Ubook: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, নাম এবং প্রোফাইলের ছবি। প্রোফাইলের ছবি ও জন্মতারিখ ব্যবহার করে কোনো ব্যবহারকারীকে সামাজিক যোগাযোগমাধ্যম বা অন্য ডিজিটাল প্রোফাইলের সঙ্গে মেলানো সহজ হতে পারে। একাধিক তথ্যক্ষেত্র একই ব্যবহারকারীর সঙ্গে যুক্ত করা গেলে ভুয়া বিজ্ঞপ্তি, অ্যাকাউন্ট পুনরুদ্ধার, সামাজিক প্রকৌশল বা বিভিন্ন তথ্য মিলিয়ে পরিচয় শনাক্ত করার ক্ষেত্রে আক্রমণকারীদের প্রচেষ্টা আরও বিশ্বাসযোগ্য মনে হতে পারে।

এই রেকর্ডে পাসওয়ার্ডের তথ্যক্ষেত্র তালিকাভুক্ত নেই; এর কারণ হলো ঝুঁকিপূর্ণ প্রোফাইল-সংক্রান্ত ও জনতাত্ত্বিক তথ্যক্ষেত্র একসঙ্গে থাকা। পাসওয়ার্ড, পাসওয়ার্ডের ইঙ্গিত, ব্যক্তিগত বার্তা, সরকারি পরিচয়পত্র, আর্থিক তথ্য, অবস্থান বা প্রোফাইলের ছবির মতো তথ্যক্ষেত্র থাকলে ঝুঁকি শুধু অনাকাঙ্ক্ষিত ইমেইল পাওয়ার মধ্যেই সীমাবদ্ধ থাকে না। পাসওয়ার্ড নেই এমন রেকর্ডেও ফোন, ঠিকানা, IP, জন্মতারিখ বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো আক্রমণে ব্যবহার করা যেতে পারে।

এই রেকর্ডে ubook.com ডোমেইন নামের সঙ্গে যুক্ত প্রায় 7,00,000 স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। ঘটনাটি যাচাইকৃত রেকর্ড শ্রেণির অন্তর্ভুক্ত। অ্যাকাউন্টের সংখ্যা, ডোমেইন নাম, দেশ, খাত এবং তথ্যের ধরন আলাদাভাবে যাচাই করে এর পরিসর লেখা হয়েছে। তালিকাভুক্ত নয় এমন তথ্যের ধরনগুলো উপস্থিত আছে বলে ব্যবহারকারীর সামনে উপস্থাপন করা হয়নি।

খাত সংশোধন করে আর্থিক খাতের পরিবর্তে অডিওবুক ও ডিজিটাল মিডিয়া করা হয়েছে এবং দেশ হিসেবে ব্রাজিল নির্ধারণ করা হয়েছে। কিছু ঘটনায় প্রতিষ্ঠানের প্রতিক্রিয়া তৃতীয় পক্ষের সেবা, ফোরাম অ্যাকাউন্ট, নিউজলেটারের তালিকা বা ব্যবহারকারীর প্রোফাইলের মতো ভিন্ন প্রেক্ষাপটে দেখা যায়। এসব রেকর্ড আলাদাভাবে পৃথক করা হয়েছে, একই রেকর্ড একাধিকবার তৈরি করা হয়নি এবং ঘটনাটি আসলে যে সেবার সঙ্গে সম্পর্কিত, সেই প্রেক্ষাপট অক্ষুণ্ণ রাখা হয়েছে।

Ubook ব্যবহারকারী, প্রোফাইলের ছবি থাকা অ্যাকাউন্ট এবং মিডিয়া বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন এমন ব্যক্তিরা ঝুঁকিতে রয়েছেন। তাঁদের প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্য অন্য প্ল্যাটফর্মে ব্যবহৃত তথ্যের সঙ্গে মেলানো যেতে পারে। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ব্যবহারকারীর নাম, ফোন নম্বর, IP, ঠিকানা বা পাসওয়ার্ড ব্যবহার করা হলে আক্রমণকারীরা এই অভিন্ন শনাক্তকারী তথ্যগুলো কাজে লাগাতে পারে।

মিডিয়া সাবস্ক্রিপশনের প্রেক্ষাপট কাজে লাগিয়ে সাবস্ক্রিপশন নবায়ন, কনটেন্টের সুপারিশ, উপহার হিসেবে সদস্যপদ দেওয়া বা অ্যাকাউন্ট যাচাইয়ের ভুয়া বার্তা পাঠানো হতে পারে। ফোরাম, গেম, রান্নার রেসিপি, আবাসন, জ্বালানি, অনুষ্ঠানের টিকিট, নিউজলেটার, সামাজিক যোগাযোগমাধ্যম ও আর্থিক সেবার মতো ভিন্ন প্রেক্ষাপটে ভিন্ন ধরনের ঝুঁকি তৈরি হয়। ব্যবহারকারীর শুধু তথ্যক্ষেত্রগুলোই নয়, সেগুলো কোন সেবার সঙ্গে যুক্ত, তা-ও বিবেচনা করা উচিত।

