ViralNugget: তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডে প্রমাণসমর্থিত তথ্যের ক্ষেত্র হিসেবে ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্য সংরক্ষণ করা হয়েছে। শুধু ইমেইল ঠিকানাই স্প্যাম, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং এবং অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টায় ব্যবহার করা যেতে পারে। ইমেইলের সঙ্গে পাসওয়ার্ড-সংক্রান্ত তথ্যও দেখা গেলে ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়। একই পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা স্বয়ংক্রিয়ভাবে লগইন চেষ্টা করার পদ্ধতি ব্যবহার করে ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, কেনাকাটা বা কর্মক্ষেত্রের অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। ViralNugget-এর মতো পুরোনো তথ্য ফাঁসের ঘটনায় সবচেয়ে বড় বিপদ হলো, ব্যবহারকারী বহু বছর আগে ব্যবহার করা কোনো পাসওয়ার্ড অন্য কোথাও অপরিবর্তিত রেখে থাকতে পারেন।

• ViralNugget অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানাকে লক্ষ্য করে ফিশিং ও ভুয়া বিজ্ঞপ্তির বার্তা পাঠানো হতে পারে।
• পাসওয়ার্ড-সংক্রান্ত তথ্য অন্য অ্যাকাউন্টেও পুনরায় ব্যবহার করা হয়ে থাকলে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হয়।
• পুরোনো তথ্য ফাঁসের ঘটনাতেও ঝুঁকি সম্পূর্ণ দূর হয়েছে বলে ধরা যায় না, কারণ তথ্যসমষ্টি বিভিন্ন তালিকায় মিশে যেতে পারে।
• অ্যাকাউন্টে সরাসরি আর্থিক তথ্য না থাকলেও ইমেইল ও পাসওয়ার্ডের সমন্বয় অন্য সেবায় ক্ষতির কারণ হতে পারে।

ViralNugget-এর ক্ষেত্রে যাচাইযোগ্য পরিসরের মধ্যে রয়েছে viralnugget.com ডোমেইন, 2018 সালের আগস্ট, 27,782টি অ্যাকাউন্ট এবং ইমেইল ঠিকানা ও পাসওয়ার্ড-সংক্রান্ত তথ্যের শ্রেণি। এই রেকর্ডকে যাচাইকৃত মর্যাদা দেওয়া হয়নি, কারণ এর সমর্থনে অভ্যন্তরীণ ঘটনা প্রতিবেদন, আনুষ্ঠানিক বিজ্ঞপ্তি বা নিয়ন্ত্রক সংস্থার ঘোষণার বদলে প্রকাশ্য তথ্য ফাঁসের তালিকা থেকে পাওয়া ইঙ্গিত রয়েছে। এই পার্থক্য গুরুত্বপূর্ণ: ব্যবহারকারীর নিরাপত্তার জন্য রেকর্ডটি নজর দেওয়ার মতো হতে পারে, কিন্তু ঘটনার সম্পূর্ণ প্রযুক্তিগত কারণ, আক্রমণের পদ্ধতি, তথ্য সংরক্ষণের ধরন বা তথ্য প্রথম কোথায় উন্মুক্ত হয়েছিল, তা নিশ্চিতভাবে জানা নাও যেতে পারে।

