Zacks (2024): তথ্য ফাঁস

এই ঘটনায় তালিকাভুক্ত তথ্যের ধরনগুলো হলো: ইমেইল ঠিকানা, IP ঠিকানা, নাম, পাসওয়ার্ড, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা ও ব্যবহারকারীর নাম। বিনিয়োগে আগ্রহের সঙ্গে সম্পর্কিত অ্যাকাউন্টের তথ্য ভুয়া পোর্টফোলিও সতর্কবার্তা, বাজার প্রতিবেদন বা অ্যাকাউন্ট যাচাইয়ের বার্তায় ব্যবহার করা হতে পারে। এসব ফিল্ড একসঙ্গে থাকলে আক্রমণকারীদের পক্ষে ভুয়া অ্যাকাউন্ট বিজ্ঞপ্তি তৈরি, প্রতারণা, পরিচয়-সংক্রান্ত তথ্য মেলানো বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিংয়ের চেষ্টা করা সহজ হতে পারে।

পাসওয়ার্ডগুলো সল্টবিহীন SHA-256 হ্যাশ মানের সঙ্গে সম্পর্কিত বলে বোঝা যায়; দুর্বল পাসওয়ার্ডের ক্ষেত্রে এটি উল্লেখযোগ্য ঝুঁকি তৈরি করে। পাসওয়ার্ড না থাকলেও ঝুঁকি পুরোপুরি দূর হয় না; ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইসের তথ্য, পেশাগত প্রোফাইল, লয়্যালটি প্রোগ্রাম, ওয়েব ব্যবহারের কার্যকলাপ বা কেনাকাটার তথ্যও ব্যবহারকারীকে লক্ষ্যবস্তু করার জন্য যথেষ্ট হতে পারে। পাসওয়ার্ড থাকলে অন্য সেবায়ও একই পাসওয়ার্ড ব্যবহার করা হয়েছে কি না, তা জরুরি ভিত্তিতে যাচাই করা উচিত।

এই রেকর্ডে zacks.com ডোমেইনের সঙ্গে সংশ্লিষ্ট 2024 সালের ডেটাসেটের প্রায় 1 কোটি 19 লাখ 90 হাজার স্বতন্ত্র ইমেইল ঠিকানা অন্তর্ভুক্ত রয়েছে। ঘটনাটির রেকর্ড নিশ্চিত হিসেবে শ্রেণিবদ্ধ। ডোমেইন, প্রতিষ্ঠানের প্রেক্ষাপট, দেশ, শিল্পখাত, অ্যাকাউন্টের সংখ্যা ও তথ্যের শ্রেণি তুলনা করে এর পরিধি নির্ধারণ করা হয়েছে। ব্যবহারকারীকে দেখানো ফিল্ডগুলো কেবল রেকর্ডে তালিকাভুক্ত ফিল্ডের মধ্যেই সীমাবদ্ধ।

এই রেকর্ডটি Zacks-এর আগের ঘটনা থেকে আলাদা রাখা হয়েছে এবং 2024 সালের ডেটাসেটের আওতায় থাকা তথ্য অনুযায়ী হালনাগাদ করা হয়েছে। কিছু ঘটনায় প্রতিষ্ঠানের পক্ষ থেকে যাচাই সীমিত হতে পারে, অথবা ডেটাসেটটি তৃতীয় পক্ষের ব্যবস্থায় ছড়িয়ে পড়ে থাকতে পারে। এই ক্ষেত্রে অনিশ্চিত বিষয়গুলোকে অতিরঞ্জিত না করে ব্যবহারকারীর প্রকৃত ঝুঁকি বোঝায় এমন দিকগুলোতে বিবরণটি জোর দেয়।

Zacks ব্যবহারকারী, বিনিয়োগ গবেষণার অ্যাকাউন্ট আছে এমন ব্যক্তি এবং আর্থিক সেবা বা ইমেইল অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন এমন ব্যবহারকারীরা ঝুঁকিতে আছেন। তাঁদের প্রধান ঝুঁকি হলো, ফাঁস হওয়া ফিল্ডগুলো অন্য প্ল্যাটফর্মে ব্যবহৃত একই তথ্যের সঙ্গে মিলিয়ে দেখা হতে পারে। বিভিন্ন অ্যাকাউন্টে একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা পাসওয়ার্ড ব্যবহার করা হলে আক্রমণের সুযোগ বাড়ে।

ভুয়া প্রতিবেদন, বিনিয়োগের সুপারিশ, অ্যাকাউন্ট লক হওয়ার বার্তা কিংবা সাবস্ক্রিপশন বা পেমেন্ট-সংক্রান্ত বার্তায় আর্থিক প্রেক্ষাপটের অপব্যবহার করা হতে পারে। গেমিং, খুচরা বিক্রি, পেমেন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, ভ্রমণ, বিনিয়োগ, বিমান সংস্থা এবং স্বাস্থ্য ও সুস্থতার প্রেক্ষাপটে ভিন্ন ধরনের ঝুঁকি তৈরি হয়। আপনার শুধু ডোমেইনের তালিকা নয়, সেগুলো কোন অ্যাকাউন্ট বা সেবার সঙ্গে যুক্ত, তা-ও বিবেচনা করা উচিত।

