Vietnam Airlines: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: জন্মতারিখ, ইমেইল ঠিকানা, লয়্যালটি প্রোগ্রামের তথ্য, নাম ও ফোন নম্বর। লয়্যালটি প্রোগ্রামের সদস্য নম্বর ও ফোনের তথ্য ব্যবহার করে ফ্লাইট, পয়েন্ট ব্যবহার, আপগ্রেড বা বুকিংসংক্রান্ত ভুয়া বার্তাকে বিশ্বাসযোগ্য করে তোলা সম্ভব। এসব তথ্য একসঙ্গে থাকলে আক্রমণকারীদের জন্য ভুয়া অ্যাকাউন্ট বিজ্ঞপ্তি তৈরি, প্রতারণা, পরিচয়সংক্রান্ত তথ্যের যোগসূত্র স্থাপন বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিংয়ের চেষ্টা করা সহজ হতে পারে।

এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড বা পাসপোর্ট নম্বর তালিকাভুক্ত নেই; ঝুঁকি মূলত লয়্যালটি প্রোগ্রাম ও গ্রাহকদের সঙ্গে যোগাযোগের ক্ষেত্রে। পাসওয়ার্ড না থাকলেও ঝুঁকি পুরোপুরি দূর হয় না; ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইসের তথ্য, ব্যবসায়িক প্রোফাইল, লয়্যালটি প্রোগ্রাম, ওয়েবে কার্যকলাপ বা কেনাকাটার তথ্যও ব্যবহারকারীকে লক্ষ্যবস্তু করার জন্য যথেষ্ট হতে পারে। পাসওয়ার্ড থাকলে সেটি অন্য কোনো সেবায়ও ব্যবহার করা হয়েছে কি না, তা জরুরি ভিত্তিতে যাচাই করা উচিত।

এই রেকর্ডে vietnamairlines.com ডোমেইনের সঙ্গে যুক্ত প্রায় 7.32 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানা অন্তর্ভুক্ত রয়েছে। ঘটনাটি যাচাইকৃত রেকর্ডের শ্রেণিতে রয়েছে। ডোমেইন, কোম্পানির প্রেক্ষাপট, দেশ, খাত, অ্যাকাউন্টের সংখ্যা ও তথ্যের শ্রেণি তুলনা করে এর পরিধি নির্ধারণ করা হয়েছে। ব্যবহারকারীকে দেখানো তথ্য শুধু রেকর্ডে তালিকাভুক্ত ক্ষেত্রগুলোর মধ্যেই সীমাবদ্ধ।

খাতটি ‘অন্যান্য’ থেকে সংশোধন করে ‘বিমান সংস্থা ও লয়্যালটি প্রোগ্রাম’ করা হয়েছে এবং দেশ হিসেবে ভিয়েতনাম নির্ধারণ করা হয়েছে। কিছু ক্ষেত্রে কোম্পানির যাচাই সীমিত হতে পারে, অথবা তথ্যসমষ্টি তৃতীয় পক্ষের ব্যবস্থায় ছড়িয়ে পড়ে থাকতে পারে। এখানে অনিশ্চিত বিষয়গুলোকে অতিরঞ্জিত না করে ব্যবহারকারীর প্রকৃত ঝুঁকি বোঝায় এমন ক্ষেত্রগুলোর ওপর গুরুত্ব দেওয়া হয়েছে।

Vietnam Airlines-এর গ্রাহক, লয়্যালটি প্রোগ্রামের সদস্য এবং যেসব যাত্রীর ফোন নম্বর/জন্মতারিখের তথ্য ফাঁস হয়েছে, তাঁরা ঝুঁকিতে আছেন। তাঁদের প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্যের সঙ্গে অন্য প্ল্যাটফর্মে ব্যবহৃত সাধারণ তথ্য মিলিয়ে দেখা সম্ভব। একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার করা হলে আক্রমণের সুযোগ বাড়ে।

বিমান সংস্থার প্রেক্ষাপট কাজে লাগিয়ে রিজার্ভেশন, চেক-ইন, পয়েন্ট ব্যবহার, ফ্লাইট পরিবর্তন বা পরিচয় যাচাইসংক্রান্ত ভুয়া বার্তা পাঠানো হতে পারে। গেমিং, খুচরা বিক্রয়, অর্থ পরিশোধ, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ভ্রমণ, বিনিয়োগ, বিমান সংস্থা এবং স্বাস্থ্য ও সুস্থতাসংক্রান্ত সেবায় ঝুঁকির ধরন আলাদা হয়। শুধু ডোমেইনের তালিকা নয়, সেগুলো কোন অ্যাকাউন্ট বা সেবার সঙ্গে যুক্ত, তাও আপনার বিবেচনা করা উচিত।

