পরিচয়সংক্রান্ত তথ্য ফাঁস হয়েছে? দেশভিত্তিক করণীয়

LeakData-তে কোনো ইমেইল ঠিকানা, পাসওয়ার্ড, ডোমেইন বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট যাচাই করে মিল পাওয়া গেলে, শুধু সেই মিল থেকে সম্ভাব্য ফাঁস হওয়া অন্য সব ধরনের তথ্য শনাক্ত করা যায় না। পাসপোর্ট বা ড্রাইভিং লাইসেন্সের তথ্য, নাম, জন্মতারিখ, ঠিকানা বা আর্থিক তথ্য ঘটনায় জড়িত ছিল কি না জানতে সেবাদাতা প্রতিষ্ঠানের তথ্য ফাঁসের আনুষ্ঠানিক বিজ্ঞপ্তি থাকলে সেটি দেখুন, অথবা ঘটনাটির অন্য কোনো যাচাইকৃত বিবরণ দেখুন।

তথ্য ফাঁস মানেই পরিচয় চুরি নয়

অস্ট্রেলিয়ার তথ্য কমিশনারের কার্যালয় (OAIC)-এর সংজ্ঞা অনুযায়ী, ব্যক্তিগত তথ্যে “অননুমোদিত প্রবেশ ঘটলে, তা অননুমোদিতভাবে প্রকাশ করা হলে বা হারিয়ে গেলে” তথ্যের নিরাপত্তা লঙ্ঘন ঘটে। যুক্তরাষ্ট্রের ফেডারেল ট্রেড কমিশন (FTC) পরিচয় চুরির সংজ্ঞা দিয়েছে এভাবে: “আপনার অনুমতি ছাড়া কেউ আপনার ব্যক্তিগত বা আর্থিক তথ্য ব্যবহার করলে সেটিই পরিচয় চুরি।” এই পার্থক্যটি গুরুত্বপূর্ণ: LeakData-তে মিল পাওয়া বা কোনো বিজ্ঞপ্তিতে শুধু তথ্য ফাঁসের কথা জানানো থেকে প্রমাণ হয় না যে কেউ সেই পরিচয়সংক্রান্ত তথ্য ব্যবহার করেছে।

OAIC আরও জানায়, কোনো তথ্য একা একজন ব্যক্তি সম্পর্কে কিছু না জানালেও, অন্য তথ্যের সঙ্গে মিলিয়ে তা ব্যক্তিগত তথ্য হয়ে উঠতে পারে—যদি সেই সমন্বিত তথ্য দিয়ে ব্যক্তিটিকে যুক্তিসংগতভাবে শনাক্ত করা সম্ভব হয়। কানাডার সাইবার নিরাপত্তা কেন্দ্র সতর্ক করেছে: “সাইবার হুমকি সৃষ্টিকারী কোনো পক্ষ পরিচয় শনাক্ত করার মতো যথেষ্ট তথ্য পেয়ে গেলে, পরিচয় প্রমাণের ভুয়া উপকরণ তৈরি করতে পারে বা বিদ্যমান উপকরণের নিয়ন্ত্রণ নিতে পারে।” তাই মূল্যায়নের সময় আলাদা তথ্যগুলো যেমন বিবেচনা করা উচিত, তেমনি সেগুলো একসঙ্গে মিলিয়ে কাউকে কতটা শনাক্ত করা যায়, তা-ও বিবেচনা করা উচিত।

দেশভেদে করণীয় আলাদা

দেশের আইন ও পরিস্থিতি অনুযায়ী সরকারি করণীয় ভিন্ন হয়। কানাডার নির্দেশনায় কোন তথ্য ঘটনায় জড়িত থাকতে পারে, তা নির্ধারণ করার কথা রয়েছে; যুক্তরাজ্যের নির্দেশনায় হারিয়ে যাওয়া বা চুরি হওয়া নথির বিষয়ে নথি প্রদানকারী প্রতিষ্ঠানকে জানাতে বলা হয়েছে; আর অস্ট্রেলিয়ার নির্দেশনায় প্রতারণার শিকার হলে অবিলম্বে ব্যাংক বা কার্ড প্রদানকারী প্রতিষ্ঠানের সঙ্গে যোগাযোগ করতে বলা হয়েছে।

যুক্তরাষ্ট্র: ক্রেডিট ফ্রিজ ও প্রতারণার সতর্কবার্তা

যুক্তরাষ্ট্রের ভোক্তাদের জন্য FTC জানায়, ক্রেডিট ফ্রিজ করতে Equifax, Experian ও TransUnion-এর সঙ্গে আলাদাভাবে যোগাযোগ করতে হয়। তিনটি ক্রেডিট ব্যুরোর সঙ্গে যোগাযোগের এই নিয়ম অন্য দেশের ঋণব্যবস্থার ক্ষেত্রেও প্রযোজ্য বলে ধরে নেওয়া উচিত নয়। ক্রেডিট ফ্রিজ কার্যকর থাকা অবস্থায় ভোক্তা নিজেসহ কেউই তাঁর নামে নতুন ক্রেডিট অ্যাকাউন্ট খুলতে পারেন না; প্রয়োজনে এটি সাময়িকভাবে তুলে নেওয়া যায়। অন্যদিকে, প্রাথমিক প্রতারণার সতর্কবার্তা ব্যবসাপ্রতিষ্ঠানগুলোকে নতুন অ্যাকাউন্ট খোলার আগে ভোক্তার সঙ্গে যাচাই করে নিতে বলে এবং ক্রেডিট রিপোর্ট দেখার সুযোগ বন্ধ করে না। একটি ব্যুরোর সঙ্গে যোগাযোগ করাই যথেষ্ট; সেই ব্যুরোকে অন্য দুটি ব্যুরোকে সতর্কবার্তা যুক্ত করতে জানাতে হয়।

