xHamster তথ্য ফাঁস

যাচাই করা তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, পাসওয়ার্ড ও ইউজারনেম। ইমেইল ঠিকানার মাধ্যমে আক্রমণকারীরা সরাসরি ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে। অন্যদিকে, একই ডাকনাম অন্য ফোরাম, সামাজিক যোগাযোগমাধ্যম, গেমিং অ্যাকাউন্ট বা ভিন্ন কমিউনিটিতে ব্যবহার করা হলে ইউজারনেমের মাধ্যমে সেসব প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া যেতে পারে। এই দুটি তথ্য একসঙ্গে বিবেচনা করলে কোনো ব্যক্তির বিভিন্ন অ্যাকাউন্টকে একই পরিচয়ের সঙ্গে যুক্ত করা সম্ভব হতে পারে।

পাসওয়ার্ডের তথ্য সল্টবিহীন MD5 হ্যাশ আকারে রয়েছে। সল্ট ছাড়া MD5 হ্যাশকে আধুনিক আক্রমণের সরঞ্জামের বিরুদ্ধে দুর্বল বলে বিবেচনা করা হয়। বিশেষ করে ছোট পাসওয়ার্ড, অভিধানে পাওয়া যায় এমন শব্দের পাসওয়ার্ড বা আগে অন্য কোথাও ব্যবহার করা পাসওয়ার্ড আরও দ্রুত ভাঙা যেতে পারে। একই পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম, আর্থিক সেবা, গেমিং বা কাজের অ্যাকাউন্টে পুনরায় ব্যবহার করা হলে প্রাপ্তবয়স্কদের কনটেন্টের একটি অ্যাকাউন্টের তথ্য ফাঁস থেকেও আরও বিস্তৃতভাবে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি হতে পারে। তাই পাসওয়ার্ড পুনরায় ব্যবহার বন্ধ করাই সর্বোচ্চ অগ্রাধিকারের পদক্ষেপ।

তথ্য ফাঁসের তারিখ 28 নভেম্বর 2016 বলে যাচাই করা হয়েছে। নির্ভরযোগ্য তথ্য ফাঁসের সূচিগুলোতে রেকর্ড যোগ করা ও সংশোধনের তারিখ হিসেবে 8 মার্চ 2018, 02:09:26 UTC দেখা যায়। ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 3,77,377 হিসেবে নথিভুক্ত রয়েছে। তারিখগুলোর এই পার্থক্য গুরুত্বপূর্ণ; তথ্য ফাঁসের সময় এবং পরে সেই তথ্য তালিকাভুক্ত হওয়ার সময় এক নয়। ব্যবহারকারীর কাছে দেখানো তথ্য ফাঁসের তারিখটি ঘটনাটি আসলে কখন ঘটেছিল, তা নির্দেশ করা উচিত।

এই ঘটনায় IP ঠিকানা, পুরো নাম, ফোন নম্বর, বসবাসের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, জন্মতারিখ, কেনাকাটার ইতিহাস বা ব্যক্তিগত বার্তার বিষয়বস্তু যাচাই করা তথ্যের ক্ষেত্রগুলোর মধ্যে নেই। এসব ক্ষেত্র যোগ করলে ব্যবহারকারী বিভ্রান্ত হন। আবার পাসওয়ার্ড হ্যাশের তথ্য ও সংবেদনশীল শ্রেণির বিষয়টি বাদ দিলেও ঝুঁকিকে কম করে দেখানো হয়। xHamster-এর রেকর্ডটিকে যাচাই করা ও সংবেদনশীল হিসেবে বিবেচনা করা উচিত এবং তথ্যের ক্ষেত্রগুলো ইমেইল, পাসওয়ার্ড ও ইউজারনেমের মধ্যেই সীমাবদ্ধ রাখা উচিত।

যাঁরা তাঁদের xHamster অ্যাকাউন্টের ইমেইল ঠিকানা বা ইউজারনেম অন্য সেবাতেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে আক্রমণকারীরা বিভিন্ন লগইন পৃষ্ঠায় এই তথ্য দিয়ে প্রবেশের চেষ্টা করতে পারে। ইমেইল অ্যাকাউন্টটি বিশেষভাবে গুরুত্বপূর্ণ, কারণ অনেক সেবার পাসওয়ার্ড রিসেটের লিংক ইমেইল ইনবক্সে পাঠানো হয়। ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ আক্রমণকারীর হাতে চলে গেলে অন্য অ্যাকাউন্টগুলোও ঝুঁকিতে পড়তে পারে।

কনটেন্টের সংবেদনশীলতার কারণে ব্ল্যাকমেইল ও সামাজিক চাপ সৃষ্টির উদ্দেশ্যে পাঠানো বার্তাও বিবেচনায় রাখা উচিত। আক্রমণকারীরা আসল ইউজারনেম বা পুরোনো পাসওয়ার্ডের একটি অংশ দেখিয়ে তাদের বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। এসব বার্তার উদ্দেশ্য হতে পারে অর্থ চাওয়া, কোনো লিংকে ক্লিক করানো, সংযুক্তি খোলানো বা আরও ব্যক্তিগত তথ্য চাওয়া। ব্যবহারকারীদের আতঙ্কিত না হয়ে অ্যাকাউন্ট সুরক্ষিত করা, সন্দেহজনক বার্তা সংরক্ষণ করা এবং প্রয়োজনে সংশ্লিষ্ট সহায়তা চ্যানেলের সাহায্য নেওয়া উচিত।

