Youku তথ্য ফাঁস

Youku ডেটাসেটে যাচাই করা তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, বিভিন্ন অ্যাকাউন্টের মধ্যে মিল খোঁজা, স্প্যাম পাঠানো এবং ভুয়া নিরাপত্তা বিজ্ঞপ্তি পাঠাতে ইমেইল ঠিকানা ব্যবহার করা যেতে পারে। পাসওয়ার্ডের ঘরে MD5 পাসওয়ার্ড হ্যাশ রয়েছে; এর অর্থ এই নয় যে মূল পাসওয়ার্ড সরাসরি দেখা যায়, তবে এতে দুর্বল পাসওয়ার্ডের হ্যাশ থেকে মূল পাসওয়ার্ড উদ্ধারের ঝুঁকি বাড়ে।

আক্রমণকারীরা একই ইমেইল ও পাসওয়ার্ডের সমন্বয় দিয়ে সামাজিক যোগাযোগমাধ্যম, ইমেইল, কেনাকাটা, গেমিং, ভিডিও, ক্লাউড স্টোরেজ ও কর্মক্ষেত্রের অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। বিভিন্ন সেবায় একই পাসওয়ার্ড ব্যবহার করা হলে পুরোনো কোনো ভিডিও প্ল্যাটফর্মের তথ্য ফাঁসের ঘটনা বর্তমানেও অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করতে পারে। ভুয়া সাবস্ক্রিপশন, কপিরাইট সতর্কতা, ভিডিও অ্যাকাউন্টের নিরাপত্তা বা পেমেন্ট বিজ্ঞপ্তির নামে বার্তা পাঠাতেও ইমেইল ঠিকানা ব্যবহার করা যেতে পারে।

Youku-এর তথ্য ফাঁসের তারিখ 1 ডিসেম্বর 2016, রেকর্ড যোগ করার তারিখ 15 এপ্রিল 2017 এবং প্রভাবিত অ্যাকাউন্টের সংখ্যা 9,18,90,110 হিসেবে ধরা উচিত। যাচাই করা তথ্যক্ষেত্র হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। পাসওয়ার্ডের ঘরটি MD5 হ্যাশ ফরম্যাটের সঙ্গে যুক্ত, এবং ব্যবহারকারীর ঝুঁকি সঠিকভাবে বোঝাতে এই পার্থক্যটি গুরুত্বপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় ফোন নম্বর, বাসা বা অফিসের ঠিকানা, পেমেন্ট কার্ড, পরিচয়পত্র, ব্যক্তিগত বার্তা, ট্র্যাকিংয়ের ইতিহাস বা ভিডিও আপলোডের ইতিহাস নিশ্চিতভাবে ফাঁস হয়েছে বলে উপস্থাপন করা উচিত নয়। নির্ভরযোগ্যভাবে নির্ধারিত পরিসরটি অ্যাকাউন্টের পরিচয়সংক্রান্ত তথ্য ও পাসওয়ার্ড হ্যাশের ঝুঁকির মধ্যে সীমিত। তাই ব্যবহারকারীকে দেওয়া সতর্কতায় একই পাসওয়ার্ডের পুনর্ব্যবহার, ইমেইলভিত্তিক ফিশিং এবং অ্যাকাউন্টের নিরাপত্তা যাচাইয়ের ওপর গুরুত্ব দেওয়া উচিত।

মূলত ঝুঁকিতে রয়েছেন যাঁদের 2016 সালে বা তার আগে Youku অ্যাকাউন্ট ছিল, অথবা যাঁরা ভিডিও, সামাজিক যোগাযোগমাধ্যম ও বিনোদন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেছেন। যাঁরা ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটার সাইট, গেমিং, ক্লাউড স্টোরেজ বা কর্মক্ষেত্রের অ্যাকাউন্টে একই পাসওয়ার্ড পুনরায় ব্যবহার করেন, তাঁদের ঝুঁকি বেশি।

চীনভিত্তিক ভিডিও ও বিনোদন সেবায় পুরোনো অ্যাকাউন্ট রয়েছে এমন ব্যবহারকারীদের অ্যাকাউন্টের নিরাপত্তা, কপিরাইট বিজ্ঞপ্তি, সাবস্ক্রিপশন নবায়ন, ভিডিও সরিয়ে ফেলা বা পেমেন্ট সতর্কতার নামে আসা ভুয়া বার্তা সম্পর্কে সতর্ক থাকা উচিত। আক্রমণকারীরা শুধু ইমেইল ঠিকানা জানলেও এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় প্রাপকের সঙ্গে সেবাটির প্রকৃত সম্পর্ক রয়েছে। একই পাসওয়ার্ড পুনরায় ব্যবহার করা হলে ঝুঁকি অন্য অ্যাকাউন্টেও ছড়িয়ে পড়ে।

