COMELEC (ফিলিপাইনের ভোটার)

COMELEC-এর ঘটনায় যে ধরনের তথ্য রয়েছে, তা সাধারণ অ্যাকাউন্টের তথ্য ফাঁসের তুলনায় অনেক বেশি সংবেদনশীল। নাম, জন্মতারিখ, লিঙ্গ, বৈবাহিক অবস্থা, পেশা, ফোন নম্বর এবং ঠিকানা একজন ব্যক্তির পরিচয় ও জীবনযাপনের প্রেক্ষাপট বিস্তারিতভাবে তুলে ধরতে পারে। পরিবারের সদস্যদের নাম, বিশেষ করে বাবা-মায়ের নামের মতো তথ্য, কিছু পরিচয় যাচাই ও সরকারি লেনদেন প্রক্রিয়ায় অতিরিক্ত নিরাপত্তা যাচাইয়ের উপাদান হিসেবে অপব্যবহার করা হতে পারে। পাসপোর্ট নম্বর ও শারীরিক বৈশিষ্ট্যও পরিচয় জালিয়াতি এবং প্রোফাইল যাচাই প্রক্রিয়ায় আক্রমণের ক্ষেত্রে লক্ষ্যবস্তু হওয়া অত্যন্ত মূল্যবান তথ্যের মধ্যে পড়ে।

বায়োমেট্রিক তথ্য এই ঘটনার সবচেয়ে সংবেদনশীল দিকগুলোর একটি। পাসওয়ার্ড পরিবর্তন করা যায়, কিন্তু আঙুলের ছাপ বা স্থায়ী শারীরিক বৈশিষ্ট্যের সঙ্গে সম্পর্কিত তথ্য সহজে বদলানো যায় না। এ কারণে এ ধরনের তথ্য প্রকাশ হয়ে গেলে দীর্ঘমেয়াদি ঝুঁকি তৈরি হয়। কেবল 2,28,605টি স্বতন্ত্র রেকর্ডে ইমেইল ঠিকানা থাকার কারণে ভোটারদের তথ্যের সামগ্রিক সংবেদনশীলতা কমে যায় না। যেসব ব্যবহারকারীর ইমেইল ঠিকানা রয়েছে, তাঁদের সরাসরি অনলাইনে লক্ষ্যবস্তু করা হতে পারে; আর যেসব ভোটারের ইমেইল ঠিকানা নেই, তাঁদের নাম, ঠিকানা, জন্মতারিখ, পারিবারিক তথ্য ও শারীরিক বৈশিষ্ট্য ব্যবহার করে বিভিন্নভাবে প্রতারণার ঝুঁকিতে ফেলা হতে পারে।

এই রেকর্ডের জন্য সিস্টেমে প্রদর্শিত ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 2,28,605, এবং এই সংখ্যা শুধু স্বতন্ত্র ইমেইল ঠিকানার মধ্যে সীমাবদ্ধ। তবে পুরো ঘটনাটি ভোটারদের প্রায় 5 কোটি 50 লাখ রেকর্ডের সঙ্গে সম্পর্কিত। তাই রেকর্ডটি ব্যাখ্যা করার সময় 'মাত্র 228 হাজার মানুষ ক্ষতিগ্রস্ত হয়েছেন', এ ধরনের সীমিত মন্তব্য করা উচিত নয়। সঠিক ব্যাখ্যা হলো, ইমেইলের ভিত্তিতে অনুসন্ধানযোগ্য পরিসর 2,28,605; কিন্তু সামগ্রিক ভোটার ডেটাবেসে এই তথ্য ফাঁসের প্রভাব অনেক বড়।