কানাডা: ক্রেডিট রিপোর্ট, সতর্কবার্তা ও ঘটনা জানানো

কানাডার সাইবার নিরাপত্তা কেন্দ্র-এর নির্দেশনায় ঘটনায় জড়িত তথ্য শনাক্ত করার কথা রয়েছে। উদাহরণ হিসেবে আর্থিক তথ্য ও Social Insurance Number উল্লেখ করা হয়েছে। এতে Equifax ও TransUnion-এর মাধ্যমে ক্রেডিট রিপোর্ট পর্যালোচনা করা, অনুমোদন ছাড়া ক্রেডিট তথ্য যাচাইয়ের অনুরোধ এলে সতর্কবার্তা পাওয়ার ব্যবস্থা চালু করা এবং অনলাইনে বা ফোনে কানাডার প্রতারণা প্রতিরোধ কেন্দ্রকে ঘটনাটি জানানোরও পরামর্শ দেওয়া হয়েছে।

যুক্তরাজ্য: প্রদানকারী প্রতিষ্ঠান, পুলিশ ও CIFAS

যুক্তরাজ্যের জন্য ICO-এর নির্দেশনায় বলা হয়েছে, পাসপোর্ট, ড্রাইভিং লাইসেন্স, ক্রেডিট কার্ড ও চেকবইসহ ব্যক্তিগত তথ্যযুক্ত কোনো নথি বা সামগ্রী হারিয়ে গেলে বা চুরি হলে, তা প্রদানকারী প্রতিষ্ঠানকে জানানো উচিত। সন্দেহজনক আবেদন আছে কি না জানতে ক্রেডিট ফাইল পরীক্ষা করা উচিত। ব্যক্তিগত নথি চুরি ও সন্দেহজনক ঋণের আবেদনের বিষয়েও পুলিশকে জানানো উচিত এবং অপরাধের অভিযোগের রেফারেন্স নম্বর চাওয়া উচিত। CIFAS-এর ঐচ্ছিক সুরক্ষামূলক নিবন্ধন থাকলে, ওই তথ্য ব্যবহার করে সংশ্লিষ্ট ব্যক্তি নিজেসহ যে কেউ আর্থিক সেবার জন্য আবেদন করলে সদস্য প্রতিষ্ঠানগুলোকে বাড়তি যাচাই করতে বলা হয়।

অস্ট্রেলিয়া: ব্যাংক, IDCARE ও Scamwatch

অস্ট্রেলিয়ায় প্রতারণার শিকার হলে Scamwatch অবিলম্বে ব্যাংক বা কার্ড প্রদানকারী প্রতিষ্ঠানের সঙ্গে যোগাযোগ করে লেনদেন বন্ধ করার অনুরোধ জানাতে পরামর্শ দেয়। ক্ষতি সীমিত রাখতে বিনামূল্যে একটি পরিকল্পনা তৈরি করতে IDCARE সাহায্য করতে পারে। সংশ্লিষ্ট তথ্যের সুরক্ষা নিশ্চিত করার পর প্রতারণার ঘটনাটি Scamwatch-কে জানানো যায়।

LeakData-এর পাঠকদের জন্য এর অর্থ কী

LeakData-তে আপনার ইমেইল ঠিকানা, পাসওয়ার্ড, ডোমেইন বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট যাচাই করে মিল পেলে, ঘটনায় কোন কোন ধরনের তথ্য জড়িত ছিল তা নির্ধারণ করতে সেবাদাতা প্রতিষ্ঠানের আনুষ্ঠানিক বিজ্ঞপ্তি বা ঘটনাটির অন্য কোনো যাচাইকৃত সূত্র দেখুন। পরিচয়পত্রের তথ্য বা আর্থিক তথ্য জড়িত থাকলে, অথবা নাম, জন্মতারিখ ও ঠিকানা একসঙ্গে ফাঁস হয়ে থাকলে, নথি, ঋণ ও প্রতারণার ঘটনা জানানোর বিষয়ে আপনার দেশের নির্ধারিত পদ্ধতি অনুসরণ করুন। পাসওয়ার্ডও ফাঁস হয়ে থাকলে সংশ্লিষ্ট অনলাইন অ্যাকাউন্টের পাসওয়ার্ড বদলে ফেলুন, যেমনটি OAIC-এর উদাহরণে পরামর্শ দেওয়া হয়েছে।