Wife Lovers: তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, নাম, পাসওয়ার্ড ও ইউজারনেম। ইমেইল ঠিকানা ব্যবহার করে আক্রমণকারীরা সরাসরি ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে; ইউজারনেমের মাধ্যমে একই ব্যক্তির সঙ্গে বিভিন্ন ফোরাম, সামাজিক যোগাযোগমাধ্যম বা গেমিং অ্যাকাউন্টের যোগসূত্র পাওয়া যেতে পারে। নামের তথ্য এই যোগসূত্রকে আরও ব্যক্তিগত করে তোলে। IP ঠিকানা থেকেও কোন আনুমানিক এলাকা থেকে সংযোগ করা হয়েছে, ইন্টারনেট সেবাদাতা কে এবং সংযোগের ধরন কেমন, এসব বিষয়ে বাড়তি ধারণা পাওয়া যেতে পারে।

এই ঘটনায় পাসওয়ার্ডের তথ্য সবচেয়ে গুরুত্বপূর্ণ অংশগুলোর একটি। DEScrypt একটি পুরোনো হ্যাশিং পদ্ধতি, যা দুর্বল বলে বিবেচিত; তাই ছোট, সহজে অনুমানযোগ্য বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে এর ঝুঁকি বেশি। ফাঁস হওয়া ইমেইল ও ইউজারনেমের মিল ব্যবহার করে আক্রমণকারীরা বিভিন্ন পাসওয়ার্ড দিয়ে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। Wife Lovers-এর মতো সংবেদনশীল শ্রেণির তথ্য ফাঁসের ক্ষেত্রে এই প্রযুক্তিগত ঝুঁকির সঙ্গে ব্যক্তিগত গোপনীয়তার ঝুঁকিও যুক্ত হয়, ফলে ঘটনার প্রভাব বেড়ে যায়।

ঘটনার তারিখ 7 অক্টোবর 2018 বলে নিশ্চিত করা হয়েছে। নির্ভরযোগ্য তথ্য ফাঁসের সূচিতে রেকর্ডগুলো যোগ করার তারিখ 20 অক্টোবর 2018 এবং সংশোধনের তারিখ 23 অক্টোবর 2018, 06:00:07 UTC হিসেবে দেখানো হয়েছে। প্রভাবিত অ্যাকাউন্টের সংখ্যা 12,74,051 হিসেবে নথিভুক্ত করা হয়েছে। জানানো হয়েছে যে ডেটাবেসটি প্রাপ্তবয়স্কদের কনটেন্টভিত্তিক আটটি আলাদা সাইটের তথ্য সংরক্ষণ করত এবং Wife Lovers ডোমেইনের সঙ্গে যুক্ত ডেটাসেটের ভিত্তিতে মোট প্রভাবের হিসাব জানানো হয়েছে। তাই তথ্য ফাঁসের সময়কে পরবর্তী তালিকাভুক্তির তারিখগুলোর সঙ্গে গুলিয়ে ফেলা উচিত নয়।

এই ঘটনায় ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, জন্মতারিখ, কেনাকাটার ইতিহাস বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই। ব্যবহারকারীকে ঝুঁকি জানানোর সময় শুধু যাচাইকৃত তথ্যের ভিত্তিতেই তা জানানো উচিত। অতিরিক্ত তথ্যের ধরন যোগ করা বিভ্রান্তিকর হবে; আবার পাসওয়ার্ড হ্যাশের তথ্য বাদ দিলে অ্যাকাউন্ট দখলের ঝুঁকি বাস্তবের চেয়ে কম করে দেখানো হবে। Wife Lovers-এর রেকর্ডটি যাচাই করে সংবেদনশীল শ্রেণিতে রাখতে হবে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Wife Lovers অ্যাকাউন্টের একই ইমেইল ঠিকানা বা ইউজারনেম অন্য সেবাতেও ব্যবহার করেন। বিভিন্ন অ্যাকাউন্টে একই পাসওয়ার্ড বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করা হলে একটি তথ্য ফাঁসের প্রভাব একাধিক অ্যাকাউন্টে ছড়িয়ে পড়তে পারে। যাঁরা কর্মক্ষেত্রের ইমেইল দিয়ে নিবন্ধন করেছেন, তাঁদের ঝুঁকি শুধু ব্যক্তিগত পরিসরে সীমাবদ্ধ নয়; প্রতিষ্ঠানের কর্মীদের লক্ষ্য করে ফিশিং এবং সুনামহানির ঝুঁকিও তৈরি হতে পারে।

কনটেন্টের ধরন সংবেদনশীল হওয়ায় ব্ল্যাকমেইল ও অপমান করার উদ্দেশ্যে পাঠানো বার্তাও বিবেচনায় নেওয়া উচিত। প্রকৃত ইমেইল, ইউজারনেম, নাম বা IP ঠিকানার অংশ দেখিয়ে আক্রমণকারীরা তাদের বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। এ ধরনের ক্ষেত্রে অর্থ দাবি করা, লিংকে ক্লিক করানো বা অতিরিক্ত তথ্য চাওয়ার চেষ্টা দেখা যেতে পারে। এ ধরনের বার্তায় তাড়াহুড়ো করে সাড়া না দিয়ে ব্যবহারকারীদের উচিত অ্যাকাউন্ট সুরক্ষিত করা, প্রমাণ সংরক্ষণ করা এবং প্রয়োজনে সংশ্লিষ্ট সহায়তা বা নিরাপত্তা দলের সাহায্য নেওয়া।