যাঁদের ক্ষেত্রে Youku ডেটাসেটে মিল পাওয়া যায়, তাঁদের Youku অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, গেমিং, ভিডিও, ক্লাউড স্টোরেজ ও কর্মক্ষেত্রের অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। নতুন পাসওয়ার্ডগুলো দীর্ঘ ও অনন্য হওয়া উচিত এবং পাসওয়ার্ড ম্যানেজারে সংরক্ষিত পাসওয়ার্ডগুলোর মধ্য থেকে বেছে নেওয়া উচিত।

দুই-উপাদানভিত্তিক পরিচয় যাচাই সমর্থন করে এমন সব গুরুত্বপূর্ণ অ্যাকাউন্টে তা চালু করা উচিত। সক্রিয় সেশন ও সংযুক্ত ডিভাইস পরীক্ষা করে অপরিচিত সেশনগুলো বন্ধ করা উচিত। ভিডিও অ্যাকাউন্টের নিরাপত্তা, সাবস্ক্রিপশন, কপিরাইট, পেমেন্ট বা পুরোনো অ্যাকাউন্টসংক্রান্ত সতর্কতার নামে কোনো বার্তা এলে, আপনি কোনো লিংকে ক্লিক করার আগে সেবাটির পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপের মাধ্যমে লগইন করুন। সহায়তা-সংক্রান্ত কোনো কথোপকথনে একবার ব্যবহারযোগ্য কোড, অ্যাকাউন্টের পাসওয়ার্ড বা অ্যাকাউন্ট পুনরুদ্ধারের লিংক শেয়ার করা উচিত নয়।

দীর্ঘমেয়াদে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড, একটি পাসওয়ার্ড ম্যানেজার এবং দুই-উপাদানভিত্তিক পরিচয় যাচাই হলো মৌলিক সুরক্ষা ব্যবস্থা। বিনোদন ও ভিডিও সেবার অ্যাকাউন্টকে অনেক সময় গুরুত্বপূর্ণ বলে মনে করা হয় না; তবে একই ইমেইল ও পাসওয়ার্ডের ধরন ব্যবহার করা হলে এসব অ্যাকাউন্টের তথ্য দিয়ে আরও গুরুত্বপূর্ণ সেবায় প্রবেশের চেষ্টা করা যেতে পারে।

ব্যবহারকারীদের নিয়মিত পুরোনো ভিডিও, গেমিং ও বিনোদন অ্যাকাউন্ট পর্যালোচনা করা, অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা হালনাগাদ রাখা উচিত। MD5-এর মতো পুরোনো পাসওয়ার্ড হ্যাশ ফরম্যাটের সঙ্গে যুক্ত তথ্য ফাঁসের ঘটনায় পাসওয়ার্ড সম্পূর্ণভাবে নতুন করে সেট করাই সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ। ইমেইল ঠিকানা ফাঁস হলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানো দীর্ঘদিন চলতে পারে, তাই সন্দেহজনক লিংক অন্য একটি যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি Youku ডেটাসেটে আছে কি না জানা যায়। মিল পাওয়া গেলে বোঝা যায় যে ইমেইল ঠিকানাটি এই ডেটাসেটে রয়েছে এবং ঝুঁকি মূল্যায়নের সময় যাচাই করা তথ্যক্ষেত্রগুলো বিবেচনা করা উচিত। এই ফলাফল প্রমাণ করে না যে পেমেন্ট কার্ড, ফোন নম্বর, ব্রাউজিংয়ের ইতিহাস বা ব্যক্তিগত বার্তার বিষয়বস্তু ফাঁস হয়েছে।

মিল না পাওয়ার অর্থ শুধু এটুকুই যে Youku ডেটাসেটে কোনো মিল দেখা যায়নি; এতে অন্য কোনো তথ্য ফাঁসের ঘটনায় তথ্য থাকার সম্ভাবনা নাকচ হয় না। যেসব ব্যবহারকারীর ক্ষেত্রে মিল পাওয়া যায়, তাঁদের একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা, দুই-উপাদানভিত্তিক পরিচয় যাচাই চালু করা, পুরোনো সেশন পর্যালোচনা করা এবং ভিডিও বা বিনোদন অ্যাকাউন্টসংক্রান্ত নিরাপত্তা বার্তা অন্য একটি যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত।