SHEIN: তথ্য ফাঁস

SHEIN-এর ক্ষেত্রে যাচাইকৃত প্রধান তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। ইমেইল ঠিকানা ব্যবহার করে আক্রমণকারীরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ভুয়া প্রচারণা, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, ছাড়ের কুপন, পণ্য ফেরতের অনুরোধ বা অ্যাকাউন্ট যাচাইয়ের বার্তা তৈরি করতে পারে। পাসওয়ার্ডের ক্ষেত্রটিও গুরুত্বপূর্ণ, কারণ এটি MD5 হ্যাশ হিসেবে সংরক্ষিত থাকে। আধুনিক মানদণ্ডে MD5-কে দুর্বল বলে বিবেচনা করা হয়; ছোট, সহজে অনুমানযোগ্য বা আগে ব্যবহার করা পাসওয়ার্ড সহজেই ভাঙা সম্ভব।

পাসওয়ার্ড ভাঙা গেলে বিপদ শুধু একটি কেনাকাটার অ্যাকাউন্টে সীমাবদ্ধ থাকে না। একই পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম, ব্যাংকবহির্ভূত পেমেন্ট, গেমিং, শিক্ষাপ্রতিষ্ঠান বা কর্মক্ষেত্রের অ্যাকাউন্টে ব্যবহার করা হলে, আক্রমণকারীরা স্বয়ংক্রিয়ভাবে লগইন করার চেষ্টা চালিয়ে অন্য অ্যাকাউন্টেও প্রবেশের চেষ্টা করতে পারে। ইমেইল ঠিকানার সঙ্গে কেনাকাটার অভ্যাসের তথ্য যুক্ত হলে, ভুয়া পণ্য পাঠানোর বার্তা, পণ্য ফেরতের ফরম, গ্রাহকসেবার প্রতিনিধি সেজে যোগাযোগ এবং ছাড়ের লিংকের মতো ফিশিং প্রচেষ্টা আরও বিশ্বাসযোগ্য হয়ে ওঠে।

তথ্য ফাঁসের ঘটনাটি ঘটে 2018 সালের জুনে। যাচাইকৃত অ্যাকাউন্টের তথ্যসমষ্টিতে 3,90,86,762টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। পরবর্তী আনুষ্ঠানিক তদন্তে ঘটনাটিকে গ্রাহকদের নিরাপত্তার আরও ব্যাপক সমস্যা হিসেবে বিবেচনা করা হয়। সেখানে বলা হয়, SHEIN-এর 39 মিলিয়ন অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে এবং ঘটনাটি প্রথমে আরও সীমিত আকারে উপস্থাপন করা হয়েছিল। এই পৃষ্ঠার অ্যাকাউন্টের নিরাপত্তা যাচাইয়ের ফলাফলে মূলত দেখা হয়, ব্যবহারকারীর ইমেইল যাচাইকৃত ইমেইল ও পাসওয়ার্ডের তথ্যসমষ্টিতে অন্তর্ভুক্ত আছে কি না।

তাই এখানে তথ্যের ধরন ইমেইল ঠিকানা ও পাসওয়ার্ডের মধ্যে সীমাবদ্ধ। যদিও একটি আনুষ্ঠানিক পর্যালোচনায় উল্লেখ করা হয়েছিল যে ঘটনাটি পেমেন্ট লেনদেনের নিরাপত্তা নিয়েও অতিরিক্ত উদ্বেগ তৈরি করেছে, এখানে তালিকাভুক্ত ক্ষেত্রগুলো হলো অ্যাকাউন্ট যাচাইয়ের সময় নিশ্চিত করা যায় এমন প্রধান তথ্যক্ষেত্র। ব্যবহারকারীকে অনিশ্চিত তথ্য বা সব অ্যাকাউন্টের ক্ষেত্রে প্রযোজ্য নয় এমন বিবরণ না দেওয়া ঝুঁকি সম্পর্কে ভুল ধারণা এড়াতে সাহায্য করে এবং পাসওয়ার্ডভিত্তিক অ্যাকাউন্ট সুরক্ষার পদক্ষেপগুলোকে গুরুত্ব দেয়।

