Zilvia.net-এর 2025 সালের ডেটা ফাঁস

ইউজারনেম, ইমেইল ও IP ঠিকানা একসঙ্গে ফোরাম অ্যাকাউন্টের প্রযুক্তিগত পরিচয় এবং কমিউনিটিতে ব্যবহৃত পরিচয় নির্দেশ করে। পাসওয়ার্ড হ্যাশগুলো সল্টযুক্ত MD5 ফরম্যাটে থাকায় সেগুলো সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়। তবে আধুনিক মানদণ্ডে এগুলো দুর্বল হিসেবে বিবেচিত হতে পারে এবং বিশেষ করে একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার করা হলে ঝুঁকি তৈরি করতে পারে।

এই রেকর্ডে ফোন নম্বর, ডাক ঠিকানা বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই। তবু গাড়িবিষয়ক ফোরামের ইউজারনেমের সঙ্গে গাড়ির বিজ্ঞাপন, গাড়ি নিয়ে প্রকল্পের আলোচনার বিষয়, অবস্থানের সূত্র বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের মিল থাকতে পারে। এতে ভুয়া যন্ত্রাংশ বিক্রি, ফোরামের বার্তা বা অ্যাকাউন্ট যাচাইয়ের নামে প্রতারণা সহজ হতে পারে।

ঘটনার তারিখ 6 নভেম্বর 2025, এবং ক্ষতিগ্রস্ত ইমেইলের সংখ্যা 2,87,863 হিসেবে নথিভুক্ত রয়েছে। নির্ভরযোগ্য ডেটা ফাঁসের রেকর্ড অনুযায়ী, তথ্যগুলো একটি vBulletin-ভিত্তিক প্ল্যাটফর্ম থেকে এসেছে এবং এতে ইউজারনেম, IP ঠিকানা ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ রয়েছে। তালিকাভুক্ত তথ্যের ধরনগুলো এই পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ।

ঘটনার পরিসর ব্যাখ্যা করার সময় বলা উচিত নয় যে পাসওয়ার্ডগুলো সরাসরি পাঠযোগ্য অবস্থায় আছে বা পেমেন্টের তথ্য ফাঁস হয়েছে। প্রকৃত ঝুঁকি হলো ফোরাম অ্যাকাউন্টের পাসওয়ার্ড অন্যত্রও ব্যবহার করা এবং গাড়িবিষয়ক কমিউনিটিতে ব্যবহৃত পরিচয়ের সঙ্গে ইমেইল ঠিকানা মিলিয়ে ফেলা। সাইটের সঙ্গে যোগাযোগের চেষ্টা ফলপ্রসূ হয়নি বলে যে তথ্য রয়েছে, তা ব্যবহারকারীকে আনুষ্ঠানিক সমাধানের অপেক্ষা না করে সতর্কতামূলক ব্যবস্থা নেওয়ার প্রয়োজনীয়তা জানায়।

ঝুঁকিতে আছেন Zilvia.net ফোরামে অ্যাকাউন্ট খোলা গাড়িপ্রেমীরা, বিজ্ঞাপনদাতা, যন্ত্রাংশের ক্রেতা-বিক্রেতা এবং অন্য ফোরামেও একই ইউজারনেম ব্যবহারকারীরা। অন্য ফোরামেও একই পাসওয়ার্ড ব্যবহার করা হলে ঝুঁকি বাড়ে।

গাড়ি নিয়ে প্রকল্পের তথ্য ও ফোরামে আগের কার্যকলাপ প্রতারকদের প্রাসঙ্গিক তথ্য দিতে পারে। ব্যবহারকারীকে লক্ষ্য করে ভুয়া ব্যক্তিগত বার্তা, যন্ত্রাংশ বিক্রির প্রস্তাব, অ্যাকাউন্ট যাচাইয়ের অনুরোধ বা ফোরাম প্রশাসনের নামে সতর্কবার্তা পাঠানো হতে পারে। প্রযুক্তিগত নিরাপত্তা সতর্কবার্তা বলে মনে হয় এমন বার্তায় IP ঠিকানাও ব্যবহার করা হতে পারে।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডে মিল পাওয়া যায়, তাঁদের Zilvia.net-এ ব্যবহৃত পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। ফোরামের ইউজারনেম অন্য প্ল্যাটফর্মেও ব্যবহার করা হলে সেসব অ্যাকাউন্টের নিরাপত্তা সেটিংস পর্যালোচনা করা উচিত।

পাঠানো লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপ্লিকেশনের মাধ্যমে লগইন করা উচিত। ফোন করা ব্যক্তি আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানলেই তিনি বিশ্বস্ত বলে প্রমাণিত হন না। সহায়তা নেওয়ার কোনো কথোপকথনে একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড শেয়ার করা উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা ডেটা ফাঁসের তথ্য একত্র করা সহজ হয়। গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহারের কথা বিবেচনা করা যেতে পারে।

ফোরাম অ্যাকাউন্টে আলাদা পাসওয়ার্ড এবং সম্ভব হলে আলাদা ইউজারনেম ব্যবহার করলে বিভিন্ন প্রোফাইলের তথ্য মিলিয়ে ফেলার ঝুঁকি কমে। গাড়িবিষয়ক বিজ্ঞাপনে ব্যক্তিগত ঠিকানা, ফোন নম্বর বা পেমেন্টের তথ্য শেয়ার করার সময় সতর্ক থাকা উচিত। ব্যক্তিগত বার্তায় পাওয়া বিক্রির প্রস্তাব ও পেমেন্টের অনুরোধ আলাদা যোগাযোগমাধ্যমে যাচাই করা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। মিল পাওয়া গেলেই যে সব তথ্য নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়। তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। মিল না পাওয়া শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো ডেটা ফাঁসে তথ্য থাকার সম্ভাবনা এতে নাকচ হয় না।

Zilvia.net ফোরামের আইডি ও পাসওয়ার্ড অন্যত্রও ব্যবহারের ঝুঁকি বিবেচনায় মিল পাওয়ার ফলাফলটি গুরুত্বপূর্ণ। মিল না পাওয়ার অর্থ এই রেকর্ডের মধ্যে কোনো মিল নেই। একই ইমেইল অন্য ফোরামের ডেটা ফাঁসের রেকর্ডেও যাচাই করা উচিত।