Tangerine: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: জন্মতারিখ, ইমেইল ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর, বসবাসের ঠিকানা এবং সম্বোধনসংক্রান্ত তথ্য। ফোন নম্বর ও ঠিকানা দীর্ঘস্থায়ী ব্যক্তিগত তথ্য, যা টেলিকম অ্যাকাউন্ট যাচাইয়ের প্রক্রিয়ায় ব্যবহার করা যেতে পারে। এসব তথ্য একসঙ্গে ব্যবহার করলে অ্যাকাউন্ট দখল, সামাজিক প্রকৌশলের মাধ্যমে প্রতারণা, জালিয়াতি, সরাসরি শারীরিকভাবে লক্ষ্যবস্তু করা বা গোপনীয়তা লঙ্ঘনের ঝুঁকি তৈরি হতে পারে।

আগে ব্যবহৃত প্রচলিত পাসওয়ার্ড ফিল্ডে bcrypt হ্যাশ মান রয়েছে বলে বোঝা যায়। একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে তা পরিবর্তন করা উচিত। পাসওয়ার্ড রয়েছে এমন রেকর্ডের ক্ষেত্রে অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অন্যতম গুরুতর ঝুঁকি। পাসওয়ার্ড নেই এমন রেকর্ডেও ডিভাইস, অবস্থান, ফোন নম্বর, ঠিকানা, শিক্ষা, চাকরির আবেদন বা আর্থিক প্রেক্ষাপটের মতো তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

এই রেকর্ডে tangerinetelecom.com.au ডোমেইনের সঙ্গে সংশ্লিষ্ট আনুমানিক 2,43,000 গ্রাহক রেকর্ড অন্তর্ভুক্ত রয়েছে। ঘটনাটি নিশ্চিত ঘটনার রেকর্ড হিসেবে শ্রেণিবদ্ধ করা হয়েছে। পরিধি মূল্যায়নের সময় অ্যাকাউন্টের সংখ্যা, ডোমেইনের নাম, খাত, দেশ ও তথ্যের শ্রেণি আলাদাভাবে যাচাই করা হয়েছে। ব্যবহারকারীকে দেখানো তথ্যের ফিল্ডগুলো কেবল রেকর্ডে প্রকৃতপক্ষে তালিকাভুক্ত ফিল্ডের মধ্যেই সীমাবদ্ধ রাখা হয়েছে।

খাতের শ্রেণিবিন্যাস ‘অন্যান্য’ থেকে সংশোধন করে অস্ট্রেলিয়ার টেলিযোগাযোগ ও ইন্টারনেট সেবা প্রদান খাত করা হয়েছে। কাছাকাছি ব্র্যান্ড নাম, একাধিক সেবা অন্তর্ভুক্ত থাকা রেকর্ড বা সংবেদনশীল খাতের ক্ষেত্রে এই সীমা বিশেষভাবে গুরুত্বপূর্ণ। রেকর্ডটিকে অন্য কোনো ঘটনার সঙ্গে একীভূত করা হয়নি, একই রেকর্ড একাধিকবার তৈরি হয় এমনভাবে এর পরিধি বাড়ানো হয়নি এবং কোম্পানির প্রেক্ষাপট যতটা সম্ভব স্পষ্ট করা হয়েছে।

Tangerine-এর যেসব গ্রাহক ব্যাংকিং বা সরকারি অ্যাকাউন্টে একই ফোন নম্বর ও ইমেইলের সমন্বয় ব্যবহার করেন, তাঁরা ঝুঁকিতে আছেন। তাঁদের প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্য অন্য অ্যাকাউন্টে ব্যবহৃত সাধারণ তথ্যের সঙ্গে মিলিয়ে দেখা যেতে পারে। একই ইমেইল ঠিকানা, ফোন নম্বর, ব্যবহারকারীর নাম, ডিভাইস ID বা পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে আক্রমণকারীরা বিভিন্ন সেবায় এসব তথ্য ব্যবহার করে প্রবেশের চেষ্টা করতে পারে।

লাইন যাচাই, বিল, মডেম, SIM পরিবর্তন বা পরিচয় যাচাইয়ের ভুয়া বার্তা পাঠাতে টেলিকম সেবার প্রেক্ষাপট কাজে লাগানো যেতে পারে। প্রাতিষ্ঠানিক ব্যবহারকারীদের ক্ষেত্রে কর্মস্থলের ইমেইল ও চাকরিসংক্রান্ত তথ্য বিশেষভাবে গুরুত্বপূর্ণ; ব্যক্তিগত ব্যবহারকারীদের ক্ষেত্রে ঠিকানা, জন্মতারিখ, কেনাকাটা, অবস্থান বা সদস্যপদের প্রেক্ষাপট বেশি প্রাসঙ্গিক। শিক্ষা, টেলিকম, অর্থ, ভ্রমণ, রাজনীতি, চাকরির আবেদন ও VPN-এর মতো ক্ষেত্রে প্রেক্ষাপট নিজেও লক্ষ্যবস্তু হওয়ার ঝুঁকি বাড়াতে পারে।