প্রধান ঝুঁকিপূর্ণ গোষ্ঠীতে রয়েছেন এমন ব্যক্তিরা, যাঁদের SHEIN অ্যাকাউন্ট আছে, যাঁরা অন্য কেনাকাটার সাইটেও একই ইমেইল ঠিকানা ব্যবহার করেন অথবা একাধিক সেবায় একই পাসওয়ার্ড ব্যবহার করেন। ছাড়, কুপন, পণ্য পাঠানো, পণ্য ফেরত এবং গ্রাহকসেবা সংক্রান্ত বার্তায় যাঁরা প্রায়ই সাড়া দেন, তাঁরা বিশেষভাবে লক্ষ্যভিত্তিক প্রতারণার চেষ্টার শিকার হওয়ার ঝুঁকিতে থাকেন। তরুণ ব্যবহারকারী, নিয়মিত কেনাকাটা করেন এমন ব্যক্তি এবং সামাজিক যোগাযোগমাধ্যমে প্রচারণার লিংকে ক্লিক করেন এমন ব্যক্তিদের ক্ষেত্রে ঝুঁকি আরও স্পষ্ট হয়ে উঠতে পারে।

যাঁরা একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁরা সবচেয়ে বেশি ঝুঁকিতে থাকেন। আক্রমণকারীরা হাতে পাওয়া ইমেইল ও পাসওয়ার্ডের জোড়া বিভিন্ন প্ল্যাটফর্মে ব্যবহার করে দেখতে পারে। একই ধরনের পাসওয়ার্ড ব্যবহারের কারণে ইমেইল অ্যাকাউন্টও ঝুঁকিতে পড়লে, আক্রমণকারীরা অন্য অ্যাকাউন্টের পাসওয়ার্ড পুনরায় সেট করার প্রক্রিয়ায় প্রবেশের চেষ্টা করতে পারে। কেনাকাটার অ্যাকাউন্টে নিবন্ধিত ঠিকানা, ফোন নম্বর বা পেমেন্টের অভ্যাসের মতো অতিরিক্ত তথ্য থাকতে পারে বলে, অ্যাকাউন্ট দখল হওয়ার পর প্রতারণা, অর্ডারের অপব্যবহার এবং ভুয়া অর্থ ফেরতের অনুরোধের ঝুঁকি বেড়ে যায়।

যেসব অ্যাকাউন্টে SHEIN অ্যাকাউন্টের একই পাসওয়ার্ড বা সেটির কাছাকাছি কোনো পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোর পাসওয়ার্ড অবিলম্বে পরিবর্তন করতে হবে। নতুন পাসওয়ার্ডটি অন্য কোথাও ব্যবহার করা যাবে না, সেটি দীর্ঘ হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত। ইমেইল অ্যাকাউন্ট, পেমেন্ট অ্যাকাউন্ট, অন্য কেনাকাটার সাইট, সামাজিক যোগাযোগমাধ্যম এবং ফোন নম্বরের সঙ্গে যুক্ত অ্যাকাউন্টগুলোকে অগ্রাধিকার দিতে হবে। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন করাই যথেষ্ট নয়; আক্রমণকারীরা কাছাকাছি পাসওয়ার্ড অনুমান করারও চেষ্টা করতে পারে।

