হ্যাকড ক্লাইমেট চেঞ্জ ই-মেইল হাইলাইট সিকিউরিটি কনসার্নস

জলবায়ু পরিবর্তনের উপর বিতর্ক - এবং কি আসলে বনাম একপাশে বা অন্য বিষয় এর এজেন্ডা দেখাচ্ছে কি - হ্যাকড ই-মেইল এর জালিয়াতির অভিযোগে অভিযোগ করা হয়েছে যে ঘটনাগুলি আবৃত করা হয়েছে। আমি জলবায়ু পরিবর্তন প্রতিদ্বন্দ্বী যে যুদ্ধ আউট যাক, কিন্তু এর ইমেইল নিরাপত্তা এবং কিভাবে আক্রমণকারীরা এই বার্তাগুলি অর্জন করতে সক্ষম ছিল একটি ঘনিষ্ঠ চোখে নিতে হবে।

মার্কিন যুক্তরাষ্ট্রে হেডলি জলবায়ু গবেষণা কেন্দ্র সার্ভার কিংডম ভঙ্গ করে এবং আক্রমণকারী হাজার হাজার ই-মেইল বার্তা এবং সংবেদনশীল ডকুমেন্টস অর্জন করতে সমর্থ হয় যা পরবর্তীতে রাশিয়ার একটি FTP সার্ভারে আপলোড করা হয়েছিল এবং বিশ্বব্যাপী সার্বিকভাবে শেয়ার করা এবং বিশ্লেষণ করা হয়েছে।

অফিসাররা মন্তব্য করেননি তথ্য সত্যতা, যদিও এর অন্তত অংশ বৈধ হিসাবে নিশ্চিত করা হয়েছে। একটি বিবৃতিতে, কর্মকর্তারা লঙ্ঘন নিশ্চিত করেছেন, যদিও: "আমরা সচেতন যে বিশ্ববিদ্যালয়ের এক এলাকায় সার্ভার থেকে তথ্য পাবলিক ওয়েব সাইটে উপলব্ধ করা হয়েছে।"

[আরও পাঠ্য: আপনার থেকে মালওয়্যার অপসারণ কিভাবে উইন্ডোজ পিসি]

অবশ্য, এটি প্রথমবার নয় যে ই-মেইল হ্যাকের কারণে সম্ভাব্য ক্ষতিগ্রস্ত তথ্যটি নষ্ট হয়ে গেছে। গত বছরের প্রেসিডেন্ট নির্বাচনে সারাহ পলিনের ব্যক্তিগত ইয়াহু ই-মেইল অ্যাকাউন্ট হ্যাক করা হচ্ছিল।

টুইটার এই বছর দ্বিগুণ শিকার করেছে। প্রথমত, জানুয়ারিতে কয়েকটি বিশিষ্ট টুইটার অ্যাকাউন্টের সাথে আপোস করা হয়েছিল, যার ফলে সিএনএন নোঙ্গর রিক সানচেজের কাছ থেকে জালিয়াতিমূলক বার্তা পাওয়া যায় যে "আমি এখনকার ক্র্যাকের উপরে আছি, আজকের দিনে কাজ নাও আসতে পারে"। তারপর মে মাসে একটি আক্রমণকারী অভ্যন্তরীণ নথি এবং কর্মচারী বেতন সংক্রান্ত তথ্য আপোষ করতে এবং ওয়েব থেকে পোস্ট করতে সক্ষম ছিল।

এই আক্রমণ দুর্ভাগ্যবশত না যে বিচ্ছিন্ন বা অনন্য সব। পলিনের হ্যাকের ক্ষেত্রে, এবং অন্তত টুইটারের ভঙ্গের মধ্যে, দুর্বল সংযোগটি ওয়েব ভিত্তিক ই-মেইল পরিষেবায় নিরাপত্তা নিয়ন্ত্রণে ফিরে আসতে পারে। আক্রমণকারীরা ব্যবহারকারীদের হারিয়ে ব্যবহারকারীর নাম এবং পাসওয়ার্ড পুনরুদ্ধারের জন্য এই পদ্ধতি ব্যবহার করতে সক্ষম হয়েছিল এবং পরিবর্তে অননুমোদিত অ্যাক্সেস লাভ করার জন্য এটি ব্যবহার করে।

