TNAFlix: তথ্য ফাঁস

আমরা যে ধরনের তথ্য সংগ্রহ করি, সেগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে থাকলে অ্যাকাউন্টগুলোর মধ্যে মিল খুঁজে পাওয়া সহজ হয়। IP ঠিকানা থেকে সেশন বা নেটওয়ার্ক সংযোগের আনুমানিক অঞ্চল সম্পর্কে অতিরিক্ত সূত্র পাওয়া যেতে পারে। সবচেয়ে গুরুত্বপূর্ণ তথ্য হলো পাসওয়ার্ড, কারণ প্লেইন টেক্সটে পাসওয়ার্ড ফাঁস হলে একই পাসওয়ার্ড ব্যবহার করা ইমেইল, সামাজিক যোগাযোগমাধ্যম, আর্থিক পরিষেবা, গেমিং, কর্মক্ষেত্র ও ক্লাউড অ্যাকাউন্টে তাৎক্ষণিকভাবে প্রবেশের চেষ্টা হতে পারে। প্রাপ্তবয়স্কদের কনটেন্টের সাইট হওয়ায় প্রভাবিত ব্যক্তিরা পরিচয় চুরির পাশাপাশি বিব্রতকর পরিস্থিতি, ব্ল্যাকমেইল, লক্ষ্য করে হয়রানি ও সুনামহানির ঝুঁকিতেও পড়তে পারেন। এ কারণে রেকর্ডটি সংবেদনশীল তথ্যের শ্রেণিতে রাখা হয়েছে।

যাচাইকৃত পরিসরের মধ্যে রয়েছে 13,74,344টি প্রভাবিত অ্যাকাউন্ট এবং tnaflix.com ডোমেইনের সঙ্গে যুক্ত অ্যাকাউন্টের তথ্য। এই পরিসরে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড রয়েছে। এর বাইরে বাসা বা অন্য স্থানের ঠিকানা, ফোন নম্বর, পেমেন্ট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্রের নম্বর, বার্তার বিষয়বস্তু বা ব্রাউজিং ইতিহাস যাচাইকৃত তথ্য হিসেবে রাখা হয়নি। তথ্য ফাঁসের তারিখ হিসেবে 1 জুন 2022 এবং যাচাইকৃত তালিকায় অন্তর্ভুক্তির তারিখ হিসেবে 30 অক্টোবর 2024 ধরা হয়। অ্যাকাউন্টের নিরাপত্তা স্ক্রিনে ঘটনাটির তারিখের সঙ্গে সিস্টেমে রেকর্ডটি যোগ করার তারিখ যেন গুলিয়ে না যায়, সে জন্য এই পার্থক্যটি গুরুত্বপূর্ণ। তারিখ হিসেবে 2025 সাল দেখানো হলে তা এই রেকর্ডের ঘটনার সঠিক তারিখ নয়।

যাঁরা অন্য পরিষেবায় একই ইমেইল ঠিকানা বা পাসওয়ার্ড ব্যবহার করেন, তাঁদের অ্যাকাউন্ট ঝুঁকিতে রয়েছে। যাঁরা পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না এবং একই পাসওয়ার্ড বারবার ব্যবহার করেন, তাঁদের জন্য প্লেইন টেক্সটে থাকা পাসওয়ার্ড অ্যাকাউন্ট দখলের গুরুতর ঝুঁকি তৈরি করে। যাঁরা প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন, তাঁদের ক্ষেত্রে এই ঝুঁকি কর্মক্ষেত্রের অ্যাকাউন্টেও ছড়াতে পারে। প্রাপ্তবয়স্কদের কনটেন্টের সঙ্গে যুক্ত হওয়ায় সামাজিক চাপ, লক্ষ্য করে পাঠানো বার্তা, ভুয়া বিজ্ঞপ্তি, অ্যাকাউন্ট পুনরুদ্ধারের ফাঁদ ও ব্ল্যাকমেইলের চেষ্টার বিষয়ে ব্যবহারকারীদের আরও সতর্ক থাকা উচিত। IP ঠিকানা ও ব্যবহারকারীর নাম আক্রমণকারীদের আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে সাহায্য করতে পারে। তাই একই পাসওয়ার্ড ব্যবহার করা প্রতিটি পরিষেবায় শুধু পাসওয়ার্ড পরিবর্তন নয়, নিরাপত্তাও যাচাই করা প্রয়োজন।