তাই এই বিবরণে শুধু উপলব্ধ তথ্যের ক্ষেত্র এবং ব্যবহারকারীর দৃষ্টিকোণ থেকে যুক্তিসংগত ঝুঁকিগুলো তুলে ধরা হয়েছে। ফোন নম্বর, ঠিকানা, পেমেন্টের তথ্য, সরকারি পরিচয়পত্রের নম্বর বা ব্যক্তিগত বার্তার বিষয়বস্তুর মতো প্রমাণসমর্থিত নয় এমন তথ্যের ক্ষেত্র এই রেকর্ডে অন্তর্ভুক্ত করা হয়নি। যেসব ক্ষেত্রে বাহ্যিক যাচাইয়ের মাধ্যমে পাসওয়ার্ড-সংক্রান্ত তথ্য সংরক্ষণের প্রযুক্তিগত বিন্যাস নিশ্চিত করা যায়নি, সেখানে ব্যবহারকারীকে সবচেয়ে সতর্ক ধারণার ভিত্তিতে ব্যবস্থা নেওয়ার পরামর্শ দেওয়া হয়: অন্য কোনো অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা উচিত নয়, পুরোনো পাসওয়ার্ড স্থায়ীভাবে ব্যবহার করা বন্ধ করতে হবে এবং গুরুত্বপূর্ণ অ্যাকাউন্টে অতিরিক্ত যাচাই চালু করতে হবে।

যাঁরা ViralNugget অ্যাকাউন্ট, বিজ্ঞাপন প্রচারাভিযান বা ইমেইল ট্রাফিক ব্যবস্থাপনা ব্যবহার করেছেন, তাঁদের প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচনা করা হয়। এ ছাড়া যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, পাসওয়ার্ড ম্যানেজার ব্যবহার করেন না বা একাধিক প্ল্যাটফর্মে একই পাসওয়ার্ড পুনরায় ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। ViralNugget অ্যাকাউন্ট আর সক্রিয়ভাবে ব্যবহার না করলেও ইমেইল ও পাসওয়ার্ডের জোড়াটি অন্য সেবায় প্রবেশের চেষ্টায় ব্যবহার করা যেতে পারে।

• যাঁরা একই ইমেইল ঠিকানা দিয়ে একাধিক অ্যাকাউন্ট খোলেন
• যাঁরা 2011-2018 সময়কালের পাসওয়ার্ড অন্য সেবায় ব্যবহার করা চালিয়ে গেছেন
• যাঁরা ইমেইল অ্যাকাউন্টের মাধ্যমে পাসওয়ার্ড রিসেটের লিংক পান
• যাঁরা কমিউনিটি, কেনাকাটা, গেমিং বা শিক্ষা-সংক্রান্ত অ্যাকাউন্টে একই লগইন তথ্য ব্যবহার করেন

ViralNugget বা viralnugget.com-এর সঙ্গে যুক্ত আপনার কোনো পুরোনো অ্যাকাউন্ট থাকলে, সেই অ্যাকাউন্টে ব্যবহৃত হয়ে থাকতে পারে এমন পাসওয়ার্ড আর কোথায় ব্যবহার করেছেন, তা আগে খুঁজে দেখুন। যে সব সেবায় সেটি পুনরায় ব্যবহার করেছেন, সেগুলোর প্রতিটিতে পাসওয়ার্ড পরিবর্তন করুন। ইমেইল অ্যাকাউন্ট, ব্যাংকিং, পেমেন্ট, সামাজিক যোগাযোগমাধ্যম, ক্লাউড স্টোরেজ ও কর্মক্ষেত্রের অ্যাকাউন্টকে অগ্রাধিকার দিন। পাসওয়ার্ড পরিবর্তনের সময় সামান্য হেরফের করা যথেষ্ট নয়; সম্পূর্ণ স্বতন্ত্র, দীর্ঘ ও র‍্যান্ডমভাবে তৈরি নতুন পাসওয়ার্ড বেছে নেওয়া উচিত।

• আপনার ইমেইল অ্যাকাউন্টের জন্য শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন।
• যেখানে সম্ভব, বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।
• ViralNugget-এর সঙ্গে যুক্ত পুরোনো পাসওয়ার্ড অন্য সেবায় ব্যবহার করলে সেগুলোর সব কটিতে পাসওয়ার্ড পরিবর্তন করুন।
• অপ্রত্যাশিত লগইন সতর্কবার্তা, পাসওয়ার্ড রিসেটের ইমেইল ও ভুয়া সহায়তা বার্তা সতর্কভাবে পরীক্ষা করুন।

