The Kodi Foundation: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: ব্রাউজারের ইউজার এজেন্ট তথ্য, জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড, ব্যক্তিগত বার্তা ও ব্যবহারকারীর নাম। ব্যক্তিগত বার্তা ও IP-সংক্রান্ত তথ্যের মাধ্যমে ব্যবহারকারীর নামের সঙ্গে কোনো প্রকৃত ব্যক্তি বা ডিভাইসের কার্যকলাপের যোগসূত্র পাওয়া যেতে পারে। একই ব্যবহারকারীর একাধিক তথ্যক্ষেত্রকে যুক্ত করতে পারলে আক্রমণকারীদের ভুয়া বিজ্ঞপ্তি, অ্যাকাউন্ট পুনরুদ্ধার, সামাজিক কৌশলে প্রতারণা বা পরিচয়ের যোগসূত্র খোঁজার প্রচেষ্টা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

পাসওয়ার্ডগুলো MyBB-এর সল্টেড হ্যাশ মানের সঙ্গে সম্পর্কিত বলে বোঝা যায়; সংরক্ষণের পদ্ধতি শক্তিশালী হলেও একই পাসওয়ার্ড পুনর্ব্যবহারের ঝুঁকি থেকে যায়। পাসওয়ার্ড, পাসওয়ার্ডের ইঙ্গিত, ব্যক্তিগত বার্তা, সরকারি পরিচয়পত্র, আর্থিক তথ্য, অবস্থান বা প্রোফাইলের ছবির মতো তথ্যক্ষেত্র থাকলে ঝুঁকি শুধু অবাঞ্ছিত ইমেইলে সীমাবদ্ধ থাকে না। পাসওয়ার্ড নেই এমন রেকর্ডেও ফোন, ঠিকানা, IP, জন্মতারিখ বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আক্রমণে ব্যবহার করা যেতে পারে।

এই রেকর্ডে kodi.tv ডোমেইনের সঙ্গে যুক্ত প্রায় 4,01,000 ফোরাম অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে। ঘটনাটি যাচাইকৃত রেকর্ডের শ্রেণিভুক্ত। অ্যাকাউন্টের সংখ্যা, ডোমেইন, দেশ, খাত ও তথ্যের শ্রেণি আলাদাভাবে যাচাই করে ঘটনার পরিধি লেখা হয়েছে। তালিকায় নেই এমন তথ্যের ধরন ব্যবহারকারীর রেকর্ডে ছিল বলে দেখানো হয়নি।

খাতটি সংশোধন করে খুচরা ব্যবসার বদলে ওপেন-সোর্স মিডিয়া সফটওয়্যার ও ফোরাম কমিউনিটি হিসেবে উল্লেখ করা হয়েছে। কিছু ক্ষেত্রে কোম্পানির প্রতিক্রিয়া তৃতীয় পক্ষের সেবা, ফোরাম অ্যাকাউন্ট, নিউজলেটারের তালিকা বা ব্যবহারকারীর প্রোফাইলের মতো ভিন্ন প্রেক্ষাপটে দেখা যায়। এসব রেকর্ড আলাদাভাবে পৃথক করা হয়েছে, একই রেকর্ডের পুনরাবৃত্তি করা হয়নি এবং ঘটনাটি আসলে যে সেবার সঙ্গে সম্পর্কিত, সেই প্রেক্ষাপট অক্ষুণ্ণ রাখা হয়েছে।

Kodi ফোরামের ব্যবহারকারী, অন্য ওপেন-সোর্স কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তি এবং ব্যক্তিগত বার্তার বিষয়বস্তু রয়েছে এমন অ্যাকাউন্টগুলো ঝুঁকিতে আছে। এসব ব্যবহারকারীর প্রধান ঝুঁকি হলো, ফাঁস হওয়া ডোমেইনগুলোকে অন্য প্ল্যাটফর্মে ব্যবহৃত তথ্যের সঙ্গে মেলানো যেতে পারে। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ব্যবহারকারীর নাম, ফোন নম্বর, IP, ঠিকানা বা পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা এসব অভিন্ন শনাক্তকারীকে কাজে লাগাতে পারে।

ফোরামের প্রেক্ষাপট ব্যবহার করে ভুয়া প্লাগইন, সহায়তা, অ্যাকাউন্ট যাচাই বা ব্যক্তিগত বার্তাকে কেন্দ্র করে ফিশিংয়ের চেষ্টা চালানো যেতে পারে। ফোরাম, গেম, রান্নার রেসিপি, আবাসন, জ্বালানি, অনুষ্ঠানের টিকিট, নিউজলেটার, সামাজিক যোগাযোগমাধ্যম ও আর্থিক সেবার মতো ভিন্ন প্রেক্ষাপটে ভিন্ন ধরনের ঝুঁকি তৈরি হয়। ব্যবহারকারীর শুধু তথ্যক্ষেত্রগুলো নয়, সেগুলো কোন সেবার সঙ্গে সম্পর্কিত, তা-ও বিবেচনা করা উচিত।

