TAP Air Portugal: তথ্য ফাঁস

বিমান সংস্থার তথ্য সাধারণ যোগাযোগের তথ্যের চেয়ে বেশি সংবেদনশীল, কারণ এতে ভ্রমণ, দেশ, ভাষা ও পরিচয়ের প্রসঙ্গ থাকে। নাম, জন্মতারিখ, জাতীয়তা, ফোন নম্বর ও ঠিকানার মতো তথ্য ইমেইলের সঙ্গে যুক্ত হলে টিকিট, চেক-ইন, ব্যাগেজ, লয়্যালটি প্রোগ্রাম বা পাসপোর্ট হালনাগাদ নিয়ে ভুয়া বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

নাম, ইমেইল, ফোন নম্বর, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একত্র হলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় ব্যবহারকারী যে সেবা বাস্তবে ব্যবহার করেন, সেখান থেকেই বার্তাটি এসেছে। শুধু এই তথ্য থাকা মানেই যে অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে গেছে, তা নয়; তবে ফিশিং, সহায়তার ভুয়া অনুরোধ, ডেলিভারি-সংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই এবং ব্যক্তিকে লক্ষ্য করে প্রতারণার বিভিন্ন ধাপে এগুলো ব্যবহার করা যেতে পারে। রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের সম্পূর্ণ তথ্য তালিকাভুক্ত নেই। তা সত্ত্বেও, ভ্রমণের ইতিহাসের সঙ্গে সম্পর্কিত বলে মনে হয় এমন ব্যক্তিগত তথ্য পাসপোর্ট বা ভিসার প্রসঙ্গ তুলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের কাজে ব্যবহার করা যেতে পারে। ফ্লাইট ও লয়্যালটি প্রোগ্রাম-সংক্রান্ত বার্তা বিশেষভাবে অফিশিয়াল মাধ্যম দিয়ে যাচাই করা উচিত।

ঘটনার তারিখ 25 আগস্ট 2022 হিসেবে নথিভুক্ত রয়েছে এবং ক্ষতিগ্রস্ত ইমেইল অ্যাকাউন্টের সংখ্যা 60,83,479। নির্ভরযোগ্য সূত্রের প্রতিবেদন অনুযায়ী, TAP Air Portugal র‍্যানসমওয়্যার হামলার শিকার হয়েছিল এবং পরে গ্রাহকদের তথ্য প্রকাশ করা হয়। প্রকাশিত তথ্যগুলোর মধ্যে নাম, লিঙ্গ, জন্মতারিখ, ফোন নম্বর ও ঠিকানার মতো ব্যক্তিগত তথ্য রয়েছে।

ঘটনার পরিধি ব্যাখ্যা করার সময় এই রেকর্ডে তালিকাভুক্ত নয় এমন তথ্য, যেমন পেমেন্ট কার্ড বা পাসপোর্ট নম্বর, যোগ করা উচিত নয়। কাঁচা তথ্যের পরিমাণ ও স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা ভিন্ন হতে পারে। ব্যবহারকারীর জন্য প্রাসঙ্গিক ঝুঁকি হলো, ঝুঁকি, ভ্রমণ ও পরিচয়সংক্রান্ত ব্যক্তিগত তথ্যের অপব্যবহার হতে পারে।

TAP Air Portugal-এর গ্রাহক, লয়্যালটি প্রোগ্রামের সদস্য, বুকিং করা যাত্রী এবং ফ্লাইটের জন্য যোগাযোগের তথ্য দেওয়া ব্যক্তিরা ঝুঁকিতে রয়েছেন। জাতীয়তা ও ভাষার তথ্য ব্যবহারকারীর দেশের সঙ্গে মানানসই ভুয়া বার্তা তৈরি করা সহজ করতে পারে।

যাঁরা ঘন ঘন ভ্রমণ করেন, তাঁরা চেক-ইন, ব্যাগেজ ফি, ফ্লাইট বাতিল, অর্থ ফেরত, মাইলেজ পয়েন্ট বা পাসপোর্ট যাচাইয়ের বার্তায় অভ্যস্ত। সঠিক নাম ও ফোন নম্বরসহ আসা বার্তাকে আনুষ্ঠানিক বলে মনে হতে পারে। তাই জরুরি অর্থ প্রদান বা পরিচয়পত্র চেয়ে আসা অনুরোধ সতর্কভাবে যাচাই করা উচিত।

যেসব ব্যবহারকারীর তথ্যের মিল পাওয়া যায়, তাঁদের নিশ্চিত হওয়া উচিত যে TAP অ্যাকাউন্ট এবং একই ইমেইল দিয়ে ব্যবহৃত ভ্রমণসংক্রান্ত অ্যাকাউন্টগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করছেন। লয়্যালটি প্রোগ্রামের অ্যাকাউন্ট, নিবন্ধিত যোগাযোগের তথ্য এবং সন্দেহজনক ফ্লাইট বিজ্ঞপ্তি অফিশিয়াল অ্যাপের মাধ্যমে পর্যালোচনা করা উচিত।

আসা লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিশিয়াল অ্যাপের মাধ্যমে লগইন করা উচিত। ফোন করা কেউ আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানলেই তিনি বিশ্বাসযোগ্য, এমন নয়। সহায়তা নেওয়ার কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য মুছে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

বিমান সংস্থা ও ভ্রমণসংক্রান্ত অ্যাকাউন্ট থেকে অপ্রয়োজনীয় নিবন্ধিত ঠিকানা এবং পুরোনো ফোন নম্বর মুছে ফেলা উচিত। লয়্যালটি প্রোগ্রামের অ্যাকাউন্ট মূল্যবান হতে পারে; তাই শক্তিশালী পাসওয়ার্ড, দুই ধাপে যাচাইকরণ এবং লেনদেনের সতর্কবার্তা ব্যবহার করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্য নিশ্চিতভাবেই ওই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইলটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে ভ্রমণের প্রসঙ্গ তুলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানোর ঝুঁকি বাড়ে। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; একই ইমেইল ঠিকানা অন্যান্য বিমান সংস্থা বা ভ্রমণসেবার রেকর্ডেও যাচাই করা উচিত।