আপনি প্রভাবিত হয়ে থাকলে TNAFlix-এ ব্যবহৃত পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন। নতুন পাসওয়ার্ড প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি করা উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, ব্যাংকিং, ক্রিপ্টো, কেনাকাটা ও ব্যবসায়িক ব্যবস্থার মতো গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করুন। সন্দেহজনক সেশন বন্ধ করুন এবং সক্রিয় ডিভাইস ও অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানাগুলো যাচাই করুন। পাসওয়ার্ড রিসেট, অর্থ পরিশোধ, সদস্যপদ নবায়ন বা অ্যাকাউন্ট-সংক্রান্ত সতর্কবার্তা পেলে আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই না করে সাড়া দেবেন না। যেহেতু পাসওয়ার্ড প্লেইন টেক্সটে ফাঁস হয়েছে, তাই একাধিক জায়গায় ব্যবহার করা সব পাসওয়ার্ড পরিবর্তন করাই অগ্রাধিকার।

দীর্ঘমেয়াদে প্রতিটি পরিষেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজারে সেগুলো সংরক্ষণ করা সুরক্ষার মৌলিক পদক্ষেপ। গুরুত্বপূর্ণ অ্যাকাউন্টের ক্ষেত্রে হার্ডওয়্যার কী বা অ্যাপের মাধ্যমে একাধিক উপাদানভিত্তিক পরিচয় যাচাইকে অগ্রাধিকার দেওয়া উচিত। ব্যক্তিগত অ্যাকাউন্ট ও সংবেদনশীল বিষয়ের সঙ্গে যুক্ত অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করলে ভবিষ্যতে তথ্য ফাঁসের ঘটনায় সেগুলোর মধ্যে যোগসূত্র খুঁজে পাওয়ার ঝুঁকি কমে। ব্যবহারকারীর নাম ও ইমেইল ঠিকানার সঙ্গে সবার জন্য উন্মুক্ত প্রোফাইলের মিল পাওয়া গেলে গোপনীয়তার সেটিংস পর্যালোচনা করা উচিত। প্রতিষ্ঠানের পক্ষ থেকে কর্মীদের কাজের ইমেইল দিয়ে সংবেদনশীল বিষয়ের সঙ্গে যুক্ত ব্যক্তিগত পরিষেবায় নিবন্ধন করা থেকে বিরত রাখতে হবে এবং একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের বিষয়ে নিরাপত্তা প্রশিক্ষণ দিতে হবে।

LeakData-তে TNAFlix-এর তথ্য ফাঁসের রেকর্ড দেখলে, রেকর্ডে থাকা ইমেইল ঠিকানাটি আর কোন কোন অ্যাকাউন্টে ব্যবহার করেছেন তা শনাক্ত করুন। একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করে থাকলে ওই অ্যাকাউন্টগুলোকেও প্রভাবিত হিসেবে বিবেচনা করে অবিলম্বে সেগুলোর পাসওয়ার্ড পরিবর্তন করুন। ইমেইল ইনবক্সে অপ্রত্যাশিত লগইন সতর্কবার্তা, পাসওয়ার্ড রিসেটের বার্তা ও সন্দেহজনক ফিল্টার নিয়ম আছে কি না যাচাই করুন। অন্য প্ল্যাটফর্মেও একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইলের গোপনীয়তা ও অ্যাকাউন্ট পুনরুদ্ধারের তথ্য আবার যাচাই করুন। এই তথ্য ফাঁসকে কেবল পুরোনো কোনো সাইটের সদস্যপদের বিষয় হিসেবে দেখা উচিত নয়। প্লেইন টেক্সটে পাসওয়ার্ড থাকা এবং সংবেদনশীল সাইটের সঙ্গে সংশ্লিষ্টতার কারণে এতে পরিচয় খুঁজে বের করা, অ্যাকাউন্ট দখল ও সামাজিক চাপপ্রয়োগের দীর্ঘমেয়াদি ঝুঁকি রয়েছে।