ডেটা হারভেস্টিং আপনার ব্যক্তিগত তথ্য এক্সপোজ করলো এমন ১০টি বাস্তব উদাহরণ

ইউজার প্রাইভেসি এবং কোম্পানি অ্যাড সেলসের মধ্যে বিরোধী সম্পর্ক হেডলাইন বানাচ্ছে যেহেতু ফেসবুক এবং অন্যান্য কোম্পানিগুলো তাদের পেরসোনাল ডেটা ব্যবহার করার জন্য একাউন্টেবল করা হচ্ছে।

কিন্তু এটি একটি সাম্প্রতিক ট্রেন্ড নয়, কোম্পানিগুলো বছরের পর বছর বৃদ্ধি এবং রেভেন্যুতে তত्पর থাকায় পেরসোনাল ডেটা কমপ্রোমাইজ করেছে। আপনার পেরসোনাল ইনফরমেশন যখন ডেটা হারভেস্টিং-র কারণে রিস্কে পড়েছিল সেই কিছু অনন্য ঘটনা এখানে।

LocalBlox একটি সোশ্যাল মিডিয়া ডেটা অ্যাগ্রিগেটর যা gần সম্প্রতিক সব খারাপ কারণেই হেডলাইন বনালো। এটি সাইবারসিকিউরিটি ফার্ম UpGuard এর উদ্ভাবনে পরে যে LocalBlox ৪৮ মিলিয়ন অ্যাকাউন্টের ডেটা এক্সপোজড রেখেছিল।

"UpGuard Cyber Risk Team এখন নিশ্চিত করতে পারছে যে একটি ক্লাউড স্টোরেজ রিপোজিটরি যেটি LocalBlox-এর ইনফরমেশন ধারণ করত, একটি পারসোনাল এবং বিজনেস ডেটা সার্চ সার্ভিস, পাবলিকলি অ্যাক্সেসযোগ্য ছিল, ৪৮ মিলিয়ন রেকর্ড ডিটেইলড পেরসোনাল ইনফরমেশন এক্সপোজ করছে টেনস মিলিয়ন ইন্ডিভিজুয়ালের ওপর, গ্যাথার্ড এবং স্ক্র্যাপড ফ্রম মাল্টিপল সোর্স," UpGuard একটি রিপোর্টে স্টেট করল।

লিকড ডেটা শুধু সোশ্যাল মিডিয়া ডিটেইলসই অন্তর্ভুক্ত করতো না। এতে অনেক বেশি পেরসোনাল ইনফরমেশন ছিল। এক্সপোজড ডেটা অন্তর্ভুক্ত ছিল রিয়েল নাম, ফিজিক্যাল অ্যাড্রেস, জন্মদিন এবং আরও। এর পাশাপাশি, ইউজার ডেটা বিভিন্ন নেটওয়ার্ক থেকে ডিটেইলসও অন্তর্ভুক্ত করত যেমন লিংকডইন, ফেসবুক এবং টুইটার।

UpGuard যেভাবে নির্দেশ করল, অপরাধীরা এই ডেটা ব্যবহার করে বহু প্রকার স্ক্যামের জন্য, সোশিয়ালি ইঞ্জিনিয়ারড ফিশিং অটেম্পট এবং আক্রমণ, সোশিয়াল ম্যানিপুলেশন, এবং আইডেনটি থেফট।

২. ১৯৮ মিলিয়ন US ভোটারের ডেটা এক্সপোজড

২০১৭ সালে, রিপাবলিকান ন্যাশনাল কমিটি (RNC) দ্বারা নিয়োজিত একটি ডেটা ফার্ম প্রায় সকল আমেরিকার ২০০ মিলিয়ন রেজিস্টার্ড ভোটারের ডেটা কমপ্রোমাইজ করল।

কোম্পানিটি, Deep Root Analytics, আমেরিকান ভোটারদের প্রোফাইল প্রদান করত তাদের পেরসোনাল ইনফরমেশন ভিত্তিক করে। এই ডেটা সংগ্রহের জন্য, এটি দুটি অন্য ফার্মের সাথে কাজ করত: Targetpoint Consulting এবং DataTrust।