তথ্যের শ্রেণিগুলো হলো বায়োমেট্রিক তথ্য, জন্মতারিখ, ইমেইল ঠিকানা, পরিবারের সদস্যদের নাম, লিঙ্গ, পেশাগত তথ্য, বৈবাহিক অবস্থা, নাম, পাসপোর্ট নম্বর, ফোন নম্বর, ঠিকানা এবং শারীরিক বৈশিষ্ট্য। এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যবহারকারীর নাম বা অনলাইন অ্যাকাউন্টের পাসওয়ার্ড যাচাইকৃত তথ্যের শ্রেণির মধ্যে নেই। এটি ঘটনা নির্বাচন ব্যবস্থা ও ভোটারদের তথ্য সম্পর্কিত; ভোটদান বা ফলাফলের অবকাঠামোকে লক্ষ্য করে পৃথক কোনো প্রযুক্তিগত ঘটনার দাবি এই রেকর্ডের যাচাইকৃত পরিসরের অন্তর্ভুক্ত নয়। তথ্য ফাঁস এবং নির্বাচনের ফলাফলের নিরাপত্তা আলাদা বিষয়।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন ফিলিপাইনের ভোটার নিবন্ধনে তালিকাভুক্ত সেই ব্যক্তিরা, যাঁদের ব্যক্তিগত তথ্য বড় একটি ডেটাসেটে অন্তর্ভুক্ত হয়েছে, এবং সেই ব্যবহারকারীরা, যাঁদের ইমেইল ঠিকানা এই ডেটাসেটে রয়েছে। ইমেইল ঠিকানা থাকা ব্যক্তিদের সরকারি প্রতিষ্ঠানের নামে পাঠানো ভুয়া বার্তা, ভোটার নিবন্ধন হালনাগাদের অনুরোধ, পাসপোর্টের প্রক্রিয়া, পরিচয় যাচাই বা নির্বাচনসংক্রান্ত বিজ্ঞপ্তির মাধ্যমে লক্ষ্যবস্তু করা হতে পারে। যাঁদের ফোন নম্বর ও ঠিকানার তথ্য রয়েছে, তাঁদের এসএমএস, ফোনকল, ডাকযোগে বা বাড়িতে এসে প্রতারণার চেষ্টার বিষয়ে সতর্ক থাকা উচিত।

বিদেশে থাকা ভোটারদের নিবন্ধনের ক্ষেত্রে যাঁদের তথ্যে পাসপোর্ট নম্বর ও পারিবারিক বিবরণ রয়েছে, তাঁদের ঝুঁকি আরও বেশি। পাসপোর্ট নম্বর, জন্মতারিখ ও ঠিকানার মতো তথ্য অন্য ডেটাসেটের সঙ্গে মিলিয়ে পরিচয় জালিয়াতির চেষ্টা সহজ করা যেতে পারে। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তায় আস্থা তৈরি করতে পরিবারের সদস্যদের নাম ও শারীরিক বৈশিষ্ট্য ব্যবহার করা হতে পারে। প্রাতিষ্ঠানিক দৃষ্টিকোণ থেকে, এ ধরনের সরকারি নথি সরকারি সেবা, ব্যাংকিং ও টেলিযোগাযোগের প্রক্রিয়ায় পরিচয় প্রমাণীকরণের দুর্বলতা কাজে লাগানোর সুযোগ তৈরি করতে পারে।

এই রেকর্ডে আপনার ইমেইল ঠিকানার মিল পাওয়া গেলে প্রথমেই নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে করা প্রতারণা থেকে আপনার ইমেইল অ্যাকাউন্ট ও ফোন সংযোগ সুরক্ষিত করুন। ইমেইল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড ব্যবহার করুন, একাধিক উপাদানের মাধ্যমে পরিচয় প্রমাণীকরণ চালু করুন এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করুন। সরকারি প্রতিষ্ঠান, ভোটার নিবন্ধন, পাসপোর্ট, পরিচয়পত্র হালনাগাদ বা সহায়তার আবেদনের নামে আসা বার্তার লিংক সরাসরি খুলবেন না। কোনো পদক্ষেপ নেওয়া প্রয়োজন হলে নির্ভরযোগ্য মাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের ওয়েব ঠিকানা খুঁজে নিয়ে সেটি সরাসরি লিখে প্রবেশ করুন।

অপ্রত্যাশিত কোনো বার্তায় পাসপোর্ট নম্বর, ঠিকানা, জন্মতারিখ বা পারিবারিক তথ্য চাওয়া হলে সেটিকে উচ্চ ঝুঁকির বলে বিবেচনা করুন। ফোনে কেউ সরকারি কর্মী বলে দাবি করলেও যাচাইকরণ কোড, পরিচয়পত্রের ছবি, আর্থিক তথ্য বা অ্যাকাউন্টের বিবরণ শেয়ার করবেন না। ফাঁস হয়ে যাওয়া বায়োমেট্রিক তথ্য ফিরিয়ে নেওয়া যায় না, তাই ভবিষ্যতে পরিচয় যাচাই প্রক্রিয়ায় এই তথ্যের অপব্যবহার হতে পারে, এ বিষয়ে সচেতন থাকুন। পরিচয় জালিয়াতির সন্দেহ হলে স্থানীয় সরকারি মাধ্যম ও আর্থিক প্রতিষ্ঠানের মাধ্যমে অতিরিক্ত সুরক্ষামূলক ব্যবস্থা সম্পর্কে খোঁজ নিন।

COMELEC-এর ঘটনা দেখায় যে সরকারি নথিতে সংরক্ষিত তথ্য গোপনীয়তার জন্য দীর্ঘমেয়াদি ও অপরিবর্তনীয় ঝুঁকি বহন করতে পারে। সরকারি লেনদেনের জন্য পাওয়া বার্তা সংশ্লিষ্ট প্রতিষ্ঠানের সরকারি ডোমেইন নাম ও ফোন নম্বরের মাধ্যমে যাচাই করার অভ্যাস গড়ে তুলুন। ইমেইল বা ফোনে আসা 'নথি হালনাগাদ', 'পরিচয় যাচাই', 'পাসপোর্ট নিশ্চিতকরণ' বা 'ভোটারের তথ্য সংশোধন'-এর অনুরোধ সন্দেহের চোখে দেখুন। পরিচয়সংক্রান্ত তথ্য একবার প্রকাশ হয়ে গেলে সুরক্ষার ব্যবস্থা ধারাবাহিকভাবে চালিয়ে যেতে হয়।

প্রতিষ্ঠানগুলোর ক্ষেত্রে ভোটার নিবন্ধনের তথ্য, বায়োমেট্রিক তথ্য এবং পাসপোর্টের তথ্য সর্বোচ্চ নিরাপত্তা স্তরে সুরক্ষিত রাখা আবশ্যক। প্রবেশাধিকার নিয়ন্ত্রণ, এনক্রিপশন, লগ সংরক্ষণ, তথ্যের পরিমাণ ন্যূনতম রাখা, ব্যাকআপের নিরাপত্তা এবং ঘটনা সম্পর্কে অবহিত করার প্রক্রিয়া নিয়মিত পরীক্ষা করা উচিত। ব্যবহারকারীদের দীর্ঘমেয়াদি কৌশল হলো সরকারি লেনদেনসংক্রান্ত বার্তা যাচাইয়ের অভ্যাস গড়ে তোলা, ইমেইলের নিরাপত্তা জোরদার করা এবং পরিচয় প্রমাণীকরণ প্রক্রিয়ায় শুধু বিশ্বস্ত মাধ্যম ব্যবহার করা। এ ধরনের ঘটনায় ফাঁস হওয়া তথ্য ফিরিয়ে নেওয়া যায় না, তাই ঝুঁকি ব্যবস্থাপনা বছরের পর বছর চালিয়ে যেতে হয়।

এই রেকর্ডে মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি COMELEC-এর ভোটার তথ্য ফাঁসের সঙ্গে সম্পর্কিত একটি ইমেইল তালিকায় ছিল। মিল পাওয়ার অর্থ এই নয় যে পুরো ঘটনাটি শুধু ওই ইমেইল ঠিকানার মালিকদের মধ্যেই সীমাবদ্ধ। বিশেষভাবে এই রেকর্ডের ক্ষেত্রে অনুসন্ধানযোগ্য সংখ্যা হলো 2,28,605টি স্বতন্ত্র ইমেইল ঠিকানা; ভোটারদের তথ্যের ওপর সামগ্রিক প্রভাব অনেক বিস্তৃত। ইমেইল ঠিকানার সঙ্গে সম্পর্কিত নাম, ঠিকানা, জন্মতারিখ, ফোন নম্বর বা সরকারি পরিচয়পত্রের মতো তথ্যের অপব্যবহার হতে পারে ধরে নিয়ে সতর্কতার সঙ্গে পদক্ষেপ নিন।

প্রথম করণীয় হলো আপনার ইমেইল অ্যাকাউন্ট সুরক্ষিত করা, সরকারি প্রতিষ্ঠানের নামে আসা বার্তা সরাসরি লিংক দিয়ে না খোলা এবং ব্যক্তিগত তথ্য চাওয়ার অনুরোধ আলাদা মাধ্যমে যাচাই করা। পাসপোর্ট, ভোটার নিবন্ধন, পরিচয়পত্র হালনাগাদ বা সহায়তার আবেদনের মতো বিষয়সংক্রান্ত বার্তায় তাড়াহুড়ো করে সাড়া দেবেন না। পরিচয় চুরির লক্ষণ, সরকারি লেনদেনসংক্রান্ত অপ্রত্যাশিত বিজ্ঞপ্তি বা সন্দেহজনক আর্থিক আবেদনের দিকে নজর রাখুন। ঘটনাটি পুরোনো হলেও বায়োমেট্রিক ও ভোটার তথ্যের মতো স্থায়ী তথ্যের কারণে ঝুঁকি দীর্ঘদিন থেকে যায়।