SurveyLama: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর এবং বসবাসের ঠিকানা। ইমেইল ও পাসওয়ার্ডের সঙ্গে ঠিকানা, ফোন, জন্মতারিখ এবং IP-এর তথ্য যুক্ত হলে অ্যাকাউন্ট ও পরিচয়সংক্রান্ত ঝুঁকি বেড়ে যায়। এসব তথ্য একসঙ্গে ব্যবহার করলে অ্যাকাউন্ট দখল, সামাজিক কৌশলে প্রতারণা, জালিয়াতি, কাউকে সরাসরি শারীরিকভাবে লক্ষ্যবস্তু করা বা গোপনীয়তা লঙ্ঘনের মতো পরিণতি হতে পারে।

পাসওয়ার্ডগুলো salted SHA-1, bcrypt বা argon2-এর মতো বিভিন্ন হ্যাশিং পদ্ধতিতে সংরক্ষণ করা হয় বলে মনে হচ্ছে; তা সত্ত্বেও যাঁরা একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করেন, তাঁরা ঝুঁকিতে আছেন। পাসওয়ার্ড থাকা রেকর্ডের ক্ষেত্রে সবচেয়ে গুরুতর ঝুঁকিগুলোর একটি হলো অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা। পাসওয়ার্ড নেই এমন রেকর্ডেও ডিভাইস, অবস্থান, ফোন, ঠিকানা, শিক্ষা, চাকরির আবেদন বা আর্থিক প্রেক্ষাপটসংক্রান্ত তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

এই রেকর্ডে surveylama.com ডোমেইনের সঙ্গে সংশ্লিষ্ট প্রায় 44.3 লাখ ব্যবহারকারীর অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে। ঘটনাটি যাচাইকৃত রেকর্ড হিসেবে শ্রেণিবদ্ধ করা হয়েছে। পরিসর মূল্যায়নের সময় অ্যাকাউন্টের সংখ্যা, ডোমেইন, খাত, দেশ এবং তথ্যের শ্রেণিগুলো আলাদাভাবে পরীক্ষা করা হয়েছে। ব্যবহারকারীকে দেখানো তথ্যের ধরন শুধু রেকর্ডে প্রকৃতপক্ষে তালিকাভুক্ত ধরনগুলোর মধ্যেই সীমাবদ্ধ রাখা হয়েছে।

খাতের শ্রেণিবিন্যাস সংশোধন করে খুচরা বিক্রয়ের বদলে পারিশ্রমিকভিত্তিক জরিপ ও পুরস্কারের প্ল্যাটফর্ম করা হয়েছে। কাছাকাছি নামের ব্র্যান্ড, একাধিক সেবাকে অন্তর্ভুক্ত করা রেকর্ড বা সংবেদনশীল খাতের ক্ষেত্রে এই সীমা বিশেষভাবে গুরুত্বপূর্ণ। রেকর্ডটি অন্য কোনো ঘটনার সঙ্গে একীভূত করা হয়নি বা একই ঘটনার একাধিক রেকর্ড তৈরি হতে পারে এমনভাবে এর পরিসর বাড়ানো হয়নি। কোম্পানির প্রেক্ষাপটও যতটা সম্ভব স্পষ্ট করা হয়েছে।

SurveyLama-এর ব্যবহারকারীরা, পুরস্কারের অ্যাকাউন্ট আছে এমন ব্যক্তিরা এবং যাঁরা অন্য জরিপ বা কেনাকাটার সাইটে একই পাসওয়ার্ড ব্যবহার করেন, তাঁরা ঝুঁকিতে আছেন। তাঁদের প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্য অন্য অ্যাকাউন্টে ব্যবহৃত একই তথ্যের সঙ্গে মিলিয়ে দেখা হতে পারে। একই ইমেইল ঠিকানা, ফোন নম্বর, ব্যবহারকারীর নাম, ডিভাইস ID বা পাসওয়ার্ড বারবার ব্যবহার করা হলে আক্রমণকারীরা বিভিন্ন সেবায় সেসব তথ্য দিয়ে প্রবেশের চেষ্টা করতে পারে।

পুরস্কার ও জরিপের প্রেক্ষাপট ব্যবহার করে ভুয়া পেমেন্ট, পয়েন্ট উত্তোলন, জরিপে অংশ নেওয়ার আমন্ত্রণ বা প্রোফাইল সম্পূর্ণ করার বার্তা পাঠানো হতে পারে। করপোরেট ব্যবহারকারীদের ক্ষেত্রে কাজের ইমেইল ও চাকরিসংক্রান্ত তথ্য বিশেষভাবে প্রাসঙ্গিক; ব্যক্তিগত ব্যবহারকারীদের ক্ষেত্রে ঠিকানা, জন্মতারিখ, কেনাকাটা, অবস্থান বা সদস্যতার প্রেক্ষাপট বেশি প্রাসঙ্গিক। শিক্ষা, টেলিযোগাযোগ, অর্থ, ভ্রমণ, রাজনীতি, চাকরির আবেদন এবং VPN-এর মতো ক্ষেত্রেও প্রেক্ষাপটটি নিজেই লক্ষ্যবস্তু হওয়ার ঝুঁকি বাড়াতে পারে।