এটি একটি ব্যাপক ইনফরমেশন কালেকশনে ফলাফল দিয়েছিল। লিকড ইনফরমেশন অন্তর্ভুক্ত ছিল নাম, ঠিকানা, এবং ফোন নম্বর। ডেটায় такие মডেলও ছিল যা একজন ব্যক্তির নৃতাত্ত্বিক অভিজাতি এবং ধর্ম প্রেডিক্ট করত।

লিকের ফলাফলে Deep Root Analytics-এর বিরুদ্ধে একটি ক্লাস অ্যাকশন লসুট ফাইল হয়েছিল। বই那些, ফার্মটি ১.১ টেরাবাইটও বেশি ডেটা তাদের অনসিকিউয়ার ক্লাউড সার্ভারে এক্সপোজ করল।

৩. স্প্যামার ১.৪ বিলিয়ন ইউজারের ডেটা লিক করল

ডেটা অ্যাগ্রিগেশন কোম্পানিগুলো ক़ানুনি হলেও, সব ডেটা হারভেস্টাররা কানুনের মধ্যে কাজ করে না। সিটি রিভার মিডিয়া (CRM) এর ক্ষেত্রে এটি সত্য ছিল, একটি বিশাল অবৈধ স্প্যামিং অপারেশন যেটি অকস্মাত ১ বিলিয়নও বেশি ইউজারের ডেটা লিক করল।

লিক কমপ্রোমাইজ করল ১.৪ বিলিয়ন ইমেইল অ্যাকাউন্ট রিয়েল নাম, ইউজার আইপি অ্যাড্রেস, এবং কখনো কখনো ফিজিক্যাল অ্যাড্রেসের সাথে কম্বাইন করা।

এটি কীভাবে হয়েছিল? ম্যাককিপার সিকিউরিটি রিসার্চ সেন্টার, CSOOnline, এবং Спамহাউসের ইনভেস্টিগেটরদের অনুযায়ী; ইমপ্রপারলি কনফিগার্ড Rsync ব্যাকআপ ডেটাকে ব্লনারেবল রেখেছিল।

এটির একমাত্র ভালো ফলাফল হলো CRM, যা একটি লেজিটিমেট মার্কেটিং কোম্পানির ভেসে ছিল, একটি স্প্যামিং অপারেশন হিসেবে এক্সপোজ হয়েছে যা প্রতিদিন ১ বিলিয়নও বেশি অটোমেটেড ইমেইল পাঠাত। ম্যাককিপারের ক্রিস বিকেরি CRM-এর হিপচ্যাট লগ, ডোমেন রেজিস্ট্রেশন রেকর্ড, অ্যাকাউন্টিং ডিটেইলস, ইনফ্রাস্ট্রাকচার প্ল্যানিং, প্রোডাকশন নোটস, স্ক্রিপ্টস, এবং বিজনেস অফিলিয়েশন অ্যাক্সেস করতে পারলেন। তিনি এগুলো কর্তৃপক্ষের হাতে দিলেন।

তবে, এই রকম নতুন কোম্পানিগুলো প্রতিদিন উদ্ভূত হচ্ছে, তাই আপনাকে আপনার ইমেইল অ্যাড্রেস স্প্যামারদের থেকে রক্ষা করার প্রিকอশন নিতে হবে।

৪. গ্রাইন্ডার (Grindr) তার ব্যবহারকারীদের HIV স্ট্যাটাস শেয়ার করল

সকল লিকড পেরসোনাল ডেটা সিকিউরিটি ফ্লা বা মিসকনফিগারেশনের ফলাফল নয়। যেমন আমরা ফেসবুক এবং কেমব্রিজ অ্যানালিটিকার সাথে দেখেছি, কখনো কখনো সার্ভিস এবং অ্যাপস সোশ্যাল ইউজারদের থেকে ডেটা হারভেস্ট করে এবং তারপর সেগুলো থার্ড পার্টিকে দেয়।

আলেক্সান্ডার কোগান কেমব্রিজ অ্যানালিটিকাকে ডেটা হস্তান্তর ফেসবুকের টার্মস অফ সার্ভিস লঙ্ঘন করল। কিন্তু হারভেস্ট করা ডেটার বিশাল পরিমাণ ফেসবুকের পলিসি এবং API-এর মধ্যে সময় रहते সংগৃহিত হয়েছিল।

একইভাবে, যখন ব্যবহারকারীরা জানলো যে থার্ড পার্টিগুলোর অ্যাক্সেস আছে গ্রাইন্ডার ব্যবহারকারীদের HIV স্ট্যাটাসে, তারা ও বের করলো যে এটি LGBT ডেটিং নেটওয়ার্কের জন্য বিজনেস-অ্যাজ-юзুয়াল। ডেটায় ছিল ইউজারের GPS লোকেশন, ফোন আইডি, এবং ইমেইল অ্যাড্রেসও।

ব্যবহারকারীরা এটিকে তাদের প্রাইভেসির একটি ঘ্রণিত লঙ্ঘন বিবেচনা করল। কোম্পানিটি খুব সংবেদনশীল এবং সাধারণত গোপন মেডিক্যাল ইনফরমেশন দুটি অন্য কোম্পানির সাথে শেয়ার করল: Apptimize এবং Localytics।

Grindr ব্যবহারকারীদের নিশ্চিত করল যে তারা ডেটা বিক্রি বা লিক করেনি। বরং তারা অ্যাপ অপ্টিমাইজেশনের সাহায্যে ডেটা শেয়ার করল। যেভাবে হোক, কোম্পানিটি পরে ঘোষণা করলো যে এটি আর থার্ড পার্টির সাথে ব্যবহারকারীদের HIV স্ট্যাটাস শেয়ার করবে না।

সিকিউরিটি এক্সপার্টরা ইঙ্গিত দিয়েছিল এইরকম সংবেদনশীল ইনফরমেশন থার্ড পার্টির সাথে শেয়ার করা লিক বা ব্রিচের সম্ভাবনা বাড়ায়। সৌভাগ্যক্রমে, অনলাইনে টুলস আছে যা আপনাকে চেক করতে সাহায্য করে আপনার অনলাইন অ্যাকাউন্ট হ্যাক বা কমপ্রোমাইজড হয়েছে কিনা।

৫. লিকড রেকর্ডস দেশের জনসংখ্যা অতিক্রম করল

দক্ষিণ আফ্রিকার সবচেয়ে বড় ডেটা লিক এত ব্যাপক ছিল যে লিক হওয়া পেরসোনাল রেকর্ডের সংখ্যা দেশের পুরো জনসংখ্যা অতিক্রম করল। শুধু দেশের অধিকাংশ মানুষের পেরসোনাল ইনফরমেশনই নয়, বরং মৃত মানুষেরও ডেটা ছিল। ডেটা ১২ মিলিয়নও বেশি মাইনরের আইডেনटीফিকেশন (ID) নম্বরও অন্তর্ভুক্ত করত।

মোট ৬০ মিলিয়ন ইউনিক আইডি নম্বর এক্সপোজ হয়েছিল, পেরসোনাল ইনফরমেশন যেন কন্টাক্ট ডিটেইলস, পূর্ণ নাম এবং আরও অনেক কিছু সহ। লিকটি বিশেষত গুরুতর ছিল কারণ একজন দক্ষিণ আফ্রিকান নাগরিকের আইডি নম্বর ব্যবহার করে তাদের সম্পর্কে পেরসোনাল ইনফরমেশন যেন জন্মদিন, লিঙ্গ এবং বয়স বের করা যায়। অপরাধীরা এই নম্বরগুলো usein আইডেনটি চুরি বা ফ্রড করার জন্য ব্যবহার করে।

তাহলে এই ডেটা কীভাবে এক্সপোজ হয়েছিল? masterdeeds.sql নামে একটি ডেটাবেস ব্যাকআপ একটি পাবলিক-ফেসিং, আনসিকিউয়ার সার্ভারে পাওয়া গেল। সাইবারসিকিউরিটি এক্সপার্ট এবং HaveIBeenPwned.com-এর ফাউন্ডার ট্রয় হান্ট (Troy Hunt) ডেটা সম্পর্কে টিপ অফ পেলেন, যা কমপক্ষে সাত মাস ধরে এক্সপোজড ছিল।

Dracore নামে একটি কোম্পানি ডেটা অ্যাগ্রিগেট করল এবং ডেটাবেস তৈরি করল। কিন্তু তাদের ক্লায়েন্টদের একটি, Jigsaw Holdings, আনসিকিউয়ার সার্ভারের সাথে ডেটা এক্সপোজ করল।

৬. ডেটা কোম্পানির ফাইলগুলো টুইটারে শেয়ার হয়েছিল

Modern Business Solutions, একটি US-ভিত্তিক ডেটা ম্যানেজমেন্ট কোম্পানি, ২০১৬ সালে জনমতের ভুল পাশে পড়ল। এর নিস্তব্ধ সিকিউরিটি ফলাফলে ৫৮ মিলিয়ন কনসিউমার রেকর্ড এক্সপোজ হয়েছিল।

একজন হ্যাকার অ্যাক্সেস করতে পেরেছিল এবং মিলিয়ন মিলিয়ন মানুষের ইনফরমেশন শেয়ার করলো সবই একটি আনসিকিউয়ার MongoDB ডেটাবেসের জন্য ধন্যবাদ। হ্যাকার ডেটাবেসটি ডাউনলোড করল, একটি পাবলিক সাইটে আপলোড করল, এবং তারপর লিংকগুলো টুইটারে শেয়ার করল। মিসকনফিগার্ড MongoDB ডেটাবেসগুলো হ্যাকাররা অস্বাভাবিক মানুষ থেকে ইনফরমেশন চুরি করার অনেক উপায়ের একটি।

এই উদাহরণে, এক্সপোজড ডেটা অন্তর্ভুক্ত ছিল নাম, জন্ম তারিখ, ইমেইল এবং পোস্টাল অ্যাড্রেস, জব টাইটেল, ফোন নম্বর, ভহিকল ডেটা, এবং আইপি অ্যাড্রেস।

৭. ডেটা ব্রোকারদের সার্ভার থেকে মিলিয়ন মিলিয়ন আইডেনটি চুরি

ডেটা হারভেস্টিং কোম্পানিগুলোর দায়ের প্রাইভেসি চিন্তা কিছুকাল ধরে আছে। ২০১৩ সালে, ডেটা হারভেস্টিং-এর খতরা ফোরফরো হয়ে ওঠে যখন বের হয়েছিল যে হ্যাকাররা বেশ কয়েকটি মেজর ডেটা ব্রোকারদের সার্ভার অ্যাক্সেস করেছে। এই অ্যাক্সেস তাদের মিলিয়ন মিলিয়ন আমেরিকানদের ইনফরমেশন চুরি করতে দিয়েছিল।

হ্যাকাররা এই ডেটার অধিকাংশ মিসকনফিগার্ড সার্ভার, সিকিউরিটি ফ্লা, এবং আনসিকিউয়ার ডেটাবেসের মাধ্যমে অ্যাক্সেস করল এবং SSNDOB নামক একটি সাইটে আপলোড করল। SSNDOB নিজেও একটি ডেটা অ্যাগ্রিগেটর যা চুরির ইনফরমেশন বিক্রি করত।

চুরি করা ডেটা অন্তর্ভুক্ত ছিল সোশ্যাল সিকিউরিটি নম্বর, ক্রেডিট রেকর্ড, ব্যাকগ্রাউন্ড চেক, জন্মদিন, অ্যাড্রেস এবং অন্যান্য পেরসোনাল ডেটা। হ্যাক্টিভিস্ট টিনেজাররা SSNDOB ব্রিচ করলে তারা খুঁজে পেলো রেকর্ডগুলো কত ব্যাপক। এমনকি কেনিয়ে 웨স্ট, জে জি, এবং বിയンジ কিংবা প্রমিনেন্ট ফিগার যেন তৎকালীন ফার্স্ট লেডি মিশেল ওবামার অ্যাড্রেস এবং পেরসোনাল ইনফরমেশনও অ্যাক্সেসযোগ্য ছিল।

SSNDOB-এর বটনেট মেজর ডেটা ব্রোকার যেন LexisNexis Inc, Dun & Bradstreet, এবং Kroll Background America Inc.-এর সার্ভার অ্যাক্সেস করল। FBI أخيرًا বিষয়টি ইনভেস্টিগেট করার জন্য একটি ইন্঵েস্টিগেশন চালু করল।

৮. Alteryx ১২৩ মিলিয়ন US হাউশহোল্ডের ডেটা লিক করল

২০১৭ সালে, UpGuard আবিষ্কার করল যে ডেটা অ্যানালিটিক্স কোম্পানি Alteryx ১২৩ মিলিয়ন আমেরিকান হাউশহোল্ডের ডেটা একটি আনসিকিউয়ার ডেটা রিপোজিটরির মাধ্যমে এক্সপোজ করল।

পাবলিকলি অ্যাক্সেসযোগ্য ইনফরমেশনটি বিশেষভাবে সংবেদনশীল ছিল, কারণ Alteryx-এর পার্টনরদের মধ্যে একটি হলো কনসিউমার ক্রেডিট রিপোর্টিং এজেন্সি Experian। রিপোজিটরি অন্তর্ভুক্ত ছিল হোম অ্যাড্রেস, কন্টাক্ট ডিটেইলস, মর্টগেজ ডিটেইলস, ফাইন্যান্সিয়াল হিস্ট্রি, এবং পারচেস হিস্ট্রি। Amazon Web Services অ্যাকাউন্ট 가진 কেউ এই ইনফরমেশন অ্যাক্সেস করতে পারত।

UpGuard ডেটাটিকে বর্ণনা করল "অমেরিকান কনসিউমারদের জীবনে একটি বিস্ময়কর আক্রমণমূলক ঝলক"। خوشখবর হলো ডেটা আর পাবলিকলি অ্যাক্সেসযোগ্য নয়, কিন্তু এইরকম অধিকাংশ লিকের মতো, কতজন লোক আক্রান্ত হয়ে সংবেদনশীল ইনফরমেশন ডাউনলোড করল সেটি অনিশ্চিত।

লিকটি কনসিউমারদের মনে করালো কোম্পানিগুলো কতটুকু পেরসোনাল ডেটা সংগ্রহ করে। এমনকি সিম্পল ইন্টারনেট ব্রাউজিং-ও ওয়েবসাইটগুলো আপনার সম্পর্কে পেরসোনাল ইনফরমেশন হারভেস্ট করে।

৯. আরেকটি ফেসবুক কুইজ ফলাফলে লিকড ইউজার ডেটা

ফেসবুক ব্যবহারকারীরা এখনও কেমব্রিজ অ্যানালিটিকা স্ক্যান্ডাল থেকে ব“),震撼। কিন্তু মনে হচ্ছে কেমব্রিজ অ্যানালিটিকা একমাত্র নয় যারা ফেসবুক কুইজ ডেটা হারভেস্টিং-এ ব্যবহার করল।

New Scientist অনুযায়ী, কেমব্রিজ ইউনিভার্সিটির গবেষকরা myPersonality নামে একটি কুইজ তৈরি করল। কুইজটি পার্টিসিপেন্টদের ওপর ডেটা হারভেস্ট করল, যা গবেষকরা একটি অনলাইন ডেটাবেসে আপলোড করল। অন্যান্য ইনস্টিটিউশনের সেকশনি গবেষক এই ডেটা রিসার্চ উদ্দেশ্যে অ্যাক্সেস করতে পারত।

তবে, অপর্যাপ্ত সিকিউরিটি মেজার এই ডেটা চার বছর ধরে এক্সপোজ করল। যদিও শুধু একটি রেজিস্টার্ড কোলাবোরেটর লগইন ডেটা অ্যাক্সেস করতে পারত, একটি এক্সপোজড ওয়ার্কিং সেট অফ ক্রেডেনশিয়াল যেকোনো সিকিউরিটি কমপ্রোমাইজ করল।

"গত চার বছর ধরে, একটি ওয়ার্কিং ইউজারনেম এবং পাসওয়ার্ড অনলাইনে উপলব্ধ ছিল যা একক ওয়েব সার্চ থেকে পাওয়া যেত। যেকোনো যেচ্ছে ডেটা সেট অ্যাক্সেস করতে, সে এক মিনিটের কম সময়ে ডাউনলোড করার কী খুঁজে পেত," New Scientist বলল।

ডেটা অন্তর্ভুক্ত ছিল প্রায় ৩ মিলিয়ন ফেসবুক ইউজারের পেরসোনাল ইনফরমেশন এবং তাদের মনোবিজ্ঞান টেস্টের ফলাফল।

