VK তথ্য ফাঁস

VK ডেটাসেটে যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নামের তথ্য, পাসওয়ার্ড এবং ফোন নম্বর। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের নামে প্রতারণা এবং বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খুঁজে বের করার কাজে ব্যবহার করা যেতে পারে। নামের তথ্য দিয়ে বার্তাকে ব্যক্তিকেন্দ্রিক করা যায়। ফোন নম্বর ভুয়া সহায়তা কল, SMS-এর মাধ্যমে প্রতারণা এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট পুনরুদ্ধারের অজুহাতে আসা অনুরোধের ঝুঁকি তৈরি করে।

পাসওয়ার্ড প্লেইন টেক্সটে ফাঁস হওয়াই এই ঘটনার সবচেয়ে গুরুতর দিক। পাসওয়ার্ড প্লেইন টেক্সটে থাকলে আক্রমণকারীকে পাসওয়ার্ড ভাঙার কোনো প্রক্রিয়ার মধ্য দিয়ে যেতে হয় না; সরাসরি একই পাসওয়ার্ড অন্য সেবায় চেষ্টা করতে পারে। বহু বছর পরও যদি বিভিন্ন অ্যাকাউন্টে সেই পাসওয়ার্ড কার্যকর থাকে, তবে সামাজিক যোগাযোগমাধ্যমের পুরোনো একটি তথ্য ফাঁস বর্তমান অ্যাকাউন্টের নিরাপত্তার সমস্যা হয়ে উঠতে পারে।

VK-এর তথ্য ফাঁসের তারিখ 1 জানুয়ারি 2012, রেকর্ড যোগ করার তারিখ 9 জুন 2016 এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 9,33,38,602 হিসেবে ধরা উচিত। ঘটনাটি 2016 সালে জনসমক্ষে এলেও তথ্যের উৎস হলো সামাজিক যোগাযোগমাধ্যমের পুরোনো লগইন তথ্য। তাই তারিখ মূল্যায়নের সময় ঘোষণার সময় এবং মূল তথ্যের সময়কে এক করে দেখা উচিত নয়।

যাচাই করা তথ্যের ধরনের বাইরে কোনো দাবি করা উচিত নয়। VK-এর ক্ষেত্রে নির্ভরযোগ্যভাবে উল্লেখ করা যায় এমন তথ্যগুলো হলো ইমেইল ঠিকানা, নামের তথ্য, পাসওয়ার্ড এবং ফোন নম্বর। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পরিচয়পত্র, ব্যক্তিগত বার্তার বিষয়বস্তু বা সামাজিক যোগাযোগমাধ্যমের সংযোগের তালিকা নিশ্চিতভাবে ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। এই চার ধরনের তথ্য একসঙ্গে কীভাবে অপব্যবহার করা যেতে পারে, তার ভিত্তিতেই ঝুঁকি ব্যাখ্যা করা উচিত।

ঝুঁকিতে থাকা প্রধান গোষ্ঠী হলো যাঁদের 2012 সালে বা তার আগে VK অ্যাকাউন্ট ছিল, অথবা যাঁরা সামাজিক যোগাযোগমাধ্যমে একই ইমেইল ও ফোনের তথ্য ব্যবহার করেছেন। যাঁরা ইমেইল, অন্য সামাজিক যোগাযোগমাধ্যম, গেমিং, কেনাকাটা, ক্লাউড স্টোরেজ বা কাজের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি বেশি। পুরোনো অ্যাকাউন্টের কথা ভুলে গেলেও ঝুঁকি দূর হয় না, যদি সেই পাসওয়ার্ড এখনও অন্য কোথাও ব্যবহার করা হয়।

যেসব ব্যবহারকারীর ফোন নম্বর এতে রয়েছে, তাঁদের ভুয়া অ্যাকাউন্ট পুনরুদ্ধার, নিরাপত্তা সতর্কতা, বন্ধুত্বের অনুরোধ, অর্থ পাঠানোর অনুরোধ বা সহায়তা কলের নামে আসা বার্তার ব্যাপারে আরও সতর্ক থাকা উচিত। নাম ও ইমেইলের তথ্যসহ আসা বার্তা বিশ্বাসযোগ্য মনে হতে পারে। বিশেষ করে সামাজিক যোগাযোগমাধ্যমের পুরোনো পরিচিতি এবং একই ব্যবহারকারীর নাম দিয়ে খোলা অন্য অ্যাকাউন্টগুলো আক্রমণকারীদের জন্য এমন ভান করা সহজ করে দিতে পারে যে তারা ওই ব্যক্তিকে চেনে।

