V-Tight Gel তথ্য উন্মুক্ত হওয়ার অভিযোগ

যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, নাম, ফোন নম্বর এবং বাসা বা কর্মস্থলের ঠিকানা। ব্যবহারকারীর সঙ্গে যোগাযোগের প্রধান মাধ্যম হলো ইমেইল ঠিকানা। এর সঙ্গে ফোন নম্বর যুক্ত হলে SMS, ফোন কল ও অ্যাকাউন্ট পুনরুদ্ধারসংক্রান্ত প্রতারণার জন্য আরও কার্যকর লক্ষ্যব্যক্তির প্রোফাইল তৈরি হয়। নাম ও ঠিকানা একসঙ্গে ব্যবহার করে আক্রমণকারীরা নির্দিষ্ট ব্যক্তিকে উদ্দেশ্য করে ডেলিভারি, বিল, স্বাস্থ্যপণ্য, সাবস্ক্রিপশন বা পণ্য ফেরতসংক্রান্ত বার্তা তৈরি করতে পারে। IP ঠিকানা থেকে আনুমানিক অঞ্চল ও ইন্টারনেট ব্যবহারের পরিবেশ সম্পর্কে অতিরিক্ত ধারণা পাওয়া যেতে পারে।

আর্থিক লেনদেনের কার্ডের তথ্য না থাকলেও এই তথ্যগুলোর সম্মিলিত প্রভাব গুরুতর। কারণ ঠিকানা, নাম ও ফোন নম্বর সহজে বদলানো যায় না। বিশেষ করে সংবেদনশীল ব্যক্তিগত পরিচর্যা বা প্রাপ্তবয়স্কদের জন্য পণ্যের সঙ্গে সম্পর্কিত ডেটাসেট ব্যবহারকারীদের গোপনীয়তা ও সুনামের ঝুঁকি তৈরি করতে পারে। প্রকৃত নাম বা ঠিকানার একটি অংশ দেখিয়ে আক্রমণকারীরা তাদের বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। তাই V-Tight Gel-এর তথ্য ফাঁসকে শুধু ইমেইলের নিরাপত্তার দিক থেকে নয়, ফোন ও ঠিকানার নিরাপত্তার দিক থেকেও মূল্যায়ন করা উচিত।

ঘটনার তারিখ 13 ফেব্রুয়ারি 2016 হিসেবে নথিভুক্ত করা হয়েছে। প্রভাবিত অ্যাকাউন্টের সংখ্যা 20,13,164 বলে মনে হয়, এবং তালিকাভুক্তির তারিখ 17 নভেম্বর 2017 হিসেবে যাচাই করা হয়েছে। পরিবর্তনের তারিখও একই দিনের, 17 নভেম্বর 2017, সময় 07:47:39 UTC। এই পার্থক্যটি গুরুত্বপূর্ণ; তথ্য ফাঁসের সময়ের সঙ্গে পরে ডেটাসেটটি নিরাপত্তাসংক্রান্ত তালিকায় যুক্ত হওয়ার সময়কে গুলিয়ে ফেলা উচিত নয়। V-Tight Gel-এর জন্য ব্যবহারকারীকে দেখানো তারিখটি ঘটনার প্রকৃত সময়কাল নির্দেশ করা উচিত।

V-Tight Gel-এর ঘটনায় পাসওয়ার্ড, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, জন্মতারিখ, কেনাকাটার ইতিহাস বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যে নেই। ঘটনার পরিসর শুধু ইমেইল, IP, নাম, ফোন ও বাসা বা কর্মস্থলের ঠিকানার ক্ষেত্রগুলোর ভিত্তিতে বিবেচনা করা উচিত। ঘটনাটি অযাচাইকৃত শ্রেণিতেই থাকা উচিত। ডেটায় সঠিক ব্যক্তিগত তথ্যের নমুনা থাকলেও জানানো হয়েছে যে সেবাটির মালিকের কাছ থেকে স্পষ্ট কোনো জবাব পাওয়া যায়নি এবং পুরো ডেটাসেটের উৎস নিশ্চিত করা হয়নি। তা সত্ত্বেও, সংবেদনশীল শ্রেণিবিন্যাস বজায় রাখা উচিত, কারণ কোনো ব্যক্তিকে এ ধরনের পণ্য বা সেবার সঙ্গে যুক্ত করা ক্ষতির কারণ হতে পারে।

