Sonicbids: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম-সংক্রান্ত তথ্য, ব্যবহারকারীনাম ও পাসওয়ার্ড হ্যাশ। ইমেইল ঠিকানা ব্যবহার করে আক্রমণকারীরা সরাসরি ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। নাম-সংক্রান্ত তথ্য ও ব্যবহারকারীনাম ভুয়া বার্তাকে নির্দিষ্ট ব্যক্তির জন্য পাঠানো বার্তা বলে মনে করাতে সাহায্য করতে পারে। এই তথ্যের সাহায্যে শিল্পীদের আবেদন, কনসার্টে অংশ নেওয়ার সুযোগ, আগাম বুকিংয়ের অনুরোধ, ফাইল শেয়ারিং বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত সতর্কবার্তার মতো বিষয় নিয়ে পাঠানো বার্তা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

পাসওয়ার্ডের তথ্য PBKDF2 হ্যাশ আকারে থাকা মানে এই নয় যে পাসওয়ার্ডটি সরাসরি পড়ার মতো আকারে সংরক্ষিত আছে। তবু পুরোনো বা দুর্বল পাসওয়ার্ড অনুমান করে বের করা এবং একই পাসওয়ার্ড অন্য অ্যাকাউন্টে চেষ্টা করা সম্ভব। বিশেষ করে কোনো শিল্পী বা ম্যানেজারের অ্যাকাউন্টের পাসওয়ার্ড যদি ইমেইল, সামাজিক যোগাযোগমাধ্যম, সংগীত বিতরণ, পেমেন্ট-সংক্রান্ত কার্যক্রম বা অনুষ্ঠান ব্যবস্থাপনার অ্যাকাউন্টেও ব্যবহার করা হয়, তাহলে একটি তথ্য ফাঁসের ঘটনা আরও বিস্তৃত পরিসরে অ্যাকাউন্টে প্রবেশের ঝুঁকি তৈরি করতে পারে।

তথ্য ফাঁসের তারিখ হিসেবে 30 ডিসেম্বর 2019 নথিভুক্ত রয়েছে। ঘটনাটি যাচাই করে তথ্য ফাঁসের ডেটাবেসগুলোতে অন্তর্ভুক্ত করার তারিখ হিসেবে 18 আগস্ট 2020 নথিভুক্ত রয়েছে। যাচাইকৃত অ্যাকাউন্টের সংখ্যা 7,51,700। কোম্পানির বিবৃতি অনুযায়ী, তৃতীয় পক্ষের ক্লাউড হোস্টিং সেবার সঙ্গে সম্পর্কিত তথ্যের গোপনীয়তা-সংক্রান্ত একটি ঘটনার পর অননুমোদিত প্রবেশ ধরা পড়ে এবং কিছু ব্যবহারকারীনাম ও পাসওয়ার্ড-সংক্রান্ত তথ্য সীমিত সময়ের জন্য প্রবেশযোগ্য হয়ে যায়। এই তথ্যের ভিত্তিতে ঘটনাটিকে ব্যবহারকারীর অ্যাকাউন্টে প্রবেশের পরিচয়তথ্যের মধ্যে সীমিত হিসেবে বিবেচনা করা যায়।

ঘটনাটির পরিসরের সীমা স্পষ্ট। যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, নাম-সংক্রান্ত তথ্য, ব্যবহারকারীনাম ও পাসওয়ার্ড হ্যাশ। এই ঘটনায় যাচাইকৃত তথ্যের ধরনের মধ্যে ফোন নম্বর, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসপোর্ট, সরকারি পরিচয়পত্রের নম্বর, বাসা বা কর্মস্থলের ঠিকানা, স্বাস্থ্যতথ্য কিংবা ব্যক্তিগত বার্তার বিষয়বস্তু নেই। ব্যবহারকারীর পাসওয়ার্ড সাধারণ পাঠ্য আকারে ফাঁস হয়েছে, এমন কথাও বলা উচিত নয়। সঠিক বক্তব্য হলো, পাসওয়ার্ডের তথ্য হ্যাশ আকারে ছিল এবং একই পাসওয়ার্ড আবার ব্যবহার করা এখনো গুরুতর ঝুঁকি তৈরি করে।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যক্তিরা, যাঁদের Sonicbids-এ শিল্পী, ব্যান্ড, ম্যানেজার, অনুষ্ঠানে আবেদন বা বুকিংয়ের অ্যাকাউন্ট রয়েছে এবং যাঁরা অন্য সেবাতেও একই পাসওয়ার্ড ব্যবহার করেন। স্বতন্ত্র শিল্পী ও ছোট দলগুলো প্রায়ই একসঙ্গে অ্যাকাউন্ট ব্যবহার করে, একই ইমেইল ইনবক্স ব্যবহার করতে পারে অথবা দলের সাবেক সদস্যদের প্রবেশাধিকার দীর্ঘদিন বহাল রাখে। এসব অভ্যাসের কারণে একটি পাসওয়ার্ড ফাঁসের প্রভাব সহজেই বিভিন্ন অ্যাকাউন্টে ছড়িয়ে পড়তে পারে।

এজেন্সি, ম্যানেজার ও অনুষ্ঠানের কর্মীদের ক্ষেত্রে ঝুঁকি শুধু ব্যক্তিগত অ্যাকাউন্টে সীমিত নয়। তাঁদের প্রতিনিধিত্বে থাকা শিল্পীদের আবেদন, প্রচারণার ফাইল, সামাজিক যোগাযোগমাধ্যমের লিংক এবং বুকিং-সংক্রান্ত যোগাযোগের তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তায় ব্যবহার করা হতে পারে। একই ইমেইল ঠিকানা দিয়ে অন্য সংগীত প্ল্যাটফর্মে অ্যাকাউন্ট তৈরি করা হয়ে থাকলে, আক্রমণকারীরা ব্যবহারকারীনাম ও পুরোনো পাসওয়ার্ড মিলিয়ে দেখার চেষ্টা করতে পারে। ইমেইল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হলে, পাসওয়ার্ড রিসেটের প্রক্রিয়ার নিরাপত্তাও বিঘ্নিত হতে পারে।

প্রথম পদক্ষেপ হলো নিশ্চিত করা যে Sonicbids অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড আর কোনো অ্যাকাউন্টে সক্রিয় নেই। ইমেইল, সামাজিক যোগাযোগমাধ্যম, সংগীত বিতরণ, টিকিট বিক্রি, পেমেন্ট, ফাইল শেয়ারিং বা ব্যবস্থাপনা প্যানেলের অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড থাকলে, প্রতিটির জন্য স্বতন্ত্র ও শক্তিশালী পাসওয়ার্ড দিতে হবে। পাসওয়ার্ড পরিবর্তনের সময় পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন এনে আবার ব্যবহার করাই যথেষ্ট নয়; সম্পূর্ণ নতুন ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত।

যেসব সেবায় দুই উপাদানভিত্তিক পরিচয় যাচাইয়ের সুবিধা আছে, সেগুলোর সবকটিতে তা চালু করা উচিত। Sonicbids-এর সঙ্গে যুক্ত ইমেইল অ্যাকাউন্টও সুরক্ষিত রাখতে হবে, কারণ পাসওয়ার্ড রিসেট ও বুকিং-সংক্রান্ত যোগাযোগ সাধারণত ইমেইলের মাধ্যমে হয়। শিল্পীদের আবেদন, কনসার্টের বুকিং, ফাইল সংযুক্তি, জরুরি পেমেন্টের অনুরোধ বা অ্যাকাউন্ট যাচাইয়ের বিষয় নিয়ে অপ্রত্যাশিত বার্তা এলে সতর্ক থাকা উচিত। লিংকে ক্লিক না করে সরাসরি সংশ্লিষ্ট সেবায় গিয়ে সেশনের ইতিহাস দেখা উচিত।

দীর্ঘমেয়াদে প্রতিটি সংগীত, অনুষ্ঠান, সামাজিক যোগাযোগমাধ্যম ও ইমেইল অ্যাকাউন্টের জন্য স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত। পাসওয়ার্ড ম্যানেজার দলের মধ্যে বিভ্রান্তি তৈরি না করেই শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড তৈরি করা সহজ করে। একাধিক ব্যক্তির ব্যবহার করা অ্যাকাউন্টের সংখ্যা কমানো উচিত এবং সম্ভব হলে ব্যক্তিগত অ্যাকাউন্ট ও ভূমিকা অনুযায়ী অনুমতিকে অগ্রাধিকার দেওয়া উচিত। দলের সাবেক সদস্য, সাবেক ম্যানেজার বা যে কর্মীরা আর সংশ্লিষ্ট দায়িত্বে নেই, তাঁদের প্রবেশাধিকার নিয়মিত পর্যালোচনা করে প্রত্যাহার করা উচিত।

শিল্পী ও ম্যানেজারদের অ্যাকাউন্টে নিয়মিত নিরাপত্তা নিরীক্ষা করা উচিত। ইমেইল ফরওয়ার্ড করার নিয়ম, যুক্ত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, পেমেন্টের বিজ্ঞপ্তি, বুকিং-সংক্রান্ত যোগাযোগ ও ফাইল শেয়ার করার অনুমতি নির্দিষ্ট বিরতিতে পর্যালোচনা করা উচিত। অপরিচিত ডিভাইস, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা বা প্রোফাইলে সন্দেহজনক পরিবর্তন দেখা গেলে দ্রুত ব্যবস্থা নিতে হবে। এই অভ্যাস শুধু Sonicbids-এর ঘটনা থেকে তৈরি হওয়া ঝুঁকি কমায় না, ভবিষ্যতে একই ধরনের তথ্য ফাঁসের প্রভাবও কমায়।

আপনি যদি তথ্য মিলে যাওয়ার ফলাফল দেখেন, তাহলে আপনার ইমেইল ঠিকানাটি Sonicbids-এর তথ্য ফাঁসের সঙ্গে সম্পর্কিত 7,51,700টি অ্যাকাউন্টের কোনো একটিতে ব্যবহৃত হয়ে থাকতে পারে। এই ফলাফলের অর্থ এই নয় যে আপনার পেমেন্টের তথ্য, বাসা বা কর্মস্থলের ঠিকানা কিংবা ব্যক্তিগত বার্তা ফাঁস হয়েছে। যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, নাম-সংক্রান্ত তথ্য, ব্যবহারকারীনাম ও পাসওয়ার্ড হ্যাশ। প্রথমে যাচাই করতে হবে, সে সময় Sonicbids-এ ব্যবহৃত পাসওয়ার্ডটি অন্য কোনো অ্যাকাউন্টে এখনো ব্যবহার হচ্ছে কি না।

আপনার পুরোনো Sonicbids পাসওয়ার্ড অন্য সেবায় ব্যবহার করা হয়ে থাকলে, সেই অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করুন। পাশাপাশি আপনার ইমেইল অ্যাকাউন্ট, শিল্পী প্রোফাইল, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট, ফাইল শেয়ার করার স্থান এবং বুকিং-সংক্রান্ত যোগাযোগের তথ্যও পরীক্ষা করুন। অ্যাকাউন্টের প্রোফাইলে অপরিচিত পরিবর্তন, আবেদনের অচেনা কার্যক্রম বা যোগাযোগের তথ্যে পরিবর্তন দেখতে পেলে সংশ্লিষ্ট সহায়তা চ্যানেলে যোগাযোগ করুন। এই পরিস্থিতিতে সঠিক পদক্ষেপ হলো যাচাই না হওয়া তথ্যের ধরনগুলোকে ফাঁসের আওতায় ধরে না নিয়ে, ইমেইল, নাম, ব্যবহারকারীনাম ও পাসওয়ার্ড একসঙ্গে থাকার কারণে অ্যাকাউন্টের নিরাপত্তায় তৈরি হওয়া দীর্ঘমেয়াদি ঝুঁকি কমানো।