TehetségKapu: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম ও ব্যবহারকারীর নাম। ইমেইল ঠিকানার সঙ্গে নাম ও ব্যবহারকারীর নাম ব্যবহার করে শিক্ষা পোর্টাল, আবেদন বা অ্যাকাউন্ট যাচাইয়ের নামে ভুয়া বার্তা পাঠানো যেতে পারে। এই তথ্যগুলো একসঙ্গে ব্যবহার করা হলে অ্যাকাউন্ট দখল, সামাজিক কৌশলে প্রতারণা, জালিয়াতি, বাস্তব জীবনে লক্ষ্যবস্তু হওয়া বা গোপনীয়তা লঙ্ঘনের মতো পরিণতি হতে পারে।

এই রেকর্ডে পাসওয়ার্ড, জন্মতারিখ, সরকারি ID বা ঠিকানার ক্ষেত্র তালিকাভুক্ত নেই। তাই সীমিত তথ্যক্ষেত্রগুলোর ভিত্তিতে সংবেদনশীলতার মাত্রা কম রাখা হয়েছে। যেসব রেকর্ডে পাসওয়ার্ড রয়েছে, সেগুলোর ক্ষেত্রে অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অন্যতম গুরুতর ঝুঁকি। পাসওয়ার্ডবিহীন রেকর্ডে ডিভাইস, অবস্থান, ফোন, ঠিকানা, শিক্ষা, চাকরির আবেদন বা আর্থিক প্রেক্ষাপটের মতো তথ্য লক্ষ্যভিত্তিক বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

এই রেকর্ডে tehetsegkapu.hu ডোমেইন নামের সঙ্গে যুক্ত প্রায় 54,000 অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে। ঘটনাটি যাচাইকৃত রেকর্ডের শ্রেণিভুক্ত। পরিধি মূল্যায়নের সময় অ্যাকাউন্টের সংখ্যা, ডোমেইন নাম, খাত, দেশ ও তথ্যের শ্রেণি আলাদাভাবে যাচাই করা হয়েছে। ব্যবহারকারীর কাছে দেখানো তথ্যের ক্ষেত্রগুলো শুধু রেকর্ডে প্রকৃতপক্ষে তালিকাভুক্ত ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে।

দেশ হিসেবে যুক্তরাষ্ট্রের পরিবর্তে হাঙ্গেরি উল্লেখ করে সংশোধন করা হয়েছে এবং খাত সংশোধন করে শিক্ষা ও প্রতিভা বিকাশের পোর্টাল হিসেবে উল্লেখ করা হয়েছে। কাছাকাছি ব্র্যান্ডের নাম, একাধিক সেবাকে অন্তর্ভুক্ত করা রেকর্ড বা সংবেদনশীল খাতের ক্ষেত্রে এই সীমা বিশেষ গুরুত্বপূর্ণ। রেকর্ডটিকে অন্য কোনো ঘটনার সঙ্গে একত্র করা হয়নি, একই ঘটনার একাধিক রেকর্ড তৈরি হতে পারে এমনভাবে এর পরিধি বাড়ানো হয়নি এবং সংশ্লিষ্ট কোম্পানির প্রেক্ষাপট যতটা সম্ভব স্পষ্ট করা হয়েছে।

TehetségKapu ব্যবহারকারী, শিক্ষা দপ্তরের পোর্টালে নিবন্ধিত শিক্ষার্থী বা শিক্ষক এবং অন্য শিক্ষাসেবায় একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা ঝুঁকিতে রয়েছেন। তাঁদের প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্য অন্য অ্যাকাউন্টে ব্যবহৃত অভিন্ন তথ্যের সঙ্গে মিলিয়ে দেখা যেতে পারে। একই ইমেইল ঠিকানা, ফোন নম্বর, ব্যবহারকারীর নাম, ডিভাইস ID বা পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে আক্রমণকারীরা বিভিন্ন সেবায় সেগুলো দিয়ে প্রবেশের চেষ্টা করতে পারে।

শিক্ষা পোর্টালের প্রেক্ষাপটকে কাজে লাগিয়ে আবেদন, অ্যাকাউন্ট যাচাই, প্রতিযোগিতা বা প্রাতিষ্ঠানিক বিজ্ঞপ্তির নামে ভুয়া বার্তা পাঠানো যেতে পারে। করপোরেট ব্যবহারকারীদের ক্ষেত্রে কর্মক্ষেত্রের ইমেইল ও চাকরিসংক্রান্ত তথ্য বিশেষভাবে প্রাসঙ্গিক, আর ব্যক্তিগত ব্যবহারকারীদের ক্ষেত্রে ঠিকানা, জন্মতারিখ, কেনাকাটা, অবস্থান বা সদস্যপদসংক্রান্ত প্রেক্ষাপট গুরুত্বপূর্ণ। শিক্ষা, টেলিযোগাযোগ, অর্থসেবা, ভ্রমণ, রাজনীতি, চাকরির আবেদন ও VPNs-এর মতো ক্ষেত্রে প্রেক্ষাপট নিজেই লক্ষ্যবস্তু হওয়ার ঝুঁকি বাড়াতে পারে।

