Switch: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: ইমেইল ঠিকানা, চাকরির আবেদন, নাম এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। প্রার্থীদের আবেদন ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য একসঙ্গে পাওয়া গেলে, কোনো ব্যক্তির বর্তমান চাকরির অবস্থার সঙ্গে সম্পর্কিত লক্ষ্যভিত্তিক বার্তা তৈরি করা সম্ভব। এই ফিল্ডগুলো একসঙ্গে ব্যবহার করা হলে অ্যাকাউন্টের নিয়ন্ত্রণ দখল, সোশ্যাল ইঞ্জিনিয়ারিং, প্রতারণা, শারীরিকভাবে কাউকে লক্ষ্যবস্তু করা বা গোপনীয়তা লঙ্ঘনের ঝুঁকি তৈরি হতে পারে।

এই রেকর্ডে পাসওয়ার্ডের ফিল্ড তালিকাভুক্ত নেই; ঝুঁকি মূলত কর্মজীবনের গোপনীয়তা, প্রার্থীর প্রোফাইল এবং নিয়োগসংক্রান্ত প্রতারণাকে ঘিরে। যেসব রেকর্ডে পাসওয়ার্ড থাকে, সেগুলোর ক্ষেত্রে অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অন্যতম গুরুতর ঝুঁকি। যেসব রেকর্ডে পাসওয়ার্ড নেই, সেগুলোতে ডিভাইস, অবস্থান, ফোন, ঠিকানা, শিক্ষা, চাকরির আবেদন বা আর্থিক প্রেক্ষাপটের মতো তথ্যের ফিল্ড লক্ষ্যভিত্তিক বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

এই রেকর্ডে switchit.hu ডোমেইনের সঙ্গে সম্পর্কিত আনুমানিক 5,400টি প্রার্থী বা গ্রাহকের রেকর্ড রয়েছে। ঘটনাটির রেকর্ড নিশ্চিত হিসেবে শ্রেণিবদ্ধ করা হয়েছে। পরিসর মূল্যায়নের সময় অ্যাকাউন্টের সংখ্যা, ডোমেইন, খাত, দেশ এবং তথ্যের শ্রেণিগুলো আলাদাভাবে যাচাই করা হয়েছে। ব্যবহারকারীর সামনে দেখানো তথ্যের ফিল্ডগুলো কেবল রেকর্ডে প্রকৃতপক্ষে তালিকাভুক্ত ফিল্ডের মধ্যেই সীমিত রাখা হয়েছে।

খাতটি প্রযুক্তি থেকে সংশোধন করে IT নিয়োগ ও হেডহান্টিং করা হয়েছে। কাছাকাছি ব্র্যান্ডের নাম, একাধিক সেবা অন্তর্ভুক্ত করা রেকর্ড বা সংবেদনশীল খাতের ক্ষেত্রে এই পার্থক্য বিশেষভাবে গুরুত্বপূর্ণ। রেকর্ডটি অন্য কোনো ঘটনার সঙ্গে একত্র করা হয়নি বা একই ঘটনার একাধিক রেকর্ড তৈরি হয় এমনভাবে এর পরিসর বাড়ানো হয়নি; কোম্পানির প্রেক্ষাপট যতটা সম্ভব স্পষ্ট করা হয়েছে।

Switch-এর মাধ্যমে চাকরির আবেদন করা প্রার্থী, IT পেশাজীবী এবং যাঁদের সামাজিক যোগাযোগমাধ্যমের প্রোফাইল আবেদনের সঙ্গে যুক্ত, তাঁরা ঝুঁকিতে আছেন। তাঁদের প্রধান ঝুঁকি হলো অন্য অ্যাকাউন্টে সাধারণভাবে ব্যবহৃত তথ্যের সঙ্গে ফাঁস হওয়া ফিল্ডগুলো মিলিয়ে নেওয়া। একই ইমেইল ঠিকানা, ফোন নম্বর, ব্যবহারকারীর নাম, ডিভাইস ID বা পাসওয়ার্ড বারবার ব্যবহার করা হলে আক্রমণকারীরা বিভিন্ন সেবায় এই তথ্য ব্যবহার করে চেষ্টা চালাতে পারে।

নিয়োগের প্রেক্ষাপটে এই তথ্য ভুয়া চাকরির প্রস্তাব, বেতন নিয়ে আলোচনা, নথি চাওয়া বা সাক্ষাৎকারের লিংক পাঠানোর বার্তায় অপব্যবহার করা হতে পারে। প্রাতিষ্ঠানিক ব্যবহারকারীদের ক্ষেত্রে কাজসংক্রান্ত ইমেইল ও দায়িত্বের তথ্য বিশেষভাবে প্রাসঙ্গিক, আর ব্যক্তিগত ব্যবহারকারীদের ক্ষেত্রে ঠিকানা, জন্মতারিখ, কেনাকাটা, অবস্থান বা সদস্যতার প্রেক্ষাপট প্রাসঙ্গিক। শিক্ষা, টেলিযোগাযোগ, আর্থিক খাত, ভ্রমণ, রাজনীতি, চাকরির আবেদন এবং VPNs-এর মতো ক্ষেত্রে প্রেক্ষাপট নিজেও লক্ষ্যবস্তু হওয়ার ঝুঁকি বাড়াতে পারে।