যেসব অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ সমর্থিত, সেগুলোর প্রতিটিতে তা চালু করা উচিত। সক্রিয় সেশন, নিবন্ধিত ডিভাইস, সাম্প্রতিক অর্ডার, সংরক্ষিত ঠিকানা এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য পরীক্ষা করতে হবে। SHEIN থেকে এসেছে বলে দাবি করা ইমেইল বা কেনাকাটার বিজ্ঞপ্তির লিংকে ক্লিক করার আগে ডোমেইন নাম সতর্কভাবে পরীক্ষা করতে হবে। পণ্য পাঠানোর ফি, ছাড়ের কুপন, পেমেন্টের সমস্যা, পণ্য ফেরত নিশ্চিতকরণ বা অ্যাকাউন্ট যাচাই সংক্রান্ত বার্তাগুলোকে বিশেষভাবে সন্দেহজনক হিসেবে বিবেচনা করা উচিত।

SHEIN-এর ঘটনাটি দেখায় যে বহু বছর পরও ই-কমার্স অ্যাকাউন্ট পরিচয় যাচাইয়ের চেষ্টায় ব্যবহার করা হতে পারে। কেনাকাটা, আর্থিক সেবা, সামাজিক যোগাযোগমাধ্যম এবং ইমেইল অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা একটি মৌলিক সুরক্ষাব্যবস্থা। পাসওয়ার্ড ম্যানেজার ব্যবহার করা, নিয়মিত পুরোনো পাসওয়ার্ড মুছে ফেলা, অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ রাখা দীর্ঘমেয়াদি ঝুঁকি কমায়।

কেনাকাটার অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ঠিকানা, পুরোনো পেমেন্ট পদ্ধতি এবং অব্যবহৃত ফোন নম্বর সরিয়ে ফেলাও গুরুত্বপূর্ণ। ইমেইল অ্যাকাউন্টে সন্দেহজনক ফরওয়ার্ডিং, অজানা পুনরুদ্ধার ঠিকানা বা অপরিচিত সেশন আছে কি না, তা নিয়মিত পরীক্ষা করা উচিত। প্রতিষ্ঠানের ক্ষেত্রে, কর্মীদের ব্যক্তিগত কেনাকাটার অ্যাকাউন্টের পাসওয়ার্ড কর্মক্ষেত্রের অ্যাকাউন্টে পুনরায় ব্যবহার করা থেকে বিরত রাখার প্রশিক্ষণ, ফাঁস হওয়া পাসওয়ার্ড ব্যবহার হচ্ছে কি না তা যাচাই এবং অতিরিক্ত প্রমাণীকরণ নীতি দীর্ঘস্থায়ী সুরক্ষা দেয়।

অ্যাকাউন্টের নিরাপত্তা যাচাইয়ে SHEIN-এর ফলাফল দেখা গেলে, এর অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি 2018 সালের SHEIN তথ্য ফাঁসের সঙ্গে সম্পর্কিত যাচাইকৃত অ্যাকাউন্টের তথ্যসমষ্টিতে রয়েছে। এই ফলাফলের অর্থ এই নয় যে আপনার বর্তমান SHEIN অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হয়েছে; তবে এটি নির্দেশ করে যে অতীতে ব্যবহার করা ইমেইল ও পাসওয়ার্ডের তথ্যের অপব্যবহার হয়ে থাকতে পারে। বিশেষ করে অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে, পদক্ষেপ নিতে দেরি করা উচিত নয়।

প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করতে হবে, তারপর একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড একে একে পরিবর্তন করতে হবে। সন্দেহজনক অর্ডার, অজানা ঠিকানা, অপ্রত্যাশিত পাসওয়ার্ড পুনরায় সেট করার বার্তা বা অপরিচিত সেশন দেখা গেলে, সংশ্লিষ্ট অ্যাকাউন্টের সেশনগুলো বন্ধ করতে হবে এবং সহায়তা চ্যানেলের মাধ্যমে নিরাপত্তা পর্যালোচনার অনুরোধ করতে হবে। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার পুরোপুরি বন্ধ করা, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং কেনাকাটা সংক্রান্ত বার্তার বিষয়ে সতর্ক থাকাই এই তথ্য ফাঁসের ক্ষেত্রে ব্যবহারকারীর সবচেয়ে কার্যকর পদক্ষেপ।