Zoosk (2011) তথ্য উন্মুক্ত হওয়ার অভিযোগ

যাচাইকৃত তথ্যের ধরন হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। পাসওয়ার্ডগুলো সাধারণ পাঠ্য আকারে রয়েছে বলে উল্লেখ করা হয়েছে। সাধারণ পাঠ্য আকারে থাকা পাসওয়ার্ডের ক্ষেত্রে আক্রমণকারীরা সেটি ভাঙার কোনো অতিরিক্ত প্রক্রিয়া ছাড়াই অন্য সেবার লগইন পর্দায় একই তথ্য দিয়ে প্রবেশের চেষ্টা করতে পারে। ইমেইল ঠিকানাও সরাসরি যোগাযোগের একটি মাধ্যম। এই দুই ধরনের তথ্য একসঙ্গে পাওয়া গেলে তা ফিশিং, অ্যাকাউন্টে প্রবেশের চেষ্টা এবং পুরোনো পাসওয়ার্ড উল্লেখ করে হুমকিমূলক বার্তা পাঠানোর শক্ত ভিত্তি তৈরি করে।

এই ঘটনার গুরুত্বপূর্ণ পার্থক্য হলো, তথ্যগুলো Zoosk থেকে এসেছে, এমন প্রমাণ দুর্বল। তাই ব্যবহারকারীর ধরে নেওয়া উচিত নয় যে এই ফলাফল অবশ্যই তাঁর Zoosk অ্যাকাউন্ট থেকে এসেছে। অন্যদিকে, পাসওয়ার্ডটি অন্য কোনো পুরোনো অ্যাকাউন্ট থেকে আসতে পারে এবং এখনো বিভিন্ন সেবায় ব্যবহৃত হতে পারে। পুরোনো পাসওয়ার্ড প্রায়ই বছরের পর বছর বিভিন্ন সাইটে পুনর্ব্যবহার করা হয়। তাই ফাঁসের উৎস নিশ্চিত না হলেও একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করাকে উচ্চ অগ্রাধিকার দিতে হবে।

ঘটনার তারিখ আনুমানিক 1 জানুয়ারি 2011 হিসেবে নথিভুক্ত আছে। তালিকাভুক্তির তারিখ 8 ফেব্রুয়ারি 2017 এবং সময় 07:59:39 UTC; পরিবর্তনের তারিখ 6 আগস্ট 2020 এবং সময় 21:54:13 UTC। প্রভাবিত রেকর্ডের সংখ্যা 5,25,78,183 হিসেবে দেখানো হয়েছে। এই তারিখ ও সংখ্যা Zoosk নামে ছড়িয়ে পড়েছে বলে দাবি করা ডেটাসেটের পরিসর বোঝায়; এর অর্থ এই নয় যে Zoosk-এর সেবা পরিচালনার পরিবেশ থেকে সরাসরি একটি নির্দিষ্ট ডেটাবেস ফাঁস হয়েছে।

এই ঘটনায় ব্যবহারকারীর নাম, IP ঠিকানা, পূর্ণ নাম, ফোন নম্বর, বাসস্থান বা ডাকযোগে যোগাযোগের ঠিকানা, পেমেন্ট কার্ড, সরকারি পরিচয়পত্রের নম্বর, জন্মতারিখ, প্রোফাইলের বিবরণ, ব্যক্তিগত বার্তা বা সম্পর্ক-সংক্রান্ত তথ্য যাচাইকৃত তথ্যের মধ্যে নেই। এসব তথ্য যুক্ত করা বিভ্রান্তিকর হবে। রেকর্ডটি বানোয়াট ও অযাচাইকৃত শ্রেণিতেই রাখা উচিত; তবে সংবেদনশীল হিসেবে এর শ্রেণিবিন্যাসও বজায় রাখতে হবে। কারণ Zoosk-এর মতো কোনো ডেটিং সাইটের নামের সঙ্গে যুক্ত ডেটাসেট ব্যবহারকারীর গোপনীয়তা ও সুনামের ওপর প্রভাব ফেলতে পারে।

যাঁরা একাধিক সেবায় একই ইমেইল ও পাসওয়ার্ড ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। পাসওয়ার্ড সাধারণ পাঠ্য আকারে সংরক্ষিত থাকায় আক্রমণকারীরা এই তথ্য দিয়ে ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা, গেমিং, ফোরাম বা কাজের অ্যাকাউন্টে প্রবেশের চেষ্টা করতে পারে। ইমেইল অ্যাকাউন্টকে বিশেষ অগ্রাধিকার দিতে হবে, কারণ অনেক সেবার পাসওয়ার্ড পুনর্নির্ধারণের লিংক ইমেইল ইনবক্সে পাঠানো হয়। ইমেইল অ্যাকাউন্ট দখল হয়ে গেলে অন্য অ্যাকাউন্টগুলোও ঝুঁকিতে পড়ে।

ডেটিং সাইটের সঙ্গে যুক্ত হওয়ার কারণে সামাজিক চাপ ও ব্ল্যাকমেইলের ঝুঁকিও রয়েছে। আক্রমণকারীরা পুরোনো পাসওয়ার্ড বা ইমেইল ঠিকানা দেখিয়ে তাদের বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। এমন বার্তা প্রমাণ করে না যে তথ্যগুলো আসলেই Zoosk অ্যাকাউন্ট থেকে এসেছে; তবে নিরাপত্তাব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সতর্কসংকেত। কোনো প্রতিষ্ঠানের ইমেইল ঠিকানা ব্যবহার করা হয়ে থাকলে ঝুঁকি ব্যক্তিগত পরিসর ছাড়িয়ে প্রতিষ্ঠানের নিরাপত্তা ও সামাজিক প্রকৌশলের প্রভাবসংক্রান্ত সমস্যা হয়ে উঠতে পারে।

এই ডেটাসেটে থাকা পাসওয়ার্ড কোনো সেবার জন্যই নিরাপদ বলে বিবেচনা করা উচিত নয়। অন্য অ্যাকাউন্টে একই পাসওয়ার্ড বা তার কাছাকাছি কোনো রূপ ব্যবহার করা হলে অবিলম্বে সেগুলোর বদলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও দীর্ঘ পাসওয়ার্ড দিতে হবে। প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করতে হবে; শক্তিশালী পাসওয়ার্ড, দুই উপাদানভিত্তিক প্রমাণীকরণ এবং সক্রিয় সেশন পর্যবেক্ষণের ব্যবস্থা নিতে হবে। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড তৈরি করার অভ্যাস বজায় রাখা সহজ হয়।

সন্দেহজনক ইমেইল বা বার্তার লিংকে ক্লিক করা, ফাইল খোলা কিংবা অর্থ চাওয়ার অনুরোধে সাড়া দেওয়া উচিত নয়। পুরোনো পাসওয়ার্ড উল্লেখ করা হুমকিমূলক বার্তাকে বর্তমানে অ্যাকাউন্টে প্রবেশাধিকারের প্রমাণ হিসেবে বিবেচনা করা হয় না। ব্যবহারকারীর উচিত একই ইমেইল ও পাসওয়ার্ডের সমন্বয় ব্যবহৃত সব অ্যাকাউন্ট পর্যালোচনা করা, সক্রিয় সেশনগুলো থেকে লগ আউট করা এবং গুরুত্বপূর্ণ সেবায় নিরাপত্তা সতর্কতা চালু করা। Zoosk অ্যাকাউন্ট থাকলে সেটির পাসওয়ার্ড ও ইমেইলের নিরাপত্তা আলাদাভাবে পরীক্ষা করা উচিত।

অজানা উৎসের লগইন তথ্যের ডেটাসেট থেকে সুরক্ষার সবচেয়ে কার্যকর উপায় হলো প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা। কোনো ডেটাসেটের প্রকৃত উৎস নিশ্চিত না হলেও, একই ইমেইল ও পাসওয়ার্ডের সমন্বয় অন্য সেবায় ব্যবহৃত হলে আক্রমণকারীরা তা কাজে লাগাতে পারে। আলাদা ইমেইল ঠিকানা, দুই উপাদানভিত্তিক প্রমাণীকরণ এবং পাসওয়ার্ড ম্যানেজার ব্যবহার করলে একটি পুরোনো পাসওয়ার্ড সব অ্যাকাউন্টে ব্যবহৃত হওয়া ঠেকানো যায়।

বন্ধুত্বভিত্তিক সেবা ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে আপনার প্রধান ইমেইল ঠিকানা ব্যবহার করলে দীর্ঘমেয়াদে গোপনীয়তার ঝুঁকি তৈরি হতে পারে। নির্দিষ্ট সময় অন্তর অব্যবহৃত অ্যাকাউন্টগুলো বন্ধ করা উচিত এবং সক্রিয় অ্যাকাউন্টের পুনরুদ্ধার ইমেইল ও সেশনগুলো পর্যালোচনা করা উচিত। পুরোনো পাসওয়ার্ড পুনর্ব্যবহার করা উচিত নয়। সংবেদনশীল সেবায় এমন তথ্য যতটা সম্ভব কম রাখা উচিত, যা সহজেই ব্যক্তিগত পরিচয়ের সঙ্গে মিলিয়ে নেওয়া যায়। লক্ষ্য হলো, সন্দেহজনক কোনো ডেটাসেটও যেন অ্যাকাউন্টের নিরাপত্তার ধারাবাহিক ব্যবস্থায় ক্ষতি করতে না পারে।

LeakData-তে যেসব ব্যবহারকারীর জন্য Zoosk 2011 ফলাফল দেখা যায়, তাঁদের এটিকে অযাচাইকৃত ও বানোয়াট লগইন তথ্যসংক্রান্ত ঝুঁকি হিসেবে বিবেচনা করা উচিত। ইতিবাচক ফলাফল ইঙ্গিত করে যে ইমেইল ঠিকানা ও পাসওয়ার্ড Zoosk নামে ছড়িয়ে পড়া এই ডেটাসেটে অন্তর্ভুক্ত হয়ে থাকতে পারে; তবে এটি প্রমাণ করে না যে তথ্যগুলো Zoosk-এর সিস্টেম থেকে এসেছে। প্রথম পদক্ষেপ হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, দ্বিতীয় পদক্ষেপ হলো একই পাসওয়ার্ড ব্যবহৃত সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো এবং তৃতীয় পদক্ষেপ হলো ফিশিং ও ব্ল্যাকমেইলের বার্তার বিষয়ে সতর্ক থাকা।

এই ঘটনায় প্রভাবিত হয়েছে বলে জানানো রেকর্ডের সংখ্যা 5,25,78,183। সাধারণ পাঠ্য আকারে থাকা পাসওয়ার্ড এবং ডেটিং সাইটের নামের সঙ্গে যুক্ত থাকার কারণে Zoosk 2011 ডেটাসেটটি অত্যন্ত গুরুত্বপূর্ণ। ফলাফল ইতিবাচক হলে ব্যবহারকারীর উচিত পাসওয়ার্ডগুলো পুনর্নির্ধারণ করা, দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা, পুরোনো সেশন বন্ধ করা, একই ইমেইল দিয়ে খোলা সংবেদনশীল অ্যাকাউন্টগুলো পর্যালোচনা করা এবং হুমকিমূলক বার্তায় শান্তভাবে ও প্রমাণের ভিত্তিতে সাড়া দেওয়া।