VIPOferta-এর 2021 সালের তথ্য ফাঁস

VIPOferta-এর রেকর্ডে দৃশ্যমান তথ্যগুলো একসঙ্গে বিবেচনা করলে দেখা যায়, ঝুঁকি শুধু কোনো এক ধরনের তথ্য থেকে তৈরি হয় না। একই ব্যবহারকারীর প্রোফাইলে ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ডের হ্যাশসংক্রান্ত তথ্য, পাসওয়ার্ড সল্ট এবং পাসওয়ার্ডের তথ্য থাকলে আক্রমণকারীরা আরও ব্যক্তিকেন্দ্রিক ও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। রেকর্ডে থাকা যাচাইকৃত যোগাযোগের তথ্য এবং অ্যাকাউন্ট বা প্রোফাইলের শনাক্তকারী তথ্য সোশ্যাল ইঞ্জিনিয়ারিং ও প্রোফাইল মেলানোর ঝুঁকি বাড়ায়। রেকর্ডে অ্যাকাউন্টসংক্রান্ত অতিরিক্ত তথ্য থাকলে প্রতারণামূলক বার্তাকে কোনো বৈধ সেবার স্বাভাবিক কার্যক্রমের অংশ বলে মনে করানো আরও সহজ হতে পারে।

এই ঘটনায় তুলে ধরা প্রধান ঝুঁকিগুলো হলো ফিশিং, অ্যাকাউন্ট দখল এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের সম্ভাব্য পরিস্থিতি। ভুয়া অ্যাকাউন্ট সতর্কতা, পাসওয়ার্ড রিসেট, সদস্যপদ নবায়ন, সহায়তাসংক্রান্ত বিজ্ঞপ্তি বা নিরাপত্তা যাচাইয়ের বার্তা তৈরির সময় আক্রমণকারীরা রেকর্ডের বিভিন্ন তথ্য একসঙ্গে ব্যবহার করতে পারে। রেকর্ডে সত্যিই থাকা অ্যাকাউন্টের তথ্য ব্যবহার করলে নিরাপত্তার বিষয়ে ব্যবহারকারীর স্বাভাবিক সতর্কতা দুর্বল হতে পারে। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও প্রোফাইল মেলানো ও নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে প্রতারণার ঝুঁকি থেকে যায়। পাসওয়ার্ডের তথ্য থাকলে ঝুঁকি আরও বাড়ে, কারণ একই বা কাছাকাছি পাসওয়ার্ড দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করা হতে পারে।

VIPOferta ব্যবহারকারীদের প্রথম করণীয় হলো এই রেকর্ডের তথ্যগুলোর সঙ্গে নিজেদের অ্যাকাউন্ট ব্যবহারের অভ্যাস মিলিয়ে দেখা। একই যাচাইকৃত অ্যাকাউন্ট বা যোগাযোগের তথ্য অন্য সেবায় ব্যবহার করা হয়ে থাকলে পুরো ডিজিটাল পরিচয়ের প্রেক্ষাপটে আসা বার্তাগুলো মূল্যায়ন করা উচিত। একই ব্যবহারকারীর নাম সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম, শিক্ষা, ভ্রমণ বা কেনাকাটার অ্যাকাউন্টেও ব্যবহার করা হলে প্রোফাইল মেলানোর ঝুঁকি বাড়ে। ব্যবহারকারীদের অপ্রত্যাশিত লিংকে সরাসরি ক্লিক করা উচিত নয়। পরিচিত ডোমেইনের মাধ্যমে অ্যাকাউন্টের লেনদেন যাচাই করা, যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয় সেগুলোতে আলাদা পাসওয়ার্ড চালু করা এবং যেখানে সম্ভব মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের হ্যাশসংক্রান্ত তথ্য রয়েছে, সেগুলোর ক্ষেত্রে পুরোনো পাসওয়ার্ড তৈরির ধরনও পর্যালোচনা করা উচিত। অল্প কয়েকটি অক্ষর বা চিহ্ন বদলানোর বদলে সম্পূর্ণ স্বতন্ত্র ও দীর্ঘ পাসওয়ার্ড বেছে নেওয়া উচিত।

