Watchfinder & Co.-এর 2022 সালের তথ্য ফাঁস

এই রেকর্ডে প্রমাণসমর্থিত তথ্যক্ষেত্র হিসেবে কেবল ইমেইল ঠিকানা, ফোন নম্বর ও নাম-পদবি রাখা হয়েছে। ইমেইল ঠিকানা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা ও ভুয়া অ্যাকাউন্ট বিজ্ঞপ্তি পাঠানো যেতে পারে। এই রেকর্ডে পাসওয়ার্ডের তথ্য থাকার পক্ষে প্রমাণ না থাকায় ঘটনাটিকে পাসওয়ার্ড ফাঁস হিসেবে বর্ণনা করা হয়নি। বরং ফিশিং, অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র স্থাপন ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তার দিক থেকে ঝুঁকি মূল্যায়ন করা হয়েছে। এমনকি পুরোনো বা ছোট পরিসরের তথ্য ফাঁসও অন্য তালিকার সঙ্গে মিলিয়ে ব্যবহার করলে ব্যবহারকারীদের জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করতে পারে।

• Watchfinder & Co. অ্যাকাউন্টের তথ্য ব্যবহার করে লক্ষ্যভিত্তিক ভুয়া বিজ্ঞপ্তি ও সহায়তাসংক্রান্ত বার্তা পাঠানো হতে পারে।
• পাসওয়ার্ডের তথ্য থাকার পক্ষে প্রমাণ না থাকলেও ইমেইল, নাম, ফোন নম্বর, ব্যবহারকারীর নাম বা IP-এর তথ্য সোশ্যাল ইঞ্জিনিয়ারিংয়ে ব্যবহার করা যেতে পারে।
• প্রকাশিত তথ্যের ধরনগুলো অন্য তথ্যসমষ্টির সঙ্গে মিলিয়ে ব্যবহার করলে ঝুঁকি বাড়তে পারে।
• সংবেদনশীল প্রেক্ষাপটের কারণে সদস্যপদের তথ্য দৃশ্যমান হলে গোপনীয়তা ও সুনামের ঝুঁকি তৈরি হতে পারে।

Watchfinder & Co.-এর এই রেকর্ডের পরিধিতে রয়েছে watchfinder.co.uk ডোমেইন, 2022 সালের মে মাসের সময়কাল, 3,84,608টি রেকর্ড এবং ইমেইল ঠিকানা, ফোন নম্বর ও নাম-পদবির তথ্য। এই বিবরণ প্রমাণসমর্থিত ডোমেইনগুলোর বাইরে প্রযোজ্য নয়। হাতে থাকা তথ্যের সমর্থন না থাকলে ফোন, বাসা বা কার্যালয়ের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তা, অর্ডারের ইতিহাস, গেমের ভেতরের সম্পদ, স্বাস্থ্যসংক্রান্ত নথি বা গ্রাহকের ফাইলের মতো তথ্যক্ষেত্র এতে রয়েছে বলেও এই বিবরণ ইঙ্গিত করে না।

রেকর্ডটিকে যাচাইকৃত হিসেবে চিহ্নিত না করার অর্থ এই নয় যে সেটি উপেক্ষা করা উচিত। এর অর্থ শুধু এই যে আনুষ্ঠানিক বা ব্যাপকভাবে স্বীকৃত স্বাধীন যাচাই সীমিত। ব্যবহারকারীর জন্য নিরাপদ পন্থা হলো প্রমাণসমর্থিত তথ্যক্ষেত্রগুলোকে গুরুত্ব দেওয়া এবং অনুপস্থিত তথ্যক্ষেত্র নিয়ে অপ্রয়োজনীয় অনুমান না করা।

Watchfinder & Co.-এ গ্রাহক হিসেবে, প্রস্তাব দেওয়ার জন্য, বিক্রয়ের জন্য বা যোগাযোগের জন্য অ্যাকাউন্ট তৈরি করেছেন, এমন ব্যক্তিদের প্রধান ঝুঁকিগোষ্ঠী হিসেবে বিবেচনা করা হয়। যাঁরা দীর্ঘদিন ধরে একই ইমেইল ঠিকানা ব্যবহার করছেন, পুরোনো সদস্যপদ বন্ধ করেননি, বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার করেন বা বিভিন্ন পরিষেবায় পুরোনো পাসওয়ার্ড ব্যবহার করে চলেছেন, তাঁদের ঝুঁকি বেশি। Watchfinder & Co. অ্যাকাউন্ট আর সক্রিয়ভাবে ব্যবহার না করলেও তথ্যসমষ্টির ক্ষেত্রগুলো অন্য পরিষেবার সঙ্গে যুক্ত করা যেতে পারে।

