SpyFone তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ভয়েস রেকর্ডিং, ব্রাউজিং ইতিহাস, ডিভাইসের তথ্য, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, IMEI নম্বর, IP ঠিকানা, নাম, পাসওয়ার্ড, ছবি ও SMS বার্তা। ইমেইল ঠিকানা ও নাম ব্যবহার করে পরিচয় মিলিয়ে দেখা সম্ভব। IP ঠিকানা থেকে আনুমানিক অবস্থান ও ইন্টারনেট সংযোগদাতা সম্পর্কে ধারণা পাওয়া যায়। IMEI ও ডিভাইসের তথ্য দিয়ে নির্দিষ্ট একটি মোবাইল ডিভাইসের সঙ্গে কোনো ব্যক্তির আরও স্থায়ী যোগসূত্র তৈরি করা সম্ভব।

ভয়েস রেকর্ডিং, ছবি, SMS বার্তা, ব্রাউজিং ইতিহাস ও ভৌগোলিক অবস্থান গোপনীয়তার ওপর সবচেয়ে বেশি প্রভাব ফেলতে পারে। এসব তথ্য থেকে ব্যক্তিগত সম্পর্ক, স্বাস্থ্য, কাজ, পারিবারিক ব্যবস্থাপনা, দৈনন্দিন অভ্যাস ও চলাফেরা সম্পর্কে সরাসরি সূত্র পাওয়া যেতে পারে। পাসওয়ার্ডও যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে রয়েছে; অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে অ্যাকাউন্টের নিয়ন্ত্রণ হারানোর ঝুঁকি থাকে। তাই ঘটনাটিকে ডিজিটাল অ্যাকাউন্টের নিরাপত্তা ও ব্যক্তিগত নিরাপত্তা, উভয় দিক থেকেই মূল্যায়ন করা উচিত।

বিভিন্ন উৎসের তথ্য মিলিয়ে নিশ্চিত করা হয়েছে যে SpyFone-এর ঘটনাটি ঘটে 16 আগস্ট 2018 তারিখে, রেকর্ডটি যুক্ত করা হয় 24 আগস্ট 2018 তারিখে এবং এতে 44,109টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ভয়েস রেকর্ডিং, ব্রাউজিং ইতিহাস, ডিভাইসের তথ্য, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, IMEI নম্বর, IP ঠিকানা, নাম, পাসওয়ার্ড, ছবি ও SMS বার্তা। এসব ক্ষেত্রের পরিধি বিস্তৃত হলেও পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, জন্মতারিখ বা কেনাকাটার তথ্য এই ঘটনার যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই।

ঘটনাটিকে সংবেদনশীল হিসেবে শ্রেণিবদ্ধ করার জোরালো ভিত্তি রয়েছে, কারণ এর সঙ্গে মোবাইল ডিভাইসের ওপর নজরদারি, গোপনে তথ্য সংগ্রহ এবং ব্যক্তিগত কনটেন্ট উন্মুক্ত হয়ে পড়ার বিষয় জড়িত। পরিধি বর্ণনা করার সময় যাচাইকৃত তথ্যের ধরনগুলোর বাইরে যাওয়া উচিত নয়। পেমেন্ট কার্ড বা সরকারি পরিচয়পত্রের মতো যাচাই করা যায়নি এমন ক্ষেত্র অন্তর্ভুক্ত করলে ঝুঁকির ভুল চিত্র তৈরি হয়। অন্যদিকে, অবস্থান, SMS, ছবি, ভয়েস রেকর্ডিং, ব্রাউজিং ইতিহাস ও ডিভাইস শনাক্তকারী তথ্য ব্যবহারকারীর নিরাপত্তার জন্য উচ্চ অগ্রাধিকার পাওয়ার মতো বিষয়।

SpyFone-এর গ্রাহক, নজরদারির লক্ষ্যবস্তু ডিভাইসের মালিক এবং ওই লক্ষ্যবস্তু ডিভাইসগুলোর ব্যবহারকারীদের সঙ্গে যোগাযোগ করেন এমন ব্যক্তিরা সবচেয়ে বেশি ঝুঁকিতে রয়েছেন। ডেটাসেটে কোনো ব্যক্তির ইমেইল ঠিকানা থাকলেই যে তিনি জেনেশুনে সেবাটিতে নিবন্ধন করেছিলেন, তা নয়। লক্ষ্যবস্তু ডিভাইসে থাকা SMS, ছবি, অডিও বা পরিচিতি তালিকার তথ্যের কারণে তৃতীয় পক্ষের ইমেইল ঠিকানা ও নামও উন্মুক্ত হয়ে থাকতে পারে। এ কারণে ঘটনাটি সাধারণ সদস্যপদের তথ্য ফাঁসের চেয়ে বেশি জটিল।

অবস্থানের ইতিহাস, ডিভাইসের তথ্য, IMEI নম্বর ও IP ঠিকানা শারীরিক নিরাপত্তার ঝুঁকি বাড়াতে পারে। SMS ও ছবির মতো কনটেন্ট ব্ল্যাকমেইল, হুমকি, পারিবারিক চাপ সৃষ্টি বা পেশাগত সম্পর্কের ক্ষতি করার কাজে ব্যবহার করা হতে পারে। ব্রাউজিং ইতিহাস থেকে ব্যক্তিগত পছন্দ ও সংবেদনশীল বিষয় নিয়ে অনুসন্ধানের তথ্য প্রকাশ পেতে পারে। তাই আপনার শুধু পাসওয়ার্ডের নিরাপত্তা নয়, ব্যক্তিগত নিরাপত্তা, যোগাযোগের গোপনীয়তা ও ডিভাইসের নিরাপত্তার দিকেও নজর দেওয়া উচিত।

