Stripchat: তথ্য ফাঁস

যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নাম। একটি ইমেইল ঠিকানা বিভিন্ন সেবায় থাকা অ্যাকাউন্টের সঙ্গে ব্যবহারকারীর যোগসূত্র খুঁজে পেতে সাহায্য করতে পারে। সামাজিক যোগাযোগমাধ্যম, ফোরাম, গেম, কর্মক্ষেত্র বা অন্য কমিউনিটির প্রোফাইলে একই বা কাছাকাছি ব্যবহারকারীর নাম ব্যবহৃত হলে প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ে। IP ঠিকানা মানেই বাড়ির সুনির্দিষ্ট ঠিকানা নয়; তবে এটি আনুমানিক অঞ্চল, ইন্টারনেট সেবাদাতা বা সেশনের সংযোগ সম্পর্কে সূত্র দিতে পারে। এই তিনটি ক্ষেত্র একসঙ্গে বিবেচনা করলে নির্দিষ্ট ব্যক্তির পরিচয় খুঁজে বের করা, ভুয়া সহায়তা বার্তা, হয়রানি, অপদস্থ করার চেষ্টা ও অ্যাকাউন্ট খুঁজে বের করার ঝুঁকি বাড়ে।

এই যাচাইকৃত অ্যাকাউন্ট ডেটাসেটে পাসওয়ার্ড নেই, এটি তথ্যের সীমা বোঝার জন্য গুরুত্বপূর্ণ। তবু একই ইমেইল ঠিকানায় আসা ভুয়া বিজ্ঞপ্তির বিষয়ে ব্যবহারকারীদের সতর্ক থাকা উচিত। আক্রমণকারী পাসওয়ার্ড না জানলেও সংবেদনশীল সেবাটির নাম ও ইমেইল ঠিকানা ব্যবহার করে বিশ্বাসযোগ্য মনে হয় এমন বার্তা তৈরি করতে পারে। তাই ঝুঁকি মূল্যায়নের সময় শুধু অ্যাকাউন্ট দখলের বিষয়টি নয়, ওই সেবার সঙ্গে ব্যক্তির সম্পর্ক প্রকাশ হয়ে যাওয়া এবং এর ফলে সম্ভাব্য সামাজিক চাপের বিষয়টিও বিবেচনা করা উচিত।

Stripchat-এর এই ঘটনার যাচাইকৃত অ্যাকাউন্ট অনুসন্ধানের আওতায় রয়েছে 1,00,01,355টি রেকর্ড। ঘটনার তারিখ হিসেবে 5 নভেম্বর 2021 এবং যাচাইকৃত তালিকায় অন্তর্ভুক্তির তারিখ হিসেবে 31 আগস্ট 2022 নথিভুক্ত করা উচিত। প্রযুক্তিগত বিজ্ঞপ্তিগুলোতে ব্যবহারকারী ও মডেলদের রেকর্ডের পাশাপাশি প্রক্রিয়াকরণ ও বার্তার প্রাসঙ্গিক তথ্যসহ আরও বিস্তৃত ডেটাবেস উন্মুক্ত হওয়ার কথা উল্লেখ করা হয়েছে। তবে LeakData-তে এই রেকর্ডটি ব্যবহারকারীকে দেখানো যাচাইকৃত মিলের ক্ষেত্রগুলোর মধ্যেই সীমাবদ্ধ: ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নাম। ব্যবহারকারীর প্রকৃত ঝুঁকি বোঝার জন্য এবং রেকর্ডে অযাচাইকৃত ক্ষেত্র যুক্ত হওয়া ঠেকাতে এই পার্থক্যটি বজায় রাখা জরুরি।