ক্ষতিগ্রস্ত ব্যবহারকারীদের উচিত আনুষ্ঠানিক চ্যানেলের মাধ্যমে তাঁদের লয়্যালটি প্রোগ্রামের অ্যাকাউন্ট, পয়েন্টের লেনদেন এবং ফোনে পাওয়া ফ্লাইটের বিজ্ঞপ্তি যাচাই করা। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো তথ্য তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়েছে, সেগুলোর সবকটিতে পাসওয়ার্ড বদলানো উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন এবং যেখানে সম্ভব মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন। ইমেইল অ্যাকাউন্টও সুরক্ষিত রাখা উচিত।

ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইস, ব্যবসায়িক প্রোফাইল, কেনাকাটা বা লয়্যালটি প্রোগ্রামের মতো তথ্য থাকলে, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম ও সন্দেহজনক বার্তা যাচাই করা উচিত। অর্থসংক্রান্ত সেবা, অর্থ পরিশোধ বা বিমান সংস্থার প্রসঙ্গে আসা যাচাই ও নথি চাওয়ার অনুরোধ দ্বিতীয় একটি চ্যানেলের মাধ্যমে নিশ্চিত করা উচিত।

বিমান সংস্থার অ্যাকাউন্টে শক্তিশালী প্রমাণীকরণ, লয়্যালটি পয়েন্টের বিজ্ঞপ্তি এবং প্রোফাইলে অপ্রয়োজনীয় তথ্য কমানো গুরুত্বপূর্ণ। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলের অপ্রয়োজনীয় তথ্য মুছে ফেলা সুরক্ষার মূল ভিত্তি। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে নেওয়া যায় না বলে ব্যবহারকারীর অনলাইন আচরণ ও অ্যাকাউন্টের সেটিংসে সুরক্ষা জোরদার করা উচিত।

প্রতিষ্ঠানে তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখার ব্যবস্থা, পুরোনো গ্রাহক রেকর্ড সংরক্ষণের মেয়াদ, ফোরাম ও কমিউনিটি অ্যাকাউন্টের অনুমতি, লয়্যালটি প্রোগ্রামের তথ্যক্ষেত্র এবং ঘটনা জানানোর প্রক্রিয়া নিয়মিত নিরীক্ষা করা উচিত। ব্যবহারকারীর ক্ষেত্রে সব জায়গায় একই পরিচয়সংক্রান্ত তথ্য ব্যবহার না করা স্থায়ীভাবে ঝুঁকি কমায়।

এই রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে বিমান সংস্থার অ্যাকাউন্ট, লয়্যালটি সদস্যপদ এবং ইমেইলের নিরাপত্তা সেটিংস যাচাই করুন। মিল পাওয়া গেলে কোন কোন তথ্য তালিকাভুক্ত রয়েছে, তা পড়ে সে অনুযায়ী করণীয় নির্ধারণ করুন। পাসওয়ার্ড থাকলে তা বদলানো অগ্রাধিকার পাবে; ঠিকানা বা ফোন নম্বর থাকলে প্রতারণা সম্পর্কে সতর্কতা অগ্রাধিকার পাবে; অর্থসংক্রান্ত বা অর্থ পরিশোধের তথ্য থাকলে অ্যাকাউন্ট পর্যবেক্ষণ অগ্রাধিকার পাবে; সামাজিক যোগাযোগমাধ্যমের প্রোফাইল থাকলে গোপনীয়তা যাচাই অগ্রাধিকার পাবে।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডে পাসওয়ার্ড না থাকলেও জন্মতারিখ, ফোন নম্বর ও লয়্যালটি প্রোগ্রামের তথ্য থাকায় এটিকে ভ্রমণসংক্রান্ত সংবেদনশীল তথ্যের ঘটনা হিসেবে বিবেচনা করা হয়। আপনার নিজের অ্যাকাউন্টের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত; যেসব সেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে যাচাই করুন। ঘটনার পর যেকোনো সন্দেহজনক কল, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।