প্রভাবিত ব্যবহারকারীদের পাসওয়ার্ড পরিবর্তন করা, পুরস্কারের অ্যাকাউন্ট পরীক্ষা করা এবং পেমেন্টের সময় কোথায় রিডাইরেক্ট করা হচ্ছে, তা যাচাই করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো তথ্য তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে তার সবগুলোতেই তা পরিবর্তন করা উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। শুধু একটি প্ল্যাটফর্মে ব্যবস্থা নেওয়া যথেষ্ট নাও হতে পারে।

ফোন, ঠিকানা, জন্মতারিখ, ডিভাইস ID, সরকারি পরিচয়পত্র, চাকরির আবেদন বা পুরস্কারের ব্যালান্সের মতো তথ্য থাকলে ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের তথ্য, নিবন্ধিত সেশন, ইমেইল ফরওয়ার্ডিং এবং সন্দেহজনক বার্তা পরীক্ষা করা উচিত। প্রতিষ্ঠানের ক্ষেত্রে কর্মীদের সতর্কবার্তা, ভুয়া চালান এবং অ্যাকাউন্ট যাচাইয়ের প্রচেষ্টা মোকাবিলার প্রক্রিয়া হালনাগাদ করা উচিত।

পুরস্কারের প্ল্যাটফর্মে ব্যক্তিগত প্রোফাইলের তথ্য যতটা সম্ভব সীমিত রাখা উচিত এবং জরিপের অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা, প্রোফাইল থেকে অপ্রয়োজনীয় তথ্য মুছে ফেলা এবং তথ্যের পরিমাণ ন্যূনতম রাখাই নিরাপত্তার মূল ভিত্তি। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে নেওয়া যায় না বলে সুরক্ষা নির্ভর করে অ্যাকাউন্ট ব্যবহারের অভ্যাস আরও নিরাপদ করার ওপর।

কোম্পানি ও প্রতিষ্ঠানের ক্ষেত্রে ঘটনার পর তথ্য ও সম্পদের তালিকা, প্রবেশাধিকারের অনুমতি, পুরোনো তথ্য সংরক্ষণ, সংশ্লিষ্টদের অবহিত করার প্রক্রিয়া এবং তৃতীয় পক্ষের প্ল্যাটফর্ম ব্যবহার পুনর্বিবেচনা করা উচিত। ব্যবহারকারীদের ক্ষেত্রে বিভিন্ন সেবায় একই পরিচয়সংক্রান্ত তথ্য বারবার ব্যবহার না করা এবং সন্দেহজনক যোগাযোগ অন্য একটি মাধ্যমে যাচাই করার অভ্যাস দীর্ঘস্থায়ী সুরক্ষা দেয়।

এই রেকর্ডে আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে SurveyLama-এর পাশাপাশি একই ইমেইল ও পাসওয়ার্ড দিয়ে ব্যবহার করা সব পুরস্কারের প্ল্যাটফর্ম পরীক্ষা করা উচিত। মিল দেখা গেলে প্রথমে কোন কোন তথ্যের ধরন তালিকাভুক্ত আছে তা পড়ুন, তারপর সে অনুযায়ী করণীয়ের অগ্রাধিকার ঠিক করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তন, সরকারি পরিচয়পত্রের তথ্য থাকলে পরিচয়পত্রের ব্যবহার নজরদারি, অবস্থান বা ডিভাইসের তথ্য থাকলে ডিভাইসের নিরাপত্তা এবং শিক্ষা বা চাকরির আবেদনের তথ্য থাকলে প্রতিষ্ঠানের অ্যাকাউন্ট পরীক্ষা করার বিষয়টি অগ্রাধিকার পাওয়া উচিত।

চূড়ান্ত মূল্যায়ন: পাসওয়ার্ড, ঠিকানা, ফোন নম্বর, জন্মতারিখ এবং IP-এর তথ্য থাকায় এই রেকর্ডটি গ্রাহকদের সংবেদনশীল তথ্যসংক্রান্ত একটি ঘটনা। আপনার অ্যাকাউন্ট ব্যবহারের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত। যেসব সেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা পাসওয়ার্ড ব্যবহার করেন, সেগুলো আলাদাভাবে পরীক্ষা করা উচিত। ঘটনার পর অপ্রত্যাশিত কল, বার্তা, ইমেইল বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।