Thermomix Recipe World Forum: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: নিজের সম্পর্কে লেখা বিবরণ, জন্মতারিখ, ইমেইল ঠিকানা, নাম, ফোন নম্বর, বাসা বা কর্মস্থলের ঠিকানা এবং ব্যবহারকারীর নাম। ঠিকানা ও ফোনের তথ্যের সঙ্গে ব্যবহারকারীর নাম এবং ফোরাম প্রোফাইল যুক্ত করা হলে তা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণামূলক বার্তা পাঠাতে ব্যবহার করা যেতে পারে। একাধিক তথ্য একই ব্যবহারকারীর সঙ্গে যুক্ত করা গেলে আক্রমণকারীদের ভুয়া বিজ্ঞপ্তি পাঠানো, অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টা, সামাজিক কৌশলে প্রতারণা বা পরিচয়ের সঙ্গে অন্য তথ্য মেলানোর প্রচেষ্টা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

এই রেকর্ডে পাসওয়ার্ড তালিকাভুক্ত নেই। তবে জন্মতারিখ ও বাসা বা কর্মস্থলের ঠিকানার মতো দীর্ঘস্থায়ী ব্যক্তিগত তথ্য দীর্ঘমেয়াদি ঝুঁকি তৈরি করে। পাসওয়ার্ড, পাসওয়ার্ডের ইঙ্গিত, ব্যক্তিগত বার্তা, সরকারি পরিচয়পত্র, আর্থিক তথ্য, অবস্থান বা প্রোফাইল ছবির মতো তথ্য থাকলে ঝুঁকি শুধু ইমেইল স্প্যামে সীমাবদ্ধ থাকে না। পাসওয়ার্ড নেই এমন রেকর্ডেও ফোন, ঠিকানা, IP, জন্মতারিখ বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আক্রমণে ব্যবহার করা যেতে পারে।

এই রেকর্ডে rezeptwelt.de ডোমেইনের সঙ্গে যুক্ত প্রায় 31.2 লাখ নিবন্ধিত ব্যবহারকারী অন্তর্ভুক্ত রয়েছে। ঘটনাটির রেকর্ড যাচাইকৃত হিসেবে শ্রেণিবদ্ধ। পরিধি, অ্যাকাউন্টের সংখ্যা, ডোমেইন নাম, দেশ, খাত ও তথ্যের ধরন আলাদাভাবে যাচাই করা হয়েছে। তালিকায় নেই এমন কোনো ধরনের তথ্য ব্যবহারকারীর ক্ষেত্রে উপস্থিত ছিল বলে দেখানো হয়নি।

খাতের শ্রেণিবিন্যাস সংশোধন করে রেসিপি ফোরাম ও খাবারবিষয়ক কমিউনিটি করা হয়েছে। কিছু ক্ষেত্রে প্রতিষ্ঠানের প্রতিক্রিয়া, তৃতীয় পক্ষের পরিষেবা, ফোরাম অ্যাকাউন্ট, নিউজলেটারের তালিকা বা ব্যবহারকারীর প্রোফাইলের মতো ভিন্ন প্রেক্ষাপট থাকে। এসব রেকর্ড আলাদাভাবে রাখা হয়েছে, সদৃশ রেকর্ড হিসেবে পুনরাবৃত্তি করা হয়নি এবং ঘটনাটি আসলে যে পরিষেবার সঙ্গে সম্পর্কিত, সেই প্রেক্ষাপট অক্ষুণ্ণ রাখা হয়েছে।

Thermomix Recipe World Forum-এর ব্যবহারকারী, প্রোফাইলে ঠিকানা বা ফোন নম্বর রাখা ব্যক্তি এবং অন্য কমিউনিটিতেও একই ব্যবহারকারীর নাম ব্যবহার করা ব্যক্তিরা ঝুঁকিতে আছেন। তাঁদের প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্য অন্য প্ল্যাটফর্মে ব্যবহৃত তথ্যের সঙ্গে মেলানো যেতে পারে। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ব্যবহারকারীর নাম, ফোন নম্বর, IP, ঠিকানা বা পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা এই মিলগুলো কাজে লাগাতে পারে।

খাবার ও ডিভাইসবিষয়ক কমিউনিটির প্রেক্ষাপট ব্যবহার করে ভুয়া প্রচারাভিযান, পরিষেবা, ওয়ারেন্টি, রেসিপি শেয়ার বা অ্যাকাউন্ট-সংক্রান্ত বিজ্ঞপ্তির বার্তা পাঠানো হতে পারে। ফোরাম, গেম, খাবারের রেসিপি, আবাসন, জ্বালানি, অনুষ্ঠানের টিকিট, নিউজলেটার, সামাজিক যোগাযোগমাধ্যম ও আর্থিক পরিষেবার মতো ভিন্ন প্রেক্ষাপটে ঝুঁকিও ভিন্ন হয়। ব্যবহারকারীদের শুধু তথ্যের ধরন নয়, সেই তথ্য কোন পরিষেবার সঙ্গে যুক্ত, সেটিও বিবেচনা করা উচিত।