xHamster অ্যাকাউন্টে ব্যবহার করা পাসওয়ার্ডকে আর নিরাপদ মনে করা উচিত নয়। একই পাসওয়ার্ড বা তার কাছাকাছি কোনো রূপ অন্য সেবায় ব্যবহার করা হলে অবিলম্বে সেগুলো বদলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড দেওয়া উচিত। প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত; শক্তিশালী পাসওয়ার্ড ও দুই-ধাপের প্রমাণীকরণ ব্যবহার করার পাশাপাশি সক্রিয় সেশনগুলো পর্যবেক্ষণ করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড তৈরি করার অভ্যাস বজায় রাখা সহজ হয়।

সন্দেহজনক ইমেইলের লিংকে ক্লিক করা, ফাইল খোলা বা অর্থ চেয়ে পাঠানো অনুরোধে সাড়া দেওয়া উচিত নয়। পুরোনো ইউজারনেম বা পাসওয়ার্ডের অংশ থাকা বার্তা সত্যি বলে মনে হলেও তা বর্তমানে অ্যাকাউন্টে প্রবেশাধিকার থাকার প্রমাণ নয়। ব্যবহারকারীর উচিত একই ডাকনাম থাকা সামাজিক যোগাযোগমাধ্যম, ফোরাম ও গেমের প্রোফাইলগুলো পর্যালোচনা করা, অপ্রয়োজনীয় প্রোফাইল তথ্য সরিয়ে ফেলা এবং পুরোনো সেশন বন্ধ করা। কাজের ইমেইল ব্যবহার করা হয়ে থাকলে প্রতিষ্ঠানের নিরাপত্তা দলকে জানানোও উপযুক্ত হতে পারে।

সংবেদনশীল সেবায় প্রধান ইমেইল ঠিকানা ব্যবহার না করা দীর্ঘমেয়াদে আরও নিরাপদ পন্থা। আলাদা ইমেইল ঠিকানা, প্রতিটি অ্যাকাউন্টের জন্য স্বতন্ত্র পাসওয়ার্ড এবং দুই-ধাপের প্রমাণীকরণ ব্যবহার করলে একটি তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টগুলোতে ছড়িয়ে পড়া কঠিন হয়। সব প্ল্যাটফর্মে একই ইউজারনেম বেছে নেওয়াও ঝুঁকিপূর্ণ; এতে বিভিন্ন প্রোফাইলকে একই ব্যক্তির সঙ্গে যুক্ত করা সহজ হয়। সংবেদনশীল শ্রেণির অ্যাকাউন্টে আসল নাম, কাজের ইমেইল বা সহজে চেনা যায় এমন ডাকনাম ব্যবহার না করাই ভালো।

ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্টগুলো পর্যালোচনা করা এবং আর ব্যবহার করেন না এমন সদস্যপদ বন্ধ করা উচিত। পাসওয়ার্ডের নিরাপত্তা নিশ্চিত করা একবারের কাজ নয়; নিরাপত্তা সতর্কবার্তার দিকে নজর রাখা, সেশন পরীক্ষা করা, পুরোনো পাসওয়ার্ড বদলানো এবং অপ্রয়োজনীয় প্রোফাইল তথ্য কমিয়ে আনা নিয়মিত অভ্যাস হওয়া উচিত। xHamster-এর তথ্য ফাঁস দেখায় যে সংবেদনশীল কনটেন্টের অ্যাকাউন্টে থাকা আপাতদৃষ্টিতে সামান্য ইমেইল ও ইউজারনেমের তথ্যও গোপনীয়তার ওপর দীর্ঘমেয়াদি প্রভাব ফেলতে পারে।

ইতিবাচক ফলাফল নির্দেশ করে যে ইমেইল ঠিকানাটি এই ডেটাসেটে থাকতে পারে এবং ইউজারনেম ও পাসওয়ার্ড হ্যাশের তথ্যসংক্রান্ত ঝুঁকিও বাড়ায়। প্রথম পদক্ষেপ হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, দ্বিতীয় পদক্ষেপ হলো পাসওয়ার্ড পুনরায় ব্যবহার বন্ধ করা এবং তৃতীয় পদক্ষেপ হলো একই ইউজারনেম দিয়ে খোলা অন্য প্রোফাইলগুলো পরীক্ষা করা।

এই ঘটনায় যাচাই করা ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 3,77,377। সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশের তথ্য এবং প্রাপ্তবয়স্কদের কনটেন্টের প্রেক্ষাপটের কারণে xHamster-এর তথ্য ফাঁসকে উচ্চ অগ্রাধিকার দেওয়া উচিত। ফলাফল ইতিবাচক হলে ব্যবহারকারীর উচিত পাসওয়ার্ড রিসেট করা, দুই-ধাপের প্রমাণীকরণ চালু করা, পুরোনো সেশন বন্ধ করা, একই ইউজারনেম থাকা প্রোফাইলগুলো পর্যালোচনা করা এবং অর্থ আদায়ের হুমকি বা ফিশিং বার্তার ক্ষেত্রে শান্ত থেকে প্রমাণের ভিত্তিতে পদক্ষেপ নেওয়া।