করোনাভাইরাস মহামারীর পর খাদ্য ডেলিভারি সার্ভিসের মত ডোরড্যাশের চাহিদা অসামান্য বাড়েছে। আমরা এই অ্যাপগুলোকে ব্যক্তিগত এবং ব্যাংকিং তথ্যের বিশাল ভাণ্ডার দিচ্ছি, তাই আপনাকে জিজ্ঞেস করতে হবে, আমার তথ্য কি নিরাপদ?
এক তৃতীয় পক্ষের দ্বারা বড় ডোরড্যাশ ডেটা ব্রিচ মে ২০১৯-এ আবিষ্কৃত হয়েছিল। ব্যক্তিগত তথ্য এবং আর্থিক বিবরণের একটি বড় পরিমাণ লিক হয়েছিল যা অনেককে সাইবার আক্রমণের ঝুঁকিতে ফেলেছিল।
তাহলে আপনি কীভাবে জানবেন ডোরড্যাশ ডেটা লিকে আপনি প্রভাবিত হলেন কিনা? এবং যদি হয়, তবে আপনি কী করতে পারেন?
ডোরড্যাশ ডেটা ব্রিচ
সেপ্টেম্বর ২০১৯-এ ডোরড্যাশের একটি ব্লগ পোস্টে রিপোর্ট করা এই মονস্তার লিকে ৪.২ মিলিয়ন পর্যন্ত ইউজার, ড্যাশার (ডেলিভারি পারসন), এবং হ্যাঁ, মার্চেন্টদেরও ডেটা কাম্প্রোমাইজড হয়েছিল।
লিক হওয়া তথ্যের মধ্যে ছিল প্রোফাইল ইনফো—নাম, ইমেইল ঠিকানা, ফোন নম্বর, অর্ডার ইতিহাস, এবং ভয়ংকরতরভাবে, বাড়ির ঠিকানা। সুতরাং সম্ভব কেউ এখন আপনার সম্পর্কে সব কিছু জানে—আপনি কোথায় বাস করেন সেটিও!
এছাড়া, লিকে হ্যাশড এবং সল্টেড পাসওয়ার্ডস এক্সপোজ হয়েছিল।
হ্যাশিং এবং স্যাল্টিং স্ট্যান্ডার্ড এনক্রিপশনের মতো ফাংশন যা সাইটগুলো হ্যাকারদের হাত থেকে পাসওয়ার্ড রক্ষা করতে ব্যবহার করে। এনক্রিপশন থেকে ভিন্ন, হ্যাশিং রিভার্সিবল হতে ডিজাইন করা নয় কিন্তু অনেক সাইবার অপরাধী হ্যাশড পাসওয়ার্ডও ক্র্যাক করার উপায় খুঁজে পেয়েছে।
অधিকause, লিকে কাস্টমারদের ক্রেডিট কার্ড বা পেমেন্ট ডিটেইলসের শেষ চার অঙ্ক, প্লাস মার্চেন্ট এবং ড্যাশারদের ব্যাংক অ্যাকাউন্ট নম্বরের শেষ চার অঙ্ক এক্সপোজ হয়েছিল।
প্রায় ১ লাখ ড্যাশারের ড্রাইভিং লাইসেন্স নম্বরও এক্সপোজ হয়েছিল।
ডোরড্যাশ ডেটা ব্রিচে আপনি কি প্রভাবিত হলেন?
ডোরড্যাশ প্রভাবিত সবাইকে যোগাযোগ করেছিল তাই লিকের সময় আপনি ইমেইল পাওয়া থাকতে পারে।
আপনি যদি মনে করেন আপনি পেয়েনি, বা পাওয়ার স্মৃতি নেই, তবে আপনার ইনবক্স এবং ফোল্ডারগুলো খোঁজা ভালো যাতে আপনি মিস করলেন কিনা চেক করতে পারেন।
ডেটা লিক उन ইউজারদের প্রভাবিত করেছিল যারা এপ্রিল ৫, ২০১৮-এর মধ্যে বা তার আগে প্ল্যাটফর্মে যোগ দিয়েছিলেন, তাই আপনার সাইন-আপ ডেট চেক করে আপনি লিকের অংশ কিনা সেটি যাচাই করতে পারেন। আপনার কনফার্মেশন ইমেইল, বা অ্যাপের অর্ডার হিস্টরি খুঁজুন। আপনার ক্রেডিট কার্ড স্টেটমেন্টের ট্রানজ্যাকশন যাচাই করে আপনি কবে অর্ডার শুরু করলেন সেটি ট্রেস করতে পারেন।
Have I Been Pwned?
