Tele2 Russia-এর 2022 সালের তথ্য ফাঁস

এই ঘটনার আগের নথিতে অনন্য নম্বর, QR কোড, অ্যাকাউন্ট তৈরির তারিখ ও অ্যাকাউন্টের কার্যকলাপের মতো তথ্যক্ষেত্র উল্লেখ ছিল। উৎসগুলো হাতে-কলমে তুলনা করার সময় এসব তথ্যক্ষেত্রের পক্ষে যথেষ্ট সামঞ্জস্যপূর্ণ সমর্থন পাওয়া যায়নি। অন্যদিকে ফোন নম্বর, জন্মতারিখ ও ব্যবহারকারীর প্রোফাইলের লিংকের পক্ষে আরও জোরালো সমর্থন পাওয়া গেছে। তাই তথ্যের শ্রেণিগুলো নতুন করে সাজানো হয়েছে। নতুন পরিসর শুধু ইমেইল ঠিকানা, নাম, ফোন নম্বর, জন্মতারিখ, লিঙ্গ ও ব্যবহারকারীর ওয়েব ঠিকানায় সীমিত। পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, QR কোড বা অ্যাকাউন্টের কার্যকলাপ সম্পর্কে কোনো দাবি নথিতে যোগ করা হয়নি।

টেলিকম-সংক্রান্ত তথ্যে ফোন নম্বর বিশেষভাবে গুরুত্বপূর্ণ। ব্যবহারকারীর নাম, ইমেইল ঠিকানা, ফোন নম্বর, জন্মতারিখ ও লিঙ্গের তথ্য একসঙ্গে ব্যবহার করে হামলাকারীরা প্রকৃত গ্রাহকসেবা প্রতিনিধি সেজে যোগাযোগ করতে পারে। তারা SIM বদল, প্যাকেজ পরিবর্তন, বিল, প্রচারমূলক অফার, পরিচয় যাচাই বা অ্যাকাউন্টের নিরাপত্তার অজুহাত দিতে পারে। জন্মতারিখ একটি স্থায়ী তথ্য, যা সহায়তার জন্য করা ফোনকলে যাচাইয়ের কাজে অপব্যবহার করা হতে পারে। ব্যবহারকারীর প্রোফাইলের সঙ্গে সংশ্লিষ্ট ওয়েব ঠিকানাও ব্যক্তির অ্যাকাউন্ট-সংক্রান্ত প্রেক্ষাপট বা ডিজিটাল প্রোফাইল মিলিয়ে নিতে সাহায্য করতে পারে। তাই এই ঘটনায় পাসওয়ার্ড অন্তর্ভুক্ত না থাকলেও সামাজিক প্রকৌশল ও ফিশিংয়ের উচ্চ ঝুঁকি রয়েছে।

ক্ষতিগ্রস্ত ব্যবহারকারীদের Tele2 Russia বা একই ফোন নম্বর ও ইমেইল ঠিকানা দিয়ে ব্যবহার করা অন্য সেবা সম্পর্কে আসা কল, SMS ও ইমেইল সতর্কভাবে যাচাই করা উচিত। ফোনকারী শুধু সঠিক নাম, ফোন নম্বর, জন্মতারিখ বা ইমেইল ঠিকানা বলতে পারলেই তা তার বিশ্বাসযোগ্যতার প্রমাণ হয় না। আপনার কাছে একবার ব্যবহারযোগ্য কোড, ID, SIM নবায়নের নিশ্চয়তা, পেমেন্ট লিংক বা অ্যাকাউন্টে প্রবেশের তথ্য চাওয়া হলে, সেই লেনদেন সরাসরি সংশ্লিষ্ট সেবার অনুমোদিত মাধ্যমে যাচাই করুন। ফোন নম্বর ও জন্মতারিখ পরিবর্তন করা যায় না বলে ঝুঁকি শুধু স্বল্পমেয়াদি নয়; বহু বছর পরও একই তথ্য ভিন্ন ধরনের প্রতারণায় আবার ব্যবহার করা হতে পারে।

