সর্বশেষ ডেটা লঙ্ঘনে কীভাবে এটিঅ্যান্ডটি গ্রাহকরা নিজেদের রক্ষা করতে পারেন

এটিএন্ডটি শুক্রবার বলেছে যে তার সেলুলার গ্রাহকদের “প্রায় সমস্ত” এবং ওয়্যারলেস সরবরাহকারীদের গ্রাহকদের কাছ থেকে ডেটা লঙ্ঘন করা হয়েছিল যারা ১ মে, ২০২২ এবং ৩১ অক্টোবর, ২০২২ এর মধ্যে তার নেটওয়ার্ক ব্যবহার করেছিল।
এটিএন্ডটি জানিয়েছে, ২০২৩ সালের ২ জানুয়ারি থেকে “খুব কম সংখ্যক” গ্রাহকের রেকর্ডও লঙ্ঘন করা হয়েছে। সংস্থাটি তৃতীয় পক্ষের ক্লাউড প্ল্যাটফর্মে একটি “অবৈধ ডাউনলোড”-কে দায়ী করেছে যা এটি এপ্রিলে জানতে পেরেছিল-ঠিক যেমন এটিএন্ডটি একটি সম্পর্কহীন বড় ডেটা ফাঁসের সাথে জড়িত ছিল।
এটিএন্ডটি ২০২২ সালের শেষ নাগাদ প্রায় ১১০ মিলিয়ন বেতার গ্রাহককে তালিকাভুক্ত করেছে। এটিএন্ডটি-র সেলুলার পরিষেবা ব্যবহার করে এমন লক্ষ লক্ষ আমেরিকানদের জন্য এর অর্থ এখানে।
কী কী ঝুঁকি রয়েছে?
হ্যাকাররা কোনও নাম, ঠিকানা বা সোশ্যাল সিকিউরিটি নম্বর পায়নি। তারা যা পেয়েছে তা হল মেটাডেটা-কল লগ যা এটিএন্ডটি গ্রাহকদের কল করা বা টেক্সট করা প্রতিটি সংখ্যার রেকর্ড ধারণ করে (অন্যান্য বেতার নেটওয়ার্কের গ্রাহক সহ) তারা কতবার ইন্টারঅ্যাক্ট করেছে এবং কলের সময়কাল।
একজন সাইবার অপরাধী এখন ফোন নম্বরের মধ্যে সম্পর্ক সনাক্ত করতে পারে, হ্যাকারদের জন্য তাদের কেলেঙ্কারিগুলিকে আরও বিশ্বাসযোগ্য করার চেষ্টা করার জন্য একটি দরকারী ডেটা পয়েন্ট।
উদাহরণস্বরূপ, একজন হ্যাকার দেখতে পায় যে একজন গ্রাহক একটি বড় ব্যাঙ্কের লাইনের সঙ্গে ক্রমাগত যোগাযোগ রাখছে এবং ব্যাঙ্কের ছদ্মবেশে একটি ফিশিং প্রচেষ্টা পাঠাতে পারে।
হ্যাকার গ্রাহককে টেক্সট করে বলতে পারে, “এটা হল ব্যাঙ্ক অফ আমেরিকা। আপনার অ্যাকাউন্টে আমাদের কিছু সন্দেহজনক কার্যকলাপ রয়েছে। চার্জগুলি পর্যালোচনা করতে এই লিঙ্কে ক্লিক করুন, অথবা এই নম্বরে কল করুন, “সাইবারসিকিউরিটি সলিউশন ফার্ম বাইনারি ডিফেন্সের নিরাপত্তা গবেষণার পরিচালক জন ডায়ার বলেছেন।
অথবা হ্যাকার কোনও বন্ধু বা পরিবারের সদস্যের মতো গ্রাহকের সাথে ব্যক্তিগত সম্পর্ক রয়েছে এমন কাউকে উপস্থাপন করতে পারে। হল এস্টিলের সাইবারসিকিউরিটি এবং ডেটা প্রাইভেসি পার্টনার কলিন ওয়াকের মতে, কৃত্রিম বুদ্ধিমত্তার যুগ এটিকে আরও চাপের করে তোলে।
ওয়াক বলেন, “একবার তারা জানতে পারে যে আপনি কার সাথে যোগাযোগ করছেন, এটি গভীর নকল এবং এই ধরনের হ্যাকগুলি অনেক সহজ করে তোলে।”
কিছু গ্রাহকের সেল টাওয়ার আইডি নম্বরও উন্মোচিত হয়েছিল, যা কিছু খারাপ অভিনেতাদের ভৌগোলিক অবস্থানগুলি খুঁজে পেতে সহায়তা করতে পারে, ওয়াক বলেছেন। এটি হ্যাকিংয়ের এই প্রচেষ্টাগুলিকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।
গ্রাহকদের কী করা উচিত?
সেলফোন ব্যবহারকারীদের ফিশিং এবং অন্যান্য কেলেঙ্কারির প্রচেষ্টা সম্পর্কে সর্বদা সতর্ক থাকা উচিত, বিশেষত যখন হ্যাকাররা আরও বেশি পরিশীলিত হয়ে উঠছে।
কিন্তু এটিএন্ডটি গ্রাহকদের ফোন কল এবং টেক্সট বার্তাগুলির প্রতি অতি সংবেদনশীল হওয়া উচিত যেখানে তাদের একটি নম্বরে কল করা, একটি লিঙ্কে ক্লিক করা বা অর্থ স্থানান্তর করার মতো কাজ করতে বলা হচ্ছে। এর মধ্যে এমন একটি নম্বর থেকে অনুরোধ অন্তর্ভুক্ত রয়েছে যা আপনি সাধারণত যোগাযোগ করেন, ডায়ার বলেছিলেন।
ডোয়ার বলেন, “যদি কেউ আপনাকে ফোন করে বা টেক্সট করে এবং আপনাকে কিছু করতে বলে, তাহলে নিশ্চিত করুন যে আপনি তাদের ফোন করে নিশ্চিত করুন যে এটি আসলেই তাদের।”
অবশ্যই, কঠোর সাইবার নিরাপত্তা নিয়ন্ত্রণ ছাড়া, ডেটা লঙ্ঘনের বিরুদ্ধে সুরক্ষার জন্য গ্রাহকরা খুব বেশি কিছু করতে পারবেন না। সেই দায়িত্ব ফেডারেল সরকার এবং বিশাল টেলিকম সংস্থাগুলির উপর ন্যস্ত, যা বিশেষজ্ঞরা বলছেন যে ব্যাপকভাবে অনিয়ন্ত্রিত।
সাইবারসিকিউরিটি প্রোভাইডার সাইবারশিথের সিইও এরিক নুনান বলেন, “আমি মনে করি না যে আমেরিকানরা প্রতিদিন নিজেদের প্রতিরক্ষার জন্য সামনের সারিতে থাকা উচিত যাতে তারা যে ব্যবসায়ের সাথে যোগাযোগ করে তাদের বাধ্যতামূলক ন্যূনতম সাইবারসিকিউরিটি নিশ্চিত করা যায়। (সূত্র:সি.এন.এন নিউজ)