Ster-Kinekor তথ্য ফাঁস

এই রেকর্ডে সরাসরি পাঠযোগ্য পাসওয়ার্ডের একটি ক্ষেত্র থাকায় এটিকে উচ্চ ঝুঁকির বলে বিবেচনা করা হয়। ইমেইল, নাম, ফোন নম্বর, ঠিকানা ও জন্মতারিখ একসঙ্গে থাকলে ব্যবহারকারীকে শনাক্ত করা সহজ হয়। পাসওয়ার্ড হ্যাশ না করে সংরক্ষণ করা থাকলে, যাঁরা অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের অ্যাকাউন্ট অন্যের নিয়ন্ত্রণে চলে যাওয়ার ঝুঁকি সরাসরি বেড়ে যায়।

সিনেমা ও বিনোদনসেবার ক্ষেত্রে টিকিট, সদস্যপদ, লয়্যালটি প্রোগ্রাম বা প্রচারাভিযান নিয়ে ভুয়া বার্তা বিশ্বাসযোগ্য মনে হতে পারে। এই রেকর্ডে পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই; তবে সরাসরি পাঠযোগ্য পাসওয়ার্ড এবং বিস্তৃত ব্যক্তিগত প্রোফাইল তথ্য থাকায় রেকর্ডটিকে সংবেদনশীল হিসেবে চিহ্নিত করা হয়েছে।

ঘটনার তারিখ 9 মার্চ 2017 হিসেবে নথিভুক্ত হলেও, নির্ভরযোগ্য প্রতিবেদনগুলো অনুযায়ী পুরোনো ওয়েবসাইটে দুর্বলতাটি 2016 সালে পাওয়া গিয়েছিল। প্রতিবেদনে বলা হয়েছে, 60 লাখের বেশি অ্যাকাউন্টের তথ্য উন্মুক্ত হয়ে যাওয়ার সম্ভাবনা ছিল, আর স্বতন্ত্র ইমেইলের সংখ্যা ছিল প্রায় 16 লাখ। তথ্যের ক্ষেত্রগুলো বিদ্যমান রেকর্ডের সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় মোট অ্যাকাউন্টের সংখ্যা ও স্বতন্ত্র ইমেইলের সংখ্যা আলাদা করে দেখানো উচিত। LeakData-এর ফলাফলে ইমেইলের মিল দেখানো হয়। ব্যবহারকারীর জন্য সবচেয়ে গুরুতর ঝুঁকি হলো পুরোনো, সরাসরি পাঠযোগ্য পাসওয়ার্ডটি অন্য অ্যাকাউন্টেও ব্যবহার করা।

ঝুঁকিতে থাকা ব্যবহারকারীরা হলেন সেই গ্রাহকেরা, যাঁদের Ster-Kinekor অ্যাকাউন্ট বা পুরোনো লয়্যালটি কিংবা সদস্যপদ অ্যাকাউন্ট রয়েছে। যাঁরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, পেমেন্ট সেবা বা অন্য বিনোদন প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের অগ্রাধিকার দেওয়া হয়।

যেসব ব্যবহারকারীর ঠিকানা, ফোন নম্বর ও জন্মতারিখ রয়েছে, তাঁদের লক্ষ্য করে ভুয়া প্রচারাভিযান বা টিকিটের টাকা ফেরত দেওয়ার বার্তা পাঠানো হতে পারে। তবে পাসওয়ার্ডের ক্ষেত্রটি থাকায় প্রথম করণীয় হওয়া উচিত পুনরায় ব্যবহার করা সব পাসওয়ার্ড বদলে ফেলা।

আপনার ইমেইলের মিল পাওয়া গেলে এবং Ster-Kinekor-এ ব্যবহার করা পাসওয়ার্ডটি মনে থাকলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, সেগুলোর সবকটিতে পাসওয়ার্ড পরিবর্তন করুন। প্রথমে ইমেইল অ্যাকাউন্ট ও পেমেন্ট-সংযুক্ত অ্যাকাউন্টগুলো পরীক্ষা করুন।

আসা বার্তার লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিসিয়াল অ্যাপ্লিকেশন দিয়ে লগইন করুন। ফোন করা কেউ আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানলেই তিনি বিশ্বাসযোগ্য, এমন প্রমাণ হয় না। সহায়তা নেওয়ার সময় কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করবেন না।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা ডেটা ফাঁসের তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করতে পারেন।

সরাসরি পাঠযোগ্য পাসওয়ার্ড রয়েছে এমন পুরোনো ডেটা ফাঁসের ঘটনা বহু বছর পরেও ঝুঁকিপূর্ণ থাকে। ব্যবহারকারীদের উচিত পুরোনো ধরনের পাসওয়ার্ড ব্যবহার সম্পূর্ণভাবে বন্ধ করা, পাসওয়ার্ড ম্যানেজার ব্যবহার করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-ফ্যাক্টর প্রমাণীকরণ চালু করা।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না, তা জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যের ক্ষেত্র নিশ্চিতভাবে সেই ব্যবহারকারীরই; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো ডেটা ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা এতে নাকচ হয় না।

সরাসরি পাঠযোগ্য পাসওয়ার্ডের ঝুঁকির কারণে মিল পাওয়ার ফলাফলকে উচ্চ অগ্রাধিকারের সতর্কসংকেত হিসেবে নিতে হবে। মিল না পাওয়ার অর্থ এই রেকর্ডের মধ্যে কোনো মিল নেই; একই ইমেইল অন্য পাসওয়ার্ড ফাঁসের রেকর্ডেও যাচাই করা উচিত।