেইন, 2021 সালের এপ্রিল, 53,649টি অ্যাকাউন্ট ও ইমেইল ঠিকানা এবং পাসওয়ার্ড-সংক্রান্ত তথ্যের ধরন। প্রকাশ্য তথ্য ফাঁসের তালিকায় পাওয়া ইঙ্গিতের সঙ্গে এটি সামঞ্জস্যপূর্ণ হলেও অভ্যন্তরীণ ঘটনার প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা না থাকায় একে যাচাইকৃত মর্যাদা দেওয়া হয়নি। এই পার্থক্য থেকে বোঝা যায়, ঘটনাটি ব্যবহারকারীদের জন্য গুরুত্বের সঙ্গে বিবেচনা করার মতো, তবে এর সব প্রযুক্তিগত বিবরণ চূড়ান্তভাবে নির্ধারিত হয়নি।

এ কারণে বিবরণটি সমর্থিত তথ্যের ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে। হাতে থাকা রেকর্ডে সমর্থন না থাকলে ফোন নম্বর, বাসস্থান বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা, অর্ডারের ইতিহাস, লাইসেন্স কী, কনটেন্টের ইতিহাস বা কোটেশনের ইতিহাসের মতো ক্ষেত্র যোগ করা হয়নি। প্রতিটি ক্ষেত্রে পাসওয়ার্ড-সংক্রান্ত তথ্য কী প্রযুক্তিগত বিন্যাসে সংরক্ষিত ছিল, তা একই মাত্রার স্পষ্টতার সঙ্গে যাচাই করা যায় না। তাই ব্যবহারকারীদের সতর্কতার ভিত্তিতে ব্যবস্থা নেওয়া উচিত: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা উচিত নয়।

SelectSmart-এ কুইজ, জরিপ, সদস্যপদ বা কনটেন্টের জন্য অ্যাকাউন্ট তৈরি করেছেন এমন ব্যবহারকারীদের প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচনা করা হয়। এ ছাড়া যারা দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করেছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা বিভিন্ন সেবায় একই পাসওয়ার্ড পুনরায় ব্যবহার করেন, তাদের ঝুঁকি বেশি। SelectSmart অ্যাকাউন্টটি আর ব্যবহার না করা হলেও ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে অন্য সেবায় প্রবেশের চেষ্টা চালানো সম্ভব।

• যারা একই ইমেইল ঠিকানা দিয়ে একাধিক সেবায় সদস্যপদ খোলেন
• যারা 2021 সালের এপ্রিলে ব্যবহৃত পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করে গেছেন
• যারা ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
• যারা পুরোনো অ্যাকাউন্ট নিয়মিত পরীক্ষা করেন না এবং একই পাসওয়ার্ড কোথায় কোথায় পুনরায় ব্যবহার হচ্ছে, তা খেয়াল রাখেন না

SelectSmart বা selectsmart.com-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট আপনার থাকলে প্রথমে শনাক্ত করুন, সেই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে। এরপর যেসব সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর সবকটিতে পাসওয়ার্ড বদলান। ইমেইল অ্যাকাউন্ট, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কাজের অ্যাকাউন্ট এবং কেনাকাটার অ্যাকাউন্টকে অগ্রাধিকার দিন। সামান্য পরিবর্তন বা কাছাকাছি ধরনের পাসওয়ার্ডকে নিরাপদ বলে বিবেচনা করা হয় না; প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত।

• আপনার ইমেইল অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করুন।
• যেসব অ্যাকাউন্টে সম্ভব, একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।
• SelectSmart-এর সঙ্গে যুক্ত পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে সবকটিতে তা বদলান।
• অপ্রত্যাশিত লগইন সতর্কতা, পাসওয়ার্ড রিসেটের বার্তা এবং ভুয়া সহায়তা-সংক্রান্ত বার্তা সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী পৃথক ইমেইল ঠিকানা রাখা এবং পুরোনো সদস্যপদ নিয়মিত পর্যালোচনা করা প্রয়োজন। ফোরাম, ই-কমার্স অ্যাকাউন্ট, গণমাধ্যম সেবা, IT ড্যাশবোর্ড, ইভেন্ট প্ল্যাটফর্ম এবং সফটওয়্যার কমিউনিটির অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে। কারণ, পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাস কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা চালানো যেতে পারে।

SelectSmart-এ নিবন্ধনের ক্ষেত্রে সুপারিশ হলো, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, একই পাসওয়ার্ড পুনরায় ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করা। প্রাতিষ্ঠানিক ব্যবহারকারীদের ক্ষেত্রে কর্মীরা যেন কাজের সিস্টেমে তাদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। পাসওয়ার্ড পুনরায় ব্যবহার ঠেকানোর নীতি, একাধিক উপাদানভিত্তিক প্রমাণীকরণ এবং তথ্য ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে SelectSmart-এর রেকর্ড পরীক্ষা করে ফলাফল পেলে ব্যবহারকারীদের নির্ধারণ করা উচিত, কোন ইমেইল ঠিকানা ক্ষতিগ্রস্ত হয়েছে, সেই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছিল এবং অতীতে কোন পাসওয়ার্ডগুলো পুনরায় ব্যবহার করা হয়েছে। রেকর্ডটি যাচাইকৃত হিসেবে চিহ্নিত না হলেও ইমেইল ও পাসওয়ার্ড-সংক্রান্ত তথ্য একসঙ্গে পাওয়া যাওয়াই নিরাপত্তামূলক ব্যবস্থা নেওয়ার যথেষ্ট কারণ। সবচেয়ে সঠিক পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ড পুরোপুরি বাদ দেওয়া এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলো একই দিনে হালনাগাদ করা।

SelectSmart-এর তথ্য ফাঁস সম্পর্কে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার রেকর্ড বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে এর পরিসর আবার মূল্যায়ন করা হতে পারে। তত দিন এই রেকর্ডটি সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হয়েছে, যাতে ব্যবহারকারীরা selectsmart.com-এর সঙ্গে যুক্ত পুরোনো অ্যাকাউন্ট এবং পাসওয়ার্ডের পুনর্ব্যবহার পরীক্ষা করেন। এর উদ্দেশ্য হলো অনিশ্চিত বিষয়গুলোকে বাড়িয়ে না দেখিয়ে প্রকৃত ঝুঁকি তুলে ধরা এবং বাস্তবে নেওয়া যায় এমন নিরাপত্তামূলক পদক্ষেপ স্পষ্ট করা।