হ্যাডলি জলবায়ু পরিবর্তন লঙ্ঘন, এবং টুইটারে সংবেদনশীল ডকুমেন্টগুলির আপোষ, যদিও এটি প্রকাশ করে যে এটি কেন তথ্য এনক্রিপ্ট করা গুরুত্বপূর্ণ - এমনকি অভ্যন্তরীণ সার্ভারের বিশদ এমনকি তথ্য যা পাবলিক ইন্টারনেট উন্মুক্ত করা হয় না প্রথম স্থানে অননুমোদিত অ্যাক্সেস রোধ করার জন্য উন্নত নিরাপত্তা নিয়ন্ত্রণগুলি চমৎকার হবে, তবে ডেটা এনক্রিপ্ট করা অন্য সবগুলিকে ত্রিমাত্রিক করে তোলে এবং কার্যতভাবে এটি নিশ্চিত করে যে এটি কোনও আপোস করা হবে না।

বিটি গ্লোবাল সার্ভিসেসের সিনিয়র সিকিউরিটি পরামর্শক বেন রথকে এই নোট করে ধরনের আক্রমণগুলি কেবল একটি নিখুঁত ঝড়, যেখানে হ্যাকিস্ট, ব্রডব্যান্ড, দরিদ্র নিরাপত্তা এবং সস্তা সঞ্চয়স্থান মিলিত হয়।

সমস্ত বিভেদ, হ্যাক, আপোস এবং আক্রমণগুলি আরেকটি বিন্দুকেও উজ্জ্বল করে তুলেছে - যদি আপনি এটি লিখেন তবে রেকর্ড করুন, ছবিটি এটি, অথবা যেকোনো উপায়ে ডকুমেন্ট বা আর্কাইভ কিছু, অনুমান করা যে এটি একটি সাধারণ পাবলিক কোনদিন দেখা হবে। ডিজিটাল স্টোরেজ, এবং অনলাইন যোগাযোগের সামাজিক প্রকৃতির প্রায় অসম্ভব পরিমাণের সাথে এটির নিশ্চয়তা পাওয়া সম্ভব নয় যে ডেটা প্রকাশ করা হবে না।

আমি বলছি না যে 'আকাশ পতিত হচ্ছে' বা ঘোষণা করে যে নিরাপত্তাটি মৃত। দৃঢ় পাসওয়ার্ড, কঠিন নিরাপত্তা প্রথা এবং যথেষ্ট এনক্রিপশন সহ, অধিকাংশ ডেটা দিনের আলো দেখতে পাবে না। আমি বলছি যে, এটা সম্ভব যে আপনার সেরা প্রচেষ্টার সত্ত্বেও তথ্যটি প্রকাশ করা যেতে পারে এবং ফেসবুকে স্ট্যাটাস আপডেটে আপনি যে ই-মেইল বা পোস্টে লিখেছেন সে বিষয়ে দ্বিগুণ চিন্তা করা উচিত, হয়তো তা ধূমপান বন্ধ হয়ে যাবে আপনার কক্ষপথের মধ্যে কঙ্কাল।

রথেক বলেছেন "বার্তাটি প্রতি সংস্থাকে গুরুত্ব সহকারে নিরাপত্তা নিতে হবে। তবে বিতর্কিত সংগঠন বা বিতর্কিত তথ্য সংরক্ষণকারী সংস্থাগুলি এটি একটি ব্যাংক, দূতাবাস, অপারেটিং সিস্টেমের ডেভেলপার বা রাজনৈতিক সংগঠন, তাদের অবকাঠামো সুরক্ষার জন্য অতিরিক্ত পরিশ্রমী হওয়া প্রয়োজন। "

অননুমোদিত অ্যাক্সেস প্রতিরোধ করার জন্য আপনার কাছে নিরাপত্তার নিয়ন্ত্রণগুলি আছে কিনা তা নিশ্চিত করুন। তথ্য এনক্রিপ্ট করুন যাতে নিরাপত্তা চুক্তিগুলি ব্যর্থ না হয়েও এটি সংকটাপন্ন হতে পারে না। এবং শেষ পর্যন্ত, ই-মেইলগুলিতে এমন কিছু লিখবেন না যা আপনি নিউইয়র্কের টাইমস স্কোয়ারে বড় পর্দায় সম্প্রচার করতে চান না।

সবচেয়ে ভাল আশা, কিন্তু সবচেয়ে খারাপ পরিকল্পনা। হিসাবে Rothke এটি রাখে "যতক্ষণ পর্যন্ত না তারা এটি করতে, পূর্ব এঙ্গেলিয়া বিশ্ববিদ্যালয় শুধুমাত্র অনেক আক্রমণের হতে হবে এটি ব্যবহার করা হবে।"

টনি ব্র্যাডলি টুইট হিসাবে @ পিএসএসসিইনারী নিউজ, এবং যোগাযোগ করা যেতে পারে তার ফেসবুক পাতা ।