Under Armour-এর 2025 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, নাম এবং কেনাকাটার তথ্য। পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্যের কোনো ক্ষেত্র তালিকাভুক্ত নেই। তবে কেনাকাটা ও ব্যক্তিগত প্রোফাইলের তথ্য একসঙ্গে থাকলে ভুয়া প্রচারাভিযান, পণ্য ফেরত, ওয়ারেন্টি, সদস্যপদ ও ক্রীড়াপণ্যসংক্রান্ত বার্তা আরও বিশ্বাসযোগ্য করে তোলা সম্ভব।

Under Armour-এর গ্রাহকেরা ছাড়, অর্ডার, পণ্য ফেরত, নতুন পণ্য বাজারে আসা, ক্রীড়াসংক্রান্ত অ্যাপ, দোকানের প্রচারাভিযান বা সদস্যপদের বিজ্ঞপ্তির মতো বার্তা পেতে অভ্যস্ত হতে পারেন। আক্রমণকারীরা আগের কেনাকাটা বা ব্যবহারকারীর প্রোফাইলের সঙ্গে সামঞ্জস্যপূর্ণ বার্তা তৈরি করে এই অভ্যাসের সুযোগ নিতে পারে। বার্তায় সঠিক নাম, অবস্থান বা পণ্যের প্রতি আগ্রহের তথ্য থাকলেও লেনদেন অফিসিয়াল অ্যাপ বা পরিচিত সাইটের মাধ্যমেই করা উচিত।

কেনাকাটার তথ্যের অংশটি থেকে ব্যবহারকারী কোন ধরনের পণ্যে আগ্রহী, সে সম্পর্কে ধারণা পাওয়া যেতে পারে। খেলার জুতা, ব্যায়ামের সরঞ্জাম, পোশাক বা মৌসুমি পণ্যসংক্রান্ত তথ্য ব্যবহার করে পণ্য ফেরত ও ওয়ারেন্টির প্রতারণামূলক বার্তাকে আরও বিশ্বাসযোগ্য করা সম্ভব। প্রচারাভিযান বা পণ্য ফেরতসংক্রান্ত কোনো বার্তায় ব্যবহারকারীর কাছে পেমেন্ট কার্ডের তথ্য, ডেলিভারি ফি, পরিচয়পত্র বা যাচাইকরণ কোড চাওয়া হলে সেটিকে সন্দেহজনক হিসেবে বিবেচনা করা উচিত।

জন্মতারিখ, লিঙ্গ ও ভৌগোলিক অবস্থানের তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বিপণন বা সামাজিক প্রকৌশলভিত্তিক প্রতারণার বার্তা সাজানো সহজ করে। জন্মদিনের প্রচারাভিযান, আঞ্চলিক দোকানের অনুষ্ঠান, লিঙ্গভিত্তিক পণ্যের সুপারিশ বা সদস্যপদের উপহার বলে মনে হয়, এমন বার্তা আরও বাস্তবসম্মতভাবে তৈরি করা সম্ভব। কোনো বার্তায় সঠিক ব্যক্তিগত তথ্য থাকলেই ব্যবহারকারীদের সেটি বিশ্বাস করা উচিত নয়।

এই ঘটনায় পেমেন্ট কার্ড বা পাসওয়ার্ডের তথ্যের কোনো ক্ষেত্র তালিকাভুক্ত নেই, এটি গুরুত্বপূর্ণ। তবে অ্যাকাউন্টের নিরাপত্তা নিয়ে উদ্বেগ পুরোপুরি উড়িয়ে দেওয়া যায় না। বিভিন্ন কেনাকাটা ও ক্রীড়াসংক্রান্ত অ্যাপে একই ইমেইল ঠিকানা ব্যবহার করা হলে আক্রমণকারীরা ভুয়া লগইন পেজের মাধ্যমে ব্যবহারকারীকে প্রতারিত করার চেষ্টা করতে পারে। Under Armour বা সংশ্লিষ্ট অ্যাপের অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাই, শক্তিশালী পাসওয়ার্ড এবং লেনদেনের বিজ্ঞপ্তি ব্যবহারে অগ্রাধিকার দেওয়া উচিত।