এ ধরনের তথ্য ফাঁসের ক্ষেত্রে স্থায়ী সুরক্ষা শুধু একবার পাসওয়ার্ড পরিবর্তনের মধ্যে সীমাবদ্ধ নয়। পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি, ব্যবহারের উদ্দেশ্য অনুযায়ী ইমেইল ঠিকানা আলাদা রাখা এবং নিয়মিত অ্যাকাউন্ট পর্যালোচনা দীর্ঘমেয়াদি ঝুঁকি কমায়। পুরোনো ফোরাম, গেমিং সাইট, কেনাকাটার অ্যাকাউন্ট, শিক্ষা পোর্টাল ও কমিউনিটি সেবা এখনো আক্রমণকারীদের কাছে মূল্যবান হতে পারে, কারণ পুরোনো পাসওয়ার্ড পরোক্ষভাবে নতুন অ্যাকাউন্টে প্রবেশের পথ হয়ে উঠতে পারে।

ViralNugget অ্যাকাউন্টের ক্ষেত্রে বিশেষভাবে পরামর্শ হলো, পুরোনো সদস্যপদ পর্যালোচনা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, গুরুত্বপূর্ণ অ্যাকাউন্টের লগইন ইতিহাস পরীক্ষা করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো আলাদাভাবে মূল্যায়ন করা। করপোরেট ব্যবহারকারীদের জন্য কর্মীরা যেন কর্মক্ষেত্রের সিস্টেমে তাঁদের পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করাও গুরুত্বপূর্ণ। পাসওয়ার্ডের পুনর্ব্যবহার রোধের নীতি, বহু-উপাদানভিত্তিক পরিচয় যাচাই এবং তথ্য ফাঁস পর্যবেক্ষণের প্রক্রিয়া এই ঝুঁকির প্রভাব কমায়।

LeakData.io-তে ViralNugget রেকর্ড পরীক্ষা করার সময় কোনো ফলাফল দেখলে আতঙ্কিত হওয়ার আগে ব্যবহারকারীদের নির্ধারণ করা উচিত, কোন ইমেইল ঠিকানাটি ক্ষতিগ্রস্ত, এই ইমেইল দিয়ে কোন কোন অ্যাকাউন্ট খোলা হয়েছে এবং অতীতে কোন কোন পাসওয়ার্ড পুনরায় ব্যবহার করা হয়েছে। রেকর্ডটি যাচাইকৃত না হলেও ইমেইল ও পাসওয়ার্ড-সংক্রান্ত তথ্য একসঙ্গে দেখা যাওয়া নিরাপত্তা নিয়ে উদ্বেগের জন্য যথেষ্ট। তাই সবচেয়ে উপযুক্ত পদক্ষেপ হলো ঝুঁকিপূর্ণ পাসওয়ার্ডের ব্যবহার সম্পূর্ণ বন্ধ করা এবং একই দিনে অ্যাকাউন্টের নিরাপত্তা নতুন করে নিশ্চিত করা।

ViralNugget-এর তথ্য ফাঁস সম্পর্কে নতুন আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে এর পরিসর পুনর্মূল্যায়ন করা হতে পারে। ততদিন এই রেকর্ডকে সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হয়েছে, যাতে ব্যবহারকারীরা viralnugget.com-এর সঙ্গে যুক্ত তাঁদের পুরোনো অ্যাকাউন্ট ও পাসওয়ার্ডের পুনর্ব্যবহার পরীক্ষা করতে পারেন। এর উদ্দেশ্য হলো অনিশ্চিত দিকগুলোকে অতিরঞ্জিত না করে বাস্তবসম্মত ঝুঁকি তুলে ধরা এবং ক্ষতিগ্রস্ত ব্যবহারকারীরা যাতে দ্রুত কার্যকর নিরাপত্তা পদক্ষেপ নিতে পারেন, তা নিশ্চিত করা।