Sport 2000: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: জন্মতারিখ, ইমেইল ঠিকানা, নাম, ফোন নম্বর, ঠিকানা, কেনাকাটার তথ্য ও সম্বোধনসংক্রান্ত তথ্য। কেনাকাটা ও দোকানসংক্রান্ত তথ্যের সঙ্গে ইমেইল ও ফোন নম্বর যুক্ত থাকলে ভুয়া অর্ডার, পণ্য ফেরত, ওয়ারেন্টি বা ডেলিভারির বিজ্ঞপ্তি তৈরি করা সহজ হয়। এসব তথ্য একসঙ্গে থাকলে শুধু ইমেইল ফাঁসের তুলনায় ঝুঁকি বেশি হতে পারে; কারণ আক্রমণকারীরা একই ব্যক্তির যোগাযোগ, পরিচয়, অবস্থান, কেনাকাটা বা অ্যাকাউন্টে প্রবেশসংক্রান্ত সূত্র মিলিয়ে আরও বিশ্বাসযোগ্য ফিশিং প্রচেষ্টা চালাতে পারে।

এই রেকর্ডে পাসওয়ার্ডের কোনো তথ্যক্ষেত্র তালিকাভুক্ত নেই; তবে জন্মতারিখ, ঠিকানা ও কেনাকাটার তথ্য স্থায়ী ধরনের ব্যক্তিগত তথ্য, যা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করা যায়। বিভিন্ন সেবায় ব্যবহৃত পাসওয়ার্ডের সঙ্গে একই ইমেইল ঠিকানা, ফোন নম্বর ও ঠিকানার তথ্য মিলিয়ে যেসব প্রতারণার চেষ্টা করা হয়, সেদিকে ব্যবহারকারীদের বিশেষভাবে নজর দেওয়া উচিত। ফাঁস হওয়া তথ্যে পাসওয়ার্ড না থাকলেও ইমেইল, ফোন নম্বর, পূর্ণ নাম বা ঠিকানা লক্ষ্যভিত্তিক বিজ্ঞাপন, সামাজিক কৌশলে প্রতারণা, ভুয়া বিজ্ঞপ্তি এবং অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ার অপব্যবহারে কাজে লাগতে পারে।

Sport 2000 France-এর ডোমেইন নাম ও গ্রাহক তথ্যের প্রেক্ষাপটে এই রেকর্ডে আনুমানিক 32 লাখ স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। তাই এটিকে কোম্পানির নিশ্চিত বিবৃতি হিসেবে বিস্তৃত না করে আমরা বিদ্যমান তথ্যক্ষেত্রের মধ্যেই সীমিত রেখেছি। ঘটনাটিকে একটি যাচাইকৃত রেকর্ড হিসেবে শ্রেণিবদ্ধ করা হয়েছে। পরিধির এই সীমা গুরুত্বপূর্ণ: তালিকায় নেই এমন তথ্যের ধরন নিয়ে ব্যবহারকারীকে অযথা আতঙ্কিত করা হয় না, তবে তালিকাভুক্ত তথ্যগুলো একসঙ্গে ব্যবহারের প্রভাবও ছোট করে দেখা উচিত নয়।

এই রেকর্ডে পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত না থাকায় তা বিবরণে অন্তর্ভুক্ত করা হয়নি; এখানে ঝুঁকি তৈরি হয় ঝুঁকিসংক্রান্ত, লেনদেন ও যোগাযোগের তথ্য একসঙ্গে ব্যবহারের কারণে। একই ঘটনা একাধিকবার নথিভুক্ত হওয়া বা ভুল প্রতিষ্ঠানের সঙ্গে যুক্ত করার সম্ভাবনা যেখানে রয়েছে, সেখানে শিরোনাম, ডোমেইন নাম, দেশ ও খাতের তথ্যও আলাদাভাবে পরীক্ষা করা হয়েছে। কাছাকাছি নামের ভিন্ন প্ল্যাটফর্ম বা একই খাতে কার্যক্রম চালানো ভিন্ন সেবাকে এই রেকর্ডে একটিমাত্র ঘটনা হিসেবে একত্র করা হয়নি।

