TheSqua.re: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর এবং ভৌগোলিক অবস্থান বা শহরের তথ্য। একই ইমেইল ঠিকানা দিয়ে ব্যবহারকারী অন্য সেবায় অ্যাকাউন্ট খুলেছেন কি না, তা খুঁজে বের করার ক্ষেত্রে ইমেইল ঠিকানা একটি গুরুত্বপূর্ণ সূত্র হতে পারে। নামের তথ্য থাকলে আক্রমণকারী ব্যক্তিকে উদ্দেশ্য করে বার্তা সাজাতে পারে; ফোন নম্বরও থাকলে SMS, কল এবং ভুয়া গ্রাহকসেবা প্রতিনিধির পরিচয়ে প্রতারণা আরও বিশ্বাসযোগ্য হয়ে ওঠে। শহর বা অবস্থানের তথ্যকে ব্যবহারকারীর ভ্রমণের পছন্দ, অন্যত্র বাসা বদলের সম্ভাবনা, ব্যবসায়িক সফরের আগ্রহ বা নির্দিষ্ট এলাকায় আবাসন খোঁজার সঙ্গে যুক্ত করা যায়। শুধু পাসওয়ার্ড ফাঁসের মতো এই সমন্বয়ের ঝুঁকি সরাসরি স্পষ্ট না হলেও, সোশ্যাল ইঞ্জিনিয়ারিংয়ের ক্ষেত্রে এর যথেষ্ট মূল্য রয়েছে।

পাসওয়ার্ড ও পেমেন্টের তথ্য ফাঁস হয়েছে বলে যাচাই করা হয়নি। তাই ব্যবহারকারীদের ভুল করে এই ঘটনাকে পেমেন্ট কার্ডের তথ্য ফাঁস হিসেবে দেখা উচিত নয়। যোগাযোগের তথ্য কতটা হালনাগাদ এবং কোন প্রেক্ষাপটের সঙ্গে যুক্ত, তার ওপর ঝুঁকির গুরুতরতা নির্ভর করে। আতিথেয়তা খাতে নাম, ফোন ও শহরের তথ্য ব্যবহার করে বাতিলকরণ, অগ্রিম জামানত, নির্ধারিত সময়ের আগে চেক-ইন, ইনভয়েস, করপোরেট আবাসন বা বিশেষ অফারের নামে ভুয়া বার্তা তৈরি করা যায়। করপোরেট আবাসন খুঁজছেন এমন ব্যক্তির কর্মস্থলের ইমেইল ঠিকানা, কোম্পানির নামের সঙ্গে যুক্ত না থাকলেও, করপোরেট যোগাযোগের ধারণা দিতে পারে। তাই আবাসন বা ভ্রমণসংক্রান্ত বলে মনে হলেও অপ্রত্যাশিত লিংক রয়েছে, এমন বার্তাকে আক্রান্ত ব্যবহারকারীদের সন্দেহজনক হিসেবে দেখা উচিত।

তথ্য ফাঁসের নিশ্চিত তারিখ হিসেবে 27 জুন 2025 নথিভুক্ত রয়েছে, এবং 27 আগস্ট 2025 রেকর্ডটি বিস্তৃত তথ্য ফাঁসের সূচিগুলোতে যুক্ত করা হয়। মোট প্রভাবিত স্বতন্ত্র ইমেইল অ্যাকাউন্টের সংখ্যা 1,07,041। নির্ভরযোগ্য তথ্য ফাঁসের রেকর্ডগুলো নির্দেশ করে যে তথ্যগুলো TheSqua.re-এর গ্রাহকদের সঙ্গে সম্পর্কিত এবং এতে শহরের তথ্যের পাশাপাশি নাম, ফোন ও ইমেইলের তথ্য রয়েছে। তুলনামূলকভাবে সীমিত নিরাপত্তা প্রতিবেদনগুলোতে দেখা যায়, ফোরামে তথ্য শেয়ার করার মাধ্যমে ঘটনাটি সামনে আসে। কিছু হিসাবে তথ্যের সারির সংখ্যা ও স্বতন্ত্র ব্যক্তির সংখ্যা ভিন্নভাবে জানানো হয়েছিল। তাই স্বতন্ত্র ইমেইলের সংখ্যাকে প্রধান মাপকাঠি হিসেবে ব্যবহার করা উচিত, এবং তথ্যের সারির সংখ্যাকে ব্যবহারকারীর সংখ্যা বলে ধরে নেওয়া উচিত নয়।

