Taklope: তথ্য উন্মুক্ত হওয়ার অভিযোগ

Taklope-এর রেকর্ডে তালিকাভুক্ত তথ্যগুলো অ্যাকাউন্টে প্রবেশ এবং ব্যক্তিগত প্রোফাইল তৈরি, দুই ক্ষেত্রেই গুরুত্বপূর্ণ। ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ অ্যাকাউন্ট দখলের চেষ্টার সুযোগ তৈরি করতে পারে। জন্মতারিখ পরিচয় যাচাইয়ের প্রশ্নে এবং বয়সভিত্তিক লক্ষ্য নির্ধারণে ব্যবহার করা যেতে পারে। IP ঠিকানা ইন্টারনেট সংযোগের আনুমানিক অবস্থান সম্পর্কে ধারণা দেয়। নামের তথ্যের সঙ্গে মিলিয়ে এসব তথ্য ভুয়া অর্ডার, পণ্য পাঠানো, বয়স যাচাই, পেমেন্টের তথ্য হালনাগাদ বা অ্যাকাউন্টের নিরাপত্তা সংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়। তবে দুর্বল পাসওয়ার্ড বা পুরোনো হ্যাশ অ্যালগরিদম ব্যবহার করা হলে পাসওয়ার্ড ভাঙার চেষ্টা বাস্তব ঝুঁকি তৈরি করে।

এই রেকর্ডটি উন্মুক্ত ডেটার তালিকাগুলোতে কাছাকাছি সংখ্যা ও একই ধরনের তথ্যক্ষেত্রসহ দেখা যায়। তবে কোম্পানির পক্ষ থেকে কোনো স্বাধীন বিবৃতি প্রকাশিত না হওয়ায় রেকর্ডটি যাচাইকৃত হিসেবে চিহ্নিত নয়। রেকর্ডে আনুমানিক সারির সংখ্যা দেখানো হয়েছে। প্রতিটি সারি একজন আলাদা ব্যক্তিকে বোঝায় বা প্রতিটি তথ্যক্ষেত্রে সম্পূর্ণ তথ্য রয়েছে, এমনটি ধরে নেওয়া উচিত নয়। বিবরণে পেমেন্ট কার্ড, পূর্ণ ঠিকানা বা অর্ডারের বিষয়বস্তুর মতো অতিরিক্ত কোনো তথ্যক্ষেত্র অন্তর্ভুক্ত করা হয়নি। এই রেকর্ডের জন্য ধারাবাহিকভাবে তালিকাভুক্ত প্রধান তথ্যক্ষেত্রগুলো হলো জন্মতারিখ, ইমেইল, IP, নাম ও পাসওয়ার্ড হ্যাশ। অনিশ্চিত তথ্যকে বাড়িয়ে না দেখিয়ে, ব্যবহারকারীর কী কী নিরাপত্তামূলক পদক্ষেপ নেওয়া উচিত, তার ওপরই ঝুঁকি মূল্যায়নে গুরুত্ব দেওয়া হয়েছে।

যাঁরা Taklope-এ অ্যাকাউন্ট খুলেছেন, অন্য ই-কমার্স সাইটে একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেছেন অথবা বয়স যাচাইয়ের জন্য জন্মতারিখ দিয়েছেন, তাঁরা ঝুঁকিতে রয়েছেন। ইলেকট্রনিক সিগারেট ও অনুরূপ পণ্যের শ্রেণি কিছু ব্যবহারকারীর ব্যক্তিগত জীবনের দিক প্রকাশ করতে পারে। তাই ফাঁস হওয়া তথ্য সামাজিক চাপ সৃষ্টি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বিজ্ঞাপন দেখানো, ফিশিং বা ভুয়া অর্ডারের বার্তা পাঠানোর কাজে ব্যবহার করা হতে পারে। ইমেইল ও নামের তথ্যসহ পাঠানো পণ্য পরিবহন ট্র্যাকিং, চালান, পণ্য মজুতের বিজ্ঞপ্তি বা ছাড়ের কুপনের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। IP ঠিকানা ও জন্মতারিখ আক্রমণকারীকে ব্যবহারকারীর অঞ্চল ও বয়স অনুযায়ী বার্তা সাজাতে সাহায্য করতে পারে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডের মিল পাওয়া যায়, তাঁদের Taklope অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করা উচিত নয়। ইমেইল, ব্যাংকিং, সামাজিক যোগাযোগমাধ্যম, মার্কেটপ্লেস বা পণ্য পরিবহনের অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে সেগুলোর সব কটিই বদলানো উচিত। ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই) চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা উচিত। Taklope বা অনুরূপ ই-কমার্স সাইট থেকে এসেছে বলে দাবি করা পণ্য পরিবহন, পেমেন্ট, বয়স যাচাই ও প্রচারমূলক বার্তা সতর্কভাবে পরীক্ষা করা উচিত। জন্মতারিখ বদলানো যায় না বলে এই তথ্যভিত্তিক নিরাপত্তা প্রশ্নের ওপর নির্ভর করা উচিত নয়। সম্ভব হলে অন্য কোনো যাচাইপদ্ধতি বেছে নেওয়া উচিত।

ই-কমার্স ব্যবহারকারীদের প্রতিটি দোকানের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং অপ্রয়োজনীয় অ্যাকাউন্টে পেমেন্টের তথ্য সংরক্ষিত রাখা উচিত নয়। যেসব সেবায় বয়স যাচাইয়ের প্রয়োজন হয়, সেখানে কোন তথ্য সংরক্ষণ করা হচ্ছে এবং কীভাবে অ্যাকাউন্ট বন্ধ করা যায়, তা নিয়মিত খতিয়ে দেখা উচিত। কোম্পানির দিক থেকে আধুনিক পাসওয়ার্ড হ্যাশিং ব্যবহার, জন্মতারিখের মতো সংবেদনশীল তথ্যক্ষেত্র সীমিতভাবে সংরক্ষণ এবং অপ্রয়োজনে IP তথ্য ধরে না রাখা গুরুত্বপূর্ণ। অর্ডার ও অ্যাকাউন্টের বিজ্ঞপ্তি এমনভাবে তৈরি করা উচিত, যাতে সেগুলো ব্যবহারকারীকে ভুয়া লিংকের দিকে নিয়ে না যায়। তথ্য সংরক্ষণ ন্যূনতম রাখা ও নিয়মিত রেকর্ড পরিষ্কার করা একই ধরনের ঘটনায় ব্যবহারকারীদের দীর্ঘমেয়াদি ক্ষতি কমায়।

LeakData-তে যাচাই করলে আপনার ইমেইল ঠিকানার সঙ্গে Taklope-এর রেকর্ডের মিল আছে কি না দেখা যায়। মিল পাওয়া গেলে প্রথম কাজ হলো পাসওয়ার্ড রিসেট করা, ইমেইল অ্যাকাউন্ট সুরক্ষিত করা এবং ই-কমার্স অ্যাকাউন্টগুলোতে সংরক্ষিত পেমেন্ট বা ঠিকানার তথ্য পর্যালোচনা করা। সন্দেহজনক পণ্য পরিবহন ট্র্যাকিং লিংক খুলবেন না। পেমেন্টের তথ্য হালনাগাদের অনুরোধ এলে সরাসরি অফিসিয়াল সাইটে গিয়ে তা যাচাই করুন। মিল না পাওয়া গেলেও অন্য ইমেইল ঠিকানা দিয়ে খোলা পুরোনো অ্যাকাউন্টগুলো যাচাইয়ের বাইরে থেকে যেতে পারে। এই রেকর্ড আনুষ্ঠানিকভাবে নিশ্চিত করা হয়নি। তবু জন্মতারিখ ও পাসওয়ার্ডের ক্ষেত্র থাকার কারণে এটি এমন একটি তথ্য ফাঁসের রেকর্ড, যার জন্য ব্যবহারকারীদের দ্রুত পদক্ষেপ নেওয়া প্রয়োজন।