প্রভাবিত ব্যবহারকারীদের উচিত তাঁদের টেলিকম অ্যাকাউন্টের নিরাপত্তা সেটিংস, ইমেইল সেশন এবং ফোনের মাধ্যমে আসা যাচাইয়ের অনুরোধগুলো পরীক্ষা করা। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ফিল্ড তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয় সেগুলোর সবকটিতে পাসওয়ার্ড পরিবর্তন করা, প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। শুধু একটি প্ল্যাটফর্মে ব্যবস্থা নেওয়া যথেষ্ট নাও হতে পারে।

ফোন নম্বর, ঠিকানা, জন্মতারিখ, ডিভাইস ID, সরকারি পরিচয়পত্র, চাকরির আবেদন বা পুরস্কারের ব্যালান্সের মতো ফিল্ড থাকলে ব্যবহারকারীদের উচিত অ্যাকাউন্ট পুনরুদ্ধারের তথ্য, নিবন্ধিত সেশন, ইমেইল ফরওয়ার্ডিং ও সন্দেহজনক বার্তা পরীক্ষা করা। প্রতিষ্ঠানগুলোর ক্ষেত্রে কর্মীদের সতর্কবার্তা, ভুয়া চালান ও অ্যাকাউন্ট যাচাইয়ের প্রচেষ্টা মোকাবিলার প্রক্রিয়া হালনাগাদ করা উচিত।

টেলিকম অ্যাকাউন্টে শক্তিশালী গ্রাহক PIN কোড, বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং SIM পরিবর্তনের সতর্কবার্তা দীর্ঘমেয়াদি সুরক্ষা দেয়। পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা, প্রোফাইলের অপ্রয়োজনীয় ফিল্ড মুছে ফেলা এবং তথ্যের পরিমাণ ন্যূনতম রাখা দীর্ঘমেয়াদি নিরাপত্তার ভিত্তি। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে নেওয়া যায় না বলে সুরক্ষা নির্ভর করে অ্যাকাউন্ট ব্যবহারের অভ্যাস আরও নিরাপদ করার ওপর।

কোম্পানি ও প্রতিষ্ঠানের ক্ষেত্রে ঘটনার পর তথ্য ও সম্পদের তালিকা, প্রবেশাধিকারের অনুমতি, পুরোনো তথ্য সংরক্ষণ, অবহিত করার প্রক্রিয়া এবং তৃতীয় পক্ষের প্ল্যাটফর্মের ব্যবহার পুনর্বিবেচনা করা উচিত। ব্যবহারকারীদের ক্ষেত্রে বিভিন্ন সেবায় একই পরিচয়সংক্রান্ত তথ্য বারবার ব্যবহার না করা এবং সন্দেহজনক যোগাযোগ অন্য একটি মাধ্যম দিয়ে যাচাই করার অভ্যাস দীর্ঘস্থায়ী সুরক্ষা দেয়।

এই রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে ফোন লাইন ও ইমেইল অ্যাকাউন্টের মাধ্যমে আসতে পারে এমন ভুয়া যাচাইয়ের অনুরোধ সম্পর্কে সতর্ক থাকুন। মিল পাওয়া গেলে প্রথমে কোন কোন তথ্যের ফিল্ড তালিকাভুক্ত আছে তা পড়ুন, তারপর সেই অনুযায়ী করণীয়ের অগ্রাধিকার ঠিক করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তনকে, সরকারি পরিচয়পত্র থাকলে পরিচয়পত্রের ব্যবহারের ওপর নজরদারিকে, অবস্থান বা ডিভাইসের তথ্য থাকলে ডিভাইসের নিরাপত্তাকে এবং শিক্ষা বা চাকরির আবেদনের তথ্য থাকলে সংশ্লিষ্ট প্রতিষ্ঠানে অ্যাকাউন্ট যাচাইকে অগ্রাধিকার দিন।

চূড়ান্ত মূল্যায়ন: জন্মতারিখ, ঠিকানা, ফোন নম্বর ও পাসওয়ার্ডের ফিল্ড একসঙ্গে থাকায় এই রেকর্ডটি একটি সংবেদনশীল টেলিকম তথ্য ফাঁসের ঘটনা। আপনার নিজের অ্যাকাউন্ট ব্যবহারের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখুন। যেসব সেবায় আপনি একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা পাসওয়ার্ড ব্যবহার করেন, সেগুলো আলাদাভাবে পরীক্ষা করুন। এই ঘটনার পর অপ্রত্যাশিত কল, বার্তা, ইমেইল বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।