পরিসরের বাইরে থাকা বিষয়গুলো অন্তত পরিসরের ভেতরে থাকা বিষয়গুলোর মতোই গুরুত্বপূর্ণ। পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসপোর্ট, সরকারি পরিচয়পত্র এবং রিজার্ভেশনের পূর্ণাঙ্গ তথ্য ফাঁসের যাচাইকৃত প্রমাণ নেই। এ ছাড়া TheSqua.re-এর একই খাতের অন্য প্ল্যাটফর্মের তথ্য এই ঘটনার সঙ্গে একত্র করা উচিত নয়। ঘটনাটিকে সার্ভিসড অ্যাপার্টমেন্ট খোঁজা ও গ্রাহকদের সঙ্গে যোগাযোগের প্রক্রিয়াসংক্রান্ত তথ্য ফাঁস হিসেবে শ্রেণিবদ্ধ করা হয়েছে। ব্যবহারকারীর সামনে দেখানো তথ্যের ধরনগুলো যাচাইযোগ্য তথ্যের মধ্যেই সীমিত রাখা উচিত; ফোরামের দাবিতে উল্লেখ থাকলেও স্বাধীন যাচাই দুর্বল, এমন অতিরিক্ত তথ্য সর্বসাধারণের জন্য প্রকাশিত পরিসরে যুক্ত করা উচিত নয়।

TheSqua.re-এর মাধ্যমে আবাসন খুঁজছেন এমন ব্যক্তিগত ব্যবহারকারী, বাসা বদলের পরিকল্পনা করছেন এমন ব্যক্তি, শহরের বাইরে দীর্ঘমেয়াদে থাকার ব্যবস্থা খুঁজছেন এমন কর্মী এবং করপোরেট ভ্রমণের পরিকল্পনা রয়েছে এমন ব্যক্তিরা প্রধান ঝুঁকিপূর্ণ গোষ্ঠী। কর্মস্থলের ইমেইল দিয়ে অনুরোধ জমা দেওয়া ব্যবহারকারীদের ভুয়া করপোরেট আবাসনের অফার বা ইনভয়েসসংক্রান্ত বার্তার মাধ্যমে লক্ষ্যবস্তু করা যেতে পারে। ব্যক্তিগত ফোন নম্বর দেওয়া ব্যবহারকারীরা কল ও SMS-ভিত্তিক প্রতারণার ঝুঁকিতে বেশি থাকেন। যে অ্যাকাউন্টগুলোতে শহরের তথ্য রয়েছে, সেগুলোর ক্ষেত্রে আক্রমণকারী নির্দিষ্ট অঞ্চল বা ভ্রমণের প্রয়োজন অনুযায়ী বার্তা সাজাতে পারে; এতে সাধারণ স্প্যামের বদলে আরও বিশ্বাসযোগ্য সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি তৈরি হয়।

পুরোনো অনুরোধ থেকেও ঝুঁকি তৈরি হতে পারে। কোনো ব্যবহারকারী বহু বছর আগে স্বল্পমেয়াদি আবাসন খুঁজে থাকলেও এবং সেবাটি ব্যবহার না করলেও, তাঁর ইমেইল ও ফোনের তথ্য এখনো কার্যকর থাকতে পারে। একই ইমেইল ঠিকানা কাজ, ভ্রমণ, কেনাকাটা ও আর্থিক অ্যাকাউন্টে ব্যবহার করা হলে প্রভাব বিশেষভাবে বিস্তৃত হয়। পরিবারের সদস্যদের জন্য রিজার্ভেশন খোঁজা, কোম্পানির হয়ে আবাসনের অনুরোধ করা বা বিভিন্ন দেশে অস্থায়ী আবাসন খোঁজা ব্যক্তিদের ক্ষেত্রে এই তথ্য আরও সংবেদনশীল হয়ে ওঠে। ভবিষ্যতে এমন ব্যবহারকারীর পক্ষে ভ্রমণ কোম্পানির আসল বার্তা থেকে ভুয়া বার্তা আলাদা করা কঠিন হতে পারে।

আপনি আক্রান্ত হয়েছেন বলে দেখতে পেলে প্রথমে আপনার TheSqua.re অ্যাকাউন্টের সেশন, যোগাযোগ ও বিজ্ঞপ্তির পছন্দগুলো পরীক্ষা করুন। একই ইমেইল ঠিকানা ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা উচিত। এ ক্ষেত্রে ইমেইল অ্যাকাউন্ট, পাসওয়ার্ড ম্যানেজার, আর্থিক অ্যাকাউন্ট ও ভ্রমণ প্ল্যাটফর্মকে অগ্রাধিকার দিন। এই ঘটনায় পাসওয়ার্ড ফাঁস নিশ্চিত না হলেও, দীর্ঘদিন ধরে অনেক জায়গায় একই পাসওয়ার্ড ব্যবহার করে থাকলে সেটি বদলানো যুক্তিসংগত। আবাসনের অফার, পেমেন্টের তাগিদ, রিজার্ভেশন পরিবর্তন বা গ্রাহকসেবার নামে পাঠানো লিংক সরাসরি খুলবেন না; ব্রাউজারে নিজে ঠিকানা লিখে সেবাটিতে প্রবেশ করুন।

অপ্রত্যাশিত কলের সময় আক্রান্ত ব্যবহারকারীদের পেমেন্ট, পরিচয়, কার্ড বা অ্যাকাউন্ট পুনরুদ্ধারের তথ্য দেওয়া উচিত নয়। কলকারী আসল প্রতিনিধি কি না, তা শুধু স্বতন্ত্র মাধ্যমে যাচাই করা উচিত। মনে রাখতে হবে, শহরের তথ্য উল্লেখ করা বার্তা বেশি বিশ্বাসযোগ্য মনে হতে পারে; যেমন, আপনি আগে যে শহরে আবাসন খুঁজেছিলেন, সেই শহরের উল্লেখ রয়েছে বলে কোনো ইমেইলকে স্বয়ংক্রিয়ভাবে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়। করপোরেট ব্যবহারকারীরা তাঁদের কোম্পানির ভ্রমণ বা মানবসম্পদ দলকে জানিয়ে ভুয়া আবাসন ও ইনভয়েসের বার্তার বিরুদ্ধে সতর্কতা নিশ্চিত করতে পারেন।