প্রভাবিত ব্যবহারকারীদের উচিত তাঁদের চাকরির আবেদনসংক্রান্ত অ্যাকাউন্ট ও কাজের ইমেইল পরীক্ষা করা এবং অপ্রত্যাশিত চাকরির প্রস্তাব বা নথি আপলোডের অনুরোধ যাচাই করা। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ফিল্ড তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোর সবকটিতে তা বদলানো, প্রতিটি অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। শুধু একটি প্ল্যাটফর্মে এসব ব্যবস্থা নেওয়া যথেষ্ট নাও হতে পারে।

ফোন, ঠিকানা, জন্মতারিখ, ডিভাইস ID, সরকারি পরিচয়পত্র, চাকরির আবেদন বা পুরস্কারের ব্যালান্সের মতো ফিল্ড থাকলে, ব্যবহারকারীদের উচিত অ্যাকাউন্ট পুনরুদ্ধারের তথ্য, নিবন্ধিত সেশন, ইমেইল ফরওয়ার্ডিং এবং সন্দেহজনক বার্তা পরীক্ষা করা। প্রতিষ্ঠানগুলোর ক্ষেত্রে কর্মীদের সতর্কবার্তা, ভুয়া চালান এবং অ্যাকাউন্ট যাচাইয়ের প্রচেষ্টা মোকাবিলার প্রক্রিয়াগুলো হালনাগাদ করা উচিত।

চাকরির আবেদনে প্রার্থীদের ব্যক্তিগত সামাজিক যোগাযোগমাধ্যমের প্রোফাইল যতটা সম্ভব কম শেয়ার করা উচিত। নিয়োগ প্ল্যাটফর্মে তাঁদের পৃথক পাসওয়ার্ড ব্যবহার করা এবং সতর্কতার সঙ্গে নথি শেয়ার করা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, স্বতন্ত্র পাসওয়ার্ড, একাধিক উপাদানভিত্তিক পরিচয় যাচাই, পুরোনো অ্যাকাউন্ট বন্ধ করা, প্রোফাইলের অপ্রয়োজনীয় ফিল্ড মুছে ফেলা এবং তথ্যের পরিমাণ ন্যূনতম রাখা, এসবই নিরাপত্তার মূল ভিত্তি। স্থায়ী ব্যক্তিগত তথ্য ফেরত নেওয়া যায় না বলে সুরক্ষা নির্ভর করে অ্যাকাউন্ট ব্যবহারের অভ্যাস আরও নিরাপদ করার ওপর।

কোম্পানি ও প্রতিষ্ঠানগুলোর ক্ষেত্রে ঘটনা-পরবর্তী তালিকাভুক্তি, প্রবেশাধিকারের অনুমতি, পুরোনো তথ্য সংরক্ষণ, অবহিত করার প্রক্রিয়া এবং তৃতীয় পক্ষের প্ল্যাটফর্ম ব্যবহার পুনর্বিবেচনা করা উচিত। ব্যবহারকারীদের ক্ষেত্রে বিভিন্ন সেবায় একই পরিচয়সংক্রান্ত তথ্য বারবার ব্যবহার না করা এবং সন্দেহজনক যোগাযোগ অন্য একটি মাধ্যম দিয়ে যাচাই করার অভ্যাস দীর্ঘস্থায়ী সুরক্ষা দেয়।

এই রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে, চাকরির আবেদনে শেয়ার করা সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং আবেদনের ইতিহাস পরীক্ষা করুন। মিল পাওয়া গেলে প্রথমে কোন তথ্যের ফিল্ডগুলো তালিকাভুক্ত আছে, তা পড়ুন এবং সেই অনুযায়ী করণীয়ের অগ্রাধিকার নির্ধারণ করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড বদলানোকে; সরকারি পরিচয়সংক্রান্ত তথ্য থাকলে সেই তথ্যের ব্যবহারের ওপর নজরদারিকে; অবস্থান বা ডিভাইসের তথ্য থাকলে ডিভাইসের নিরাপত্তাকে; আর শিক্ষা বা চাকরির আবেদনের তথ্য থাকলে প্রাতিষ্ঠানিক অ্যাকাউন্ট যাচাইকে অগ্রাধিকার দিন।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডে পাসওয়ার্ড না থাকলেও, চাকরির আবেদন ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের প্রেক্ষাপটের কারণে এটি কর্মজীবনসংক্রান্ত সংবেদনশীল তথ্য ফাঁসের একটি ঘটনা। আপনার অ্যাকাউন্টের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখুন; যেসব সেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে পরীক্ষা করুন। ঘটনার পর অপ্রত্যাশিত কল, বার্তা, ইমেইল বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।