প্রতিষ্ঠানগুলোর দৃষ্টিকোণ থেকে Under Armour-এর ঘটনাটি দেখায় যে কেনাকাটার ইতিহাস ব্যক্তিগত তথ্য ফাঁসের প্রভাব বাড়িয়ে দেয়। একজন গ্রাহক কী কেনেন, কোথায় থাকেন এবং কোন যোগাযোগের তথ্য ব্যবহার করেন, এসব একত্র করা হলে প্রতারণার ছক আরও বাস্তবসম্মত হয়। খুচরা বিক্রেতা ব্র্যান্ডগুলোর উচিত প্রয়োজনের চেয়ে বেশি সময় ধরে গ্রাহকের তথ্য সংরক্ষণ না করা এবং প্রচারাভিযানের বার্তায় স্পষ্টভাবে জানানো, ব্যবহারকারীর কাছে কোন কোন তথ্য চাওয়া হবে না।

ক্ষতিগ্রস্ত ব্যবহারকারীদের উচিত Under Armour-এর নামে আসা ছাড়, পণ্য ফেরত, ওয়ারেন্টি, সদস্যপদ, দোকানের অনুষ্ঠান, ক্রীড়াসংক্রান্ত অ্যাপ বা ডেলিভারির বার্তা সতর্কভাবে যাচাই করা। ব্যক্তিগত তথ্য সঠিক হলেও কোনো লিংক খোলার আগে নিজে সরাসরি অফিসিয়াল অ্যাকাউন্টে যাওয়া উচিত। কেনাকাটার ইতিহাস ও জন্মতারিখের মতো তথ্য দীর্ঘদিন ধরে কাজে লাগানো সম্ভব বলে এই ঘটনাকে সামাজিক প্রকৌশলভিত্তিক প্রতারণার স্থায়ী ঝুঁকি হিসেবে বিবেচনা করা উচিত।

Under Armour অ্যাকাউন্টের ক্ষেত্রে ব্যবহারকারীদের দীর্ঘমেয়াদে নজরে রাখা উচিত এমন বিষয়গুলোর মধ্যে রয়েছে ক্রীড়াসংক্রান্ত অ্যাপ ও সংযুক্ত সদস্যপদের অ্যাকাউন্ট। ব্যায়ামের অ্যাপ, দোকানের অ্যাকাউন্ট, অনুষ্ঠানে নিবন্ধন বা লয়্যালটি প্রোগ্রামে একই ইমেইল ঠিকানা ব্যবহার করা হলে আক্রমণকারীরা এসব অ্যাকাউন্টের মধ্যে যোগসূত্র খুঁজে পেতে পারে। তাই শুধু কেনাকাটার অ্যাকাউন্ট নয়, সংযুক্ত ক্রীড়া ও স্বাস্থ্যসংক্রান্ত অ্যাপগুলোও পরীক্ষা করা উচিত।

জন্মতারিখ ও কেনাকাটার ইতিহাস একসঙ্গে পাওয়া গেলে ব্যক্তিগত তথ্যের ভিত্তিতে তৈরি প্রচারাভিযানের বার্তা আরও কার্যকর হয়। ব্যবহারকারীকে জন্মদিনের ছাড়, আগে কেনা কোনো পণ্যের নতুন মডেল, আঞ্চলিক দোকানের অনুষ্ঠান বা খেলাধুলার কোনো লক্ষ্যসংক্রান্ত অফারের বার্তা পাঠানো যেতে পারে। এসব বার্তা প্রকৃত প্রচারাভিযানের মতো মনে হতে পারে বলে পেমেন্ট ও লগইনের লিংক সব সময় অফিসিয়াল অ্যাপের মাধ্যমে যাচাই করতে হবে।

ক্ষতিগ্রস্ত ব্যবহারকারীদের উচিত নিয়মিত তাঁদের সংরক্ষিত পেমেন্ট পদ্ধতি ও কেনাকাটার অ্যাকাউন্টগুলো পরীক্ষা করা। এই তথ্য ফাঁসের তালিকায় সরাসরি কার্ডের তথ্য না থাকলেও কেনাকাটার ইতিহাস ব্যবহার করে ব্যবহারকারীকে প্রতারণামূলক পেমেন্ট পেজে নিয়ে যাওয়া সম্ভব।