প্রথম পদক্ষেপ হলো ক্ষতিগ্রস্ত ইমেইল অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা। অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকলে সব অ্যাকাউন্টের জন্য নতুন ও আলাদা পাসওয়ার্ড বেছে নেওয়া উচিত। ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা, ইমেইল ফরওয়ার্ড করার নিয়ম ও সাম্প্রতিক সেশনগুলো পর্যালোচনা করা উচিত। মোবাইল ডিভাইসে অচেনা ট্র্যাকিং অ্যাপ, ব্যবস্থাপনা প্রোফাইল, সন্দেহজনক অনুমতি ও পটভূমিতে চলতে থাকা অ্যাপ আছে কি না, তা পরীক্ষা করা উচিত।

SpyFone বা মোবাইল ট্র্যাকিং সফটওয়্যারের নামে আসা হুমকি, অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তা, অর্থ পরিশোধের অনুরোধ বা ব্ল্যাকমেইলের বার্তা সম্পর্কে আপনার সতর্ক থাকা উচিত। বার্তায় ছবি, SMS, অবস্থান বা ডিভাইসের তথ্যের মতো বিশদ বিবরণ থাকলেই সেটি বিশ্বাসযোগ্য হয় না। লিংকের মাধ্যমে লগইন করার চেষ্টা করবেন না, সংযুক্তি খুলবেন না এবং চাওয়া তথ্য দেবেন না। শারীরিক নিরাপত্তার ঝুঁকিতে থাকা ব্যক্তিদের বিশ্বস্ত সহায়তার মাধ্যমগুলোর সঙ্গে মিলে নিরাপত্তার পরিকল্পনাও করা উচিত।

দীর্ঘমেয়াদে মোবাইল ডিভাইসের নিরাপত্তা নিয়মিত পর্যালোচনা করা উচিত। অ্যাপের অনুমতি, অবস্থান শেয়ার করা, ক্লাউড ব্যাকআপ, ডিভাইস ব্যবস্থাপনা প্রোফাইল ও অচেনা সেশনগুলো নিয়মিত পরীক্ষা করা উচিত। আগে কোথায় একই পাসওয়ার্ড একাধিকবার ব্যবহার করা হয়েছে তা খুঁজে বের করতে এবং শক্তিশালী পাসওয়ার্ড সংরক্ষণ করতে পাসওয়ার্ড ম্যানেজার কার্যকর একটি উপায়। ইমেইল, ক্লাউড স্টোরেজ, মেসেজিং ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা উচিত।

স্পাইওয়্যার বা নজরদারি সফটওয়্যার জড়িত থাকলে কারিগরি ব্যবস্থার মতোই ব্যক্তিগত নিরাপত্তার পরিকল্পনা গুরুত্বপূর্ণ। অবস্থান শেয়ার করার সুবিধা, পরিবারের ডিভাইস, যৌথভাবে ব্যবহৃত অ্যাকাউন্ট ও পুরোনো ফোনে কার প্রবেশাধিকার রয়েছে, তা ব্যবহারকারীদের পর্যালোচনা করা উচিত। সংবেদনশীল কনটেন্ট উন্মুক্ত হয়ে থাকতে পারে এমন পরিস্থিতিতে হুমকির বার্তার জবাব দেওয়ার পরিবর্তে প্রমাণ সংরক্ষণ, আনুষ্ঠানিক সহায়তা নেওয়া ও অ্যাকাউন্ট সুরক্ষিত করার মতো পদক্ষেপকে অগ্রাধিকার দেওয়া উচিত। এই ঘটনা দেখায় যে মোবাইল ডিভাইসের তথ্য থেকে তৈরি হওয়া ঝুঁকির পরিধি অ্যাকাউন্টের পাসওয়ার্ডের ঝুঁকির তুলনায় অনেক বিস্তৃত।

LeakData-তে SpyFone-এর ফলাফল দেখলে আপনার 16 আগস্ট 2018 তারিখের ঘটনাটি এবং ক্ষতিগ্রস্ত 44,109টি ইমেইল ঠিকানার বিষয়টি বিবেচনায় নেওয়া উচিত। যাচাইকৃত ক্ষেত্রগুলো হলো ভয়েস রেকর্ডিং, ব্রাউজিং ইতিহাস, ডিভাইসের তথ্য, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, IMEI নম্বর, IP ঠিকানা, নাম, পাসওয়ার্ড, ছবি ও SMS বার্তা। আপনার অগ্রাধিকার হওয়া উচিত ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা, একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা, মোবাইল ডিভাইসে ট্র্যাকিং সফটওয়্যার আছে কি না পরীক্ষা করা এবং সংবেদনশীল কনটেন্টের ভিত্তিতে পাঠানো হুমকির বার্তা সম্পর্কে সতর্ক থাকা।

এই ঘটনায় পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, জন্মতারিখ ও কেনাকাটার তথ্য যাচাই করা হয়নি বলে করণীয় নির্ধারণের সময় এসব তথ্যকে ভিত্তি করা উচিত নয়। অন্যদিকে, অবস্থান, SMS, ছবি, ভয়েস রেকর্ডিং, ব্রাউজিং ইতিহাস, ডিভাইসের তথ্য ও পাসওয়ার্ডের ক্ষেত্রগুলো বাস্তব ঝুঁকি তৈরি করে। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার, বহু-উপাদানভিত্তিক প্রমাণীকরণ, ডিভাইসের অনুমতিগুলো পর্যবেক্ষণ, সেশনের ইতিহাস পরীক্ষা এবং লিংকের মাধ্যমে লগইন করার চেষ্টা এড়িয়ে চলার মাধ্যমে আপনার এই ঘটনার প্রভাব সীমিত রাখার চেষ্টা করা উচিত।