Ticketfly: তথ্য ফাঁস

যেসব ধরনের তথ্য উন্মুক্ত হয়েছে বলে যাচাই করে নিশ্চিত হওয়া গেছে, সেগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর ও বাসা বা কর্মস্থলের ঠিকানা। এসব তথ্য একত্রে ব্যবহার করে ভুয়া টিকিট, অনুষ্ঠান বাতিল, অর্থ ফেরত ও অ্যাকাউন্ট-সংক্রান্ত বিজ্ঞপ্তির বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। কোম্পানিটি জানিয়েছিল যে ক্রেডিট ও ডেবিট কার্ডের তথ্য এবং টিকিট ক্রেতাদের পাসওয়ার্ড অ্যাক্সেস করা হয়নি।

অনুষ্ঠানস্থল ও আয়োজক ক্লায়েন্টদের ক্ষেত্রে কোম্পানিটি জানিয়েছিল যে পাসওয়ার্ড অ্যাক্সেস করার কোনো প্রমাণ পাওয়া যায়নি, যদিও ক্লায়েন্টদের পাসওয়ার্ডের হ্যাশ করা মানগুলো অ্যাক্সেসযোগ্য হয়ে থাকতে পারে। এই সম্ভাবনার অর্থ এই নয় যে সর্বসাধারণের জন্য প্রকাশ করা ডেটাসেটে পাসওয়ার্ডের কোনো ফিল্ড পাওয়া গেছে বলে যাচাই করে নিশ্চিত হওয়া গেছে। তাই এই রেকর্ডের তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড অন্তর্ভুক্ত করা হয়নি।

2018 সালের 31 মে ঘটনাটি প্রকাশ্যে আসে। সেদিন Ticketfly-এর ওয়েবসাইট বিকৃত করা হয় এবং গ্রাহকদের তথ্যের ফাইল এমন একটি স্থানে আপলোড করা হয়, যেখানে যে কেউ প্রবেশ করতে পারত। হামলাকারী দাবি করে যে নিরাপত্তার দুর্বলতা সম্পর্কে বিস্তারিত তথ্য দেওয়ার বিনিময়ে সে মুক্তিপণ চেয়েছিল। অন্যদিকে, স্বতন্ত্র পর্যালোচনায় নিশ্চিত হওয়া যায় যে নমুনা হিসেবে পরীক্ষা করা ছয়টি রেকর্ড বাস্তব ব্যক্তিদের তথ্যের সঙ্গে মিলে গেছে। কোম্পানিটি পরে জানায় যে প্রায় 2 কোটি 70 লাখ অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে। তারা আরও উল্লেখ করে যে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা কম হতে পারে, কারণ একজন ব্যক্তি একাধিক ইমেইল অ্যাকাউন্ট ব্যবহার করতে পারেন। এই রেকর্ডে 2,61,51,608টি স্বতন্ত্র ইমেইল ঠিকানার মানক হিসাব ব্যবহার করা হয়েছে।

যাঁরা Ticketfly-এর মাধ্যমে টিকিট কিনেছেন এবং যাঁদের অনুষ্ঠানস্থল বা আয়োজক অ্যাকাউন্ট রয়েছে, তাঁরা ঝুঁকিতে আছেন। নাম, ফোন নম্বর, ইমেইল ঠিকানা ও বাসা বা কর্মস্থলের ঠিকানা একত্রে ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, অনুষ্ঠানের ভুয়া বিজ্ঞপ্তি ও ফোনে প্রতারণা চালানো সম্ভব। এই রেকর্ডের পরিধি বাড়িয়ে টিকিটের ইতিহাস, পেমেন্ট কার্ড বা অবস্থান-সংক্রান্ত তথ্যও উন্মুক্ত হয়েছে, এমন ধারণা দেওয়া উচিত নয়।

টিকিট, বাতিল ও অর্থ ফেরত-সংক্রান্ত বার্তা অনুষ্ঠান বা বিক্রয়ের আনুষ্ঠানিক মাধ্যম দিয়ে যাচাই করুন। ইমেইল বা ফোনে অপ্রত্যাশিতভাবে অর্থ পরিশোধের অনুরোধ এলে সাড়া দেবেন না। আপনি যদি Ticketfly-এর কোনো অনুষ্ঠানস্থল বা আয়োজক ক্লায়েন্ট অ্যাকাউন্ট ব্যবহার করে থাকেন, তাহলে কোম্পানির সতর্কতামূলক পরামর্শ অনুযায়ী সেই পাসওয়ার্ড এবং অন্য যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোর পাসওয়ার্ড পরিবর্তন করুন। যেখানে সুবিধাটি রয়েছে, সেখানে দুই ধাপে যাচাইকরণ চালু করুন।

টিকিট বিক্রির অ্যাকাউন্টে শুধু প্রয়োজনীয় ঠিকানা ও যোগাযোগের তথ্য রাখুন, যেসব অ্যাকাউন্ট আর ব্যবহার করেন না সেগুলো বন্ধ করুন এবং প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন। বাসা বা কর্মস্থলের ঠিকানা কিংবা ফোন নম্বরের মতো সহজে পরিবর্তন করা যায় না এমন তথ্য উন্মুক্ত হলে, ভবিষ্যতে অনুষ্ঠান বা ডেলিভারি-সংক্রান্ত বার্তাগুলো অন্য একটি স্বতন্ত্র মাধ্যম দিয়ে যাচাই করতে থাকুন।

Ticketfly-এ ব্যবহার করা ইমেইল ঠিকানা দিয়ে এই রেকর্ডে যাচাই করুন। মিল পাওয়ার অর্থ হলো, সর্বসাধারণের জন্য প্রকাশ করা ডেটাসেটে নাম, ফোন নম্বর বা বাসা বা কর্মস্থলের ঠিকানার ফিল্ডের পাশাপাশি আপনার ইমেইল ঠিকানাও থাকতে পারে। এর অর্থ এই নয় যে এই রেকর্ডে আপনার পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য রয়েছে। আপনার যদি কোনো অনুষ্ঠানস্থল বা আয়োজক ক্লায়েন্ট অ্যাকাউন্ট থেকে থাকে, তাহলে পাসওয়ার্ডের নিরাপত্তা আলাদাভাবে পর্যালোচনা করুন।