বিবরণ; Tele2 Russia-এর তথ্য ফাঁস, Tele2 Russia-এর তথ্য ফাঁস, রুশ টেলিকম তথ্য ফাঁস, ফোন নম্বরের নিরাপত্তা, জন্মতারিখ ফাঁস, গ্রাহক প্রোফাইলের ঝুঁকি এবং ফিশিংয়ের সম্ভাব্য পরিস্থিতি-সংক্রান্ত অনুসন্ধানগুলো সেই অনুযায়ী সাজানো হয়েছে। ব্যবহারকারীর ফলাফল দেখার স্ক্রিনে এই ঘটনার আনুমানিক নথির সংখ্যা, কোন তথ্যক্ষেত্রগুলো যাচাই করা গেছে এবং টেলিকম সেবার প্রেক্ষাপটে বাস্তব ঝুঁকিগুলো দেখা যায়। উৎসগুলোতে যেসব ব্যক্তিগত তথ্যক্ষেত্র বেশি সামঞ্জস্যপূর্ণভাবে পাওয়া গেছে, সেগুলোর ভিত্তিতে নথিটি সরল করা হয়েছে। পর্যাপ্ত সমর্থন ছাড়া QR কোড বা অ্যাকাউন্টের কার্যকলাপ সম্পর্কে দাবি যোগ করে এর পরিসর বাড়ানো হয়নি।

প্রকৃত ঝুঁকি হলো পরিচয় যাচাইয়ের কথোপকথনে ফোন নম্বর ও জন্মতারিখের মতো স্থায়ী তথ্য ব্যবহার করা। টেলিকম সাবস্ক্রিপশনে গ্রাহকসেবা, ট্যারিফ পরিবর্তন, নম্বর অপরিবর্তিত রেখে অপারেটর বদল, SIM কার্ড নবায়ন ও বিল-সংক্রান্ত প্রক্রিয়া নিয়মিত ঘটে। তাই হামলাকারীরা এসব দৈনন্দিন প্রক্রিয়ার অনুকরণ করতে পারে। যেসব বার্তা তাড়াহুড়ো করে সিদ্ধান্ত নিতে চাপ দেয়, কোনো প্রচারমূলক অফার শেষ হয়ে যাচ্ছে বলে দাবি করে বা নিরাপত্তার কথা বলে কোড চায়, সেগুলোর বিষয়ে ব্যবহারকারীদের বিশেষভাবে সতর্ক থাকা উচিত।

ব্যক্তির সংখ্যা সম্পর্কে অযাচাইকৃত তথ্য, অযাচাইকৃত তথ্যক্ষেত্র এবং হামলাকারী-সংক্রান্ত অযাচাইকৃত দাবি ঘটনাটির প্রকাশ্য পরিসরের অংশ হিসেবে গণ্য করা হয় না। Tele2 Russia-এর নথিতে এখন শুধু যাচাইকৃত ব্যক্তিগত তথ্যক্ষেত্র দেখানো হয়: ইমেইল, নাম, ফোন নম্বর, জন্মতারিখ, লিঙ্গ ও ব্যবহারকারীর প্রোফাইলের লিংক। এই বিন্যাস আরও স্পষ্টভাবে বোঝায় কোন তথ্যক্ষেত্রগুলো ব্যবহারকারীকে ঝুঁকিতে ফেলে। প্রযুক্তিগত কার্যকলাপ বা অ্যাকাউন্টের কার্যকলাপ সম্পর্কে অসমর্থিত দাবি করে এটি বিশ্বাসযোগ্যতাও ক্ষুণ্ন করে না। প্রতিষ্ঠানের নিরাপত্তা দলগুলোর জন্য এই নথি আরও নির্দেশ করে যে শুধু পাসওয়ার্ডকেন্দ্রিক সতর্কতার বদলে ফোনভিত্তিক সামাজিক প্রকৌশল মোকাবিলা, SIM পরিবর্তন ও গ্রাহক যাচাইয়ের প্রক্রিয়াগুলো জোরদার করা প্রয়োজন।