The Real World: তথ্য ফাঁস

এই রেকর্ডে যাচাই করে নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও চ্যাট লগ। ব্যবহারকারীর নাম ও ইমেইল ঠিকানা একসঙ্গে পাওয়া গেলে প্ল্যাটফর্মে ব্যবহৃত পরিচয়ের সঙ্গে প্রকৃত ব্যক্তির পরিচয় মেলানো সম্ভব হতে পারে। অন্যদিকে, চ্যাট লগ থেকে ব্যবহারকারীর কথোপকথন, প্রশ্নোত্তরের ধারাবাহিকতা বা কমিউনিটিতে তাঁর আচরণের প্রেক্ষাপট জানা যেতে পারে।

নাম, ইমেইল, ফোন নম্বর, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একত্রে পাওয়া গেলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় সংশ্লিষ্ট সেবার সঙ্গে ব্যবহারকারীর সত্যিকারের সম্পর্ক রয়েছে। শুধু এসব তথ্য পাওয়া মানেই সব সময় অ্যাকাউন্ট দখল হয়ে যাওয়া নয়। তবে এগুলো ফিশিং, ভুয়া সহায়তার অনুরোধ, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই এবং ব্যক্তিকে লক্ষ্য করে সাজানো প্রতারণার কাজে ব্যবহার করা যেতে পারে। চ্যাটের রেকর্ড পাসওয়ার্ডের মতো সরাসরি অ্যাকাউন্ট দখলের হাতিয়ার নয়। তবে তাতে ব্যক্তিগত কথোপকথন, ব্যক্তিগত লক্ষ্য, আর্থিক বিষয়ে আগ্রহ বা কোনো কমিউনিটির সঙ্গে সংশ্লিষ্টতার মতো তথ্য থাকলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়ে। তাই ব্যবহারকারীর শুধু ইমেইলের গোপনীয়তা নয়, বার্তার বিষয়বস্তুর গোপনীয়তাও বিবেচনা করা উচিত।

ঘটনার তারিখ 15 নভেম্বর 2024 এবং ক্ষতিগ্রস্ত রেকর্ডের সংখ্যা 3,24,382 হিসেবে নথিভুক্ত রয়েছে। নির্ভরযোগ্য সংবাদ ও তথ্য ফাঁসের রেকর্ড অনুযায়ী, এই তথ্য ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও চ্যাট লগের মধ্যেই সীমিত। এসব তথ্যের ধরন বিদ্যমান রেকর্ডগুলোর সঙ্গে সামঞ্জস্যপূর্ণ এবং রেকর্ডগুলো যাচাইকৃত হিসেবে চিহ্নিত।

ঘটনার পরিসর ব্যাখ্যা করার সময় পেমেন্টের তথ্য, সরাসরি পাঠযোগ্য পাসওয়ার্ড বা পরিচয়সংক্রান্ত বিস্তারিত নথিও ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়। এই ঘটনার প্রধান ঝুঁকি হলো প্ল্যাটফর্মে ব্যবহৃত পরিচয় ও চ্যাটের বিষয়বস্তুর সঙ্গে ব্যবহারকারীকে মেলানো। প্রত্যেক ব্যবহারকারীর সমান পরিমাণ চ্যাটের তথ্য রয়েছে, এমনটিও ধরে নেওয়া উচিত নয়।

যাঁদের The Real World অ্যাকাউন্ট আছে, যাঁরা প্ল্যাটফর্মে চ্যাট করেন এবং অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁরা ঝুঁকিতে রয়েছেন। যাঁরা সামাজিক যোগাযোগমাধ্যম, পেমেন্ট সেবা বা শিক্ষামূলক প্ল্যাটফর্মের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের একাধিক প্ল্যাটফর্মের তথ্য মিলিয়ে লক্ষ্যবস্তু করার ঝুঁকি থাকতে পারে।

চ্যাট লগে ব্যক্তিগত লক্ষ্য, আর্থিক বিষয়ে আগ্রহ বা দলগত কথোপকথন থাকলে আক্রমণকারীরা প্রশিক্ষণ, বিনিয়োগ, সাবস্ক্রিপশন নবায়ন বা অ্যাকাউন্ট যাচাইয়ের ভুয়া বার্তা তৈরি করতে পারে। একই ব্যবহারকারীর নাম অন্য কোথাও ব্যবহার করা হলে প্রোফাইল মেলানো আরও সহজ হয়।

যেসব ব্যবহারকারীর তথ্য এই রেকর্ডের সঙ্গে মেলে, তাঁদের The Real World অ্যাকাউন্টে এমন একটি পাসওয়ার্ড ব্যবহার করা উচিত, যা অন্য কোনো অ্যাকাউন্টে ব্যবহার করা হয় না। একই ব্যবহারকারীর নাম দিয়ে ব্যবহার করা অন্য অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত। চ্যাটে ব্যক্তিগত বা আর্থিক তথ্য শেয়ার করা হয়ে থাকলে সেই তথ্যের ভিত্তিতে তৈরি হতে পারে এমন ভুয়া প্রস্তাব ও বার্তা সম্পর্কে সতর্ক থাকা উচিত।

পাওয়া লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিসিয়াল অ্যাপের মাধ্যমে লগইন করা উচিত। ফোনে যোগাযোগকারী কেউ আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, তা প্রমাণিত হয় না। সহায়তা-সংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করা উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। তাই গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

কমিউনিটি ও শিক্ষামূলক প্ল্যাটফর্মে প্রকৃত পরিচয় প্রকাশ করে এমন ব্যবহারকারীর নাম, প্রোফাইল এবং চ্যাট করার অভ্যাস নিয়মিত পর্যালোচনা করা উচিত। ব্যবহারকারীরা বিভিন্ন কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করলে ভবিষ্যতের তথ্য ফাঁসের ঘটনায় পরিচয় মেলানোর ঝুঁকি বাড়ে।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া মানেই সব ধরনের তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই তথ্যসমষ্টিতে ঠিকানাটি পাওয়া যায়নি; অন্য কোনো তথ্য ফাঁসের ঘটনায় সেটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে বোঝা যায়, ইমেইল ঠিকানাটি এই কমিউনিটির তথ্যে রয়েছে এবং চ্যাটের প্রেক্ষাপট ব্যবহার করে লক্ষ্যবস্তু করার ঝুঁকি বাড়তে পারে। মিল না পাওয়ার অর্থ এই রেকর্ডে ঠিকানাটি নেই। অন্যান্য প্রশিক্ষণ বা কমিউনিটি প্ল্যাটফর্মের ক্ষেত্রেও একই ইমেইল ঠিকানা আলাদাভাবে যাচাই করা উচিত।