Sport 2000-এর গ্রাহক, দোকানে গিয়ে কেনাকাটা করেন এমন ব্যক্তি, ডেলিভারির ঠিকানা জানান এমন ব্যবহারকারী এবং অন্য কেনাকাটার অ্যাকাউন্টেও একই ফোন নম্বর ব্যবহার করেন এমন ব্যক্তিরা ঝুঁকিতে রয়েছেন। এই গোষ্ঠীর জন্য সবচেয়ে গুরুত্বপূর্ণ ঝুঁকি হলো, ফাঁস হওয়া তথ্যের সঙ্গে দৈনন্দিন অ্যাকাউন্টের নিরাপত্তার যোগসূত্র তৈরি হতে পারে। কোনো ব্যবহারকারী কেনাকাটা, গেমিং, কমিউনিটি, ডেটিং, কাজ বা আর্থিক সেবায় একই ইমেইল ঠিকানা ব্যবহার করলে আক্রমণকারীরা সেই তথ্য দিয়ে এমন বার্তা তৈরি করতে পারে, যা প্রকৃত সেবা থেকে এসেছে বলে মনে হয়।

ক্রীড়াসামগ্রী কেনার ইতিহাস ব্যবহার করে ভুয়া প্রচারণা, পণ্য ফেরত, ওয়ারেন্টি বা দোকানের বিজ্ঞপ্তির মতো বিষয় নিয়ে ব্যক্তিভিত্তিক বার্তা তৈরি করা যায়। প্রতিষ্ঠানের নিজস্ব ডোমেইনের ইমেইল ঠিকানা ব্যবহার করা হলে ব্যবসায়িক অ্যাকাউন্টও আক্রমণের লক্ষ্য হতে পারে। ব্যক্তিগত ব্যবহারকারীদের ক্ষেত্রে ফোন নম্বর, ঠিকানা, জন্মতারিখ, প্রোফাইল ছবি, কেনাকাটা বা ডিভাইসের তথ্যের মতো তথ্যক্ষেত্র অ্যাকাউন্ট দখল, ফিশিং, হয়রানি, অনুমতি ছাড়া নজরদারি এবং সুনাম ক্ষুণ্ন হওয়ার ঝুঁকি তৈরি করতে পারে।

প্রভাবিত ব্যবহারকারীদের উচিত তাঁদের Sport 2000 অ্যাকাউন্টে থাকা যোগাযোগ ও ডেলিভারির তথ্য পর্যালোচনা করা; অর্ডার, পণ্য ফেরত বা কুপনসংক্রান্ত বার্তার লিংকে সরাসরি ক্লিক করা উচিত নয়। যেসব রেকর্ডে পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো তথ্যক্ষেত্র রয়েছে, সেসব ক্ষেত্রে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো, শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। যেসব রেকর্ডে পাসওয়ার্ড তালিকাভুক্ত নেই, সেসব ক্ষেত্রে ইমেইল ও ফোনে আসা অপ্রত্যাশিত যাচাইকরণ কোড, লিংক ও সংযুক্তি আরও সতর্কভাবে যাচাই করা উচিত।

যেসব রেকর্ডে ঠিকানা, জন্মতারিখ, সরকারি পরিচয়পত্র, প্রোফাইল ছবি বা অবস্থানের তথ্য রয়েছে, সেসব ক্ষেত্রে ব্যবহারকারীদের পরিচয় যাচাইয়ের প্রশ্ন হালনাগাদ করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করা এবং তাঁদের পরিচয় ব্যবহার করে তৈরি ভুয়া প্রোফাইলের দিকে নজর রাখা উচিত। প্রতিষ্ঠানের ব্যবহারকারীদের উচিত এসব তথ্য ব্যবহার করে কর্মীদের লক্ষ্য করা হচ্ছে কি না, তা নিরাপত্তা দলকে জানানো।

কেনাকাটার অ্যাকাউন্টে সংরক্ষিত ঠিকানা ও ফোন নম্বরের তথ্য নিয়মিত পরিষ্কার করা, অপ্রয়োজনীয় বিপণনের অনুমতি বন্ধ করা এবং পুরোনো অ্যাকাউন্ট মুছে ফেলা দীর্ঘমেয়াদি ঝুঁকি কমায়। দীর্ঘমেয়াদে প্রতিটি অ্যাকাউন্টের জন্য স্বতন্ত্র পাসওয়ার্ড, পাসওয়ার্ড ম্যানেজার, একাধিক উপাদানভিত্তিক পরিচয় যাচাই, নিয়মিত সেশন পরীক্ষা এবং পুরোনো অ্যাকাউন্ট বন্ধ করা নিরাপত্তার মূল ভিত্তি গড়ে তোলে। একই ইমেইল ঠিকানা আগে অন্য ঘটনাতেও জড়িত থাকার অর্থ হলো, ঝুঁকি জমতে থাকে এবং তা একটি রেকর্ডের মধ্যে সীমাবদ্ধ থাকে না।

এ ধরনের ঘটনার পর শুধু সংশ্লিষ্ট প্ল্যাটফর্মের পাসওয়ার্ড বদলানো ব্যবহারকারীদের জন্য যথেষ্ট নাও হতে পারে। অন্য সেবাতেও একই ফোন নম্বর, ডেলিভারির ঠিকানা, ব্যবহারকারীর নাম বা পুনরুদ্ধারের ইমেইল ব্যবহার করা হলে আক্রমণকারীরা এই মিলগুলোর ভিত্তিতে বিভিন্ন অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। তাই অ্যাকাউন্টগুলোর তালিকা তৈরি করা এবং পুরোনো সদস্যপদ সরিয়ে ফেলা স্থায়ী সুরক্ষা গড়ে তুলতে সাহায্য করে।

আপনি এই রেকর্ডে নিজের তথ্যের মিল দেখতে পেলে, কেনাকাটার কোন কোন অ্যাকাউন্টে একই ইমেইল ও ফোন নম্বর একসঙ্গে ব্যবহার করছেন তা পরীক্ষা করুন এবং ভুয়া ডেলিভারি বার্তা সম্পর্কে সতর্ক থাকুন। কোন কোন তথ্য ঝুঁকিতে রয়েছে, তা সরাসরি দেখানোর জন্য এই রেকর্ড তৈরি করা হয়েছে। মিল পাওয়া গেলে প্রথম কাজ আতঙ্কিত হওয়া নয়; বরং প্রতিটি অ্যাকাউন্টের পাসওয়ার্ড আলাদা করা, সেশনগুলো থেকে লগ আউট করা, নিরাপত্তা বিজ্ঞপ্তি পর্যালোচনা করা এবং সন্দেহজনক লগইন আছে কি না পরীক্ষা করা।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডে পাসওয়ার্ড না থাকলেও জন্মতারিখ, ঠিকানা ও কেনাকাটার তথ্য একসঙ্গে থাকায় সংবেদনশীল ব্যক্তিগত তথ্যসংক্রান্ত ঝুঁকি রয়েছে। আপনার অ্যাকাউন্টের ইতিহাসের সঙ্গে এই পৃষ্ঠায় থাকা তথ্যক্ষেত্রের তালিকা মিলিয়ে দেখুন এবং যেসব সেবায় একই ইমেইল-পাসওয়ার্ড জোড়া আবার ব্যবহার করেছেন, সেগুলোতে অবিলম্বে ব্যবস্থা নিন। ঘটনার পর সন্দেহজনক বার্তা, অপ্রত্যাশিত কল বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তি আরও বেশি অগ্রাধিকার দিয়ে বিবেচনা করা উচিত।