Shitexpress: তথ্য ফাঁস

ফাঁস হওয়া তথ্যের মধ্যে রয়েছে ইমেইল ঠিকানা, IP ঠিকানা, নামসংক্রান্ত তথ্য, ঠিকানা, ব্যক্তিগত বার্তা ও কেনাকাটার রেকর্ড। ডেলিভারির সঙ্গে সম্পর্কিত হওয়ায় ঠিকানা ও নামের তথ্য ব্যবহার করে সরাসরি ব্যক্তিকে লক্ষ্য করে হুমকি দেওয়ার ঝুঁকি বাড়ে। ব্যক্তিগত বার্তা গোপনীয়তার ওপর গুরুতর প্রভাব ফেলতে পারে, কারণ এগুলো গ্রহীতা ও প্রেরকের সম্পর্ক বা অর্ডারের উদ্দেশ্য প্রকাশ করতে পারে। কেনাকাটার রেকর্ড সেবাটির সঙ্গে ব্যক্তির সম্পর্ক দেখায় বলে তা সুনামহানি, সোশ্যাল ইঞ্জিনিয়ারিং ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে হয়রানির ঝুঁকি বাড়াতে পারে। IP ঠিকানা ব্যবহার করে আনুমানিক অবস্থান নির্ধারণ ও অ্যাকাউন্ট মিলিয়ে দেখা সম্ভব। তাই এই রেকর্ডগুলোকে সংবেদনশীল তথ্য হিসেবে শ্রেণিবদ্ধ করা উচিত; এগুলোকে শুধু ইমেইল ফাঁস হিসেবে দেখা উচিত নয়।

যাচাইকৃত পরিসরের মধ্যে রয়েছে ক্ষতিগ্রস্ত 23,817টি অ্যাকাউন্ট এবং shitexpress.com ডোমেইনের সঙ্গে সংশ্লিষ্ট তথ্য। পাসওয়ার্ড, পেমেন্ট কার্ডের সম্পূর্ণ নম্বর, ব্যাংক অ্যাকাউন্ট, সরকারপ্রদত্ত পরিচয়পত্রের নম্বর বা পরিচয়সংক্রান্ত নথি এই পরিসরে যাচাইকৃত তথ্যক্ষেত্র হিসেবে অন্তর্ভুক্ত নয়। অন্যদিকে, ঠিকানা, কেনাকাটার রেকর্ড ও ব্যক্তিগত বার্তা যাচাইকৃত পরিসরের অন্তর্ভুক্ত। ক্ষতিগ্রস্ত তথ্যের মধ্যে চালান, গিফট কার্ড, প্রচারমূলক কার্যক্রম ও পেমেন্ট রেকর্ডের সঙ্গে সম্পর্কিত ইমেইল ঠিকানা রয়েছে। ঝুঁকি মূল্যায়নের অংশ হিসেবে প্রেরকের IP ও ইমেইলের তথ্য, গ্রহীতার ঠিকানা এবং ডেলিভারির সঙ্গে যুক্ত বার্তাও এর অন্তর্ভুক্ত। যে তারিখের ঘরে 2022 দেখানো হয়েছে, সেটি ঘটনার তারিখ বোঝায়; আর 16 আগস্ট 2022 তারিখের তথ্যটি যাচাইকৃত তালিকা তৈরির সময় নির্দেশ করে।

ঝুঁকিতে থাকা গোষ্ঠীগুলো হলো অর্ডারকারী ব্যক্তি, ডেলিভারি গ্রহীতা, গিফট কার্ড বা প্রচারমূলক কার্যক্রমের রেকর্ডে থাকা ব্যবহারকারী এবং বার্তার ঘরে উল্লেখ করা ব্যক্তি। প্রেরকের ইমেইল ও গ্রহীতার ঠিকানা একসঙ্গে থাকলে দুই পক্ষের সম্পর্ক সম্পর্কে আরও কিছু অনুমান করা সম্ভব হতে পারে। গ্রহীতার ঠিকানা, নামের তথ্য ও ডেলিভারি নোট একত্র হলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা, সামাজিক চাপ, সুনামহানি বা অনাকাঙ্ক্ষিত যোগাযোগের ঝুঁকি বাড়ে। IP ঠিকানা থেকে প্রেরকের আনুমানিক অঞ্চল বা ডিভাইস সেশন সম্পর্কে অতিরিক্ত তথ্য পাওয়া যেতে পারে। এ ধরনের ঘটনায় সংবেদনশীলতা শুধু আর্থিক ক্ষতির ঝুঁকি থেকে আসে না; ব্যক্তিগত গোপনীয়তা ক্ষুণ্ন হওয়া ও সামাজিক ক্ষতির সম্ভাবনাও এর কারণ।

