The Post Millennial: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, লিঙ্গ, IP ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা এবং ব্যবহারকারীর নাম। ইমেইল ও ব্যবহারকারীর নাম অ্যাকাউন্টে প্রবেশের চেষ্টায়, ফোন নম্বর ও বাসা বা কর্মস্থলের ঠিকানা ব্যক্তিগত যোগাযোগে এবং IP ঠিকানা ও লিঙ্গসংক্রান্ত তথ্য প্রোফাইল মেলাতে ব্যবহার করা যেতে পারে। পাসওয়ার্ড প্লেইন টেক্সটে থাকার খবর পাওয়ায়, যারা একই পাসওয়ার্ড একাধিক সেবায় ব্যবহার করেন, তারা সর্বোচ্চ ঝুঁকিতে রয়েছেন।

ঘটনাটিতে বিভিন্ন তথ্যসমষ্টি জড়িত থাকায়, প্রত্যেক ব্যবহারকারীর একই ধরনের তথ্য ক্ষতিগ্রস্ত হয়েছে বলে ধরে নেওয়া উচিত নয়। লেখক ও সম্পাদকদের ক্ষেত্রে IP ঠিকানা, বাসা বা কর্মস্থলের ঠিকানা এবং ইমেইল উল্লেখযোগ্য। অন্যদিকে, সাবস্ক্রিপশনসংক্রান্ত তথ্যে নাম, ইমেইল, ব্যবহারকারীর নাম, ফোন নম্বর ও পাসওয়ার্ড বেশি গুরুত্বপূর্ণ হয়ে ওঠে। এ ছাড়া, বিশাল ইমেইল তালিকার সঙ্গে যুক্ত একটি বড় তথ্যসমষ্টির খবর পাওয়া গেছে। এই অংশের মালিকানা ও উৎসের পরিসর কেবল সীমিতভাবে যাচাই করা সম্ভব হওয়ায়, যাচাইকৃত তথ্যের ধরন এবং মিল পাওয়ার প্রেক্ষাপটের ভিত্তিতে ব্যবহারকারীর ঝুঁকি মূল্যায়ন করা উচিত।

এই রেকর্ডের পরিসর 2 মে 2024 তারিখে ঘটে যাওয়া The Post Millennial-এর ঘটনা এবং এতে ক্ষতিগ্রস্ত 5,69,73,345টি অ্যাকাউন্টের মধ্যে সীমিত। যাচাইকৃত ডোমেইন হলো thepostmillennial.com। রেকর্ডটি যোগ করা হয় 10 মে 2024 তারিখে এবং সর্বশেষ পরিবর্তন করা হয় 14 মে 2024 তারিখে। তথ্যের ধরনগুলো একটি যাচাইকৃত তালিকায় সীমাবদ্ধ; পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর বা স্বাস্থ্যসংক্রান্ত তথ্য এতে অন্তর্ভুক্ত নয়।

বড় ইমেইল তালিকার অংশে উৎস ও মালিকানার কিছু বিবরণ অস্পষ্ট থাকায়, এই বিবরণে অনিশ্চিত দাবিকে বাড়িয়ে দেখানো হয়নি। বরং ব্যবহারকারীকে দেখানো তথ্য সরাসরি যাচাইকৃত তথ্যের ধরনগুলোর ভিত্তিতে নির্ধারিত হয়েছে। এই পদ্ধতি ভুলভাবে মিল শনাক্ত হওয়ার সম্ভাবনা কমায় এবং ঘটনার প্রকৃত প্রভাবকে বড় বা ছোট করে না দেখিয়ে অ্যাকাউন্টের নিরাপত্তার জন্য প্রয়োজনীয় পদক্ষেপে মনোযোগ দেয়।

প্রথম ঝুঁকিপূর্ণ গোষ্ঠীতে রয়েছেন যারা সাইটটিতে সাবস্ক্রিপশন নিয়েছেন বা অ্যাকাউন্ট তৈরি করেছেন। তাদের ক্ষেত্রে ইমেইল, ব্যবহারকারীর নাম, ফোন নম্বর ও পাসওয়ার্ড একসঙ্গে পাওয়া গেলে সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়। ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, সংবাদ সাবস্ক্রিপশন বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে, আক্রমণকারীরা বিভিন্ন প্ল্যাটফর্মে স্বয়ংক্রিয়ভাবে লগইনের চেষ্টা করতে পারে।

দ্বিতীয় গোষ্ঠীতে রয়েছেন সংবাদ প্রতিষ্ঠানটির সঙ্গে কাজ করা লেখক, সম্পাদক ও কনটেন্ট নির্মাতারা। বাসা বা কর্মস্থলের ঠিকানা, IP ঠিকানা এবং ইমেইল একসঙ্গে প্রকাশ পেলে লক্ষ্যভিত্তিক হয়রানি, ব্যক্তিগত পরিচয় ও ঠিকানা প্রকাশ করে দেওয়া, ভুয়া সম্পাদকীয় অনুরোধ এবং ব্যবসায়িক যোগাযোগের ছদ্মবেশে প্রতারণার ঝুঁকি বাড়ে। যারা শুধু বিস্তৃত ইমেইল তালিকায় রয়েছেন, তাদের প্রধান ঝুঁকি হলো ফিশিং, স্প্যাম এবং সাবস্ক্রিপশনসংক্রান্ত ভুয়া বিজ্ঞপ্তি।