প্রভাবিত ব্যবহারকারীদের উচিত তাঁদের ইমেইল অ্যাকাউন্ট পরীক্ষা করা এবং একই ব্যবহারকারীর নাম দিয়ে ব্যবহার করা শিক্ষা পোর্টালগুলোতে সন্দেহজনক লগইন হয়েছে কি না তা দেখা। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ক্ষেত্র তালিকাভুক্ত থাকলে, একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে তা বদলানো, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। শুধু একটি প্ল্যাটফর্মে ব্যবস্থা নেওয়া যথেষ্ট নাও হতে পারে।

ফোন, ঠিকানা, জন্মতারিখ, ডিভাইস ID, সরকারি ID, চাকরির আবেদন বা পুরস্কারের ব্যালান্সের মতো তথ্য থাকলে ব্যবহারকারীদের উচিত অ্যাকাউন্ট পুনরুদ্ধারের তথ্য, নিবন্ধিত সেশন, ইমেইল ফরওয়ার্ডিং ও সন্দেহজনক বার্তা পরীক্ষা করা। প্রতিষ্ঠানগুলোর ক্ষেত্রে কর্মীদের উদ্দেশে পাঠানো সতর্কবার্তা, ভুয়া চালান ও অ্যাকাউন্ট যাচাইয়ের প্রচেষ্টা মোকাবিলার জন্য সংশ্লিষ্ট প্রক্রিয়াগুলো হালনাগাদ করা উচিত।

শিক্ষা পোর্টালগুলোতে প্রোফাইলের অপ্রয়োজনীয় তথ্যক্ষেত্র কমানো উচিত। বিভিন্ন সেবায় আলাদা ব্যবহারকারীর নাম বা শক্তিশালী অ্যাকাউন্ট সুরক্ষা ব্যবহারে অগ্রাধিকার দেওয়া উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা, প্রোফাইলের অপ্রয়োজনীয় তথ্যক্ষেত্র মুছে ফেলা এবং তথ্যের পরিমাণ ন্যূনতম রাখা হলো নিরাপত্তার মূল ভিত্তি। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে নেওয়া যায় না বলে সুরক্ষা নির্ভর করে অ্যাকাউন্ট ব্যবহারের অভ্যাসকে আরও নিরাপদ করার ওপর।

কোম্পানি ও প্রতিষ্ঠানগুলোর উচিত ঘটনার পর তথ্যসম্পদের তালিকা, প্রবেশাধিকারের অনুমতি, পুরোনো তথ্য সংরক্ষণ, বিজ্ঞপ্তি দেওয়ার প্রক্রিয়া এবং তৃতীয় পক্ষের প্ল্যাটফর্ম ব্যবহারের বিষয়গুলো পুনর্বিবেচনা করা। ব্যবহারকারীদের ক্ষেত্রে বিভিন্ন সেবায় একই পরিচয়সংক্রান্ত তথ্য বারবার ব্যবহার না করা এবং অন্য একটি যোগাযোগমাধ্যম দিয়ে সন্দেহজনক যোগাযোগের সত্যতা যাচাই করার অভ্যাস দীর্ঘস্থায়ী সুরক্ষা দেয়।

আপনার তথ্যের সঙ্গে এই রেকর্ডের মিল থাকলে, আপনার শিক্ষা-সংক্রান্ত অ্যাকাউন্ট এবং একই ইমেইল ঠিকানা দিয়ে ব্যবহার করা অন্য স্কুল পোর্টালগুলো পরীক্ষা করা উচিত। মিল পাওয়া গেলে প্রথমে কোন তথ্যের ক্ষেত্রগুলো তালিকাভুক্ত আছে তা পড়ে নিন, তারপর সেই অনুযায়ী করণীয়গুলোর অগ্রাধিকার ঠিক করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড বদলানোকে, সরকারি ID থাকলে ID পর্যবেক্ষণকে, অবস্থান বা ডিভাইসের তথ্য থাকলে ডিভাইসের নিরাপত্তাকে এবং শিক্ষা বা চাকরির আবেদনসংক্রান্ত তথ্য থাকলে সংশ্লিষ্ট প্রতিষ্ঠানের অ্যাকাউন্ট পরীক্ষা করাকে অগ্রাধিকার দেওয়া উচিত।

চূড়ান্ত মূল্যায়ন: সীমিত তথ্য থাকায় এই রেকর্ডকে সংবেদনশীল হিসেবে চিহ্নিত করা হয়নি। তবে শিক্ষাসংক্রান্ত প্রেক্ষাপটের কারণে লক্ষ্যভিত্তিক বার্তার ঝুঁকি স্পষ্টভাবে উল্লেখ করা হয়েছে। আপনার অ্যাকাউন্ট ব্যবহারের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত। যেসব সেবায় একই ইমেইল, ফোন, ব্যবহারকারীর নাম বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে পরীক্ষা করা উচিত। ঘটনার পর অপ্রত্যাশিত কল, বার্তা, ইমেইল বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।