Steel 360: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে প্রমাণসমর্থিত তথ্যক্ষেত্র ইমেইল ঠিকানা ও পাসওয়ার্ডের তথ্যে সীমিত রাখা হয়েছে। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা করা যেতে পারে। ইমেইল বা ব্যবহারকারীর নামের সঙ্গে পাসওয়ার্ড বা পাসওয়ার্ড হ্যাশের তথ্য পাওয়া গেলে ঝুঁকি বেড়ে যায়; আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে। পাসওয়ার্ড হ্যাশের ধরন সম্পর্কে তথ্য থাকলে তা পাসওয়ার্ড কীভাবে সংরক্ষণ করা হয়েছে, সে বিষয়ে প্রযুক্তিগত সূত্র দেয়। সংরক্ষণপদ্ধতি দুর্বল হলে পাসওয়ার্ড উদ্ধার হওয়ার ঝুঁকি বাড়তে পারে।

• Steel 360 অ্যাকাউন্টের ইমেইল ঠিকানা বা ব্যবহারকারীর নাম লক্ষ্য করে ভুয়া বিজ্ঞপ্তি ও সহায়তার বার্তা পাঠানো হতে পারে।
• একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• পেমেন্টের তথ্য না থাকলেও ইমেইল ও পাসওয়ার্ড একসঙ্গে পাওয়া গেলে তা গুরুতর নিরাপত্তাঝুঁকি তৈরি করে।
• পুরোনো তথ্যসমষ্টি বিভিন্ন তালিকায় মিশে যেতে পারে বলে সময়ের সঙ্গে ঝুঁকি পুরোপুরি দূর হয়েছে বলে ধরে নেওয়া যায় না।

Steel 360-এর যাচাইযোগ্য পরিসরের মধ্যে রয়েছে steel-360.com ডোমেইন, 2018 সালের আগস্ট, 67,148 অ্যাকাউন্ট এবং ইমেইল ঠিকানা ও পাসওয়ার্ডের তথ্য। একটি উন্মুক্ত তথ্য ফাঁসের তালিকায় পাওয়া ইঙ্গিতের সঙ্গে এটি সামঞ্জস্যপূর্ণ হলেও কোনো অভ্যন্তরীণ ঘটনার প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা না থাকায় একে যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। এই পার্থক্য বোঝায় যে ঘটনাটি ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ, তবে এর সব প্রযুক্তিগত বিবরণ নিশ্চিত করা হয়নি।

এ কারণে বিবরণটি প্রমাণসমর্থিত তথ্যক্ষেত্রের মধ্যেই সীমিত রাখা হয়েছে। হাতে থাকা রেকর্ডে সমর্থন না থাকলে ফোন নম্বর, বাসস্থান বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা, CV, অর্ডার, কোর্সের বিষয়বস্তু, ডাউনলোড করা ফাইল, ফোরামের বার্তা বা গ্রাহকের প্রকল্পের তথ্য অন্তর্ভুক্ত করা হয়নি। পাসওয়ার্ডের তথ্যের প্রযুক্তিগত সংরক্ষণবিন্যাস প্রতিটি ক্ষেত্রে একই স্পষ্টতার সঙ্গে যাচাই করা যায় না। তাই ব্যবহারকারীদের নিরাপত্তার স্বার্থে সতর্ক অবস্থান নেওয়া উচিত: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা উচিত নয়।

প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচনা করা হয়েছে শিল্পখাতের সেই পেশাজীবীদের, যাঁরা Steel 360-এ নিউজলেটার, শিল্পবিষয়ক প্রকাশনা বা ব্যবহারকারী অ্যাকাউন্টের জন্য নিবন্ধন করেছেন। এ ছাড়া যাঁরা দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। Steel 360 অ্যাকাউন্ট আর ব্যবহার না করলেও ইমেইল ও পাসওয়ার্ডের জোড়া দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে।