VK ডেটাসেটে যেসব ব্যবহারকারীর তথ্যের মিল পাওয়া গেছে, তাঁদের VK অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, পেমেন্ট সেবা, কেনাকাটার সাইট, ক্লাউড স্টোরেজ এবং কাজের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। নতুন পাসওয়ার্ড দীর্ঘ ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজারে সংরক্ষিত পাসওয়ার্ডগুলো থেকে বেছে নেওয়া উচিত।

দুই উপাদানভিত্তিক পরিচয় যাচাই সমর্থন করে এমন সব গুরুত্বপূর্ণ অ্যাকাউন্টে এটি চালু করা উচিত। সক্রিয় সেশন ও সংযুক্ত ডিভাইসগুলো পরীক্ষা করে অপরিচিত সেশন বন্ধ করা উচিত। ইমেইল বা ফোনের মাধ্যমে পাওয়া সামাজিক যোগাযোগমাধ্যমের নিরাপত্তা সতর্কতার লিংকে ক্লিক করার আগে, আপনি সেবাটির পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক মোবাইল অ্যাপ দিয়ে লগইন করুন। সহায়তা নেওয়ার সময় কোনো অবস্থাতেই একবার ব্যবহারযোগ্য কোড, অ্যাকাউন্টের পাসওয়ার্ড বা পুনরুদ্ধারের লিংক শেয়ার করবেন না।

দীর্ঘমেয়াদে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড, একটি পাসওয়ার্ড ম্যানেজার এবং দুই উপাদানভিত্তিক পরিচয় যাচাই হলো সুরক্ষার মূল ভিত্তি। সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোতে বছরের পর বছর একই ইমেইল ও পাসওয়ার্ডের ধরন বজায় রাখলে পুরোনো তথ্য ফাঁসের ডেটা নতুন অ্যাকাউন্টে চেষ্টা করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ব্যবহারকারীদের নিয়মিত তাঁদের পুরোনো সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট পর্যালোচনা করা, অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা এবং পুনরুদ্ধারের জন্য ব্যবহৃত ইমেইল ও ফোনের তথ্য হালনাগাদ রাখা উচিত। ফোন ও ইমেইলের তথ্য ফাঁস হলে শুধু পাসওয়ার্ড বদলালেই ঝুঁকি শেষ হয় না; ব্যক্তিকেন্দ্রিক প্রতারণামূলক বার্তা, ভুয়া বন্ধুত্বের অনুরোধ এবং অ্যাকাউন্ট পুনরুদ্ধারের অজুহাতে আসা অনুরোধের ব্যাপারে দীর্ঘ সময় সতর্ক থাকতে হয়।

LeakData-তে যাচাই করলে খোঁজা ইমেইল ঠিকানাটি VK ডেটাসেটে আছে কি না, তা জানা যায়। মিল পাওয়ার অর্থ হলো ইমেইল ঠিকানাটি এই ডেটাসেটে রয়েছে এবং ঝুঁকি মূল্যায়নে যাচাই করা তথ্যের ধরনগুলো বিবেচনায় নেওয়া উচিত। এই ফলাফল প্রমাণ করে না যে প্রত্যেক ব্যবহারকারীর ক্ষেত্রে সব ধরনের তথ্য সম্পূর্ণভাবে পাওয়া গেছে। তবে প্লেইন টেক্সটে থাকা পাসওয়ার্ড ও যোগাযোগের তথ্যের ঝুঁকির কারণে সুরক্ষামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত।

মিল না পাওয়ার অর্থ কেবল VK ডেটাসেটে কোনো মিল পাওয়া যায়নি; এতে অন্য কোনো তথ্য ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা বাতিল হয় না। যেসব ব্যবহারকারীর ক্ষেত্রে মিল পাওয়া যায়, তাঁদের একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার বন্ধ করা, দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং পুরোনো সেশনগুলো পর্যালোচনা করা উচিত। ফোন বা ইমেইলে পাওয়া সামাজিক যোগাযোগমাধ্যমের নিরাপত্তাসংক্রান্ত বার্তা আলাদা যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত।