Spidermetrix 2017 সালের তথ্য ফাঁস

Spidermetrix রেকর্ডে দৃশ্যমান তথ্যক্ষেত্রগুলো একসঙ্গে বিবেচনা করলে দেখা যায়, ঝুঁকি কেবল একটি ধরনের তথ্য থেকে আসে না। একই ব্যবহারকারীর প্রোফাইলে ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্য থাকলে আক্রমণকারীরা আরও ব্যক্তিগত ও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। রেকর্ডে থাকা যোগাযোগ, অ্যাকাউন্ট বা প্রোফাইলের যাচাইকৃত শনাক্তকারী সোশ্যাল ইঞ্জিনিয়ারিং এবং বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করার ঝুঁকি বাড়ায়। রেকর্ডে অ্যাকাউন্ট-সংক্রান্ত অতিরিক্ত তথ্য থাকলে ভুয়া বার্তাকে কোনো বৈধ সেবার স্বাভাবিক কার্যক্রমের অংশ বলে মনে করানো সহজ হতে পারে।

এই ঘটনায় প্রধান যে ঝুঁকিগুলো তুলে ধরা হয়েছে, সেগুলো হলো ফিশিং, অ্যাকাউন্ট দখল ও সোশ্যাল ইঞ্জিনিয়ারিং। ভুয়া অ্যাকাউন্ট সতর্কতা, পাসওয়ার্ড রিসেট, সদস্যপদ নবায়ন, সহায়তা-সংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরি করতে আক্রমণকারীরা রেকর্ডের বিভিন্ন তথ্যক্ষেত্র একত্রে ব্যবহার করতে পারে। বার্তায় রেকর্ড থেকে নেওয়া প্রকৃত অ্যাকাউন্টের তথ্য ব্যবহার করা হলে ব্যবহারকারীর স্বাভাবিক সতর্কতা কমে যেতে পারে। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করা ও নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়। পাসওয়ার্ডের তথ্যক্ষেত্র থাকলে ঝুঁকি আরও বাড়ে, কারণ একই বা কাছাকাছি পাসওয়ার্ড অন্য সেবায় ব্যবহার করে দেখা হতে পারে।

Spidermetrix ব্যবহারকারীদের প্রথম করণীয় হলো এই রেকর্ডের তথ্যক্ষেত্রগুলোর সঙ্গে নিজেদের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্ট বা যোগাযোগের তথ্য অন্য সেবায় ব্যবহার করা হয়ে থাকলে, আসা বার্তাগুলো নিজের সামগ্রিক ডিজিটাল পরিচয়ের প্রেক্ষাপটে মূল্যায়ন করা উচিত। একই ব্যবহারকারীর নাম সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টেও ব্যবহার করা হলে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র খুঁজে বের করার ঝুঁকি বাড়ে। ব্যবহারকারীদের অপ্রত্যাশিত লিংকে সরাসরি ক্লিক করা উচিত নয়। পরিচিত ডোমেইনের মাধ্যমে অ্যাকাউন্টের লেনদেন যাচাই করা, যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে সেগুলোতে আলাদা পাসওয়ার্ড দেওয়া এবং সম্ভব হলে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড আছে, সেগুলোর ক্ষেত্রে পুরোনো পাসওয়ার্ড তৈরির ধরনও পর্যালোচনা করা উচিত। অল্প কয়েকটি অক্ষর বা চিহ্ন বদলানোর বদলে সম্পূর্ণ স্বতন্ত্র ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত।

প্রাতিষ্ঠানিক দৃষ্টিকোণ থেকে, বাইরের সেবায় কর্মীদের ইমেইল বা ব্যক্তিগত অ্যাকাউন্টের সঙ্গে কী ধরনের তথ্য রয়েছে, তা বোঝার জন্য একটি Spidermetrix রেকর্ড গুরুত্বপূর্ণ। কোনো কর্মী এ ধরনের সেবায় নিজের প্রাতিষ্ঠানিক ইমেইল ব্যবহার করে থাকলে, আক্রমণকারীরা একই তথ্য ব্যবহার করে ভুয়া সহায়তার অনুরোধ, চালানের বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের মতো দেখতে বার্তা তৈরি করতে পারে। নিরাপত্তা দলগুলোর শুধু পাসওয়ার্ড থাকা তথ্য ফাঁসের ঘটনাই নজরে রাখা উচিত নয়; রেকর্ডে যাচাই করা পরিচয়, অ্যাকাউন্ট, যোগাযোগ ও ব্যবহার-সংক্রান্ত তথ্যক্ষেত্রগুলোকেও সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি হিসেবে পর্যবেক্ষণ করা উচিত।

সুতরাং, Spidermetrix তথ্য ফাঁসের রেকর্ড প্রমাণসমর্থিত তথ্যক্ষেত্রের মধ্যেই সীমিত। তবে নিরাপত্তার ওপর এর প্রভাব বিবেচনায় রেকর্ডটিকে গুরুত্ব দেওয়া উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ করণীয় হলো পাওয়া লিংকগুলো আলাদা একটি যোগাযোগমাধ্যম ব্যবহার করে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহার করা হয়েছে এমন অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা অর্থপ্রদানের অনুরোধ তাড়াহুড়ো করে অনুমোদন না করা। Spidermetrix-এর তথ্য ফাঁস সম্পর্কে খোঁজ করা ব্যবহারকারী যেন রেকর্ডের সংখ্যা, তথ্যক্ষেত্র ও অগ্রাধিকারভিত্তিক সুরক্ষামূলক পদক্ষেপগুলো অতিরঞ্জন ছাড়াই বুঝতে পারেন, সে জন্য এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে।

Spidermetrix রেকর্ডের এই চূড়ান্ত যাচাইয়ের উদ্দেশ্য হলো তথ্যক্ষেত্রের তালিকা যেন ব্যবহারকারীর কাছে দৃশ্যমান বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। যিনি খোঁজ করছেন, তাঁর এই পৃষ্ঠায় শুধু প্রমাণসমর্থিত তথ্যের ধরনগুলোই দেখা উচিত। ঝুঁকিকে বড় করে দেখানোর জন্য সমর্থিত তথ্যক্ষেত্রের বাইরে অতিরিক্ত দাবি যোগ করা উচিত নয়। এই পদ্ধতি ব্যক্তিগত ব্যবহারকারীদের সঠিক নিরাপত্তামূলক পদক্ষেপ বেছে নিতে সাহায্য করে। পাশাপাশি, কর্মীদের কোন তথ্য আসলে ঝুঁকিতে থাকতে পারে, তা আলাদা করে বুঝতে প্রতিষ্ঠানগুলোকেও সহায়তা করে। বর্তমানে অন্তর্ভুক্ত তথ্যের ধরন কেবল এই ক্ষেত্রগুলোতেই সীমিত: ব্যবহারকারীর নাম, ইমেইল ঠিকানা, পাসওয়ার্ড।