• একই ইমেইল ঠিকানা বা ব্যবহারকারীর নাম দিয়ে একাধিক সদস্যপদ খোলেন এমন ব্যবহারকারীরা
• অন্য পরিষেবায় 2022 সালের মে মাসের সময়কার অ্যাকাউন্টের তথ্য বহাল রেখেছেন এমন ব্যক্তিরা
• অপ্রত্যাশিত অ্যাকাউন্ট বিজ্ঞপ্তি, সহায়তাসংক্রান্ত বার্তা বা যাচাইকরণ লিংক পান এমন ব্যবহারকারীরা
• সংবেদনশীল প্রেক্ষাপটের কারণে সদস্যপদের তথ্য দৃশ্যমান হলে যাঁরা ক্ষতিগ্রস্ত হতে পারেন

আপনার যদি Watchfinder & Co. বা watchfinder.co.uk-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকে, প্রথমে নির্ধারণ করুন কোন ইমেইল ঠিকানা, ব্যবহারকারীর নাম বা যোগাযোগের তথ্য ব্যবহার করা হয়েছিল। পাসওয়ার্ড ফাঁসের পক্ষে প্রমাণ না থাকলেও একই ইমেইল ঠিকানা বা ফোন নম্বরে আসা সন্দেহজনক বার্তাগুলো সতর্কভাবে পরীক্ষা করুন। গুরুত্বপূর্ণ অ্যাকাউন্টে দুই-উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করলে ঝুঁকি কমে।

• আপনার ইমেইল অ্যাকাউন্টে শক্তিশালী নিরাপত্তা সেটিংস ব্যবহার করুন।
• যতগুলো অ্যাকাউন্টে সম্ভব, একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করুন।
• Watchfinder & Co.-এর সঙ্গে যুক্ত যোগাযোগের তথ্যসংক্রান্ত যাচাইকরণ ও সহায়তার বার্তা পেলে আনুষ্ঠানিক যোগাযোগমাধ্যমে সেগুলোর সত্যতা যাচাই করুন।
• অপ্রত্যাশিত লগইন সতর্কবার্তা এবং লিংকযুক্ত বার্তাগুলো সতর্কভাবে পরীক্ষা করুন।

স্থায়ী সুরক্ষার জন্য পাসওয়ার্ড ম্যানেজার ব্যবহার করা, ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা, নিয়মিত পুরোনো সদস্যপদ বন্ধ করা এবং অ্যাকাউন্টের বিজ্ঞপ্তিগুলো নজরে রাখা প্রয়োজন। ছোট ফোরাম, গেমিং কমিউনিটি, ই-কমার্স অ্যাকাউন্ট, শিক্ষাসংক্রান্ত পরিষেবা, স্বাস্থ্য ও সুস্থতাবিষয়ক প্ল্যাটফর্ম এবং পেশাগত পরিষেবার অ্যাকাউন্ট ভুলে গেলেও সেগুলো আক্রমণকারীদের কাছে মূল্যবান হতে পারে।

বিশেষ করে Watchfinder & Co. অ্যাকাউন্টের ক্ষেত্রে পরামর্শ হলো অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, সেশনের ইতিহাস পরীক্ষা করা, একাধিক অ্যাকাউন্টে একই লগইন তথ্য ব্যবহার বন্ধ করা এবং একই ইমেইল ঠিকানায় আসা সন্দেহজনক বার্তাগুলো সতর্কতার সঙ্গে আলাদা করা। প্রাতিষ্ঠানিক ব্যবহারকারীদের জন্য এটিও নিশ্চিত করা গুরুত্বপূর্ণ যে প্রতিষ্ঠানের সিস্টেমে পুরোনো ব্যক্তিগত পাসওয়ার্ড ব্যবহার করা হচ্ছে না।

LeakData.io-তে Watchfinder & Co.-এর রেকর্ড যাচাই করার সময় কোনো ফলাফল দেখা গেলে ব্যবহারকারীদের নির্ধারণ করা উচিত কোন ধরনের তথ্য ক্ষতিগ্রস্ত হয়েছে এবং এই তথ্য অন্য কোন অ্যাকাউন্টের সঙ্গে যুক্ত হতে পারে। মনে রাখা উচিত, পাসওয়ার্ডের তথ্য থাকার পক্ষে প্রমাণ না থাকলেও যোগাযোগ ও প্রোফাইলের তথ্য অপব্যবহার করা হতে পারে।

Watchfinder & Co.-এর তথ্য ফাঁসের ঘটনা নিয়ে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থায় দাখিল করা নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে পরিধি পুনর্মূল্যায়ন করা হতে পারে। ততদিন এই রেকর্ডকে সতর্কতার সঙ্গে শ্রেণিবদ্ধ একটি সতর্কবার্তা হিসেবে রাখা হচ্ছে, যাতে ব্যবহারকারীরা watchfinder.co.uk-এর সঙ্গে যুক্ত তাঁদের পুরোনো অ্যাকাউন্ট ও তথ্যের দৃশ্যমানতা পরীক্ষা করেন।