প্রভাবিত ব্যবহারকারীদের পাসওয়ার্ড পরিবর্তন করা এবং আর্থিক সেবা ও ইমেইল অ্যাকাউন্টের লগইন ইতিহাস পরীক্ষা করা উচিত। পাসওয়ার্ড বা পাসওয়ার্ডের মতো কোনো ফিল্ড তালিকাভুক্ত থাকলে, যেসব অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন, সেগুলোর সবকটিতে পাসওয়ার্ড পরিবর্তন করুন। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করুন এবং সম্ভব হলে মাল্টি-ফ্যাক্টর পরিচয় যাচাই চালু করুন। ইমেইল অ্যাকাউন্টের নিরাপত্তাও নিশ্চিত করা উচিত।

ঠিকানা, ফোন নম্বর, জন্মতারিখ, ডিভাইস, ব্যবসায়িক প্রোফাইল, কেনাকাটা বা লয়্যালটি প্রোগ্রামের মতো ফিল্ড থাকলে ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প, সেশনের ইতিহাস, ফরওয়ার্ডিংয়ের নিয়ম এবং সন্দেহজনক বার্তা পরীক্ষা করা উচিত। আর্থিক সেবা, পেমেন্ট বা বিমান সংস্থার প্রসঙ্গে পাওয়া পরিচয় যাচাই ও নথি চাওয়ার অনুরোধ অন্য একটি যোগাযোগমাধ্যমে নিশ্চিত করা উচিত।

বিনিয়োগ ও আর্থিক সেবার অ্যাকাউন্টে সব সময় আলাদা পাসওয়ার্ড ব্যবহার করা এবং মাল্টি-ফ্যাক্টর পরিচয় যাচাই ও লেনদেনের সতর্কবার্তা চালু রাখা উচিত। দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, মাল্টি-ফ্যাক্টর পরিচয় যাচাই চালু করা, পুরোনো অ্যাকাউন্ট বন্ধ করা এবং প্রোফাইলের অপ্রয়োজনীয় ফিল্ড মুছে ফেলা মৌলিক সুরক্ষাব্যবস্থা। স্থায়ী ব্যক্তিগত তথ্য ফিরিয়ে নেওয়া যায় না বলে ব্যবহারকারীর অভ্যাস ও অ্যাকাউন্টের সেটিংসে নিরাপত্তা জোরদার করা উচিত।

প্রতিষ্ঠানে প্রয়োজনের অতিরিক্ত তথ্য না রাখা, পুরোনো গ্রাহক রেকর্ড সংরক্ষণের মেয়াদ, ফোরাম ও কমিউনিটি অ্যাকাউন্টের অনুমতি, লয়্যালটি প্রোগ্রামের ফিল্ড এবং ঘটনা জানানোর প্রক্রিয়া নিয়মিত নিরীক্ষা করা উচিত। ব্যবহারকারীর দিক থেকে, সব জায়গায় একই পরিচয়-সংক্রান্ত তথ্য ব্যবহার না করলে ঝুঁকি স্থায়ীভাবে কমে।

এই রেকর্ডের সঙ্গে আপনার তথ্যের মিল পাওয়া গেলে, Zacks অ্যাকাউন্টের পাশাপাশি যেসব আর্থিক সেবায় একই পাসওয়ার্ড ব্যবহার করেন, সেগুলোও পরীক্ষা করা উচিত। মিল পাওয়া গেলে কোন তথ্যের ফিল্ডগুলো তালিকাভুক্ত আছে তা পড়ে সেই অনুযায়ী করণীয়ের অগ্রাধিকার নির্ধারণ করুন। পাসওয়ার্ড থাকলে পাসওয়ার্ড পরিবর্তনকে অগ্রাধিকার দিন; ঠিকানা বা ফোন নম্বর থাকলে প্রতারণার সতর্কবার্তাকে অগ্রাধিকার দিন; আর্থিক বা পেমেন্টের তথ্য থাকলে অ্যাকাউন্ট পর্যবেক্ষণকে অগ্রাধিকার দিন; সামাজিক যোগাযোগমাধ্যমের প্রোফাইল থাকলে গোপনীয়তা নিয়ন্ত্রণকে অগ্রাধিকার দিন।

চূড়ান্ত মূল্যায়ন: এই রেকর্ডটি আর্থিক অ্যাকাউন্ট-সংক্রান্ত একটি সংবেদনশীল ঘটনার রেকর্ড, কারণ এতে IP, ঠিকানা, ফোন নম্বর ও সল্টবিহীন পাসওয়ার্ড হ্যাশ মান রয়েছে। আপনার অ্যাকাউন্টের ইতিহাসের সঙ্গে এই রেকর্ড মিলিয়ে দেখা উচিত; যেসব সেবায় একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম, ঠিকানা বা পাসওয়ার্ড ব্যবহার করেন, সেগুলো আলাদাভাবে পরীক্ষা করা উচিত। এই ঘটনার পর যেকোনো সন্দেহজনক ফোনকল, ইমেইল, বার্তা বা অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তিকে বেশি ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত।