2invoice 2024: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2invoice একটি অনলাইন ইনভয়েস তৈরি ও হিসাবসংক্রান্ত নথি ব্যবস্থাপনার সেবা, যা Webrasoft SRL পরিচালনা করে এবং 2invoice.ro-তে পাওয়া যায়। পর্যালোচিত সিলবদ্ধ আর্কাইভের একটি সাইডকার ফাইলে একই ডোমেইন ও পরিচালনাকারীর নাম রয়েছে। LeakedSource-ও একই ডোমেইন ও বছরের একটি ঘটনা নথিভুক্ত করেছে। এই যোগসূত্রগুলোর ভিত্তিতে আর্কাইভটির সঙ্গে ওই ঘটনার সম্পর্ক নিয়ে আস্থার মাত্রা বেশি। পরিচালনাকারী, কোনো নিয়ন্ত্রক সংস্থা বা অন্য কোনো আনুষ্ঠানিক উৎসের ঘটনা-সংক্রান্ত বিজ্ঞপ্তি পাওয়া যায়নি। তাই এই রেকর্ডটি এখনো যাচাইকৃত নয়।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- নাম
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
সুনির্দিষ্ট মাস ও সংখ্যার বিষয়ে প্রকাশ্য মেটাডেটা ও উৎসের মেটাডেটায় পরস্পরবিরোধী তথ্য রয়েছে। LeakedSource-এর কাঠামোবদ্ধ মেটাডেটায় জুন 2024 এবং 2,42,221টি রেকর্ডের কথা বলা হয়েছে, কিন্তু তার বিবরণে জুলাই 2024 এবং প্রায় 18 লাখ ব্যবহারকারীর কথা রয়েছে। বিতরণকারীর সাইডকার ফাইলে 16 জুলাই 2024 তারিখ, 3,28,262টি স্বতন্ত্র ইমেইল ঠিকানা এবং হেডারসহ 18,35,864টি ক্লায়েন্ট লাইন থাকার দাবি করা হয়েছে। উৎসের মূল ক্লায়েন্ট টেবিলে বাস্তবে হেডার বাদ দিয়ে 18,35,863টি লজিক্যাল ডেটা রেকর্ড রয়েছে; এটি শুধু পর্যালোচিত সংস্করণের উৎস-সারির সংখ্যার হিসাব। প্রভাবিত ব্যক্তির সুনির্দিষ্ট সংখ্যা নির্ধারণ করা হয়নি। 3,24,646 সংখ্যাটি স্পষ্টভাবে চিহ্নিত ইমেইল ফিল্ড থেকে স্বাধীনভাবে যাচাইকৃত স্বতন্ত্র ইমেইল শনাক্তকারীর সংখ্যার নিম্নসীমা। 1 জানুয়ারি তারিখটি কেবল 2024 সালকে বোঝায়; কোন মাসে ঘটনাটি ঘটেছে, তা নির্দিষ্ট করে জানা আছে বলে দাবি করা হয়নি।
আর্কাইভের 164টি উপাদানের সবগুলো তালিকাভুক্ত করা হয়েছে। উৎসের দেওয়া ইমেইল হেডারযুক্ত 27টি CSV টেবিলের মোট 77,19,076টি লজিক্যাল সারি স্ক্যান করা হয়েছে। পাওয়া 13,43,699টি বৈধ ইমেইল এন্ট্রিকে প্রমিত রূপে এনে পুনরাবৃত্তি বাদ দেওয়ার পর 3,24,646টি স্বতন্ত্র ইমেইল ঠিকানা পাওয়া গেছে। আরও 134টি উপাদান খালি বা ইমেইল ফিল্ডবিহীন বলে প্রমাণের ভিত্তিতে নির্ধারণ করা হয়েছে। তিনটি উপাদানের পর্যালোচনা এখনো বাকি বলে স্পষ্টভাবে নথিভুক্ত রয়েছে: দুটি সহায়ক টেক্সট ফাইল এবং পার্সিং ত্রুটিযুক্ত একটি CSV, যার হেডারে ইমেইল ফিল্ড নেই। তাই পর্যালোচনার আওতা আংশিক (PARTIAL)। শুধু email, default_from_email, from_email, to_email, receipt_from_email, payer_email এবং receiver_email ফিল্ডের সম্পূর্ণ সেলগুলোই আমদানি করা হয়। পাসওয়ার্ড, সরকারপ্রদত্ত শনাক্তকারী, নাম, ফোন নম্বর, ঠিকানা এবং অন্য সব ফিল্ড বাদ দেওয়া হয়। শুধু ইমেইল মিলে গেলেই প্রমাণ হয় না যে কোনো ব্যক্তি এই সেবা ব্যবহার করেছেন বা অন্য কোনো ফিল্ডের তথ্যও সেই একই ব্যক্তির।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
