Yandex Food-এর তথ্য ফাঁস

Yandex জানায়, এক কর্মীর অননুমোদিত ব্যবহারের কারণে তথ্যগুলো প্রকাশ পেয়েছিল। কোম্পানি জানায়, তারা অর্ডারের তথ্য দেখতে পারেন এমন কর্মীর সংখ্যা কমাবে, হাতে তথ্য প্রক্রিয়াকরণ বন্ধ করবে এবং এই তথ্যের সুরক্ষাব্যবস্থাকে পেমেন্ট ও অ্যাকাউন্টের তথ্যের জন্য ব্যবহৃত নিরাপত্তাব্যবস্থার সমমানের করবে।

2022 সালের মার্চ মাসের পরের দিকে তথ্যগুলো অনুসন্ধান করা যায় এমন একটি মানচিত্রের মাধ্যমেও প্রকাশ পায়। রাশিয়ার যোগাযোগ নিয়ন্ত্রক সংস্থা Roskomnadzor সেটিতে প্রবেশ বন্ধ করে এবং একটি প্রশাসনিক মামলা শুরু করে। প্রকাশ্য সূত্রগুলোতে অননুমোদিত প্রবেশের সুনির্দিষ্ট তারিখ উল্লেখ নেই। তাই ক্যাটালগে 1 মার্চ 2022 তারিখটি ব্যবহার করা হয়েছে, যেদিন কোম্পানি ঘটনাটি নিশ্চিত করেছিল।

তথ্যের মধ্যে নাম, ফোন নম্বর, কিছু ইমেইল ঠিকানা, ডেলিভারির ঠিকানা, অর্ডারে থাকা পণ্য ও অর্ডারের সময়, ডেলিভারির নির্দেশনা, অবস্থানের স্থানাঙ্ক, অর্ডারের অর্থমূল্য, Yandex Food ব্যবহারকারীর আইডি এবং ডিভাইস বা ব্রাউজারের তথ্য থাকতে পারে।

Yandex-এর আনুষ্ঠানিক বিবৃতিতে বলা হয়েছে, ব্যাংকিং ও পেমেন্টের তথ্য, অ্যাকাউন্টে লগইন করার তথ্য এবং পাসওয়ার্ড প্রভাবিত হয়নি। Bellingcat স্বাধীনভাবে ফাঁস হওয়া ডেটাসেটের সত্যতা যাচাই করেছে এবং স্পষ্ট করেছে যে এতে পাসওয়ার্ড ছিল না।

Reuters-এর বরাত দিয়ে The Verge জানায়, আনুমানিক 58,000 ব্যবহারকারী প্রভাবিত হয়েছিলেন।

ঠিকানা, ফোন নম্বর ও আগের অর্ডারের তথ্য একসঙ্গে থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ভুয়া ডেলিভারি বার্তা, হয়রানি এবং শারীরিক নিরাপত্তার হুমকির ঝুঁকি বাড়তে পারে। Yandex Food বা কোনো কুরিয়ারের পক্ষ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তায় অর্থ পরিশোধ, যাচাইকরণ কোড বা ব্যক্তিগত তথ্য চাওয়া হলে ব্যবহারকারীদের সতর্ক থাকা উচিত।

পাসওয়ার্ড এই ঘটনার আওতায় ছিল না বলে জানানো হলেও ব্যবহারকারীদের অপ্রত্যাশিত সাইন-ইন সংক্রান্ত সতর্কবার্তা পর্যালোচনা করা এবং মাল্টি-ফ্যাক্টর প্রমাণীকরণের পাশাপাশি অন্য কোথাও ব্যবহার করা হয়নি এমন একটি পাসওয়ার্ড ব্যবহার করা উচিত। যাঁদের ডেলিভারির নির্দেশনায় সংবেদনশীল বিবরণ ছিল, সেই তথ্য কীভাবে অপব্যবহার করা হতে পারে, তা তাঁদের বিবেচনা করা উচিত।