Zoosk (2020) তথ্য ফাঁস

যাচাইকৃত 17টি তথ্যের শ্রেণি হলো জন্মতারিখ, মদ্যপানের অভ্যাস, শিক্ষাগত যোগ্যতার স্তর, ইমেইল ঠিকানা, জাতিগত পরিচয়, পরিবারের গঠন, লিঙ্গ, ভৌগোলিক অবস্থান, আয়ের স্তর, নাম, ডাকনাম, শারীরিক বৈশিষ্ট্য, রাজনৈতিক মতামত, সম্পর্কের অবস্থা, ধর্ম, যৌন অভিমুখিতা এবং ধূমপানের অভ্যাস। এসব প্রোফাইল তথ্যের সঙ্গে একটি ইমেইল ঠিকানা যুক্ত থাকলে আক্রমণকারীরা বিশ্বাসযোগ্য ভুয়া সহায়তা বা অ্যাকাউন্ট যাচাইয়ের বার্তা তৈরি করতে পারে। যৌন অভিমুখিতা, ধর্ম, জাতিগত পরিচয়, রাজনৈতিক মতামত ও সম্পর্কের অবস্থার তথ্য অনাকাঙ্ক্ষিত প্রকাশ, হয়রানি বা বৈষম্যমূলকভাবে লক্ষ্যবস্তু হওয়ার ঝুঁকি তৈরি করে। এই রেকর্ডে ফোন নম্বর, পেমেন্টের তথ্য, ব্যক্তিগত বার্তা ও ছবি যাচাইকৃত তথ্যের শ্রেণি নয়।

তথ্য ফাঁসের প্রামাণ্য তারিখ হলো 12 জানুয়ারি 2020। 2020 সালের মে মাসে বিক্রির একটি বিজ্ঞপ্তিতে আনুমানিক 3 কোটি Zoosk ব্যবহারকারীর রেকর্ড থাকার দাবি করা হয়। পরে তথ্যগুলো অনলাইনের বিভিন্ন কমিউনিটিতে ব্যাপকভাবে ছড়িয়ে পড়ে। প্রামাণ্য বিশ্লেষণে 2,39,27,853টি স্বতন্ত্র ইমেইল ঠিকানা এবং সংবেদনশীল প্রোফাইল তথ্য যাচাই করা হয়; রেকর্ডটি যোগ করা হয় 7 আগস্ট 2020। MD5 পাসওয়ার্ড হ্যাশ থাকার দাবি করা হয়েছিল, কিন্তু ছড়িয়ে পড়া কপিতে সংশ্লিষ্ট ফিল্ডের মান ছিল null। তাই প্রাথমিকভাবে দাবি করা প্রায় 3 কোটি রেকর্ডের সংখ্যা প্রামাণ্য স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা নয়, এবং পাসওয়ার্ডকে যাচাইকৃত তথ্যের শ্রেণি হিসেবে যোগ করা যাবে না। ঠিক কোন পথে অনুপ্রবেশ ঘটেছিল এবং কোন অবকাঠামো আক্রান্ত হয়েছিল, তা প্রকাশ্যে জানানো হয়নি।

যাঁদের সংশ্লিষ্ট সময়ে Zoosk অ্যাকাউন্ট ছিল এবং যাঁরা আসল নাম, জন্মতারিখ, অবস্থান বা বিস্তারিত ব্যক্তিগত পছন্দের তথ্য যোগ করেছিলেন, তাঁরা সবচেয়ে সরাসরি ঝুঁকিতে রয়েছেন। কোনো ডেটিং প্রোফাইলকে অনাকাঙ্ক্ষিতভাবে কর্মক্ষেত্র, পরিবার বা সামাজিক পরিচিতদের সঙ্গে যুক্ত করা হলে গোপনীয়তা ও ব্যক্তিগত নিরাপত্তা ক্ষতিগ্রস্ত হতে পারে। যাঁরা কর্মস্থলের ইমেইল ব্যবহার করেছিলেন, তাঁদের কর্মক্ষেত্রকে কেন্দ্র করে লক্ষ্যবস্তু করা হতে পারে। আর যাঁদের প্রোফাইল সবার জন্য উন্মুক্ত, বিভিন্ন সেবায় তাঁদের পরিচয় মেলানো তুলনামূলকভাবে সহজ হতে পারে। পুরোনো বা বন্ধ অ্যাকাউন্টও যে ঝুঁকির বাইরে, তা নয়; কারণ ছড়িয়ে পড়া প্রোফাইল তথ্য বহু বছর পরও নতুন অ্যাকাউন্টের সঙ্গে যুক্ত করা সম্ভব।

এই রেকর্ডে পাসওয়ার্ড যাচাইকৃত তথ্যের শ্রেণি নয়। তাই কোনো মিল পাওয়াকে পাসওয়ার্ড ফাঁসের সরাসরি প্রমাণ হিসেবে ধরবেন না। প্রথমে সক্রিয় ইমেইল সেশন, ফরোয়ার্ডিং নিয়ম এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পর্যালোচনা করুন, তারপর বহু-উপাদানভিত্তিক পরিচয় যাচাই চালু করুন। Zoosk বা অন্য কোনো সেবা থেকে এসেছে বলে দাবি করা প্রোফাইল যাচাই, সাবস্ক্রিপশন, পেমেন্ট বা ছবি সরানোর বার্তার লিংকে যাবেন না; নিজে অফিসিয়াল ওয়েবসাইট খুলুন। ব্যক্তিগত জীবনের তথ্য প্রকাশ করার হুমকি দিয়ে কেউ টাকা চাইলে দেবেন না। এসব বার্তা সংরক্ষণ করে প্ল্যাটফর্মে জানান এবং প্রযোজ্য ক্ষেত্রে স্থানীয় কর্তৃপক্ষের কাছে অভিযোগ করুন। একাধিক সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করলে অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করার সাধারণ ব্যবস্থা হিসেবে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন।

ডেটিং ও অন্যান্য সংবেদনশীল সেবার জন্য নির্দিষ্ট ইমেইল অ্যালিয়াস বা আসল ঠিকানা আড়াল করে এমন অ্যালিয়াস ব্যবহার করলে আলাদা ডেটাসেটের তথ্য একই ব্যক্তির পরিচয়ের সঙ্গে মেলানো কঠিন হয়। প্রোফাইলে শুধু প্রয়োজনীয় তথ্য রাখুন এবং অবস্থান, জন্মতারিখ, আয়, রাজনৈতিক মতামত বা ধর্মীয় বিশ্বাস কারা দেখতে পাচ্ছেন, তা নিয়মিত পর্যালোচনা করুন। বন্ধ প্রোফাইলের জন্য অ্যাকাউন্ট মুছে ফেলার বিকল্প ব্যবহার করুন এবং আর প্রয়োজন নেই এমন তথ্য সরানোর অনুরোধ জানান। পাসওয়ার্ড বা নিরাপত্তা প্রশ্নের উত্তরে সংবেদনশীল পছন্দের তথ্য ব্যবহার করবেন না। দীর্ঘমেয়াদেও সুনাম ক্ষুণ্ন করা বা টাকা আদায়ের হুমকিসংক্রান্ত বার্তার দিকে সতর্ক নজর রাখুন।

Zoosk-এ যে ইমেইল ঠিকানা ব্যবহার করেছিলেন, সেটি দিয়ে এই রেকর্ডে যাচাই করুন। মিল পাওয়া মানে ঠিকানাটি যাচাইকৃত 2020 সালের Zoosk ডেটাসেটে রয়েছে; এর অর্থ এই নয় যে কোনো পাসওয়ার্ড, ব্যক্তিগত বার্তা, ছবি বা পেমেন্টের তথ্য ফাঁস হয়েছে। মিল পাওয়া গেলে ইমেইলের নিরাপত্তা ও প্রোফাইলের গোপনীয়তাকে অগ্রাধিকার দিন, ব্যক্তিগত তথ্য উল্লেখ করা বার্তা সম্পর্কে সতর্ক থাকুন এবং পুরোনো অ্যাকাউন্টের তথ্য মুছে ফেলার বিকল্প বিবেচনা করুন। মিল না পাওয়া গেলে মনে রাখবেন, এই ফল শুধু এই ডেটাসেটের জন্য প্রযোজ্য; এটিকে Zoosk-এর অন্য রেকর্ডগুলোর ফলের সঙ্গে গুলিয়ে ফেলবেন না।