আপনার ডোরড্যাশ অ্যাকাউন্টের সাথে জড়িত ইমেইল ঠিকানা কোনো ডেটা ব্রিচ বা লিকের অংশ ছিল কিনা চেক করার জন্য একটি দারুণ সাইট আছে। Have I Been Pwned একটি সিম্পল ইন্টারফেস দেয় যেখানে আপনি আপনার ইমেইল ঠিকানা টাইপ করে চেক করতে পারেন। সাইটটি সেই ঠিকানার সাথে জড়িত লিক ইনফো 가진 ডেটা ব্রিচ সার্চ করে।
তাদের Pwned Passwords সার্ভিস লোকদের পাসওয়ার্ড পূর্বের ডেটা ব্রিচের সাথে চেক করে।
আপনি যদি ভবিষ্যতে আপনার ইমেইল কোনো ডেটা লিকে আটকে হলে নোটিফিকেশন পেতে চান, তবে তাদের ফ্রি ইমেইল নোটিফিকেশন সার্ভিস সাবস্ক্রাইব করতে পারেন।
আমি কী অন্যান্য ব্রিচ চেকার ব্যবহার করতে পারি?
Pwned এর পাশাপাশি, আপনি Breach Alarm এবং Dehashed ব্যবহার করতে পারেন।
Breach Alarm আপনার ইমেইল সাম্প্রতিক ডেটা ব্রিচের সাথে হ্যাকারদের পোস্ট করা তথ্যের তালিকা দিয়ে চেক করে। Dehashed একটি ব্যাপক ডেটা ব্রিচ সার্চ ইঞ্জিন যা শুধু ইমেইল নয়, নাম এবং ইউজারনেমও চেক করে।
এই সাইটগুলো ডিপ ওয়েব থেকে ডেটা একত্রিত করে কাজ করে। এমন ডেটা লিকের পর প্রাপ্য হয় এবং হ্যাকাররা পোস্ট করে।
গুগল অ্যাকাউন্ট সিকিউরিটি
গুগলও আপনার জিমেইল কোনো ডেটা লিকের অংশ ছিল কিনা চেক করার পদ্ধতি দিয়েছে গুগল অ্যাকাউন্ট সেটিং-এ। আপনার জিমেইল খুললে, ব্রাউজারের উপরের ডান কোণে আপনার আইকনের পাশের ডটেড বক্স ক্লিক করুন। তারপর অ্যাকাউন্ট-এ যান।
এখানে আপনি একটি বড় লাল সতর্কতা দেখবেন ক্রিটিক্যাল সিকিউরিটি ইস্যু ফাউন্ড—অর্থাৎ আপনার ইমেইল সাম্প্রতিক কোনো ডেটা লিকের অংশ ছিল কিনা। আপনি টেক অ্যাকশন ক্লিক করুন সিকিউরিটি চেক-আপ-এ যেতে। এখানে আপনি দেখবেন আপনার সেভ করা পাসওয়ার্ডগুলো কোন কোন লিকের অংশ ছিল। নিচে আপনি থার্ড-পার্টি অ্যাপের তালিকা দেখবেন যাদের আপনার ডেটা অ্যাক্সেস আছে। আপনি এখান থেকে সরাসরি অ্যাক্সেস রিমুভ করতে পারেন।
সাইবার অপরাধীরা আমার তথ্য দিয়ে কী করতে পারে?