প্রভাবিত ব্যবহারকারীদের ফোরামের পাসওয়ার্ড এবং অন্য যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোর পাসওয়ার্ড পরিবর্তন করা উচিত। ব্যক্তিগত বার্তায় সংবেদনশীল তথ্য শেয়ার করেছেন কি না, তা-ও পরীক্ষা করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের ইঙ্গিত তালিকাভুক্ত থাকলে, একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং যেখানে সম্ভব বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। ইমেইল অ্যাকাউন্টের নিরাপত্তাও পরীক্ষা করা উচিত।

ফোন, ঠিকানা, অবস্থান, জন্মতারিখ, ব্যক্তিগত বার্তা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা আর্থিক তথ্য রয়েছে এমন রেকর্ডের ক্ষেত্রে ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিং নিয়ম ও সন্দেহজনক বিজ্ঞপ্তি পরীক্ষা করা উচিত। যাদের করপোরেট প্রোফাইল বা সবার জন্য উন্মুক্ত প্রোফাইল রয়েছে, তাদের নির্দিষ্টভাবে লক্ষ্য করে পাঠানো বার্তার ঝুঁকি এবং সুনামের ওপর সম্ভাব্য প্রভাবও বিবেচনা করা উচিত।

কমিউনিটি ফোরামের পুরোনো অ্যাকাউন্টগুলো বন্ধ করা উচিত, ব্যক্তিগত বার্তায় ব্যক্তিগত তথ্য সংরক্ষণ করা উচিত নয় এবং প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, আলাদা পাসওয়ার্ড, বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলে অপ্রয়োজনীয় তথ্য কমানোই সুরক্ষার মূল ভিত্তি। স্থায়ী ব্যক্তিগত তথ্য পরিবর্তন করা যায় না বলে ব্যবহারকারীর অভ্যাস ও অ্যাকাউন্টের সেটিংস আরও নিরাপদ করা উচিত।

প্রতিষ্ঠানগুলোর জন্য এসব ঘটনা দেখায় যে ব্যাকআপ ফাইলে প্রবেশের ঘটনাগুলো, ফোরাম অ্যাকাউন্টের অনুমতি, নিউজলেটার সাবস্ক্রিপশনের তথ্য, গ্রাহকের তথ্য সংরক্ষণের মেয়াদ এবং বিজ্ঞপ্তি দেওয়ার প্রক্রিয়া নিয়মিত নিরীক্ষা করা প্রয়োজন। ব্যবহারকারীদের ক্ষেত্রে বিভিন্ন সেবায় একই পরিচয়-সংক্রান্ত তথ্য বারবার ব্যবহার না করা এবং অপ্রত্যাশিত বার্তা অন্য একটি যোগাযোগমাধ্যম দিয়ে যাচাই করা দীর্ঘস্থায়ী সুরক্ষা দেয়।

আপনার তথ্য এই রেকর্ডের সঙ্গে মিলে গেলে, Kodi ফোরাম অ্যাকাউন্টের পাশাপাশি অন্য যেসব ফোরামে একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোও পরীক্ষা করা উচিত। মিল পাওয়া গেলে প্রথমে কোন কোন তথ্যক্ষেত্র তালিকাভুক্ত রয়েছে তা পড়ুন, তারপর সে অনুযায়ী করণীয় নির্ধারণ করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তনকে, আর্থিক তথ্য থাকলে অ্যাকাউন্ট পর্যবেক্ষণকে, ব্যক্তিগত বার্তা বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইল থাকলে গোপনীয়তা রক্ষার ব্যবস্থাকে এবং অবস্থানের তথ্য থাকলে শারীরিক নিরাপত্তা মূল্যায়নকে অগ্রাধিকার দেওয়া উচিত।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডটি ফোরামের তথ্য ফাঁসের একটি সংবেদনশীল ঘটনা, কারণ এতে ব্যক্তিগত বার্তা, IP ঠিকানা, জন্মতারিখ ও পাসওয়ার্ডের তথ্যক্ষেত্র রয়েছে। আপনার অ্যাকাউন্ট ব্যবহারের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত; যেসব সেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে পরীক্ষা করা উচিত। ঘটনার পর সন্দেহজনক অনুসন্ধান, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।