ক্ষতিগ্রস্ত ব্যবহারকারীদের একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত অ্যাকাউন্টগুলোর সেশন ইতিহাস ও পাসওয়ার্ডের নিরাপত্তা পরীক্ষা করা উচিত। পাসওয়ার্ড ফাঁস হওয়া তথ্যের ধরন হিসেবে যাচাই করা না হলেও, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা আসতে পারে বলে ধরে নেওয়া উচিত। অর্ডার, পণ্য পাঠানো, পেমেন্ট, পণ্য ফেরত, গিফট কার্ড বা ডেলিভারি নোটের প্রসঙ্গ নিয়ে আসা বার্তার কোনো লিংক খোলার আগে সংশ্লিষ্ট সেবার আনুষ্ঠানিক যোগাযোগমাধ্যমে সেগুলো যাচাই করা উচিত। যাঁদের ঠিকানা ক্ষতিগ্রস্ত তথ্যের মধ্যে রয়েছে, তাঁদের অজানা উৎস থেকে আসা ডেলিভারি-সংক্রান্ত অনুরোধ ও ফোনে করা অনুরোধের বিষয়ে সতর্ক থাকা উচিত। ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা, অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা এবং একই ইমেইল ঠিকানার সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর নিরাপত্তা বিজ্ঞপ্তি নজরে রাখা উচিত। তথ্যের মধ্যে ব্যক্তিগত বার্তা থাকায় ব্যবহারকারীদের সোশ্যাল ইঞ্জিনিয়ারিং ও ভয় দেখানোর প্রচেষ্টা মোকাবিলায় প্রস্তুত থাকা উচিত।

এই ঘটনা দেখায়, গোপনীয়তার দিক থেকে অর্ডার ও ডেলিভারির তথ্য কতটা ঝুঁকিপূর্ণ হতে পারে। ই-কমার্স সেবায় অর্ডারের ইতিহাস, বার্তা আদান-প্রদানের অংশ ও ঠিকানার তথ্য লেনদেন সম্পন্ন হওয়া পর্যন্ত কেবল প্রয়োজনীয় সর্বনিম্ন সময়ের জন্য রাখা উচিত। ব্যবহারকারীর পক্ষ থেকে বিভিন্ন সেবার জন্য আলাদা ইমেইল ঠিকানা, একটি শক্তিশালী পাসওয়ার্ড ম্যানেজার এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করা দীর্ঘমেয়াদি সুরক্ষা দেয়। প্রতিষ্ঠানের পক্ষ থেকেও ঠিকানা, বার্তা ও পেমেন্ট-সংযুক্ত রেকর্ড সুরক্ষিত রাখা, অপ্রয়োজনীয় তথ্যক্ষেত্র মুছে ফেলা এবং প্রবেশাধিকারের অনুমতি সীমিত করা উচিত। এ ধরনের তথ্য ফাঁসের পর পরিচয় চুরি ও হয়রানির ঝুঁকি স্পষ্টভাবে ব্যাখ্যা করে ব্যবহারকারী সহায়তা দলগুলোর বিজ্ঞপ্তি তৈরি করা উচিত।

LeakData-তে Shitexpress-এর তথ্য ফাঁসের রেকর্ড দেখতে পেলে ব্যবহারকারীদের যাচাই করা উচিত, সংশ্লিষ্ট ইমেইল ঠিকানাটি অর্ডার করা, ডেলিভারি গ্রহণ বা প্রচারমূলক নিবন্ধনের কাজে ব্যবহার করা হয়েছিল কি না। ইমেইল ঠিকানা, ঠিকানা ও ব্যক্তিগত বার্তা একসঙ্গে দেখা গেলে ঝুঁকিকে বেশি বলে বিবেচনা করা উচিত। ব্যবহারকারীর উচিত একই ইমেইল ঠিকানার সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর লগইন রেকর্ড পরীক্ষা করা, নিরাপত্তা সতর্কতা চালু রাখা এবং সন্দেহজনক ডেলিভারি বা পেমেন্ট-সংক্রান্ত বার্তার উত্তর দেওয়ার আগে আনুষ্ঠানিক উৎস থেকে তা যাচাই করা। ঠিকানা ও বার্তার তথ্য এমন ধরনের তথ্য যা পরিবর্তন করা যায় না। তাই দীর্ঘমেয়াদে পরিচয় খুঁজে বের করার প্রচেষ্টা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে অনুসন্ধান এবং সামাজিক চাপের ঝুঁকি সম্পর্কে সতর্ক থাকা উচিত।