Young Living Essential Oils: তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান ও নাম। সদস্যপদ বা বিক্রয় নেটওয়ার্কের প্রসঙ্গ ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠাতে জন্মতারিখ ও দেশের তথ্য কাজে লাগানো যেতে পারে। এই তথ্যগুলো একসঙ্গে থাকলে আক্রমণকারীদের ভুয়া অ্যাকাউন্ট প্রতিবেদন তৈরি, প্রতারণা, বিভিন্ন তথ্য মিলিয়ে পরিচয় শনাক্ত করা বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক কৌশলে প্রতারণার চেষ্টা করা সহজ হতে পারে।

এই রেকর্ডে পাসওয়ার্ডের ক্ষেত্র তালিকাভুক্ত নেই; পরিচয় ও জনমিতিসংক্রান্ত তথ্য একসঙ্গে থাকাই এখানে ঝুঁকির কারণ। পাসওয়ার্ড না থাকলেও ঝুঁকি পুরোপুরি দূর হয় না; ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইসের তথ্য, পেশাগত প্রোফাইল, লয়্যালটি প্রোগ্রাম, ওয়েবে কার্যকলাপ বা কেনাকাটার তথ্যও ব্যবহারকারীকে লক্ষ্যবস্তু করার জন্য যথেষ্ট হতে পারে। পাসওয়ার্ড থাকলে অন্য কোনো সেবায় একই পাসওয়ার্ড আবার ব্যবহার করা হয়েছে কি না, তা জরুরি ভিত্তিতে যাচাই করা উচিত।

এই তথ্য ফাঁসের ঘটনায় youngliving.com ডোমেইনের সঙ্গে সংশ্লিষ্ট আনুমানিক 1.13 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানা অন্তর্ভুক্ত রয়েছে। ঘটনাটি যাচাইকৃত তথ্য ফাঁসের শ্রেণিতে পড়ে। ডোমেইন, প্রতিষ্ঠানের প্রেক্ষাপট, দেশ, খাত, অ্যাকাউন্টের সংখ্যা ও তথ্যের ধরন তুলনা করে এর পরিসর নির্ধারণ করা হয়েছে। ব্যবহারকারীকে দেখানো তথ্যের ক্ষেত্রগুলো এই ঘটনায় তালিকাভুক্ত ক্ষেত্রের মধ্যেই সীমিত।

প্রতিষ্ঠানের প্রতিক্রিয়া সীমিত হওয়ায়, নিশ্চিত নয় এমন প্রযুক্তিগত বিবরণ যোগ না করে ব্যাখ্যাটি তথ্যের ক্ষেত্রগুলোর মধ্যেই সীমাবদ্ধ রাখা হয়েছে। কিছু ক্ষেত্রে প্রতিষ্ঠানের পক্ষ থেকে যাচাই সীমিত হতে পারে, অথবা ডেটাসেটটি তৃতীয় পক্ষের পরিবেশে বিতরণ করা হয়ে থাকতে পারে। এই ক্ষেত্রে অনিশ্চিত বিষয়গুলোকে বড় করে না দেখিয়ে, ব্যবহারকারীর বাস্তব ঝুঁকি বোঝায় এমন তথ্যের ক্ষেত্রগুলোর ওপর জোর দেওয়া হয়েছে।

Young Living-এর সদস্য, গ্রাহক বা স্বাধীন বিক্রেতা হিসেবে অ্যাকাউন্ট থাকা ব্যক্তি এবং যেসব ব্যবহারকারীর জন্মতারিখের তথ্য প্রকাশ পেয়েছে, তাঁরা ঝুঁকিতে আছেন। এসব ব্যবহারকারীর প্রধান ঝুঁকি হলো, ফাঁস হওয়া তথ্য অন্য প্ল্যাটফর্মে ব্যবহৃত সাধারণ তথ্যের সঙ্গে মিলিয়ে দেখা হতে পারে। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা, সামাজিক প্রোফাইল বা পাসওয়ার্ড বারবার ব্যবহার করা হলে আক্রমণের সুযোগ বাড়ে।

সুস্থতা ও বিক্রয় নেটওয়ার্কের প্রসঙ্গ ব্যবহার করে সদস্যপদ, অর্ডার, কমিশন, প্রচারাভিযান বা অ্যাকাউন্ট যাচাইয়ের ভুয়া বার্তা পাঠানো হতে পারে। গেমিং, খুচরা বিক্রয়, পেমেন্ট, সামাজিক প্রোফাইল, ভ্রমণ, বিনিয়োগ, বিমান সংস্থা এবং স্বাস্থ্য ও সুস্থতার প্রেক্ষাপটে ঝুঁকির ধরন আলাদা হয়। শুধু ডোমেইনের তালিকা নয়, সেগুলো কোন অ্যাকাউন্ট বা সেবার সঙ্গে সংশ্লিষ্ট, সেটিও আপনার বিবেচনা করা উচিত।

প্রভাবিত হলে আপনার ইমেইলের নিরাপত্তা যাচাই করা উচিত এবং সদস্যপদ ও অর্ডারসংক্রান্ত বার্তাগুলো আনুষ্ঠানিক যোগাযোগমাধ্যমে নিশ্চিত করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ক্ষেত্র তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, সেগুলোর সবকটিতে তা পরিবর্তন করুন। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন এবং সম্ভব হলে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন। ইমেইল অ্যাকাউন্টও সুরক্ষিত রাখা উচিত।

ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইস, ব্যবসায়িক প্রোফাইল, কেনাকাটা বা লয়্যালটি প্রোগ্রামের মতো তথ্য থাকলে, আপনার অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিং নিয়ম ও সন্দেহজনক বার্তা যাচাই করা উচিত। অর্থ, পেমেন্ট বা বিমান সংস্থার প্রসঙ্গে পাওয়া যাচাইকরণ ও নথি চাওয়ার অনুরোধ অন্য একটি যোগাযোগমাধ্যমে নিশ্চিত করা উচিত।

সুস্থতা ও বিক্রয় নেটওয়ার্কের অ্যাকাউন্টে জন্মতারিখ বা দেশের তথ্য অপ্রয়োজনে শেয়ার করা কমানো উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু রাখা, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলের অপ্রয়োজনীয় তথ্য মুছে ফেলা হলো সুরক্ষার মূল ভিত্তি। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে নেওয়া যায় না বলে, ব্যবহারকারীর আচরণ ও অ্যাকাউন্টের সেটিংসে সুরক্ষা জোরদার করা উচিত।

প্রতিষ্ঠানগুলোর ক্ষেত্রে তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখার ব্যবস্থা, পুরোনো গ্রাহক রেকর্ড সংরক্ষণের মেয়াদ, ফোরাম ও কমিউনিটি অ্যাকাউন্টের অনুমতি, লয়্যালটি প্রোগ্রামের তথ্যের ক্ষেত্র এবং ঘটনা প্রতিবেদন করার প্রক্রিয়া নিয়মিত নিরীক্ষা করা উচিত। ব্যবহারকারীর ক্ষেত্রে, সব জায়গায় একই পরিচয়সংক্রান্ত তথ্য ব্যবহার না করলে দীর্ঘমেয়াদে ঝুঁকি কমে।

আপনার তথ্য এই রেকর্ডের সঙ্গে মিলে গেলে, একই ইমেইল দিয়ে ব্যবহার করা সুস্থতা, কেনাকাটা ও বিক্রয় নেটওয়ার্কের অ্যাকাউন্টগুলো যাচাই করুন। মিল পাওয়া গেলে কোন কোন তথ্যের ক্ষেত্র তালিকাভুক্ত আছে, তা পড়ে করণীয়ের অগ্রাধিকার নির্ধারণ করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তন অগ্রাধিকার পাবে; ঠিকানা বা ফোন নম্বর থাকলে প্রতারণার সতর্কতা অগ্রাধিকার পাবে; অর্থ বা পেমেন্টের তথ্য থাকলে অ্যাকাউন্ট পর্যবেক্ষণ অগ্রাধিকার পাবে; সামাজিক প্রোফাইল থাকলে গোপনীয়তার সেটিংস যাচাই অগ্রাধিকার পাবে।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডে পাসওয়ার্ড না থাকলেও জন্মতারিখ ও অবস্থানসংক্রান্ত তথ্য থাকার কারণে এটি সংবেদনশীল ব্যক্তিগত তথ্য ফাঁসের ঘটনা। আপনার অ্যাকাউন্ট ব্যবহারের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত; যেসব সেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেছেন, সেগুলো আলাদাভাবে যাচাই করুন। এই ঘটনার পর সন্দেহজনক কল, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।