Teespring: তথ্য ফাঁস

ইমেইল ঠিকানা ও নাম দিয়ে প্রাথমিকভাবে পরিচয় মিলিয়ে দেখা যায়। অন্যদিকে, ভৌগোলিক অবস্থানের তথ্য ব্যবহার করে ব্যবহারকারীর দেশ বা অঞ্চল অনুযায়ী আরও বিশ্বাসযোগ্য বার্তা তৈরি করা সম্ভব। সামাজিক যোগাযোগমাধ্যমের প্রোফাইল থেকে Teespring দোকান, কনটেন্ট নির্মাতার পরিচয় বা বিক্রয় প্রচারণার সঙ্গে যোগসূত্র খুঁজে পাওয়া সহজ হয়।

নাম, ইমেইল, ফোন নম্বর বা ঠিকানার মতো তথ্য একসঙ্গে পাওয়া গেলে আক্রমণকারীরা এমনভাবে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে, যেন তাদের সঙ্গে ব্যবহারকারীর প্রকৃত সেবাদাতা-গ্রাহক সম্পর্ক রয়েছে। শুধু এসব তথ্য পাওয়া যাওয়া অ্যাকাউন্ট দখলের প্রমাণ নয়। তবে ভুয়া সহায়তা বার্তা, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, পাসওয়ার্ড রিসেটের চেষ্টা এবং ব্যক্তিকে লক্ষ্য করে সাজানো প্রতারণার জন্য এগুলো শক্ত ভিত্তি তৈরি করে। পাসওয়ার্ড, পেমেন্ট কার্ডের সম্পূর্ণ তথ্য বা চলমান অর্ডারের বিষয়বস্তু এই রেকর্ডে তালিকাভুক্ত নেই। তবু সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও অবস্থানের তথ্য ব্যবহার করে ভুয়া সহযোগিতার প্রস্তাব, দোকান যাচাইয়ের বার্তা, কপিরাইট-সংক্রান্ত সতর্কতা বা পেমেন্টের তথ্য হালনাগাদের অনুরোধ পাঠানো যেতে পারে।

ঘটনাটির সঙ্গে 82,34,193টি প্রভাবিত রেকর্ডের সংশ্লিষ্টতা রয়েছে এবং তথ্য ফাঁসের তারিখ হিসেবে 1 এপ্রিল 2020 নথিভুক্ত আছে। প্রকাশ্য নিরাপত্তা প্রতিবেদন ও তথ্য ফাঁসের রেকর্ড অনুযায়ী, ঘটনাটি Teespring-এর কয়েক মিলিয়ন ব্যবহারকারীর তথ্যকে প্রভাবিত করেছিল এবং প্রধান তথ্যের ধরন ছিল ইমেইল, নাম, অবস্থান ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। বর্তমান রেকর্ডটি এসব তথ্যের ধরনের সঙ্গে সামঞ্জস্যপূর্ণ।

তাই ব্যবহারকারীর ফোন নম্বর, পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য ফাঁসের মতো যেসব দাবির পক্ষে সমর্থন নেই, সেগুলো এই ঘটনার বিবরণে অন্তর্ভুক্ত করা উচিত নয়। ঘটনার পরিসর নির্ধারণের ভিত্তি হওয়া উচিত অ্যাকাউন্ট ও প্রস্তুতকারকের প্রোফাইলের মধ্যে যোগসূত্র শনাক্ত করা এবং যোগাযোগের তথ্য-সংক্রান্ত ঝুঁকি।

ঝুঁকিতে রয়েছেন Teespring-এর মাধ্যমে পণ্য কেনা গ্রাহক, নিজেদের দোকান খোলা কনটেন্ট নির্মাতা এবং প্ল্যাটফর্মের সঙ্গে সামাজিক যোগাযোগমাধ্যমের প্রোফাইল যুক্ত করা বিক্রেতারা। সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টও একই ইমেইল ঠিকানা দিয়ে পরিচালিত হলে একাধিক প্ল্যাটফর্মে ওই ব্যবহারকারীকে লক্ষ্য করে আক্রমণ চালানো সহজ হয়।

ব্র্যান্ডের সঙ্গে ভুয়া সহযোগিতার প্রস্তাব, পেমেন্ট প্যানেল, পণ্য সরিয়ে নেওয়া, কপিরাইট লঙ্ঘন বা দোকান স্থগিত করা-সংক্রান্ত বার্তা কনটেন্ট নির্মাতাদের জন্য বিশেষভাবে ঝুঁকিপূর্ণ। অন্যদিকে, পণ্য পাঠানো, ফেরত দেওয়া বা প্রচারণা-সংক্রান্ত বার্তার মাধ্যমে ক্রেতাদের লক্ষ্য করা যেতে পারে। অবস্থানের তথ্য ব্যবহার করে স্থানীয় মুদ্রা বা স্থানীয় ডেলিভারির প্রসঙ্গ যোগ করলে বার্তাগুলো আরও বাস্তবসম্মত মনে হতে পারে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডের তথ্য মিলে যায়, তাঁদের নিশ্চিত করা উচিত যে Teespring অ্যাকাউন্ট এবং একই ইমেইল দিয়ে পরিচালিত সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোতে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা হচ্ছে। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে আসা সহযোগিতা, বিজ্ঞাপন বা দোকান যাচাই-সংক্রান্ত বার্তা সংশ্লিষ্ট সেবার অফিশিয়াল প্যানেল থেকে যাচাই করা উচিত।

বার্তায় আসা লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অ্যাপ্লিকেশনের মাধ্যমে লগইন করুন। ফোন করা ব্যক্তি আপনার নাম, ইমেইল, ঠিকানা বা আগের লেনদেনের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমন নয়। সহায়তা দেওয়ার নামে কোনো কথোপকথনে একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করবেন না।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, স্বতন্ত্র পাসওয়ার্ড, যেসব অ্যাকাউন্টে সুবিধাটি আছে সেগুলোতে দুই উপাদানভিত্তিক প্রমাণীকরণ এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনার তথ্য একত্র করা সহজ হয়। তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

কনটেন্ট নির্মাতাদের দোকান পরিচালনার অ্যাকাউন্ট ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট আলাদা নিরাপত্তা স্তর দিয়ে সুরক্ষিত রাখা উচিত। প্রশাসক অ্যাকাউন্টে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু রাখা, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল যাচাই করা এবং নিয়মিত লগইন সেশন পর্যালোচনা করা উচিত। পুরোনো দোকানের লিংক ও অব্যবহৃত সামাজিক যোগাযোগমাধ্যমের প্রোফাইল সংযোগ সরিয়ে ফেলা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া গেলেই যে সব তথ্য নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটিকে যথেষ্ট সতর্কসংকেত হিসেবে বিবেচনা করা উচিত। মিল না পাওয়ার অর্থ শুধু এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইলটি থাকার সম্ভাবনা এতে বাতিল হয় না।

মিল পাওয়া গেলে বিশেষ করে সামাজিক যোগাযোগমাধ্যম ও ই-কমার্স অ্যাকাউন্টের সংযোগগুলোর দিকে নজর দেওয়া জরুরি। মিল না পাওয়া বোঝায় যে নির্দিষ্টভাবে Teespring-এর নিবন্ধন-সংক্রান্ত রেকর্ডে কোনো মিল নেই। তবে একই কনটেন্ট নির্মাতার ইমেইল অন্য প্ল্যাটফর্মের তথ্য ফাঁসের ঘটনায় রয়েছে কি না, তা নিয়মিত যাচাই করা উচিত।