Shoe Zone: তথ্য ফাঁস

নাম, ঠিকানা, কেনাকাটার তথ্য এবং কার্ডের আংশিক তথ্য একসঙ্গে পাওয়া গেলে আক্রমণকারীরা প্রকৃত অর্ডারের মতো মনে হয় এমন বার্তা তৈরি করতে পারে। কার্ডের আংশিক তথ্য বলতে সম্পূর্ণ কার্ড নম্বর বোঝায় না; সাধারণত কার্ডের ধরন ও নম্বরের শেষ কয়েকটি অঙ্কের মতো সীমিত তথ্য বোঝায়। তবু ব্যবহারকারীর আস্থা অর্জনে এই তথ্য কাজে লাগানো যেতে পারে।

নাম, ইমেইল, ফোন, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একত্র হলে আক্রমণকারীরা এমনভাবে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে, যেন তারা বৈধ কোনো সেবা দেওয়ার সূত্রে তাঁর সঙ্গে যুক্ত। শুধু এই তথ্য থাকা মানেই সব ক্ষেত্রে অ্যাকাউন্ট দখল হয়ে যাওয়া নয়; তবে ফিশিং, ভুয়া সহায়তার অনুরোধ, অ্যাকাউন্ট যাচাই এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সাজানো প্রতারণার প্রক্রিয়ায় এগুলো ব্যবহার করা যেতে পারে। এই রেকর্ডে পাসওয়ার্ড তালিকাভুক্ত নেই। মূল ঝুঁকিটি অর্ডারের ইতিহাস, ডেলিভারির ঠিকানা এবং পেমেন্টের আংশিক তথ্য ঘিরে। জুতা ও খুচরা কেনাকাটার ক্ষেত্রে পণ্য ফেরত, ডেলিভারি, অর্ডার সংশোধন বা পেমেন্ট যাচাইয়ের ভুয়া বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

ঘটনার তারিখ 28 জুন 2024 হিসেবে নথিভুক্ত রয়েছে, আর এতে অন্তর্ভুক্ত ইমেইল ঠিকানার সংখ্যা 46,140। নির্ভরযোগ্য রেকর্ড অনুযায়ী, Shoe Zone এমন একটি সাইবার নিরাপত্তার ঘটনার ঘোষণা দিয়েছিল, যার সঙ্গে 1,00,000-এর বেশি অর্ডার রেকর্ড জড়িত ছিল। এসব রেকর্ডে নাম, ঠিকানা, কার্ডের আংশিক তথ্য, কেনাকাটার তথ্য এবং ইমেইলের মতো তথ্য ছিল। বর্তমানে তালিকাভুক্ত তথ্যের ধরনগুলো এই পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় বলা উচিত নয় যে পেমেন্ট কার্ডের সম্পূর্ণ তথ্য বা পাঠযোগ্য রূপে থাকা পাসওয়ার্ড ফাঁস হয়েছে। কার্ডের আংশিক তথ্য সামাজিক কৌশলে প্রতারণার ক্ষেত্রে বিপজ্জনক, তবে শুধু এই তথ্য দিয়ে কার্ড ব্যবহার করে পেমেন্ট করা যায় না। ব্যবহারকারীকে যে ঝুঁকি সম্পর্কে সতর্ক করা উচিত, তা হলো অর্ডার ও পেমেন্টের প্রসঙ্গ ব্যবহার করে তাঁকে লক্ষ্য করে পাঠানো বার্তা।

ঝুঁকিতে রয়েছেন সেই গ্রাহকেরা, যাঁরা Shoe Zone থেকে অনলাইনে কেনাকাটা করেন, ডেলিভারির ঠিকানা দেন এবং পেমেন্ট কার্ড দিয়ে অর্ডার করেন। যাঁরা একই ইমেইল দিয়ে অন্য কেনাকাটার সাইটেও অ্যাকাউন্ট ব্যবহার করেন, তাঁরা একাধিক সাইটের তথ্য মিলিয়ে লক্ষ্যবস্তু বানানোর ঝুঁকিতে রয়েছেন।

যেসব ব্যবহারকারীর ঠিকানা ও কেনাকাটার তথ্য হালনাগাদ রয়েছে, তাঁদের ভুয়া পণ্য পাঠানো, পণ্য ফেরত ও পেমেন্টের লিংক দিয়ে লক্ষ্যবস্তু বানানো হতে পারে। কোনো বার্তার প্রেরক বা কলকারী কার্ডের আংশিক তথ্য জানলেই তাঁকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়; লেনদেনটি অফিসিয়াল যোগাযোগমাধ্যমের সাহায্যে যাচাই করা উচিত।

যেসব ব্যবহারকারীর তথ্য এই রেকর্ডের সঙ্গে মিলে যায়, তাঁদের নিশ্চিত করা উচিত যে তাঁরা Shoe Zone অ্যাকাউন্টে এবং একই ইমেইল ব্যবহার করা অন্যান্য খুচরা কেনাকাটার অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করছেন। অস্বাভাবিক কার্যকলাপ শনাক্ত করতে ব্যাংক ও কার্ডের লেনদেন নজরে রাখা উচিত। পণ্য পাঠানো বা ফেরত দেওয়ার লিংকগুলো অফিসিয়াল ওয়েবসাইট থেকে যাচাই করা উচিত।

আসা লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিসিয়াল অ্যাপের মাধ্যমে লগইন করুন। কোনো কলকারী আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন, এটি তাঁর বিশ্বাসযোগ্যতার প্রমাণ নয়। সহায়তা নেওয়ার কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানাবেন না।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

খুচরা কেনাকাটার অ্যাকাউন্টগুলো থেকে পুরোনো ডেলিভারির ঠিকানা মুছে ফেলা উচিত এবং অপ্রয়োজনে পেমেন্টের তথ্য সংরক্ষণ করা উচিত নয়। ব্যবহারকারীদের জানা উচিত যে কার্ডের আংশিক তথ্য জানা বিশ্বাসযোগ্যতার প্রমাণ নয়। পেমেন্ট সংশোধনের অনুরোধ সব সময় ব্যাংক বা বিক্রেতার অফিসিয়াল যোগাযোগমাধ্যমের সাহায্যে যাচাই করা উচিত।

LeakData-এর যাচাই জানায়, অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না। মিল পাওয়া মানেই তালিকাভুক্ত সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে অর্ডার ও পেমেন্টের আংশিক তথ্যের বিষয়ে সতর্ক হওয়া প্রয়োজন। মিল না পাওয়া মানে এই রেকর্ডের মধ্যে কোনো মিল নেই; অন্যান্য খুচরা বিক্রেতা ও পণ্য পরিবহনসংক্রান্ত রেকর্ডও যাচাই করা উচিত।