ক্ষতিগ্রস্ত ব্যবহারকারীদের প্রথমে The Post Millennial অ্যাকাউন্টের পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব সেবার পাসওয়ার্ড পরিবর্তন করা উচিত। নতুন পাসওয়ার্ডগুলো আলাদা ও দীর্ঘ হওয়া উচিত এবং সম্ভব হলে পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি করা উচিত। ইমেইল অ্যাকাউন্টও সুরক্ষিত করতে হবে; লগইনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা এবং অপ্রত্যাশিত নিরাপত্তা সতর্কতা পরীক্ষা করা উচিত।

ফোন নম্বর এবং বাসা বা কর্মস্থলের ঠিকানা ফাঁস হওয়ার কারণে, পণ্য পাঠানো, সাবস্ক্রিপশন, সহায়তা, অনুদান, নিউজলেটার বা অ্যাকাউন্ট যাচাইসংক্রান্ত ভুয়া বার্তার ব্যাপারে ব্যবহারকারীদের আরও সতর্ক থাকা উচিত। সন্দেহজনক লিংকে ক্লিক না করে সেবাটির ওয়েব ঠিকানা নিজে টাইপ করে প্রবেশ করা এবং সরাসরি অ্যাকাউন্ট থেকে নিরাপত্তা সেটিংস পরীক্ষা করা উচিত। প্রকাশ্য পরিচিতি রয়েছে এমন লেখক, সম্পাদক এবং অন্য পরিচিত ব্যক্তিদের নিজেদের শারীরিক নিরাপত্তা ও গোপনীয়তা সেটিংসও পর্যালোচনা করা উচিত।

দীর্ঘমেয়াদি সুরক্ষার প্রথম ধাপ হলো একই পাসওয়ার্ডের পুনর্ব্যবহার পুরোপুরি বন্ধ করা এবং ইমেইল অ্যাকাউন্টকে নিরাপত্তার কেন্দ্রীয় অংশ হিসেবে বিবেচনা করা। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ও একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাইয়ের ব্যবস্থা ব্যবহার করা এবং নিয়মিত সক্রিয় সেশন পরীক্ষা করা উচিত। পুরোনো সংবাদ সাবস্ক্রিপশন, অব্যবহৃত অ্যাকাউন্ট ও প্রোফাইলের অপ্রয়োজনীয় তথ্য সরিয়ে ফেলা উচিত। ফোন নম্বর এবং বাসা বা কর্মস্থলের ঠিকানার মতো দীর্ঘদিন অপরিবর্তিত থাকে এমন তথ্য শুধু প্রয়োজনীয় সেবাগুলোর সঙ্গেই ভাগ করা উচিত।

সংবাদ প্রতিষ্ঠান ও সাবস্ক্রিপশন সেবাগুলোর জন্য এই ঘটনা দেখায় যে সাবস্ক্রিপশনের তথ্য এবং লেখক-সম্পাদকদের রেকর্ড আলাদা নিরাপত্তা নীতির আওতায় সুরক্ষিত রাখা উচিত। পাসওয়ার্ড প্লেইন টেক্সটে সংরক্ষণ করা উচিত নয়, তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম প্রয়োজনে সীমিত রাখতে হবে এবং তথ্য ব্যবহারের অনুমতি নিয়মিত নিরীক্ষা করতে হবে। বড় ইমেইল তালিকার ক্ষেত্রে উৎস, সম্মতি ও সংরক্ষণের মেয়াদের স্পষ্ট হিসাব রাখতে হবে।

আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে প্রথমে মূল্যায়ন করুন কোন কোন তথ্য দেখা যাচ্ছে। পাসওয়ার্ডের তথ্য দেখা গেলে জরুরি ভিত্তিতে সবার আগে পাসওয়ার্ড পরিবর্তন করুন এবং একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করুন। ফোন নম্বর বা বাসা বা কর্মস্থলের ঠিকানা থাকলে ভুয়া কল, বার্তা ও ঠিকানাভিত্তিক প্রতারণার সতর্কতা বিবেচনায় নিন। IP ঠিকানা, ব্যবহারকারীর নাম ও নামসংক্রান্ত তথ্য থাকলে অ্যাকাউন্টগুলোর পারস্পরিক সংযোগ এবং সবার জন্য উন্মুক্ত প্রোফাইলের তথ্যও পরীক্ষা করুন।

একই ঘটনার প্রেক্ষাপটে সংবাদ সাবস্ক্রিপশন ও কনটেন্ট দলের তথ্য প্রকাশ পাওয়ায় The Post Millennial-এর তথ্য ফাঁস একটি বড় প্রভাবসম্পন্ন নিরাপত্তা ঘটনা। ব্যবহারকারীরা আলাদা পাসওয়ার্ড ব্যবহার, একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই, ইমেইলের নিরাপত্তা নিশ্চিত করা, অন্য একটি যোগাযোগমাধ্যমে সন্দেহজনক বার্তা যাচাই এবং অপ্রয়োজনীয় ব্যক্তিগত তথ্য কমানোর মতো পদক্ষেপ সম্পন্ন করলে, এই তথ্য ফাঁস থেকে উদ্ভূত অ্যাকাউন্ট দখল ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি উল্লেখযোগ্যভাবে কমে।