১০. ডেটাবেস ৩৩ মিলিয়ন কর্মচারির এক্সপোজ করল

২০১৭ সালে, জনগণ জানতে পেরেছিল যে Dun & Bradstreet-এর একটি ডেটাবেস US গভর্নমেন্ট এবং কর্পোরেট কর্মচারীদের ওপর লিক হয়েছিল। এটি ৩৩ মিলিয়নও বেশি রেকর্ড এক্সপোজ করল, যেগুলো অন্তর্ভুক্ত ছিল নাম, জব পজিশন এবং ফাংশন, স্যালারি, কন্টাক্ট ডিটেইলস, এবং ইমেইল অ্যাড্রেস।

Dun & Bradstreet जाना पहচানা লাগে, কারণ তাদের ডেটাবেস SSNDOB-এর কালেকশনে অন্তর্ভুক্ত ছিল (আগে উল্লেখ করা হয়েছে)। কোম্পানিটি, যা কর্মচারীর ডেটা অ্যাগ্রিগেট করে এবং রেকর্ডস মার্কেটারদের বিক্রি করে, লিকের দায় এইদা দিয়ে দায় করল। তারা ডেটাবেস তৈরি করল, কিন্তু লিকের সম্ভাব্য সোর্স ছিল তাদের হাজার হাজার ক্লায়েন্টের একটি।

ট্রয় হান্ট (Troy Hunt) লিকটি আবিষ্কার করলেন একটি সোর্স তাকে ডেটাবেস পাঠালে। হান্ট নোট করলেন যে ডিপার্টমেন্ট অফ ডিফেন্স কর্মচারীর রেকর্ড ডেটার বাল্ক তৈরি করত। এই কারণেই তারা বিশেষ রিস্কে ছিল কারণ জব টাইটেল যেন ইন্টেলিজেন্স অ্যানালিস্ট, কেমিক্যাল ইঞ্জিনিয়ার, সলজার, এবং প্লাটুন সার্জেন্ট ডেটায় আইডেন্টিফাই হয়েছিল—এটি বিদেশি ഏজেন্সীদের জন্য উপকারী যারা নির্দিষ্ট গভর্নমেন্ট রোল ইনফিল্ট্রেট বা আক্রমণ করতে চান।

"আমরা আমাদের পেরসোনাল ডেটার কন্ট্রোল হারিয়ে ফেলেছি এবং যেন [টিম] বার্নার্স-লি (Tim Berners-Lee) কয়েক দিন আগে বললেন, আমরা প্রায়শই কোম্পানিগুলোর কাছে ফিডব্যাক দিতে পারি না যে আমরা কী ডেটা শেয়ার করতে চাই না," হান্ট তাদের রিপোর্টে Dun & Bradstreet লিকের ওপর বললেন।

লিক দ্বারা প্রভাবিত অধিকাংশ মানুষ সম্ভবত কোনো ধারণাই نداشتেন যে কোম্পানিগুলো তাদের ডেটা সংগ্রহ করে এবং সতর্কতার সাথে অ্যাগ্রিগেটেড লিস্টে বিক্রি করে।

কোম্পানিগুলো আপনার চেয়ে বেশি জানে আপনার সম্পর্কে

এই rất ইন্সিডেন্টগুলোর অনেক, আপনি ডেটা লিকের শিকারদের দায় দিতে পারবেন না তাদের ইনফরমেশন পাবলিক ডোমেনে পৌঁছানোর জন্য। বরং, কোম্পানিগুলো এই ডেটা অনেক সার্ভিস এবং রেকর্ড থেকে হারভেস্ট করল। কনসিউমাররা প্রায়শই জানতেন না যে কোম্পানিগুলো এই ডেটা থার্ড-পার্টির সাথে শেয়ার করছে।

সেজন্য আপনি যে সার্ভিসগুলো ব্যবহার করেন সেগুলোর প্রাইভেসি পলিসি চেক করা গুরুত্বপূর্ণ। আপনাকেও যেকোনো ব্রিচ এবং লিক যা আপনাকে প্রভাবিত করতে পারে সেগুলোর সাথে আপডেট থাকা উচিত।

বাদে দিলে, কোম্পানিগুলো আপনার আশা চেয়ে অনেক বেশি জানে আপনার সম্পর্কে। কিন্তু আপনি আপনার ডেটা রক্ষায় আরও সক্রিয় ভূমিকা পালন করতে পারেন। আমাদের অনলাইন প্রাইভেসি রক্ষা করার গাইডটি চেক আউট করুন।