VHB (Vanasse Hangen Brustlin): তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে তথ্যপ্রমাণ দ্বারা সমর্থিত তথ্যের ক্ষেত্রগুলো ইমেইল ঠিকানা ও পাসওয়ার্ডসংক্রান্ত তথ্যের মধ্যে সীমিত রাখা হয়েছে। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা পাঠানো এবং ভুয়া পাসওয়ার্ড রিসেটের চেষ্টা করা যেতে পারে। ইমেইল বা ব্যবহারকারীর নামের সঙ্গে পাসওয়ার্ড বা পাসওয়ার্ডের হ্যাশসংক্রান্ত তথ্য পাওয়া গেলে ঝুঁকি বেড়ে যায়; আক্রমণকারীরা অন্য সেবায় একই বা কাছাকাছি পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা করতে পারে। VHB (Vanasse Hangen Brustlin)-এর মতো অতীতের ঘটনাগুলোতে প্রধান ঝুঁকি ছিল ব্যবহারকারীর বিভিন্ন অ্যাকাউন্টে পুরোনো পাসওয়ার্ড ব্যবহার করে যাওয়া।

• VHB (Vanasse Hangen Brustlin) অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানাকে লক্ষ্য করে ভুয়া বিজ্ঞপ্তি ও সহায়তার বার্তা পাঠানো হতে পারে।
• অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে যাওয়ার ঝুঁকি থাকে।
• পেমেন্টসংক্রান্ত তথ্য না থাকলেও ইমেইল ও পাসওয়ার্ডের সমন্বয় গুরুতর নিরাপত্তাঝুঁকি তৈরি করে।
• পুরোনো তথ্যসমষ্টি বিভিন্ন তালিকায় মিশে যেতে পারে বলে সময়ের সঙ্গে ঝুঁকি পুরোপুরি দূর হয়ে গেছে বলে ধরে নেওয়া হয় না।

VHB (Vanasse Hangen Brustlin)-এর ক্ষেত্রে যাচাই করা সম্ভব এমন পরিসরের মধ্যে রয়েছে vhb.com ডোমেইন, জানুয়ারি 2018 সময়কাল, 14,265টি অ্যাকাউন্ট এবং ইমেইল ঠিকানা ও পাসওয়ার্ডসংক্রান্ত তথ্যের শ্রেণি। উন্মুক্ত তথ্য ফাঁসের তালিকা থেকে পাওয়া ইঙ্গিতের সঙ্গে সামঞ্জস্য থাকলেও এটিকে যাচাইকৃত মর্যাদা দেওয়া হয়নি, কারণ কোনো অভ্যন্তরীণ ঘটনা প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণা নেই। এই পার্থক্য বোঝায় যে ব্যবহারকারীর দৃষ্টিকোণ থেকে ঘটনাটি নজরে রাখা প্রয়োজন, তবে সব কারিগরি বিস্তারিত নিশ্চিত করা হয়নি।

এ কারণে বিবরণটি তথ্যপ্রমাণ দ্বারা সমর্থিত ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে। হাতে থাকা রেকর্ডে সমর্থন না থাকলে ফোন নম্বর, বাসস্থান বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা, অর্ডারের ইতিহাস, ডিভাইসের কনফিগারেশন, লাইসেন্স, পণ্যের অনুরোধ বা গ্রাহকের প্রকল্পসংক্রান্ত তথ্যের মতো ক্ষেত্র যোগ করা হয়নি। প্রতিটি ক্ষেত্রে পাসওয়ার্ড সংরক্ষণের কারিগরি বিন্যাস একই মাত্রায় স্পষ্টভাবে যাচাই করা যায় না। তাই ব্যবহারকারীদের নিরাপত্তাকে অগ্রাধিকার দিয়ে সতর্কভাবে পদক্ষেপ নেওয়া উচিত: একই পাসওয়ার্ড অন্য কোথাও ব্যবহার করা উচিত নয়।

যাঁরা VHB-সংশ্লিষ্ট কর্মী, গ্রাহক, ব্যবসায়িক অংশীদার বা ওয়েব অ্যাকাউন্ট ব্যবহার করেছেন, তাঁদের প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচনা করা হয়। এ ছাড়া যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করেছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না অথবা বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। VHB (Vanasse Hangen Brustlin) অ্যাকাউন্টটি আর ব্যবহার করা না হলেও ইমেইল ও পাসওয়ার্ডের জোড়াটি দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে।