প্রভাবিত ব্যবহারকারীদের ইমেইলের নিরাপত্তা পরীক্ষা করা এবং তাঁদের প্রোফাইলের ছবি অন্য অ্যাকাউন্টের ছবির সঙ্গে মিলে যায় কি না, তা মূল্যায়ন করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের ইঙ্গিত তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়েছে সেগুলোর সবকটিতে পাসওয়ার্ড বদলানো, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং যেখানে সম্ভব বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। ইমেইল অ্যাকাউন্টের নিরাপত্তাও পরীক্ষা করা উচিত।

ফোন, ঠিকানা, অবস্থান, জন্মতারিখ, ব্যক্তিগত বার্তা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা আর্থিক তথ্য রয়েছে এমন রেকর্ডের ক্ষেত্রে ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম এবং সন্দেহজনক বিজ্ঞপ্তি পরীক্ষা করা উচিত। প্রাতিষ্ঠানিক বা সবার জন্য উন্মুক্ত প্রোফাইল রয়েছে এমন ব্যক্তিদের নির্দিষ্টভাবে তাঁদের লক্ষ্য করে পাঠানো বার্তা এবং সুনামের ঝুঁকিও বিবেচনা করা উচিত।

প্রয়োজন না থাকলে ডিজিটাল মিডিয়া অ্যাকাউন্টে প্রোফাইলের ছবি ও জন্মতারিখ প্রকাশ সীমিত রাখা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, বহু-উপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং অপ্রয়োজনীয় প্রোফাইলের তথ্য কমানো হলো মৌলিক সুরক্ষাব্যবস্থা। স্থায়ী ব্যক্তিগত তথ্য বদলানো যায় না বলে ব্যবহারকারীর আচরণ ও অ্যাকাউন্টের সেটিংসে নিরাপত্তা জোরদার করা উচিত।

প্রতিষ্ঠানগুলোর জন্য এসব ঘটনা দেখায় যে ব্যাকআপ ফাইলে প্রবেশাধিকার, ফোরাম অ্যাকাউন্টের অনুমতি, নিউজলেটার সাবস্ক্রিপশনের তথ্য, গ্রাহকের তথ্য সংরক্ষণের মেয়াদ এবং বিজ্ঞপ্তি দেওয়ার প্রক্রিয়া নিয়মিত নিরীক্ষা করা প্রয়োজন। ব্যবহারকারীদের জন্য বিভিন্ন সেবায় একই পরিচয়-সংক্রান্ত তথ্য বারবার ব্যবহার না করা এবং অপ্রত্যাশিত বার্তা অন্য একটি যোগাযোগমাধ্যম দিয়ে যাচাই করা দীর্ঘস্থায়ী সুরক্ষা দেয়।

আপনার তথ্য এই রেকর্ডের সঙ্গে মিলে গেলে, মিডিয়া প্ল্যাটফর্ম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ইমেইল ব্যবহার করেছেন কি না, তা পরীক্ষা করা উচিত। মিল পাওয়া গেলে প্রথমে কোন কোন তথ্যক্ষেত্র তালিকাভুক্ত রয়েছে তা পড়ুন, তারপর সেই অনুযায়ী করণীয়কে অগ্রাধিকার দিন। পাসওয়ার্ড থাকলে পাসওয়ার্ড বদলানোকে; আর্থিক তথ্য থাকলে অ্যাকাউন্টের কার্যক্রম পর্যবেক্ষণকে; ব্যক্তিগত বার্তা বা সামাজিক যোগাযোগমাধ্যমের প্রোফাইল থাকলে গোপনীয়তা নিয়ন্ত্রণকে; আর অবস্থানের তথ্য থাকলে শারীরিক নিরাপত্তা মূল্যায়নকে অগ্রাধিকার দেওয়া উচিত।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডে পাসওয়ার্ড না থাকলেও প্রোফাইলের ছবি, জন্মতারিখ ও লিঙ্গের তথ্য থাকায় এটি সংবেদনশীল ব্যক্তিগত তথ্য ফাঁসের ঘটনা। আপনার নিজের অ্যাকাউন্ট ব্যবহারের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত; যেসব সেবায় একই ইমেইল, ফোন, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে পরীক্ষা করা উচিত। ঘটনার পর সন্দেহজনক অনুসন্ধান, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।