বাইরের সেবাগুলোতে কর্মীদের ইমেইল ঠিকানা বা ব্যক্তিগত অ্যাকাউন্ট কোন তথ্যগত প্রেক্ষাপটে দেখা যায়, তা বুঝতে প্রতিষ্ঠানগুলোর জন্য VIPOferta-এর রেকর্ডটি গুরুত্বপূর্ণ। কোনো কর্মী এ ধরনের সেবায় নিজের কর্মস্থলের ইমেইল ঠিকানা ব্যবহার করে থাকলে আক্রমণকারীরা সেই একই তথ্য ব্যবহার করে ভুয়া সহায়তার অনুরোধ, চালানসংক্রান্ত বিজ্ঞপ্তি, অ্যাকাউন্ট যাচাই বা অভ্যন্তরীণ যোগাযোগের মতো দেখতে বার্তা তৈরি করতে পারে। নিরাপত্তা দলগুলোর শুধু পাসওয়ার্ড থাকা তথ্য ফাঁসের ঘটনাগুলোই পর্যবেক্ষণ করা উচিত নয়; রেকর্ডে যাচাইকৃত পরিচয়, অ্যাকাউন্ট, যোগাযোগ ও ব্যবহারের প্রেক্ষাপটসংক্রান্ত তথ্যগুলোকেও সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি হিসেবে পর্যবেক্ষণ করা উচিত।

তাই VIPOferta-এর তথ্য ফাঁসের রেকর্ডটি সমর্থিত তথ্যের ধরনগুলোর মধ্যেই সীমাবদ্ধ, তবে নিরাপত্তায় এর প্রভাবের কারণে এটিকে গুরুত্বের সঙ্গে বিবেচনা করা উচিত। ব্যবহারকারীদের জন্য সবচেয়ে যথাযথ পন্থা হলো আসা লিংকগুলো স্বাধীন কোনো মাধ্যমে যাচাই করা, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা, একই তথ্য ব্যবহার করা হয়েছে এমন অন্য অ্যাকাউন্টগুলো পরীক্ষা করা এবং অপ্রত্যাশিত যাচাই বা অর্থপ্রদানের অনুরোধ তাড়াহুড়ো করে অনুমোদন না করা। VIPOferta-এর তথ্য ফাঁস সম্পর্কে খুঁজছেন এমন ব্যবহারকারীরা যেন অতিরঞ্জন ছাড়াই রেকর্ডের সংখ্যা, তথ্যের ধরন ও অগ্রাধিকারভিত্তিক সুরক্ষা পদক্ষেপগুলো বুঝতে পারেন, সে জন্য এই পৃষ্ঠাটি হালনাগাদ করা হয়েছে।

VIPOferta-এর রেকর্ডে এই চূড়ান্ত যাচাইয়ের উদ্দেশ্য হলো তথ্যের ধরনের তালিকা যেন ব্যবহারকারীর কাছে দৃশ্যমান বিবরণের সঙ্গে সামঞ্জস্যপূর্ণ থাকে, তা নিশ্চিত করা। যিনি অনুসন্ধান করছেন, তাঁর এই পৃষ্ঠায় শুধু সমর্থিত তথ্যের ধরনগুলোই দেখা উচিত। কেবল ঝুঁকি বেশি বলে দেখানোর জন্য সমর্থিত তথ্যের বাইরে অতিরিক্ত দাবি যোগ করা উচিত নয়। এই পদ্ধতি ব্যক্তিগত ব্যবহারকারীদের সঠিক নিরাপত্তা পদক্ষেপ বেছে নিতে সাহায্য করে এবং কর্মীদের কোন তথ্য আসলে ঝুঁকিতে থাকতে পারে, তা বুঝতে প্রতিষ্ঠানগুলোকে সহায়তা করে। বর্তমানে তথ্যের পরিসর নিচের ধরনগুলোর মধ্যে সীমাবদ্ধ: ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, পাসওয়ার্ড হ্যাশ মেটাডেটা, পাসওয়ার্ড সল্ট, পাসওয়ার্ড।