যাঁরা কেনাকাটা, স্বাস্থ্য, সামাজিক যোগাযোগমাধ্যম বা কাজের অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁরা সবচেয়ে বেশি ঝুঁকিতে আছেন। ইমেইল ঠিকানার সঙ্গে ফোন নম্বর ও ঠিকানা পাওয়া গেলে আক্রমণকারীরা এমন বার্তা পাঠাতে পারে, যা ব্যবহারকারীর কাছে অনেক বেশি ব্যক্তিগত বলে মনে হয়। যেমন ডেলিভারি, পণ্য ফেরত, বকেয়া, সাবস্ক্রিপশন বা পণ্যের কথা মনে করিয়ে দেওয়ার মতো বিষয়গুলো বাস্তবসম্মত মনে হতে পারে। ঠিকানার তথ্যের ক্ষেত্রে শুধু অনলাইন নিরাপত্তা নয়, বাস্তব জীবনের গোপনীয়তার দিকেও নজর দেওয়া প্রয়োজন।

যাঁদের সংবেদনশীল ব্যক্তিগত পরিচর্যার পণ্যের সঙ্গে যুক্ত করা সম্ভব, তাঁদের সুনামহানি ও চাপের মুখে পড়ার ঝুঁকিও রয়েছে। ব্যবহারকারীকে বিব্রত করার চেষ্টা করে আক্রমণকারীরা ইমেইল বা ফোনে বার্তা পাঠাতে পারে। এসব বার্তায় টাকা চাওয়া, লিংকে ক্লিক করানো বা সংযুক্তি খুলতে প্ররোচিত করা, কিংবা আরও ব্যক্তিগত তথ্য চাওয়ার মতো বিষয় থাকতে পারে। প্রতিষ্ঠানের ইমেইল বা কাজের ফোন ব্যবহার করা হয়ে থাকলে ঝুঁকি ব্যক্তিগত পরিসর ছাড়িয়ে প্রতিষ্ঠানের নিরাপত্তা ও সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকিতে পরিণত হতে পারে।

V-Tight Gel-এর ক্ষেত্রে যাচাইয়ের ফল ইতিবাচক হলে ব্যবহারকারীদের প্রথমে নিজেদের ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত। ইমেইল অ্যাকাউন্টে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড, দুই-ধাপের প্রমাণীকরণ এবং সক্রিয় সেশন পর্যবেক্ষণের ব্যবস্থা রাখা উচিত। এই ঘটনায় কোনো পাসওয়ার্ড যাচাইকৃত হিসেবে তালিকাভুক্ত না হলেও পাসওয়ার্ড ব্যবহারের নিরাপদ অভ্যাস অবহেলা করা উচিত নয়, কারণ একই ইমেইল ঠিকানা অন্য তথ্য ফাঁসের ঘটনায় যুক্ত থাকার সম্ভাবনা রয়েছে। ফোন নম্বরে আসা টেক্সট বার্তার লিংকে ক্লিক করার আগে প্রেরক ও বার্তার বিষয় সতর্কভাবে যাচাই করা উচিত।

ঠিকানা, ফোন নম্বর বা নাম রয়েছে বলেই অপ্রত্যাশিত কোনো বার্তাকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়। পণ্য পাঠানো, পেমেন্ট, পণ্য ফেরত, সদস্যপদ বা স্বাস্থ্যপণ্যসংক্রান্ত বার্তা পেলে পরিস্থিতি যাচাই করতে ব্যবহারকারীর সরাসরি নিজের অ্যাকাউন্টে প্রবেশ করা উচিত। ইমেইলের লিংকে ক্লিক না করে ব্রাউজারে নিজে ঠিকানা লিখে প্রবেশ করা বেশি নিরাপদ। ব্ল্যাকমেইল বা হুমকির বার্তা পেলে টাকা পাঠানো উচিত নয়। স্ক্রিনশট ও প্রেরকের তথ্য সংরক্ষণ করা উচিত এবং প্রয়োজনে প্রতিষ্ঠানের নিরাপত্তা বিভাগ বা সংশ্লিষ্ট সহায়তা চ্যানেলকে জানানো উচিত।

দীর্ঘমেয়াদে সংবেদনশীল পণ্য, স্বাস্থ্য বা ব্যক্তিগত পরিচর্যাসংক্রান্ত কাজে প্রধান ইমেইল ঠিকানা ব্যবহার না করা বেশি নিরাপদ হতে পারে। আলাদা ইমেইল ঠিকানা ব্যবহার এবং প্রোফাইলে সীমিত তথ্য রাখা হলে বিভিন্ন তথ্য ফাঁসের ঘটনাকে সহজে একই ব্যক্তির সঙ্গে মেলানো কঠিন হয়। কোনো সদস্যপদের জন্য ফোন নম্বর দেওয়া বাধ্যতামূলক না হলে তা দেওয়া উচিত নয়। সত্যিই ডেলিভারির প্রয়োজন আছে, শুধু এমন লেনদেনের ক্ষেত্রেই ঠিকানা দেওয়া উচিত। পুরোনো অ্যাকাউন্টে সংরক্ষিত ঠিকানাও নিয়মিত মুছে ফেলা উচিত।

ব্যবহারকারীদের নিজেদের ইমেইল ও ফোন নম্বরের সঙ্গে সম্পর্কিত নিরাপত্তা সতর্কতাগুলো নিয়মিত পর্যবেক্ষণ করা উচিত। ঠিকানা ও ফোন নম্বরের মতো সহজে বদলানো যায় না এমন তথ্য প্রকাশ পেলে ঝুঁকি বছরের পর বছর থাকতে পারে। তাই একবার পাসওয়ার্ড বদলানোই যথেষ্ট নয়। ফিশিং সম্পর্কে সচেতন থাকা, দুই-ধাপের প্রমাণীকরণ ব্যবহার, আলাদা ইমেইল ব্যবহার, প্রোফাইলের অপ্রয়োজনীয় তথ্য কমানো এবং পুরোনো অ্যাকাউন্ট বন্ধ করা স্থায়ী অভ্যাসে পরিণত হওয়া উচিত। সংবেদনশীল সেবায় দেওয়া তথ্য যতটা সম্ভব সীমিত রাখাই সবচেয়ে বাস্তবসম্মত প্রতিরক্ষা।

যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ক্ষেত্র এবং হুমকিসৃষ্টিকারীদের দাবি জনসাধারণের জন্য প্রকাশিত ঘটনার পরিসরের অংশ হিসেবে ধরা হয় না। ইতিবাচক ফলাফলের অর্থ হলো ব্যবহারকারীর নাম, ইমেইল, ফোন, ঠিকানা বা IP-সংক্রান্ত তথ্য এই ডেটাসেটের সঙ্গে যুক্ত থাকতে পারে। প্রথম পদক্ষেপ হলো ইমেইল ও ফোনের নিরাপত্তা বাড়ানো। দ্বিতীয় পদক্ষেপ হলো ঠিকানা রয়েছে এমন ভুয়া বার্তার ব্যাপারে সতর্ক থাকা। তৃতীয় পদক্ষেপ হলো একই ইমেইল দিয়ে খোলা সংবেদনশীল অ্যাকাউন্টগুলো পর্যালোচনা করা।

এই ঘটনায় মোট 20,13,164টি অ্যাকাউন্ট প্রভাবিত হওয়ার বিষয়টি নিশ্চিত করা হয়েছে। ঝুঁকি আর্থিক রেকর্ডের চেয়ে ব্যক্তিগত যোগাযোগের তথ্য ও গোপনীয়তাকে ঘিরেই বেশি। ফলাফল ইতিবাচক হলে ব্যবহারকারীর উচিত ইমেইলের সেশনগুলো পরীক্ষা করা, দুই-ধাপের প্রমাণীকরণ চালু করা এবং SMS ও ফোন কলের মাধ্যমে প্রতারণার বিষয়ে সতর্ক থাকা। ঠিকানা রয়েছে এমন অপ্রত্যাশিত বার্তা যাচাই না করে তার ভিত্তিতে কোনো পদক্ষেপ নেওয়া উচিত নয়। V-Tight Gel-এর তথ্য ফাঁস দেখায় যে ব্যক্তিগত পরিচর্যা ও সুস্থ জীবনযাপনকেন্দ্রিক অ্যাকাউন্টে দেওয়া তথ্য গোপনীয়তার ওপর দীর্ঘমেয়াদি প্রভাব ফেলতে পারে।