Yonéma: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: জন্মতারিখ, ডিভাইসের তথ্য, ইমেইল ঠিকানা, IP ঠিকানা, নাম, পাসওয়ার্ড ও ফোন নম্বর। পেমেন্ট অ্যাকাউন্টের ক্ষেত্রে ডিভাইস ও IP-এর তথ্য ব্যবহার করে ভুয়া যাচাইকরণ বা লেনদেন নিশ্চিতকরণের বার্তা তৈরি করা যেতে পারে। এসব তথ্য একসঙ্গে থাকলে আক্রমণকারীদের পক্ষে ভুয়া অ্যাকাউন্ট নোটিশ তৈরি, প্রতারণা, পরিচয়-সংক্রান্ত তথ্যের মধ্যে যোগসূত্র স্থাপন বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলের চেষ্টা করা সহজ হতে পারে।

পাসওয়ার্ড ফিল্ডে এনক্রিপ্ট করা মান রয়েছে বলে বোঝা যায়; একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে সেখানেও তা বদলানো উচিত। পাসওয়ার্ড না থাকলেও ঝুঁকি পুরোপুরি দূর হয় না; ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইসের তথ্য, পেশাগত প্রোফাইল, লয়্যালটি প্রোগ্রাম, ওয়েবে কার্যকলাপ বা কেনাকাটার তথ্যও ব্যবহারকারীকে লক্ষ্য করার জন্য যথেষ্ট হতে পারে। পাসওয়ার্ড থাকলে অন্য সেবায় একই পাসওয়ার্ড ব্যবহার করা হচ্ছে কি না, তা জরুরি ভিত্তিতে পরীক্ষা করা উচিত।

এই রেকর্ডে yonema.com ডোমেইনের সঙ্গে যুক্ত আনুমানিক 36,000 স্বতন্ত্র ইমেইল ঠিকানা অন্তর্ভুক্ত রয়েছে। ঘটনাটি একটি যাচাইকৃত রেকর্ড হিসেবে শ্রেণিবদ্ধ করা হয়েছে। ডোমেইন, কোম্পানির প্রেক্ষাপট, দেশ, শিল্পখাত, অ্যাকাউন্টের সংখ্যা ও তথ্যের ধরন তুলনা করে এর পরিসর নির্ধারণ করা হয়েছে। ব্যবহারকারীকে দেখানো ডেটা ফিল্ডগুলো এই রেকর্ডে তালিকাভুক্ত ফিল্ডের মধ্যেই সীমাবদ্ধ।

এটি সামগ্রিক আর্থিক খাতের একটি পেমেন্ট ও ফিনটেক প্ল্যাটফর্ম; রেকর্ডে দেশের তথ্য সংশোধন করে সেনেগাল করা হয়েছে। কিছু ক্ষেত্রে কোম্পানি সম্পর্কে যাচাইয়ের সুযোগ সীমিত থাকতে পারে, অথবা তথ্যসমষ্টি তৃতীয় পক্ষের ব্যবস্থায় বিতরণ করা হয়ে থাকতে পারে। এই ক্ষেত্রে অনিশ্চিত বিষয়গুলোকে অতিরঞ্জিত না করে, ব্যবহারকারীর প্রকৃত ঝুঁকি বোঝায় এমন দিকগুলোর ওপর বিবরণে গুরুত্ব দেওয়া হয়েছে।

Yonéma-এর ব্যবহারকারী, পেমেন্ট অ্যাকাউন্টধারী এবং যাঁদের ফোন বা জন্মতারিখের তথ্য ফাঁস হয়েছে, তাঁরা ঝুঁকিতে রয়েছেন। এসব ব্যবহারকারীর প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্য অন্য প্ল্যাটফর্মে ব্যবহৃত সাধারণ তথ্যের সঙ্গে মিলিয়ে দেখা হতে পারে। একই ইমেইল, ফোন, ব্যবহারকারীর নাম, ঠিকানা, সামাজিক প্রোফাইল বা পাসওয়ার্ড বিভিন্ন অ্যাকাউন্টে বারবার ব্যবহার করলে আক্রমণের সুযোগ বাড়ে।

পেমেন্টের প্রসঙ্গ ব্যবহার করে ভুয়া লেনদেন নিশ্চিতকরণ, অ্যাকাউন্ট যাচাইকরণ, অর্থ স্থানান্তর বা নথি চাওয়ার বার্তা পাঠানো হতে পারে। গেম, খুচরা বিক্রয়, পেমেন্ট, সামাজিক প্রোফাইল, ভ্রমণ, বিনিয়োগ, বিমান পরিবহন এবং স্বাস্থ্য ও সুস্থতার সেবার প্রেক্ষাপটে ঝুঁকির ধরন আলাদা হয়। ব্যবহারকারীর শুধু ডেটা ফিল্ডগুলোর তালিকা নয়, সেগুলো কোন অ্যাকাউন্ট বা সেবার সঙ্গে যুক্ত, তা-ও বিবেচনা করা উচিত।