• যেসব ব্যবহারকারী একই ইমেইল ঠিকানা দিয়ে একাধিক সদস্যপদ খোলেন
• যাঁরা জানুয়ারি 2018 সময়কালের পাসওয়ার্ড অন্য সেবায় এখনো ব্যবহার করছেন
• যেসব ব্যবহারকারী ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
• যাঁরা নিয়মিত পুরোনো অ্যাকাউন্ট পরীক্ষা করেন না এবং একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হচ্ছে কি না খেয়াল রাখেন না

আপনার VHB (Vanasse Hangen Brustlin) বা vhb.com-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকলে প্রথমে শনাক্ত করুন, এই অ্যাকাউন্টে কোন পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে। এরপর যেসব সেবায় একই পাসওয়ার্ড ব্যবহার করেছেন, সবগুলোতে তা বদলে দিন। ইমেইল অ্যাকাউন্ট, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ, কাজের অ্যাকাউন্ট ও কেনাকাটার অ্যাকাউন্টকে অগ্রাধিকার দিন। সামান্য পরিবর্তন বা কাছাকাছি ধরনের পাসওয়ার্ড নিরাপদ বলে বিবেচিত হয় না; প্রতিটি সেবার জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করা উচিত।

• আপনার ইমেইল অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড নির্ধারণ করুন।
• যেসব অ্যাকাউন্টে সম্ভব, সবগুলোতে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন।
• VHB (Vanasse Hangen Brustlin)-সংশ্লিষ্ট কোনো পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করে থাকলে সেগুলোর সবগুলোতেই পাসওয়ার্ড বদলে দিন।
• অপ্রত্যাশিত লগইন সতর্কতা, পাসওয়ার্ড রিসেটের ইমেইল এবং ভুয়া সহায়তার বার্তা সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা এবং নিয়মিত পুরোনো সদস্যপদ পর্যালোচনা করা প্রয়োজন। সংবাদ পোর্টাল, ফোরাম, বিজ্ঞাপনসেবা, ই-কমার্স অ্যাকাউন্ট, প্রযুক্তিগত সহায়তার প্যানেল ও পেশাদার সেবার অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে; কারণ পুরোনো পাসওয়ার্ড ব্যবহারের অভ্যাসকে কাজে লাগিয়ে নতুন অ্যাকাউন্টে প্রবেশের চেষ্টা করা যেতে পারে।

VHB (Vanasse Hangen Brustlin)-এর রেকর্ডের ক্ষেত্রে সুপারিশ হলো অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, একই পাসওয়ার্ড পুনর্ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে আলাদা করে চিহ্নিত করা। প্রাতিষ্ঠানিক ব্যবহারকারীদের জন্য কর্মীরা যেন কাজের সিস্টেমে তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। পাসওয়ার্ড পুনর্ব্যবহার প্রতিরোধের নীতি, মাল্টি-ফ্যাক্টর প্রমাণীকরণ ও তথ্য ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে VHB (Vanasse Hangen Brustlin)-এর রেকর্ড পরীক্ষা করার সময় ফলাফল দেখা গেলে ব্যবহারকারীদের শনাক্ত করা উচিত কোন ইমেইল ঠিকানা ক্ষতিগ্রস্ত হয়েছে, এই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছিল এবং অতীতে কোন পাসওয়ার্ডগুলো একাধিক জায়গায় ব্যবহার করা হয়েছিল। রেকর্ডটি যাচাইকৃত না হলেও ইমেইল ও পাসওয়ার্ড একসঙ্গে দেখা যাওয়াই নিরাপত্তামূলক পদক্ষেপ নেওয়ার যথেষ্ট কারণ। সবচেয়ে যথাযথ পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ডটি পুরোপুরি বাদ দেওয়া এবং একই দিনের মধ্যে গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পাসওয়ার্ড নতুন করে নির্ধারণ করা।

VHB (Vanasse Hangen Brustlin)-এর তথ্য ফাঁস নিয়ে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থায় জমা দেওয়া নথি বা বিশ্বাসযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে পরিসরটি পুনর্মূল্যায়ন করা হতে পারে। ততদিন এই রেকর্ডটি সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা vhb.com-সংশ্লিষ্ট পুরোনো অ্যাকাউন্ট এবং একই পাসওয়ার্ডের পুনর্ব্যবহার পরীক্ষা করেন। উদ্দেশ্য হলো অনিশ্চিত বিষয়গুলো অতিরঞ্জিত না করে বাস্তবসম্মত ঝুঁকি তুলে ধরা এবং কার্যকর নিরাপত্তামূলক করণীয় স্পষ্ট করা।