Tracki: তথ্য ফাঁস

এই রেকর্ডে ইমেইল ঠিকানা ও নাম যাচাই করা হয়েছে। অবস্থানের ইতিহাস, ডিভাইস ID বা সরাসরি ট্র্যাকিংয়ের তথ্য এই তথ্যের ধরনগুলোর মধ্যে অন্তর্ভুক্ত নয়। এই পার্থক্যটি গুরুত্বপূর্ণ। GPS সেবার সঙ্গে সম্পর্কিত হওয়ায় ঘটনাটি স্বাভাবিকভাবেই বেশি সংবেদনশীল মনে হতে পারে, কিন্তু প্রমাণের সমর্থন নেই এমন অবস্থানসংক্রান্ত তথ্য ফাঁস হয়েছে বলে ব্যবহারকারীকে জানানো উচিত নয়।

ইমেইল ও নাম একসঙ্গে ব্যবহার করে অ্যাকাউন্ট যাচাই, ডিভাইস সংযুক্ত করা, সাবস্ক্রিপশন নবায়ন বা নিরাপত্তা সতর্কতার ভুয়া বার্তা তৈরি করা সম্ভব। Tracki সেবার ধরন বিবেচনায়, আক্রমণকারীরা GPS ডিভাইস, পরিবারের সদস্যদের অবস্থান ট্র্যাক করা, যানবাহন ট্র্যাক করা বা সাবস্ক্রিপশনের অর্থ পরিশোধের মতো বিষয় ব্যবহার করে ব্যবহারকারীকে লক্ষ্যবস্তু করতে পারে।

ঘটনার তারিখ 15 আগস্ট 2024 হিসেবে নথিভুক্ত রয়েছে এবং ক্ষতিগ্রস্ত ইমেইল ঠিকানার সংখ্যা 3,72,557। নির্ভরযোগ্য তথ্য ফাঁসের রেকর্ড অনুযায়ী, Tracki-সংশ্লিষ্ট একাধিক নিরাপত্তা দুর্বলতার কারণে নাম ও ইমেইল ঠিকানা উন্মুক্ত হয়েছিল। কিছু প্রতিবেদনে আরও বিস্তৃত তদন্তের কথা বলা হলেও, এই রেকর্ডে যাচাই করা তথ্যের ক্ষেত্রগুলো নাম ও ইমেইল ঠিকানার মধ্যেই সীমিত।

ঘটনার পরিধি ব্যাখ্যা করার সময় এই রেকর্ডে অবস্থানের ইতিহাস বা ডিভাইসের চলাচলের তথ্য যোগ করা উচিত নয়। ব্যবহারকারীর জন্য বাস্তব ঝুঁকি হলো Tracki অ্যাকাউন্ট বা GPS ডিভাইসের প্রসঙ্গ ব্যবহার করে তৈরি লক্ষ্যভিত্তিক ফিশিং বার্তা। সঠিক তথ্য দেওয়ার জন্য তথ্যের ধরনগুলো এই সীমার মধ্যেই রাখা জরুরি।

যাঁরা Tracki অ্যাকাউন্ট খুলেছেন, GPS ডিভাইস ব্যবহার করেছেন বা ডিভাইস ব্যবস্থাপনার জন্য ইমেইল ঠিকানা দিয়েছেন, তাঁরা ঝুঁকিতে রয়েছেন। পরিবারের সদস্য, যানবাহন, পোষা প্রাণী বা কাজের সরঞ্জাম ট্র্যাক করেন এমন ব্যবহারকারীরা ডিভাইসসংক্রান্ত ভুয়া বিজ্ঞপ্তির ফাঁদে পড়ার বেশি ঝুঁকিতে থাকতে পারেন।

আক্রমণকারীরা প্রকৃত নাম ও সেবার প্রসঙ্গ ব্যবহার করে ডিভাইস সংযোগ, সাবস্ক্রিপশন নবায়ন, SIM ফি, নিরাপত্তা সতর্কতা বা অ্যাপ হালনাগাদের বার্তা পাঠাতে পারে। আপনার উচিত অফিশিয়াল অ্যাপের মাধ্যমে এসব বার্তার সত্যতা যাচাই করা।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া গেছে, তাঁদের নিশ্চিত হওয়া উচিত যে তাঁরা Tracki অ্যাকাউন্টে অন্য কোথাও ব্যবহার না করা একটি পাসওয়ার্ড ব্যবহার করছেন। একই ইমেইল দিয়ে ব্যবহার করা IoT বা ট্র্যাকিং সেবাগুলোর নিরাপত্তা সেটিংসও পর্যালোচনা করা উচিত। ডিভাইস সংযোগ বা অর্থ পরিশোধসংক্রান্ত বার্তা অফিশিয়াল প্যানেল থেকে যাচাই করা উচিত।

পাওয়া বার্তার লিংক সরাসরি না খুলে, সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা অফিশিয়াল অ্যাপের মাধ্যমে লগইন করুন। ফোন করা কেউ আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমন নয়। সহায়তা নেওয়ার কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, দুই-উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

অবস্থানসংক্রান্ত ও IoT সেবায় অ্যাকাউন্টের নিরাপত্তাকে অত্যন্ত গুরুত্বপূর্ণ হিসেবে বিবেচনা করা উচিত। ব্যবহারকারীদের নিয়মিত ডিভাইস শেয়ার করার অনুমতিগুলো পরীক্ষা করা, অ্যাকাউন্ট থেকে পুরোনো ডিভাইস সরিয়ে ফেলা এবং সেবাটি সমর্থন করলে দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত।

LeakData-এর যাচাই জানায়, অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না। মিল পাওয়ার অর্থ এই নয় যে প্রতিটি তথ্যের ক্ষেত্র নিশ্চিতভাবেই ওই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়ার ফলাফল শুধু এই ডেটাসেটে কোনো মিল নেই বলে জানায়। এতে অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইলটি থাকার সম্ভাবনা নাকচ হয় না।

মিল পাওয়ার ফলাফল বোঝায় যে Tracki-সংশ্লিষ্ট নাম ও ইমেইলের তথ্যের সঙ্গে মিল রয়েছে। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; একই ইমেইল অন্য IoT বা ট্র্যাকিং সেবাতেও যাচাই করা উচিত।

Tracki-এর মতো ট্র্যাকিং ডিভাইস সেবায়, সেবার প্রসঙ্গ জেনে পাঠানো ভুয়া বার্তা সম্পর্কে ব্যবহারকারীদের সতর্ক থাকতে হবে। এই রেকর্ডে অবস্থানের ইতিহাস নেই। তবুও আক্রমণকারীরা ডিভাইস সংযুক্ত করা, SIM নবায়ন, সাবস্ক্রিপশনের অর্থ পরিশোধের সতর্কতা বা নিরাপত্তা বিজ্ঞপ্তির মতো শিরোনাম ব্যবহার করে ব্যবহারকারীদের এমন লিংকে নিয়ে যাওয়ার চেষ্টা করতে পারে, যা দেখতে অফিশিয়াল মনে হয়। তাই ডিভাইস ও অর্থ পরিশোধসংক্রান্ত সব কাজ শুধু অ্যাপের ভেতর থেকেই করা উচিত।