প্রভাবিত ব্যবহারকারীদের ফোরাম অ্যাকাউন্টে রাখা প্রোফাইল ও যোগাযোগের তথ্য কমিয়ে আনা এবং সন্দেহজনক পরিষেবা বা ওয়ারেন্টি-সংক্রান্ত বার্তার সত্যতা যাচাই করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের ইঙ্গিত তালিকাভুক্ত থাকলে, একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে তা পরিবর্তন করা, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং যেখানে সম্ভব একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই চালু করা উচিত। ইমেইল অ্যাকাউন্টের নিরাপত্তাও পরীক্ষা করা উচিত।

ফোন, ঠিকানা, অবস্থান, জন্মতারিখ, ব্যক্তিগত বার্তা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা আর্থিক তথ্য রয়েছে এমন রেকর্ডের ক্ষেত্রে ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম ও সন্দেহজনক বিজ্ঞপ্তি পরীক্ষা করা উচিত। যাঁদের পেশাগত বা সবার জন্য উন্মুক্ত প্রোফাইল রয়েছে, তাঁদের লক্ষ্য করে পাঠানো বার্তা এবং সুনামের ঝুঁকিও বিবেচনা করা উচিত।

কমিউনিটি ফোরামে অপ্রয়োজনীয় ঠিকানা ও ফোনের তথ্য রাখা উচিত নয় এবং প্রোফাইলের অপ্রয়োজনীয় তথ্য নিয়মিত সরিয়ে ফেলা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলে অপ্রয়োজনীয় তথ্য কমিয়ে আনা সুরক্ষার মৌলিক উপায়। স্থায়ী ব্যক্তিগত তথ্য পরিবর্তন করা যায় না বলে ব্যবহারকারীদের অভ্যাস ও অ্যাকাউন্টের সেটিংস আরও নিরাপদ করা উচিত।

প্রতিষ্ঠানের জন্য এসব ঘটনা দেখায় যে ব্যাকআপ ফাইলে প্রবেশাধিকার, ফোরাম অ্যাকাউন্টের অনুমতি, নিউজলেটার সাবস্ক্রিপশনের তথ্য, গ্রাহকের তথ্য সংরক্ষণের মেয়াদ এবং বিজ্ঞপ্তি দেওয়ার প্রক্রিয়া নিয়মিত নিরীক্ষা করা প্রয়োজন। ব্যবহারকারীদের ক্ষেত্রে, বিভিন্ন পরিষেবায় একই পরিচয়-সংক্রান্ত তথ্য বারবার ব্যবহার না করা এবং অপ্রত্যাশিত বার্তা অন্য একটি যোগাযোগমাধ্যমে যাচাই করা দীর্ঘস্থায়ী সুরক্ষা দেয়।

এই রেকর্ডে আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে, একই ইমেইল দিয়ে ব্যবহার করা খাবার, ডিভাইস ও কমিউনিটিবিষয়ক অন্য অ্যাকাউন্টগুলোও পরীক্ষা করা উচিত। মিল দেখা গেলে প্রথমে কোন তথ্যগুলো তালিকাভুক্ত আছে তা পড়ে দেখুন, তারপর সে অনুযায়ী করণীয় ঠিক করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তন, আর্থিক তথ্য থাকলে অ্যাকাউন্টের কার্যকলাপ পর্যবেক্ষণ, ব্যক্তিগত বার্তা বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইল থাকলে গোপনীয়তা পরীক্ষা এবং অবস্থানের তথ্য থাকলে শারীরিক নিরাপত্তার মূল্যায়নকে অগ্রাধিকার দেওয়া উচিত।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডে পাসওয়ার্ড না থাকলেও জন্মতারিখ, ফোন নম্বর ও বাসা বা কর্মস্থলের ঠিকানা থাকায় এটি সংবেদনশীল ব্যক্তিগত তথ্য-সংক্রান্ত একটি ঘটনা। ব্যবহারকারীদের নিজেদের অ্যাকাউন্টের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত। যেসব পরিষেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে পরীক্ষা করা উচিত। এই ঘটনার পর যেকোনো সন্দেহজনক ফোনকল, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।