SwarmShop: তথ্য ফাঁস

এই রেকর্ডে প্রমাণসমর্থিত তথ্যের ধরন হলো ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা করা যেতে পারে। ইমেইল বা ব্যবহারকারীর নামের সঙ্গে পাসওয়ার্ড বা পাসওয়ার্ড হ্যাশও দেখা গেলে ঝুঁকি বাড়ে। আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। SwarmShop-এর মতো পুরোনো ঘটনায় সবচেয়ে গুরুত্বপূর্ণ ঝুঁকি হলো অন্য অ্যাকাউন্টেও ব্যবহারকারীর পুরোনো পাসওয়ার্ড ব্যবহার করে যাওয়া।

• SwarmShop অ্যাকাউন্টের ইমেইল ঠিকানা বা ব্যবহারকারীর নামকে লক্ষ্য করে ভুয়া নোটিফিকেশন ও সহায়তা-সংক্রান্ত বার্তা পাঠানো হতে পারে।
• একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হলে সেই অ্যাকাউন্ট দখল হয়ে যাওয়ার ঝুঁকি থাকে।
• সংবেদনশীল প্রেক্ষাপটের কারণে সদস্যপদের তথ্য প্রকাশ পেলে ব্যক্তিগত গোপনীয়তা ও সুনাম ঝুঁকিতে পড়তে পারে।
• পুরোনো ডেটাসেট বিভিন্ন তালিকায় মিশে যেতে পারে বলে সময়ের সঙ্গে ঝুঁকি পুরোপুরি দূর হয়ে গেছে বলে ধরে নেওয়া হয় না।

SwarmShop-এর ক্ষেত্রে যাচাইযোগ্য পরিসর হলো swarmshop.ws ডোমেইন, মার্চ 2021 সময়কাল, 12,343 অ্যাকাউন্ট এবং ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশের তথ্য। প্রকাশ্য তথ্য ফাঁসের তালিকাগুলোতে পাওয়া ইঙ্গিতের সঙ্গে রেকর্ডটির মিল থাকলেও এটিকে যাচাইকৃত মর্যাদা দেওয়া হয়নি, কারণ কোনো অভ্যন্তরীণ ঘটনা প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা ছিল না। এই পার্থক্য থেকে বোঝা যায়, ব্যবহারকারীর দৃষ্টিকোণ থেকে ঘটনাটির দিকে নজর রাখা জরুরি, তবে সব প্রযুক্তিগত বিবরণ এখনো চূড়ান্ত নয়।

তাই বর্ণনাটি শুধু প্রমাণসমর্থিত তথ্যের মধ্যেই সীমিত রাখা হয়েছে। হাতে থাকা রেকর্ডে সমর্থন না থাকলে ফোন নম্বর, ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা, জীবনবৃত্তান্ত, অর্ডার, প্রকল্প, ক্রেডিট কার্ড, অ্যাকাউন্টের ব্যালান্স বা অবস্থানের ইতিহাসের মতো তথ্য যোগ করা হয় না। পাসওয়ার্ডের তথ্য প্রযুক্তিগতভাবে কীভাবে সংরক্ষণ করা হয়েছিল, তা প্রতিটি ক্ষেত্রে সমানভাবে স্পষ্ট করে যাচাই করা যায় না। তাই ব্যবহারকারীদের নিরাপদ অবস্থান ধরে ব্যবস্থা নিতে হবে: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা উচিত নয়।

প্রধান ঝুঁকিতে আছেন বলে বিবেচনা করা হয় তাঁদের, যাঁরা SwarmShop-এ ব্যবহারকারী অ্যাকাউন্ট তৈরি করেছেন এবং অন্য সেবায় একই ব্যবহারকারীর নাম বা পাসওয়ার্ড আবার ব্যবহার করেছেন। এ ছাড়া যাঁরা দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। SwarmShop অ্যাকাউন্ট আর ব্যবহার না করলেও ইমেইল ও পাসওয়ার্ডের সেই জোড়া ব্যবহার করে অন্য সেবায় প্রবেশের চেষ্টা করা সম্ভব।

• যাঁরা একই ইমেইল ঠিকানা দিয়ে একাধিক সদস্যপদ খুলেছেন
• যাঁরা মার্চ 2021-এর পাসওয়ার্ড অন্য সেবায় এখনো বহাল রেখেছেন
• যাঁরা ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
• যাঁরা ফোরাম, কমিউনিটি, ব্যবসায়িক বা সামাজিক যোগাযোগের অ্যাকাউন্টে একই ব্যবহারকারীর নাম আবার ব্যবহার করেন