ক্ষতিগ্রস্ত ব্যবহারকারীদের নিজেদের পেমেন্ট অ্যাকাউন্ট, ফোন যাচাইকরণের বার্তা ও ইমেইল সেশন পরীক্ষা করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ডেটা ফিল্ড তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়, সেগুলোর সবকটিতে পাসওয়ার্ড বদলানো উচিত। প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং সম্ভব হলে বহুউপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। ইমেইল অ্যাকাউন্টও সুরক্ষিত করা উচিত।

ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইস, পেশাগত প্রোফাইল, কেনাকাটা বা লয়্যালটি প্রোগ্রামের মতো ডেটা ফিল্ড থাকলে, ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম ও সন্দেহজনক বার্তা পরীক্ষা করা উচিত। অর্থ, পেমেন্ট বা বিমান সংস্থার প্রসঙ্গে আসা যাচাইকরণ ও নথি চাওয়ার অনুরোধ অন্য একটি যোগাযোগমাধ্যমে নিশ্চিত করা উচিত।

পেমেন্ট অ্যাকাউন্টে বহুউপাদানভিত্তিক প্রমাণীকরণ, লেনদেনের বিজ্ঞপ্তি এবং আলাদা পাসওয়ার্ড ব্যবহার নিয়মিত বজায় রাখা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, আলাদা পাসওয়ার্ড, বহুউপাদানভিত্তিক প্রমাণীকরণ, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলের অপ্রয়োজনীয় তথ্য মুছে ফেলা প্রধান সুরক্ষামূলক ব্যবস্থা। স্থায়ী ব্যক্তিগত তথ্য একবার ফাঁস হলে তা ফিরিয়ে নেওয়া যায় না বলে ব্যবহারকারীর আচরণ ও অ্যাকাউন্টের সেটিংস আরও নিরাপদ করা উচিত।

প্রতিষ্ঠানের তথ্য সংগ্রহ ও সংরক্ষণকে প্রয়োজনীয় ন্যূনতম মাত্রায় সীমিত রাখা, পুরোনো গ্রাহক রেকর্ড রাখার মেয়াদ, ফোরাম ও কমিউনিটি অ্যাকাউন্টের অনুমতি, লয়্যালটি প্রোগ্রামের ডেটা ফিল্ড এবং ঘটনা জানানোর প্রক্রিয়া নিয়মিত নিরীক্ষা করা উচিত। ব্যবহারকারীর ক্ষেত্রে, সব জায়গায় একই পরিচয়-সংক্রান্ত তথ্য ব্যবহার না করা দীর্ঘস্থায়ীভাবে ঝুঁকি কমায়।

এই রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে, আপনার আর্থিক ও পেমেন্ট অ্যাকাউন্টে সন্দেহজনক লেনদেনের প্রতিবেদন পর্যালোচনা করা উচিত। মিল পাওয়া গেলে কোন কোন ডেটা ফিল্ড তালিকাভুক্ত রয়েছে, তা পড়ে সে অনুযায়ী করণীয় নির্ধারণ করা উচিত। পাসওয়ার্ড থাকলে পাসওয়ার্ড বদলানো অগ্রাধিকার পাবে; ঠিকানা বা ফোন থাকলে প্রতারণা-সংক্রান্ত সতর্কতা অগ্রাধিকার পাবে; আর্থিক বা পেমেন্টের বিবরণ থাকলে অ্যাকাউন্ট পর্যবেক্ষণ অগ্রাধিকার পাবে; সামাজিক প্রোফাইল থাকলে গোপনীয়তার নিয়ন্ত্রণ অগ্রাধিকার পাবে।

চূড়ান্ত মূল্যায়ন: পেমেন্টের প্রেক্ষাপট এবং ডিভাইস, IP, ফোন, জন্মতারিখ ও পাসওয়ার্ডের তথ্যের কারণে এই রেকর্ডটি সংবেদনশীল আর্থিক তথ্যসংক্রান্ত একটি ঘটনা। আপনার নিজের অ্যাকাউন্টের ইতিহাসের সঙ্গে এই রেকর্ড তুলনা করা উচিত; যেসব সেবায় একই ইমেইল, ফোন, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেন, সেগুলো আলাদাভাবে পরীক্ষা করা উচিত। এই ঘটনার পর সন্দেহজনক কল, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।