সাইবার অপরাধীরা আপনার তথ্য ডার্ক ওয়েবে বিক্রি করতে পারে। রিপোর্ট অনুযায়ী, অ্যাকাউন্টে ক্রেডিট কার্ড ডিটেইলস যুক্ত থাকা ডোরড্যাশ অ্যাকাউন্ট ডার্ক ওয়েবে কয়েক ডলারের জন্য বিক্রি হচ্ছে।
যদিও কিছু ক্ষুদ্র চোর শুধু ফ্রি মীল পেতে বা আপনার ডোরড্যাশ ক্রেডিট ব্যবহার করতে এই তথ্য ব্যবহার করতে পারে, উন্নত হ্যাকাররা ইমেইল এবং ক্র্যাক করা পাসওয়ার্ড বাল্কে কিনে নিতে পারে। এগুলো অন্যান্য সাইটের বিরুদ্ধে ক্রেডেনশিয়াল স্টাফিং আক্রমণে টেস্ট করা হয়। সাফল্যে তারা আপনার ব্যাংক অ্যাকাউন্টে ঘুসে ফান্ড খালি করতে পারে, আপনার ক্রেডিট কার্ড দিয়ে ব্যয়বহুল কেনাকাটা করতে পারে, অথবা আপনার অ্যাকাউন্ট ব্যবহার করে আপনার কন্ট্যাক্টদের বিরুদ্ধে ফিশিং আক্রমণ চালাতে পারে।
আরো, আপনার PII (পারসোনালি আইডেন্টিফাইয়েবল ইনফো) আইডেন্টিটি থেফট বা অন্যান্য অপরাধে ব্যবহার করা হয়তে পারে।
আমার তথ্য কাম্প্রোমাইজড হলে কী করব?
আপনি যদি লিকের অংশ হন, তবে সম্ভব আপনার তথ্য ইতিমধ্যে ডার্ক ওয়েবে বিক্রির জন্য আছেই। কেউ ইতিমধ্যে আপনার তথ্য পেয়ে আক্রমণের জন্য অপেক্ষা করছে হতে পারে। লিক বছরের আগে হয়েছে সত্ত্বেও, কিছু হ্যাকার মাসে মাসে বা বছরে বছর অপেক্ষা করে সাইবার আক্রমণ শুরু করে।
আপনার অ্যাকাউন্ট সুরক্ষিত করতে, প্রথমে, অবিলম্বে আপনার পাসওয়ার্ড পরিবর্তন করুন। তারপর টু-ফ্যাক্টর অথেন্টিকেশন (২এফএ) বা মাল্টি-ফ্যাক্টর অথেন্টিকেশন (এমএফএ) অন করুন যদি সম্ভব হয়। আপনার ব্যাংক ও ক্রেডিট কার্ড স্টেটমেন্ট চেক করুন সন্দেহজনক ট্রানজ্যাকশনের জন্য যা আপনি মিস করেছেন হতে পারে। ফিশিং ইমেইল থেকে সতর্ক থাকুন এবং আপনার অ্যান্টিভাইরাস আপডেট রাখুন।
আপনার ব্যাংকিং প্রতিষ্ঠানের সাথে যোগাযোগ করুন এবং পরিস্থিতি সম্পর্কে জানান। আপনার কোনো অ্যাকাউন্টে সন্দেহজনক ট্রানজ্যাকশন লক্ষ্য করলে আপনাকে সেটি বন্ধ করে নতুন খোলা হতে পারে। অন্যদের এক ধাপ আগে যেতে ক্রেডিট রিপোর্ট অর্ডার করে। এখানে আপনি সব লিস্টেড অ্যাকাউন্ট দেখতে পারবেন এবং চেক করতে পারবেন নতুন কোনো অ্যাকাউন্ট খুলা হয়েছে কিনা যা আপনি চিনেন না। আপনি ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজও অনুরোধ করতে পারেন যদি প্রয়োজন হয়।
আপনার ডেটা রক্ষা করুন
ডোরড্যাশ ডেটা লিক দেখিয়েছে যে, টেক জায়েন্ট এবং জনপ্রিয় প্ল্যাটফর্মও ব্রিচ থেকে অরক্ষিত নয়।
ডোরড্যাশ ২০১৯ লিকে আপনার তথ্য কাম্প্রোমাইজড হয়েছে কিনা সেটি জানার উপায় আছে। এবং আপনি যখন জানবেন আপনার তথ্য লিক হয়েছে, আপনার ডেটা সুরক্ষিত করার ধাপগুলো আছে, কিন্তু আপনাকে দ্রুত কর্তব্য পালন করতে হবে।
