নভেম্বর 2023-এ BSNL-এর কথিত তথ্য ফাঁস
এই রেকর্ডটি ভারতের রাষ্ট্রায়ত্ত টেলিযোগাযোগ অপারেটর Bharat Sanchar Nigam Limited (BSNL)-এর সঙ্গে সংশ্লিষ্ট একটি কথিত ঘটনা এবং নভেম্বর 2023-এ হুমকি সৃষ্টিকারী Perell-এর করা দাবি নিয়ে। পর্যালোচিত সিল করা আর্কাইভের তথ্য ফাইলে তথ্য ফাঁসের তারিখ হিসেবে 30 নভেম্বর 2023 উল্লেখ করা হয়েছে। সেখানে Perell, BSNL এবং একই তথ্যের পরিসর একসঙ্গে উল্লেখ আছে। “working_lines_tcr.csv”-এ হেডারসহ 1,52,072 লাইন থাকার দাবিটি আর্কাইভের সংশ্লিষ্ট ফাইলের 1,52,071টি ডেটা রেকর্ড ও একটি হেডার লাইনের মোট সংখ্যার সঙ্গে হুবহু মিলে যায়। সংখ্যার এই হুবহু মিল আর্কাইভের এই সংস্করণকে ওই দাবির সঙ্গে যুক্ত করে।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- বিল সংক্রান্ত তথ্য
- কেনাকাটার ইতিহাস
এই রেকর্ড সম্পর্কে
The Cyber Express 22 ডিসেম্বর 2023-এ জানায়, Perell ই-মেইল, বিলিং ও যোগাযোগের তথ্য থাকা আনুমানিক 29 লাখ লাইনে প্রবেশাধিকার পাওয়ার দাবি করেছে। তবে প্রতিবেদনে উল্লেখ করা হয় যে BSNL ঘটনাটি নিশ্চিত করেনি। 25 এপ্রিল 2024-এর পরবর্তী প্রতিবেদনে বলা হয়, Perell 24 এপ্রিল তথ্যগুলো আবার প্রকাশ করেছে এবং এটি 2023 সালের সেই একই ডেটাসেট, নতুন কোনো ঘটনা নয়। ক্যাটালগে নথিভুক্ত 2014 সালের bsnl.in ঘটনা এবং 20 মে 2024-এ CERT-In-এর জানানো সম্ভাব্য অনুপ্রবেশ আলাদা ঘটনা; এগুলো এই রেকর্ডের সঙ্গে একত্র করা হয়নি। অপারেটরের কাছ থেকে কোনো নিশ্চিতকরণ পাওয়া যায়নি বলে এই রেকর্ডটি অযাচাইকৃত হিসেবে চিহ্নিত করা হয়েছে।
আর্কাইভের সাইডকার ফাইলে 2,32,244টি অনন্য ই-মেইল ঠিকানা এবং মোট 28,52,069 লাইন থাকার দাবি করা হয়েছে। তবে পূর্ণাঙ্গ কারিগরি পর্যালোচনায় 28,89,835টি পার্স করা ডেটা রেকর্ড পাওয়া গেছে। কেবল উৎসের যেসব হেডারের নাম স্পষ্টভাবে “email”, “email_id” বা “bill_email_id”, সেগুলো থেকেই 13,41,886টি বৈধ ই-মেইল এন্ট্রি এবং 2,30,561টি অনন্য ক্যানোনিক্যাল ই-মেইল ঠিকানা পাওয়া গেছে। প্রকাশিত দাবির সঙ্গে মেলানোর জন্য কোনো গণনা সমন্বয় করা হয়নি: ক্ষতিগ্রস্ত মানুষের সঠিক সংখ্যা অজানা, তাই pwnCount সেট করা হয়নি। 2,30,561 সংখ্যাটি কেবল পর্যালোচিত আর্কাইভে অনন্য ই-মেইল ঠিকানার সংখ্যার প্রমাণসমর্থিত নিম্নসীমা, মানুষের সংখ্যা নয়।
উৎস এবং প্রকাশ্য প্রতিবেদনগুলোতে নাম, ফোন নম্বর, বাসা বা প্রতিষ্ঠানের ঠিকানা, বিলিং-সংক্রান্ত তথ্য এবং অর্ডার বা কেনাকাটার তথ্যের কথাও বলা হয়েছে। কেবল যাচাইকৃত, স্পষ্টভাবে চিহ্নিত ই-মেইল ফিল্ডগুলোই আমদানি করা হয়। তথ্য ফাইলের নমুনা সারি, হেডারবিহীন ফাইল এবং ই-মেইলের জন্য নির্ধারিত নয় এমন ফিল্ডে থাকা ই-মেইলের মতো দেখতে মানগুলো স্পষ্টভাবে বাদ দেওয়া হয়েছে; অন্য কোনো ব্যক্তিগত তথ্যের ফিল্ড আমদানি করা হয় না। শুধু ই-মেইল ঠিকানার মিল থেকে প্রমাণ হয় না যে কোনো ব্যক্তি BSNL-এর গ্রাহক ছিলেন, কোনো অ্যাকাউন্টের মালিক, কিংবা অন্য কোনো ফিল্ডও সেই একই ব্যক্তির।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
