Ticketcounter: তথ্য ফাঁস

ঝুঁকির বিচারে এই রেকর্ডটি সংবেদনশীল হিসেবে বিবেচিত, কারণ এতে ব্যাংক অ্যাকাউন্ট নম্বর ও পেমেন্টের ইতিহাসের তথ্যক্ষেত্র রয়েছে। নাম, ঠিকানা, ফোন নম্বর ও জন্মতারিখের পাশাপাশি আর্থিক লেনদেনের প্রেক্ষাপটও জানা যায়। টিকিট ও অনুষ্ঠান-সংক্রান্ত এই প্রেক্ষাপট ব্যবহার করে টাকা ফেরত, টিকিট হস্তান্তর, পেমেন্ট সংশোধন বা বকেয়ার বিজ্ঞপ্তির নামে পাঠানো প্রতারণামূলক বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব।

নাম, ইমেইল, ফোন নম্বর, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একত্র করলে আক্রমণকারীরা ব্যবহারকারীর সঙ্গে বৈধ সেবাগত সম্পর্ক আছে এমন ভান করে যোগাযোগ করতে পারে। শুধু এই তথ্য থাকার অর্থ সব সময় অ্যাকাউন্ট দখল হয়ে যাওয়া নয়; তবে ফিশিং, ভুয়া সহায়তার অনুরোধ, অ্যাকাউন্ট যাচাই এবং ব্যক্তিভিত্তিক প্রতারণার কৌশলে এগুলো ব্যবহার করা হতে পারে। রেকর্ডে পাসওয়ার্ড তালিকাভুক্ত নেই; তবে ব্যাংক অ্যাকাউন্ট ও পেমেন্টের ইতিহাসের মতো তথ্য সোশ্যাল ইঞ্জিনিয়ারিংয়ের জন্য অত্যন্ত মূল্যবান। কোনো বার্তায় ব্যাংক-সংক্রান্ত আংশিক বা সম্পূর্ণ তথ্য জানা আছে বলেই সেটি বিশ্বাসযোগ্য, ব্যবহারকারীকে এমন ধারণা দেওয়া উচিত নয়।

ঘটনার তারিখ 22 ফেব্রুয়ারি 2021 হিসেবে নথিভুক্ত। নির্ভরযোগ্য রেকর্ড অনুযায়ী, Ticketcounter ভুলবশত 2020 সালে যে ব্যাকআপটি প্রকাশ করেছিল, সেটি 2021 সালে খুঁজে পাওয়া ও ডাউনলোড করা হয়। এরপর তথ্যগুলো বিক্রির জন্য তোলা হয় এবং পরে মুক্তিপণ দাবি করে হুমকি দেওয়ার কাজে ব্যবহার করা হয়। বর্তমানে তালিকাভুক্ত তথ্যের ধরনগুলো এই পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ।

পরিসর ব্যাখ্যা করার সময় ধরে নেওয়া উচিত নয় যে প্রতিটি ব্যবহারকারীর ক্ষেত্রে ব্যাংকিং বা পেমেন্ট-সংক্রান্ত সব তথ্যক্ষেত্র রয়েছে। তবে ব্যাংক অ্যাকাউন্ট নম্বর ও পেমেন্টের ইতিহাসের তথ্যক্ষেত্র তালিকাভুক্ত থাকাই রেকর্ডটিকে সংবেদনশীল তথ্য হিসেবে চিহ্নিত করার জন্য যথেষ্ট।

যাঁরা Ticketcounter-এর মাধ্যমে টিকিট কিনেছেন, অনুষ্ঠানের জন্য পেমেন্ট করেছেন বা ঠিকানা অথবা ফোন নম্বরের তথ্য দিয়েছেন, তাঁরা ঝুঁকিতে রয়েছেন। অনুষ্ঠান বাতিল বা টিকিটের টাকা ফেরত দেওয়া নিয়ে বার্তা পেতে অভ্যস্ত ব্যবহারকারীরা প্রতারণার লক্ষ্যবস্তু হতে পারেন।

যেসব ব্যবহারকারীর ব্যাংক অ্যাকাউন্ট ও পেমেন্টের ইতিহাস রয়েছে, তাঁদের ভুয়া টাকা ফেরত বা ব্যাংক যাচাইয়ের বার্তা সম্পর্কে বিশেষভাবে সতর্ক থাকা উচিত। বার্তায় প্রকৃত কোনো অনুষ্ঠানের নাম বা পেমেন্টের তথ্য ব্যবহার করা হলেও এবং সেটি আনুষ্ঠানিক বলে মনে হলেও, লেনদেন শুরু করা উচিত সংশ্লিষ্ট সেবার আনুষ্ঠানিক মাধ্যম দিয়ে।

যেসব ব্যবহারকারীর তথ্য এই রেকর্ডের সঙ্গে মিলে যায়, তাঁদের ব্যাংক অ্যাকাউন্টের লেনদেন নজরে রাখা এবং সন্দেহজনক স্বয়ংক্রিয় পেমেন্ট বা টাকা ফেরতের অনুরোধ ব্যাংকের সঙ্গে যোগাযোগ করে যাচাই করা উচিত। Ticketcounter এবং একই ইমেইল দিয়ে ব্যবহৃত অন্যান্য টিকিট বিক্রয়সেবার অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত।

পাওয়া লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপের মাধ্যমে লগইন করা উচিত। ফোন করা কেউ আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানলেই তা তাঁর বিশ্বাসযোগ্যতার প্রমাণ নয়। সহায়তা নিতে গিয়ে কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড দেওয়া উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহারের অভ্যাস এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলা ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

টিকিট বিক্রয়সেবার অ্যাকাউন্ট থেকে অপ্রয়োজনীয় পেমেন্ট ও ঠিকানার তথ্য মুছে ফেলা, ব্যাংকের বিজ্ঞপ্তি চালু রাখা এবং অনুষ্ঠানের টাকা ফেরত নেওয়ার মতো লেনদেন শুধু আনুষ্ঠানিক ওয়েবসাইটের মাধ্যমে করা উচিত। আর্থিক তথ্য জড়িত এমন তথ্য ফাঁসের ঘটনায় দীর্ঘমেয়াদি নজরদারি গুরুত্বপূর্ণ।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া গেছে কি না, তা জানা যায়। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীরই; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

পেমেন্টের ইতিহাস ও ব্যাংক অ্যাকাউন্ট-সংক্রান্ত ঝুঁকির কারণে মিল পাওয়ার ফলাফলকে উচ্চ অগ্রাধিকারের সতর্কসংকেত হিসেবে দেখা উচিত। মিল না পাওয়ার অর্থ এই রেকর্ডের মধ্যে কোনো মিল নেই; একই ইমেইল ঠিকানা অন্য টিকিট বিক্রয়সেবা বা পেমেন্ট-সংক্রান্ত রেকর্ডেও যাচাই করা উচিত।