• যাঁরা একই ইমেইল ঠিকানা দিয়ে একাধিক সেবায় সদস্যপদ খুলেছেন
• যাঁরা 2018 সালের আগস্টে ব্যবহৃত পাসওয়ার্ড অন্য সেবায় ব্যবহার করে গেছেন
• যাঁরা ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
• যাঁরা নিয়মিত পুরোনো অ্যাকাউন্ট পরীক্ষা করেন না এবং একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার হচ্ছে কি না, তা খেয়াল রাখেন না

আপনার Steel 360 বা steel-360.com-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকলে প্রথমে শনাক্ত করুন, এই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে। এরপর যেসব সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর সবকটিতে তা পরিবর্তন করুন। ইমেইল অ্যাকাউন্ট, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কাজের অ্যাকাউন্ট ও কেনাকাটার অ্যাকাউন্টকে অগ্রাধিকার দিন। পাসওয়ার্ডে সামান্য পরিবর্তন বা কাছাকাছি কোনো রূপ ব্যবহার করা নিরাপদ হিসেবে বিবেচিত হয় না; প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করুন।

• আপনার ইমেইল অ্যাকাউন্টে আলাদা ও শক্তিশালী পাসওয়ার্ড সেট করুন।
• যেসব অ্যাকাউন্টে সম্ভব, সেগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।
• Steel 360-এর পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে, সেসব সেবায় পাসওয়ার্ড পরিবর্তন করুন।
• অপ্রত্যাশিত লগইন সতর্কবার্তা, পাসওয়ার্ড রিসেটের বার্তা এবং ভুয়া সহায়তার বার্তা সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা এবং পুরোনো সদস্যপদ নিয়মিত পর্যালোচনা করা প্রয়োজন। ফোরাম, শিক্ষাবিষয়ক সাইট, খেলাধুলার সংবাদ প্ল্যাটফর্ম, আবাসন-সংক্রান্ত সেবা, টরেন্ট কমিউনিটি, গেমিং প্ল্যাটফর্ম এবং পেশাগত সেবার অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে। কারণ, পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাস কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যেতে পারে।

বিশেষ করে Steel 360-এর রেকর্ডের ক্ষেত্রে সুপারিশ হলো অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করে চিহ্নিত করা। প্রাতিষ্ঠানিক ব্যবহারকারীদের জন্য এটিও নিশ্চিত করা গুরুত্বপূর্ণ যে কর্মীরা কাজের সিস্টেমে তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার করছেন না। একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার ঠেকানোর নীতি, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং তথ্য ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে Steel 360-এর রেকর্ড পরীক্ষা করার সময় কোনো ফলাফল পাওয়া গেলে ব্যবহারকারীদের নির্ধারণ করা উচিত, কোন ইমেইল ঠিকানা বা ব্যবহারকারীর নাম আক্রান্ত হয়েছে, এই তথ্য দিয়ে কোন অ্যাকাউন্টগুলোতে প্রবেশ করা হয়েছে এবং অতীতে কোন পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হয়েছে। রেকর্ডটি যাচাইকৃত হিসেবে চিহ্নিত না হলেও অ্যাকাউন্টে লগইন করার তথ্য পাওয়া যাওয়াই নিরাপত্তামূলক পদক্ষেপ নেওয়ার যথেষ্ট কারণ। সবচেয়ে ভালো করণীয় হলো ঝুঁকিপূর্ণ পাসওয়ার্ডের ব্যবহার সম্পূর্ণ বন্ধ করা এবং একই দিনে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে পাসওয়ার্ড পরিবর্তন করা।

Steel 360-এর তথ্য ফাঁস সম্পর্কে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার রেকর্ড বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে এর পরিসর পুনর্মূল্যায়ন করা হতে পারে। ততদিন এই রেকর্ড সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা steel-360.com-এর সঙ্গে যুক্ত পুরোনো অ্যাকাউন্ট এবং একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের বিষয়টি পরীক্ষা করেন। উদ্দেশ্য হলো অমীমাংসিত বিষয়গুলোকে অতিরঞ্জিত না করে বাস্তবসম্মত ঝুঁকি তুলে ধরা এবং কার্যকর নিরাপত্তামূলক পদক্ষেপগুলো স্পষ্ট করা।