Tigo: তথ্য ফাঁস

এই ঘটনায় ইমেইল, ব্যবহারকারীর নাম, নাম, IP ও অবস্থানের তথ্য ব্যবহারকারীর অনলাইন পরিচয়ের সঙ্গে বিস্তারিতভাবে মিলে যায়। প্রোফাইল ছবি ও ব্যক্তিগত বার্তা গোপনীয়তার ঝুঁকি বাড়ায়। ডিভাইসের তথ্যও প্রযুক্তিগতভাবে কাউকে লক্ষ্যবস্তু করতে বা ভুয়া নিরাপত্তা সতর্কবার্তা পাঠাতে ব্যবহার করা হতে পারে।

এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্যের ক্ষেত্র তালিকাভুক্ত নেই। তবুও সামাজিক প্ল্যাটফর্মে তথ্য ফাঁসের ঘটনায় ব্যক্তিগত বার্তা ও প্রোফাইল ছবি সবচেয়ে সংবেদনশীল তথ্যগুলোর মধ্যে পড়ে। ব্যবহারকারীদের শুধু ফিশিং নয়, সুনামহানি, হয়রানি এবং একাধিক প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকিও বিবেচনা করা উচিত।

ঘটনার তারিখ 31 মার্চ 2023, এবং ক্ষতিগ্রস্ত ইমেইল ঠিকানার সংখ্যা 7,00,394 হিসেবে নথিভুক্ত রয়েছে। নির্ভরযোগ্য রেকর্ড অনুযায়ী, এতে 300 GB তথ্য ও 10 কোটির বেশি সারি রয়েছে; স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা প্রায় 700 হাজার। তথ্যের ক্ষেত্রগুলোর মধ্যে রয়েছে নাম, ব্যবহারকারীর নাম, ইমেইল, IP, লিঙ্গ, প্রোফাইল ছবি এবং ব্যক্তিগত বার্তা।

ঘটনার পরিসর ব্যাখ্যা করার সময় মোট সারির সংখ্যাকে স্বতন্ত্র ইমেইল ঠিকানার সংখ্যার সঙ্গে গুলিয়ে ফেলা উচিত নয়। প্রত্যেক ব্যবহারকারীর জন্য ব্যক্তিগত বার্তা বা ছবির সব ক্ষেত্র থাকবে, এমনটি ধরে নেওয়া যায় না; তবে এই ক্ষেত্রগুলোর প্রকৃতি বিবেচনায়, মিল পাওয়া গেলে তা সতর্কতার সঙ্গে মূল্যায়ন করা উচিত।

যাঁদের Tigo অ্যাকাউন্ট আছে এবং যাঁরা ভিডিও চ্যাট বা সামাজিক প্রোফাইলের তথ্য শেয়ার করেছেন, তাঁরা ঝুঁকিতে রয়েছেন। যাঁরা অন্য প্ল্যাটফর্মেও একই ছবি বা ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের বিভিন্ন প্ল্যাটফর্মের প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বেশি।

যাঁদের ব্যক্তিগত বার্তা ও ছবি রয়েছে, তাঁদের ব্ল্যাকমেইল, হয়রানি বা ভুয়া অ্যাকাউন্ট তৈরির ঝুঁকিও মূল্যায়ন করা উচিত। অবস্থান ও IP-এর তথ্য ব্যবহার করে বার্তাগুলোকে আরও ব্যক্তিগত ও বিশ্বাসযোগ্য করে তোলা হতে পারে।

যাঁদের তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের Tigo এবং একই ব্যবহারকারীর নাম দিয়ে ব্যবহৃত অন্য সামাজিক অ্যাকাউন্টগুলোর নিরাপত্তা সেটিংস পরীক্ষা করা উচিত। অন্য প্ল্যাটফর্মেও একই ছবি ব্যবহার করা হলে, সেগুলো কারা দেখতে পারবেন এবং গোপনীয়তা-সংক্রান্ত সেটিংস পর্যালোচনা করা উচিত।

পাঠানো লিংক সরাসরি না খুলে, সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপের মাধ্যমে লগইন করা উচিত। ফোন করা কোনো ব্যক্তি আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমনটি প্রমাণিত হয় না। সহায়তা নেওয়ার কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই ধাপের প্রমাণীকরণ ব্যবহার করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

সামাজিক ও ভিডিও চ্যাট প্ল্যাটফর্মে আসল নাম, অবস্থান, ছবি ও ব্যক্তিগত বার্তা শেয়ার করার ক্ষেত্রে সতর্কভাবে সিদ্ধান্ত নেওয়া উচিত। ব্যবহারকারীদের আলাদা ইমেইল ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা এবং প্রোফাইল কারা দেখতে পারবেন তা সীমিত রাখা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না, তা জানা যায়। মিল পাওয়া গেলেই যে সব তথ্যের ক্ষেত্র নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার অর্থ শুধু এই তথ্যসমষ্টিতে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া সামাজিক প্রোফাইল ও ব্যক্তিগত বার্তার গোপনীয়তার ক্ষেত্রে উচ্চ অগ্রাধিকারের সতর্কসংকেত। মিল না পাওয়ার অর্থ এই রেকর্ডের মধ্যে কোনো মিল নেই; একই ইমেইল অন্য সামাজিক প্ল্যাটফর্মেও আলাদাভাবে যাচাই করা উচিত।

Tigo-এর রেকর্ডে ব্যক্তিগত বার্তা ও প্রোফাইল ছবি থাকায় ব্যবহারকারীদের শুধু অ্যাকাউন্টের পাসওয়ার্ড নয়, তথ্য ও ছবি কারা দেখতে পারবেন এবং সুনামহানির ঝুঁকির দিকেও নজর দিতে হবে। অন্য সামাজিক নেটওয়ার্কেও একই প্রোফাইল ছবি বা ব্যবহারকারীর নাম ব্যবহার করা হলে, অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজে বের করা সম্ভব। তাই যাঁদের তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের সামাজিক যোগাযোগমাধ্যমের গোপনীয়তা সেটিংস এবং ছবি কারা দেখতে পারবেন, তা আলাদাভাবে পর্যালোচনা করা প্রয়োজন।