Wife Lovers অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড আর নিরাপদ বলে ধরে নেওয়া উচিত নয়। একই পাসওয়ার্ড বা তার কাছাকাছি কোনো রূপ অন্য সেবায় ব্যবহার করা হলে সেগুলো অবিলম্বে বদলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড দিতে হবে। ইমেইল অ্যাকাউন্ট সুরক্ষিত করাকে অগ্রাধিকার দেওয়া উচিত, কারণ পাসওয়ার্ড রিসেট করার লিংক সাধারণত ইমেইলের ইনবক্সে আসে। ইমেইল অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড ও দুই-ধাপের প্রমাণীকরণ থাকা উচিত এবং সক্রিয় সেশনগুলো নজরদারিতে রাখা উচিত।

সন্দেহজনক ইমেইল বা বার্তার লিংকে ক্লিক করা, ফাইল খোলা বা অর্থ চাওয়ার অনুরোধে সাড়া দেওয়া উচিত নয়। ইউজারনেম, IP বা পুরোনো পাসওয়ার্ডের অংশ উল্লেখ করা হুমকিমূলক বার্তা বাস্তব মনে হলেও তা নিজে থেকে বর্তমানে অ্যাকাউন্টে প্রবেশাধিকার থাকার প্রমাণ নয়। একই ইউজারনেম ব্যবহার করা সামাজিক যোগাযোগমাধ্যম, ফোরাম ও গেমিং অ্যাকাউন্টের গোপনীয়তার সেটিংস পর্যালোচনা করা, প্রোফাইলের অপ্রয়োজনীয় তথ্য সরিয়ে ফেলা এবং পুরোনো সেশনগুলো বন্ধ করা উচিত।

সংবেদনশীল কনটেন্ট রয়েছে বা গোপনীয়তার ঝুঁকি তৈরি করে, এমন সেবায় প্রধান ইমেইল ঠিকানা ব্যবহার করা উচিত নয়। আলাদা ইমেইল, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড এবং দুই-ধাপের যাচাইকরণ একটি তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে পড়া ঠেকায়। সব প্ল্যাটফর্মে একই ইউজারনেম বেছে নেওয়াও ঝুঁকিপূর্ণ; এতে বিভিন্ন অ্যাকাউন্টকে একই ব্যক্তির সঙ্গে যুক্ত করা সহজ হয়। তাই সংবেদনশীল সেবায় প্রকৃত নাম, কর্মক্ষেত্রের ইমেইল বা সহজে চেনা যায় এমন ডাকনাম ব্যবহার করা এড়ানো উচিত।

পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য দীর্ঘ ও আলাদা পাসওয়ার্ড তৈরি করা সহজ হয়। পুরোনো ফোরাম ও প্রাপ্তবয়স্কদের কনটেন্টভিত্তিক অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত সেগুলোর পাসওয়ার্ড ও ইমেইল ঠিকানা হালনাগাদ করা উচিত। ইমেইলের নিরাপত্তা সতর্কতা চালু রাখা এবং অপ্রত্যাশিত লগইন ও পাসওয়ার্ড রিসেটের বার্তা নিয়মিত পরীক্ষা করা উচিত। দীর্ঘমেয়াদি লক্ষ্য হলো একটি সংবেদনশীল তথ্য ফাঁসের প্রভাব যাতে পর্যায়ক্রমে পরিচয়, সুনাম ও অ্যাকাউন্টের নিরাপত্তায় ছড়িয়ে না পড়ে, তা ঠেকানো।

LeakData-তে Wife Lovers-এর ফলাফল দেখতে পাওয়া ব্যবহারকারীদের এটিকে অ্যাকাউন্টের নিরাপত্তা নিয়ে একটি সংবেদনশীল সতর্কতা হিসেবে বিবেচনা করা উচিত। ফলাফলে মিল পাওয়া গেলে তা ইঙ্গিত দেয় যে ইমেইল ঠিকানাটি এই ডেটাসেটে থাকতে পারে এবং ইউজারনেম, নাম, IP ঠিকানা ও পাসওয়ার্ড হ্যাশের তথ্যের কারণে ঝুঁকি বাড়ে। প্রথম পদক্ষেপ হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, দ্বিতীয় পদক্ষেপ হলো একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করা এবং তৃতীয় পদক্ষেপ হলো একই ইউজারনেম দিয়ে খোলা অন্য অ্যাকাউন্টগুলো পরীক্ষা করা।

এই ঘটনায় যাচাইকৃতভাবে প্রভাবিত অ্যাকাউন্টের সংখ্যা 12,74,051। পাসওয়ার্ড হ্যাশের তথ্য এবং সংবেদনশীল কনটেন্টের প্রেক্ষাপটের কারণে Wife Lovers-এর তথ্য ফাঁসকে উচ্চ অগ্রাধিকার দিয়ে বিবেচনা করা উচিত। ফলাফলে মিল পাওয়া গেলে ব্যবহারকারীর উচিত পাসওয়ার্ড বদলানো, দুই-ধাপের প্রমাণীকরণ চালু করা, পুরোনো সেশন বন্ধ করা, একই ইউজারনেমের প্রোফাইলগুলো পর্যালোচনা করা এবং অর্থ আদায়ের হুমকি বা ফিশিং বার্তার ক্ষেত্রে শান্তভাবে ও প্রমাণের ভিত্তিতে ব্যবস্থা নেওয়া।