Zadig & Voltaire: তথ্য ফাঁস

ফ্যাশনপণ্যের খুচরা বিক্রয়ের ক্ষেত্রে নাম, ইমেইল, ফোন নম্বর ও ঠিকানার তথ্য গ্রাহকের প্রোফাইল স্পষ্টভাবে তুলে ধরে। লিঙ্গসংক্রান্ত তথ্য ব্যবহার করে বার্তাকে আরও ব্যক্তিগতভাবে সাজানো যায়। এসব তথ্য ডেলিভারি, পণ্য ফেরত, বিশেষ প্রচারমূলক অফার, লয়্যালটি প্রোগ্রাম বা অ্যাকাউন্ট যাচাইয়ের ভুয়া বার্তায় ব্যবহার করা হতে পারে।

নাম, ইমেইল, ফোন নম্বর, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একত্র করা হলে আক্রমণকারীরা ব্যবহারকারীর সঙ্গে এমনভাবে যোগাযোগ করতে পারে, যেন তারা কোনো বৈধ সেবার সূত্রে তাঁর সঙ্গে যুক্ত। শুধু এসব তথ্য থাকলেই যে অ্যাকাউন্ট দখল হয়েছে, তা নয়; তবে এগুলো ফিশিং, ভুয়া সহায়তার অনুরোধ, অ্যাকাউন্ট যাচাই ও ব্যক্তিভিত্তিক প্রতারণার প্রক্রিয়ায় ব্যবহার করা হতে পারে। এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই। তবু ডাক ঠিকানা ও ফোন নম্বর দীর্ঘস্থায়ী তথ্য, যা অনেক দিন ধরে ব্যবহার করা যেতে পারে। ব্র্যান্ডের পক্ষ থেকে এসেছে বলে মনে হয় এমন বার্তা ব্যবহারকারীদের আনুষ্ঠানিক ওয়েবসাইট বা অ্যাপ্লিকেশনের মাধ্যমে যাচাই করা উচিত।

ঘটনার তারিখ হিসেবে 16 নভেম্বর 2023 নথিভুক্ত রয়েছে এবং প্রভাবিত ইমেইল ঠিকানার সংখ্যা 5,86,895। নির্ভরযোগ্য তথ্য ফাঁসের রেকর্ডগুলোতে দেখা যায়, তথ্যগুলো 2024 সালে শেয়ার করা হয়েছিল। ব্র্যান্ডটি জানিয়েছে, ঘটনাটি কয়েক মাস আগে ঘটেছিল এবং ব্যবস্থা নেওয়া হয়েছে। বর্তমানে উল্লেখ করা তথ্যের ধরনগুলো এসব সূত্রের সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিধি ব্যাখ্যা করার সময় এই রেকর্ডে নেই এমন তথ্য (যেমন কেনাকাটার ইতিহাস, পেমেন্ট কার্ড বা পাসওয়ার্ড) যোগ করা উচিত নয়। ব্যবহারকারীর জন্য প্রকৃত ঝুঁকি হলো, ফ্যাশনপণ্যের খুচরা বিক্রয়ের প্রেক্ষাপট কাজে লাগিয়ে গ্রাহকের যোগাযোগ ও ঠিকানার তথ্য অপব্যবহার করা হতে পারে।

ঝুঁকিতে রয়েছেন সেই গ্রাহকেরা, যাঁরা Zadig & Voltaire-এ অ্যাকাউন্ট খুলেছেন, অনলাইনে কেনাকাটা করেছেন বা ডেলিভারির তথ্য দিয়েছেন। যাঁদের ফোন নম্বর ও ঠিকানার তথ্য হালনাগাদ রয়েছে, তাঁদের SMS ও ফোনকলের মাধ্যমেও লক্ষ্যবস্তু করা হতে পারে।

বিলাসবহুল ও ফ্যাশনপণ্য কেনাকাটার প্রেক্ষাপটে পণ্য ফেরত, বিশেষ আমন্ত্রণ, ছাড়, ওয়ারেন্টি বা ডেলিভারির ভুয়া বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। প্রকৃত নাম ও ঠিকানা ব্যবহার করা হয়েছে বলেই বার্তাটি বৈধ, এমন নয়।

যাঁদের তথ্য এই রেকর্ডের সঙ্গে মিলে যায়, তাঁদের নিশ্চিত হওয়া উচিত যে Zadig & Voltaire অ্যাকাউন্ট এবং একই ইমেইল দিয়ে ব্যবহার করা খুচরা বিক্রেতাদের অন্যান্য অ্যাকাউন্টে আলাদা পাসওয়ার্ড রয়েছে। পণ্য পাঠানো, ফেরত দেওয়া ও পেমেন্টসংক্রান্ত বার্তা আনুষ্ঠানিক অ্যাকাউন্টের মাধ্যমে যাচাই করা উচিত।

আসা বার্তার লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপ্লিকেশনের মাধ্যমে লগইন করা উচিত। ফোনকারী আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, তা প্রমাণিত হয় না। সহায়তাসংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ও দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ফ্যাশন ব্র্যান্ড ও খুচরা বিক্রেতাদের অ্যাকাউন্ট থেকে পুরোনো ডেলিভারি ঠিকানা ও অপ্রয়োজনীয় ফোনের তথ্য সরিয়ে ফেলা এবং অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত। কেনাকাটার অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা ইমেইল অ্যালিয়াস ব্যবহার করলে ভবিষ্যতে তথ্য উন্মুক্ত হওয়ার উৎস শনাক্ত করা সহজ হয়।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়ার অর্থ এই নয় যে তথ্যের সব ক্ষেত্র নিশ্চিতভাবেই সেই ব্যবহারকারীর; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে বাদ যায় না।

মিল পাওয়া গেলে ফ্যাশনপণ্যের খুচরা বিক্রয়ের প্রেক্ষাপটে লক্ষ্যভিত্তিক বার্তা পাওয়ার ঝুঁকি বেড়ে যায়। মিল না পাওয়ার অর্থ এই রেকর্ডের মধ্যে কোনো মিল নেই; খুচরা বিক্রয় খাতের অন্যান্য তথ্য ফাঁসের ঘটনাতেও একই ইমেইল ঠিকানা পরীক্ষা করা উচিত।