SuperBetter-এর 2017 সালের তথ্য ফাঁস

এই রেকর্ডে উপলব্ধ তথ্যের ভিত্তিতে অন্তর্ভুক্ত ক্ষেত্রগুলো ইমেইল ঠিকানা ও পাসওয়ার্ডসংক্রান্ত তথ্যে সীমিত রাখা হয়েছে। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা ও ভুয়া অ্যাকাউন্ট বিজ্ঞপ্তি পাঠানো হতে পারে। পাসওয়ার্ড, পাসওয়ার্ড হ্যাশের ধরন বা সল্টসংক্রান্ত তথ্য পাওয়া গেলে আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে; সংরক্ষণপদ্ধতি দুর্বল হলে হ্যাশ ভেঙে পাসওয়ার্ড উদ্ধার করার ঝুঁকি বাড়তে পারে। পুরোনো বা ছোট পরিসরের তথ্য ফাঁসও অন্য তালিকার সঙ্গে মিলিয়ে ব্যবহার করা হলে ব্যবহারকারীদের জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে যেতে পারে।

• SuperBetter অ্যাকাউন্টের তথ্য ভুয়া বিজ্ঞপ্তি ও সহায়তাসংক্রান্ত বার্তা পাঠাতে ব্যবহার করা হতে পারে।
• পাসওয়ার্ড বা হ্যাশের তথ্য অন্য অ্যাকাউন্টে পুনর্ব্যবহৃত পাসওয়ার্ডের সঙ্গে মিলিয়ে ব্যবহার করা হলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• ফাঁস হওয়া তথ্য অন্য তথ্যসমষ্টির সঙ্গে মিলিয়ে ব্যবহার করা হলে ঝুঁকি আরও বাড়তে পারে।
• সংবেদনশীল প্রেক্ষাপটের কারণে সদস্যতার তথ্য অন্যের কাছে দৃশ্যমান হলে গোপনীয়তা ও সুনামের ঝুঁকি তৈরি হতে পারে।

SuperBetter-এর পরিধির মধ্যে রয়েছে superbetter.com ডোমেইন, 2017 সালের মে মাসের সময়কাল, 34,043টি রেকর্ড এবং ইমেইল ঠিকানা ও পাসওয়ার্ডসংক্রান্ত তথ্য। এই বিবৃতি উপলব্ধ তথ্য দ্বারা সমর্থিত ডোমেইনের বাইরে প্রযোজ্য নয়। উপলব্ধ তথ্যের সমর্থন না থাকলে এতে ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা, অর্ডারের ইতিহাস, গেমের ভেতরের সম্পদ, স্বাস্থ্যসংক্রান্ত রেকর্ড বা গ্রাহকের ফাইলের মতো ক্ষেত্রের উপস্থিতি বোঝানো হয় না।

যাচাইকৃত হিসেবে চিহ্নিত না করার অর্থ এই নয় যে রেকর্ডটি উপেক্ষা করা উচিত; এর অর্থ শুধু এই যে আনুষ্ঠানিক বা ব্যাপকভাবে গ্রহণযোগ্য স্বাধীন যাচাই সীমিত। ব্যবহারকারীর জন্য নিরাপদ পন্থা হলো উপলব্ধ তথ্য দ্বারা সমর্থিত বিষয়গুলোকে গুরুত্ব দেওয়া এবং যেসব বিষয়ে তথ্য নেই, সেগুলো নিয়ে অপ্রয়োজনীয় অনুমান না করা।

প্রধান ঝুঁকিগোষ্ঠী হিসেবে বিবেচিত হন তাঁরা, যাঁরা SuperBetter-এ ব্যক্তিগত উন্নয়ন, স্বাস্থ্যসহায়তা বা সাধারণ ব্যবহারকারী অ্যাকাউন্ট তৈরি করেছেন। যাঁরা দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যতা বন্ধ করেননি, বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন বা বিভিন্ন সেবায় পুরোনো পাসওয়ার্ড ব্যবহার করে যাচ্ছেন, তাঁদের ঝুঁকি বেশি। SuperBetter অ্যাকাউন্ট আর সক্রিয়ভাবে ব্যবহার না করলেও তথ্যসমষ্টির ক্ষেত্রগুলো অন্য সেবার সঙ্গে যুক্ত করা সম্ভব হতে পারে।

• যাঁরা একই ইমেইল ঠিকানা বা ব্যবহারকারীর নাম দিয়ে একাধিক সেবায় সদস্যতা নেন
• যাঁরা অন্য সেবায় 2017 সালের মে মাসের সময়কার অ্যাকাউন্টের তথ্য এখনও ব্যবহার করেন
• যাঁরা অপ্রত্যাশিত অ্যাকাউন্ট বিজ্ঞপ্তি, সহায়তাসংক্রান্ত বার্তা বা যাচাইকরণ লিংক পান
• সংবেদনশীল প্রেক্ষাপটের কারণে সদস্যতার তথ্য অন্যের কাছে দৃশ্যমান হলে যাঁরা ক্ষতিগ্রস্ত হতে পারেন

SuperBetter বা superbetter.com-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট আপনার থাকলে, প্রথমে কোন ইমেইল ঠিকানা, ব্যবহারকারীর নাম বা যোগাযোগের তথ্য ব্যবহার করেছিলেন তা শনাক্ত করুন। অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করলে তা অবিলম্বে বদলে ফেলুন। গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করলে ঝুঁকি কমে।

• আপনার ইমেইল অ্যাকাউন্টে শক্তিশালী নিরাপত্তা সেটিংস ব্যবহার করুন।
• যতগুলো অ্যাকাউন্টে সম্ভব, বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।
• SuperBetter-এর পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে, সেগুলোর সব কটিতে পাসওয়ার্ড বদলে ফেলুন।
• অপ্রত্যাশিত লগইন সতর্কতা ও লিংকযুক্ত বার্তা সতর্কতার সঙ্গে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা, নিয়মিত পুরোনো সদস্যতা বন্ধ করা এবং অ্যাকাউন্টের বিজ্ঞপ্তিগুলো নজরে রাখা প্রয়োজন। ছোট ফোরাম, গেমিং কমিউনিটি, ই-কমার্স অ্যাকাউন্ট, শিক্ষামূলক সেবা, স্বাস্থ্য ও সুস্থতাবিষয়ক প্ল্যাটফর্ম এবং পেশাগত সেবার অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে।

বিশেষভাবে SuperBetter-এ নিবন্ধনের ক্ষেত্রে সুপারিশ হলো অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, পুনর্ব্যবহৃত লগইন তথ্যের ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কতার সঙ্গে আলাদা করা। করপোরেট ব্যবহারকারীদের জন্য ব্যবসায়িক সিস্টেমে পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করা নিশ্চিত করাও গুরুত্বপূর্ণ।

LeakData.io-তে SuperBetter-এর রেকর্ড পরীক্ষা করার সময় কোনো ফলাফল দেখা গেলে, কোন ধরনের তথ্য প্রভাবিত হয়েছে এবং সেই তথ্য আর কোন অ্যাকাউন্টের সঙ্গে যুক্ত করা যেতে পারে তা ব্যবহারকারীদের নির্ধারণ করা উচিত। পাসওয়ার্ড বা হ্যাশের ক্ষেত্রের উপস্থিতি উপলব্ধ তথ্য দ্বারা সমর্থিত হলে, একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার সম্পূর্ণভাবে বন্ধ করা উচিত।

SuperBetter-এর তথ্য ফাঁস নিয়ে নতুন আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থায় দাখিল করা নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে রেকর্ডটি পুনর্মূল্যায়ন করা হতে পারে। ততদিন এটি সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা তাঁদের পুরোনো অ্যাকাউন্ট এবং superbetter.com-এর সঙ্গে যুক্ত তথ্য অন্যের কাছে কতটা দৃশ্যমান, তা পরীক্ষা করেন।