দীর্ঘমেয়াদে ভ্রমণ ও আবাসনের অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করলে তথ্য জমে থাকার পরিমাণ কমে। শুধু বাধ্যতামূলক ঘরগুলোতেই ফোন নম্বর দেওয়া উচিত। রিজার্ভেশন সম্পন্ন হওয়ার পর সম্ভব হলে প্রোফাইলের অপ্রয়োজনীয় তথ্য মুছে দেওয়া উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো আবাসন, অনুষ্ঠান ও অফারসংক্রান্ত অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত; যেসব অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো থেকে ব্যক্তিগত তথ্য মুছে ফেলতে হবে অথবা অ্যাকাউন্ট বন্ধ করতে হবে। এতে ভবিষ্যতে একই ধরনের ঘটনায় ফাঁস হতে পারে এমন তথ্যের পরিমাণ কম থাকবে।

প্রতিষ্ঠানের ক্ষেত্রে ভ্রমণ ও আবাসনসেবা ক্রয়ের প্রক্রিয়ায় আলাদা ইমেইল গ্রুপ, সরবরাহকারী যাচাইয়ের ধাপ এবং ইনভয়েস অনুমোদনের নিয়ন্ত্রণব্যবস্থা ব্যবহার করা উচিত। ব্যক্তিগত আবাসন খোঁজার জন্য কর্মীদের কোম্পানির ইমেইল ব্যবহার সীমিত করা যেতে পারে। নিরাপত্তা প্রশিক্ষণে প্রকৃত শহর ও ফোনের তথ্যসংবলিত ভুয়া আবাসনের বার্তা উদাহরণ হিসেবে ব্যবহার করা উচিত। ব্যক্তিগত ব্যবহারকারীদেরও পাসওয়ার্ড ম্যানেজার, শক্তিশালী মাল্টি-ফ্যাক্টর অথেনটিকেশন এবং নিয়মিত তথ্য ফাঁস পরীক্ষা করার অভ্যাস বজায় রাখা উচিত। এই পদ্ধতিতে কোনো একটি তথ্য ফাঁসের ঘটনার প্রভাব পুরোপুরি দূর করা যায় না; তবে পরবর্তী অপব্যবহারের সম্ভাবনা উল্লেখযোগ্যভাবে কমে।

আপনার ফলাফলে TheSqua.re-এর এই ঘটনা দেখা গেলে একে পরিচয় ও যোগাযোগের তথ্য ফাঁস হিসেবে বিবেচনা করুন। প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন, তারপর একই ইমেইল দিয়ে ব্যবহার করা ভ্রমণ, আবাসন, আর্থিক ও কেনাকাটার অ্যাকাউন্টগুলো পর্যালোচনা করুন। ফোন নম্বর ও শহরের তথ্যও ফাঁস হয়ে থাকলে SMS, কল এবং নির্দিষ্ট স্থানভিত্তিক অফারের বার্তার বিষয়ে আরও সতর্ক থাকুন। আপনার সত্যিকারের কোনো আবাসনের অনুরোধ বা অতীতের রিজার্ভেশনসংক্রান্ত অনুসন্ধান থাকলে, সেই প্রেক্ষাপট ভুয়া বার্তায় ব্যবহার করা হতে পারে বলে বিবেচনা করুন।

ফলাফলের পর্দায় মিল পাওয়ার অর্থ এই নয় যে ব্যবহারকারীর পাসওয়ার্ড বা পেমেন্ট কার্ড নিশ্চিতভাবে ফাঁস হয়েছে। যাচাইকৃত তথ্য ইমেইল, নাম, ফোন ও অবস্থানসংক্রান্ত তথ্যের মধ্যেই সীমিত। তবু লক্ষ্যভিত্তিক প্রতারণার জন্য এই তথ্যসমষ্টি যথেষ্ট হতে পারে। সন্দেহজনক বার্তা মুছে ফেলার আগে ব্যবহারকারীরা বার্তার বিষয়, প্রেরক ও লিংকের বিস্তারিত নিরাপত্তা দল বা সংশ্লিষ্ট সেবাদাতার কাছে পাঠাতে পারেন। গুরুত্বপূর্ণ অ্যাকাউন্টের বিজ্ঞপ্তি চালু রাখা উচিত, সময়ে সময়ে সেশনের ইতিহাস পর্যালোচনা করা উচিত এবং আতিথেয়তা খাতের সঙ্গে সম্পর্কিত অপ্রত্যাশিত পেমেন্টের অনুরোধ স্বাধীনভাবে যাচাই না করে গ্রহণ করা উচিত নয়।