এই ঘটনার জন্য পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর, বাসা, কর্মস্থল বা অন্য স্থানের ঠিকানা, ফোন নম্বর বা নথির ছবি যাচাইকৃত অ্যাকাউন্ট অনুসন্ধানের তথ্য হিসেবে অন্তর্ভুক্ত করা উচিত নয়। এ ছাড়া প্রতিটি রেকর্ড একজন স্বতন্ত্র বাস্তব ব্যক্তির বলে ধরে নেওয়া উচিত নয়; একই ব্যক্তির একাধিক অ্যাকাউন্ট, পুরোনো ইমেইল ঠিকানা বা বারবার ব্যবহৃত ব্যবহারকারীর নাম থাকতে পারে। প্রাপ্তবয়স্কদের কনটেন্টের প্ল্যাটফর্মের প্রেক্ষাপটে রেকর্ডের আওতা অ্যাকাউন্ট শনাক্তকারী তথ্যের মধ্যে সীমিত রাখলে সেটি নির্ভুল থাকে এবং ব্যবহারকারীর পক্ষেও বোঝা সহজ হয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁদের Stripchat অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানার সঙ্গে তাঁদের প্রকৃত নাম, কর্মক্ষেত্র, সামাজিক যোগাযোগমাধ্যম বা অন্য সংবেদনশীল অ্যাকাউন্টের যোগসূত্র রয়েছে। যাঁরা একাধিক প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদেরও তুলনামূলক সহজে শনাক্ত করা যায়। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে আক্রমণকারীর পক্ষে অন্য প্রোফাইলে ওই ব্যক্তিকে খুঁজে পাওয়া এবং তাঁর জন্য ব্যক্তিগত তথ্যের ভিত্তিতে বার্তা তৈরি করা সহজ হয়। IP ঠিকানা থেকেও অঞ্চল বা সেবাদাতা সম্পর্কে ধারণা পাওয়া যেতে পারে বলে তা সামাজিক কৌশলে প্রতারণার বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

যাঁরা প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেন, তাঁদের ক্ষেত্রে ঝুঁকি কর্মক্ষেত্রেও ছড়িয়ে পড়তে পারে। সংবেদনশীল সেবাটির সঙ্গে সম্পর্কের সূত্রে নির্দিষ্ট ব্যক্তিকে বিব্রত করা, ব্ল্যাকমেইল, ভুয়া অর্থ পরিশোধের অনুরোধ, সদস্যপদ নবায়নের ভুয়া বিজ্ঞপ্তি বা অ্যাকাউন্ট মুছে দেওয়ার ভুয়া প্রস্তাবের মতো পরিস্থিতির সম্ভাবনা বাড়ে। এমনকি পুরোনো সদস্যপদও বর্তমান ঝুঁকির কারণ হতে পারে; ইমেইল ঠিকানা দীর্ঘদিন ব্যবহার করা হয় বলে আক্রমণকারীরা অতীতের সেবা ব্যবহারের সম্পর্ক কাজে লাগিয়ে বর্তমান অ্যাকাউন্টে প্রবেশ করতে বা ব্যক্তির ওপর চাপ সৃষ্টি করতে পারে।

আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে প্রথমে আপনার ইমেইল অ্যাকাউন্ট, পুনরুদ্ধারের ইমেইল ঠিকানা ও সক্রিয় সেশনগুলো পরীক্ষা করুন। ইমেইল অ্যাকাউন্টে অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বার্তা, অপরিচিত সেশন, সন্দেহজনক ফিল্টার বা অজানা ফরওয়ার্ডিং নিয়ম থাকলে সেগুলো অবিলম্বে সরিয়ে ফেলুন। Stripchat-এর নাম ব্যবহার করে অর্থ পরিশোধ করতে বলা, আপনার অ্যাকাউন্ট মুছে ফেলা হবে বলে জানানো বা পরিচয় যাচাইয়ের অজুহাতে লিংক পাঠানো বার্তায় সাড়া দেবেন না। সেবাটির সংবেদনশীল প্রকৃতির কারণে আসা বার্তাগুলো আসল বলে মনে হতে পারে; নিজে সরাসরি আনুষ্ঠানিক মাধ্যমে গিয়ে যাচাই করা বেশি নিরাপদ।

পাসওয়ার্ড এই যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যে না থাকলেও, একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, আর্থিক সেবা, ক্লাউড ও কর্মক্ষেত্রের অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন। অন্য প্রোফাইলে একই ব্যবহারকারীর নাম থাকলে গোপনীয়তার সেটিংস পর্যালোচনা করুন, সবার জন্য উন্মুক্ত প্রোফাইল লিংকের সংখ্যা কমান এবং অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করুন। চাঁদাবাজি বা হয়রানির বার্তা পেলে প্রমাণ সংরক্ষণ করুন এবং সংশ্লিষ্ট প্ল্যাটফর্ম ও স্থানীয় কর্তৃপক্ষের কাছে অভিযোগ জানানোর কথা বিবেচনা করুন।

দীর্ঘমেয়াদে সবচেয়ে কার্যকর সুরক্ষামূলক ব্যবস্থাগুলোর মধ্যে রয়েছে সংবেদনশীল বিষয়ের সঙ্গে যুক্ত সেবার জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা, বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম পুনরায় ব্যবহার না করা এবং প্রোফাইলে অপ্রয়োজনীয় তথ্য কমানো। ইমেইল ঠিকানা আড়াল করার ব্যবস্থা, পাসওয়ার্ড ম্যানেজার ও মাল্টি-ফ্যাক্টর প্রমাণীকরণ একসঙ্গে ব্যবহার করলে পরিচয়সংক্রান্ত ফিশিং ও অ্যাকাউন্ট খুঁজে বের করার ঝুঁকি কমে। ব্যবহারকারীদের নিয়মিত বিরতিতে পুরোনো সদস্যপদ পর্যালোচনা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ আছে কি না নিশ্চিত করা উচিত।

সেবাদাতাদের দৃষ্টিকোণ থেকে এই ঘটনা দেখায় যে অরক্ষিত ডেটাবেসে প্রবেশাধিকার শুধু একটি প্রযুক্তিগত ত্রুটি নয়। প্রাপ্তবয়স্কদের কনটেন্ট বা অন্য সংবেদনশীল সেবায় তথ্যের পরিমাণ ন্যূনতম রাখা উচিত, প্রবেশাধিকার নিয়ন্ত্রণের ব্যবস্থা অবিরাম পর্যবেক্ষণ করা উচিত এবং লগ ও অ্যাকাউন্টের তথ্য প্রয়োজনের চেয়ে বেশি সময় রাখা উচিত নয়। ব্যবহারকারীকে ঘটনা সম্পর্কে জানানোর সময় কোন ক্ষেত্রগুলো যাচাই করা হয়েছে, কোনগুলো যাচাই করা হয়নি এবং কোন তারিখটি ঘটনার আর কোনটি তালিকাভুক্তির, তা স্পষ্ট থাকা উচিত। এই স্পষ্টতা অপ্রয়োজনীয় আতঙ্ক কমায় এবং যথাযথ পদক্ষেপ নিতে সাহায্য করে।

পরীক্ষার ফলাফলে মিল পাওয়া গেলে তার অর্থ হলো, দেওয়া ইমেইল ঠিকানাটি Stripchat-এর সঙ্গে সংশ্লিষ্ট যাচাইকৃত অ্যাকাউন্ট ডেটাসেটে রয়েছে। এ ক্ষেত্রে ইমেইল ঠিকানা, IP ঠিকানা ও ব্যবহারকারীর নামকে ঝুঁকির ক্ষেত্র হিসেবে বিবেচনা করা উচিত। ফলাফলে মিল না পাওয়া গেলে বোঝায় যে এই নির্দিষ্ট ডেটাসেটে কোনো মিল পাওয়া যায়নি; এতে প্রমাণ হয় না যে ব্যক্তির তথ্য অন্য কোনো তথ্য ফাঁসের ঘটনায় ছিল না। সেবাটির সংবেদনশীল প্রকৃতির কারণে ফলাফলকে শুধু প্রযুক্তিগত নিরাপত্তার দিক থেকে নয়, গোপনীয়তা ও সামাজিক ঝুঁকির দিক থেকেও মূল্যায়ন করা উচিত।

ব্যবহারকারীর যথাযথ করণীয় হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, মাল্টি-ফ্যাক্টর প্রমাণীকরণভিত্তিক সুরক্ষা চালু করা, একই ব্যবহারকারীর নামের সবার জন্য উন্মুক্ত প্রোফাইলগুলো পর্যালোচনা করা, ভুয়া সহায়তা বা অর্থ পরিশোধের বার্তার বিষয়ে সতর্ক থাকা এবং অপ্রয়োজনীয় পুরোনো অ্যাকাউন্ট বন্ধ করা। পাসওয়ার্ড এই ডেটাসেটের যাচাইকৃত ক্ষেত্র না হলেও গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার চালিয়ে যাওয়া উচিত। Stripchat-এর ঘটনা দেখিয়েছে যে প্রাপ্তবয়স্কদের কনটেন্টের সেবায় পরিচয় শনাক্ত করার সূত্র দীর্ঘমেয়াদি ঝুঁকি তৈরি করতে পারে। তাই ব্যবহারকারীর পদক্ষেপে নিরাপত্তা ও গোপনীয়তা, দুটিকেই গুরুত্ব দেওয়া উচিত।