SwarmShop বা swarmshop.ws-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট আপনার থাকলে প্রথমে শনাক্ত করুন, সেখানে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে। এরপর একই পাসওয়ার্ড ব্যবহার করা সব সেবায় তা পরিবর্তন করুন। ইমেইল, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কাজের ও কেনাকাটার অ্যাকাউন্টকে অগ্রাধিকার দিন। পাসওয়ার্ডে সামান্য পরিবর্তন বা কাছাকাছি কোনো রূপ ব্যবহার করা নিরাপদ বলে বিবেচিত হয় না। প্রতিটি সেবায় আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত।

• আপনার ইমেইল অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করুন।
• যেসব অ্যাকাউন্টে সম্ভব, সেগুলোতে মাল্টি-ফ্যাক্টর অথেন্টিকেশন চালু করুন।
• SwarmShop-এর সঙ্গে যুক্ত পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে সেসব সেবার প্রতিটিতে আলাদা পাসওয়ার্ড দিয়ে সেটি বদলে ফেলুন।
• অপ্রত্যাশিত লগইন সতর্কতা, পাসওয়ার্ড রিসেটের বার্তা ও প্রতারণামূলক সহায়তা-সংক্রান্ত বার্তার দিকে বিশেষ নজর রাখুন।

দীর্ঘমেয়াদি সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং ব্যবহারের উদ্দেশ্য অনুযায়ী ইমেইল ঠিকানা আলাদা রাখা উচিত। পুরোনো সদস্যপদগুলোও নিয়মিত পর্যালোচনা করা উচিত। ব্যবসায়িক প্ল্যাটফর্ম, ফোরাম, বিপণন সেবা, কমিউনিটি অ্যাকাউন্ট, ক্রীড়া আর্কাইভ, পর্যটন প্রতিষ্ঠান ও চ্যাট প্ল্যাটফর্মের কথা ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে। কারণ পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাসকে কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যেতে পারে।

SwarmShop-এর এই রেকর্ডের ক্ষেত্রে সুপারিশ হলো অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে শনাক্ত করে আলাদা করা। প্রাতিষ্ঠানিক ব্যবহারকারীদের জন্য এটিও নিশ্চিত করা গুরুত্বপূর্ণ যে কর্মীরা কাজের সিস্টেমে তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার করছেন না। একই পাসওয়ার্ডের পুনর্ব্যবহার ঠেকানোর নীতি, মাল্টি-ফ্যাক্টর অথেন্টিকেশন এবং তথ্য ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে SwarmShop-এর রেকর্ড যাচাই করার সময় ফলাফল পাওয়া গেলে ব্যবহারকারীদের নির্ধারণ করা উচিত, কোন ইমেইল ঠিকানা বা ব্যবহারকারীর নাম ক্ষতিগ্রস্ত হয়েছে, সেই তথ্য দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছিল এবং অতীতে কোন পাসওয়ার্ডগুলো আবার ব্যবহার করা হয়েছিল। রেকর্ডটি যাচাইকৃত মর্যাদা না পেলেও অ্যাকাউন্টে লগইন করার তথ্য দেখা যাওয়াই নিরাপত্তামূলক ব্যবস্থা নেওয়ার যথেষ্ট কারণ। সবচেয়ে ভালো পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ডটি পুরোপুরি ব্যবহার বন্ধ করা এবং একই দিনে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পাসওয়ার্ড রিসেট করা।

SwarmShop-এর তথ্য ফাঁস নিয়ে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থায় দাখিল করা নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ পাওয়া গেলে রেকর্ডের পরিসর পুনর্মূল্যায়ন করা হতে পারে। তত দিন এই রেকর্ডটি সতর্কভাবে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হবে, যাতে ব্যবহারকারীরা swarmshop.ws-এর সঙ্গে যুক্ত পুরোনো অ্যাকাউন্ট এবং একই পাসওয়ার্ডের পুনর্ব্যবহার যাচাই করতে পারেন। উদ্দেশ্য হলো অস্পষ্ট বিষয়গুলোর পরিসর বাড়িয়ে না তুলে বাস্তবসম্মত ঝুঁকি দৃশ্যমান করা এবং প্রযোজ্য নিরাপত্তামূলক পদক্ষেপগুলো স্পষ্ট করা।