CTARS: তথ্য ফাঁস

CTARS-এ নথিভুক্ত তথ্যের ধরন বহুমাত্রিক: ইমেইল ঠিকানা ও ব্যবহারকারীর নাম অ্যাকাউন্টে প্রবেশের সঙ্গে, পাসওয়ার্ড পরিচয়সংক্রান্ত ঝুঁকির সঙ্গে, ফোন নম্বর ও ঠিকানা সরাসরি যোগাযোগ এবং অবস্থানসংক্রান্ত প্রেক্ষাপটের সঙ্গে, জন্মতারিখ ও লিঙ্গের তথ্য পরিচয় যাচাই প্রক্রিয়ার সঙ্গে এবং নাম ও উপাধিসংক্রান্ত তথ্য ব্যক্তির বাস্তব পরিচয়ের সঙ্গে যুক্ত। সবচেয়ে গুরুত্বপূর্ণ ক্ষেত্রগুলোর একটি হলো ব্যক্তিগত স্বাস্থ্যতথ্য। পরিচর্যা সেবার ক্ষেত্রে স্বাস্থ্যের অবস্থা, সহায়তার প্রয়োজন, চিকিৎসাপ্রক্রিয়া বা পরিচর্যা পরিকল্পনার তথ্য একজন ব্যক্তির গোপনীয়তার ওপর সরাসরি প্রভাব ফেলতে পারে। এ ধরনের তথ্য ফাঁস হলে ঝুঁকি শুধু অ্যাকাউন্ট দখলের মধ্যে সীমাবদ্ধ থাকে না; বৈষম্য, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা, ব্ল্যাকমেইল এবং সামাজিক প্রকৌশলের মাধ্যমে প্রতারণার ঝুঁকিও তৈরি হতে পারে।

পাসওয়ার্ড ও ব্যবহারকারীর নামের তথ্য থাকায় ক্ষতিগ্রস্ত ব্যক্তি বা পরিচর্যা সেবাদাতার কর্মীদের অ্যাকাউন্টের এসব তথ্য ব্যবহার করে অন্য সেবায় প্রবেশের চেষ্টা করার ঝুঁকি বাড়ে। ফোন নম্বর ও ঠিকানা ব্যবহার করে ভুয়া সহায়তা কল, পণ্য পৌঁছে দেওয়ার বিজ্ঞপ্তি, পরিচর্যা সেবার সাক্ষাতের সময়সূচি বা সরকারি প্রতিষ্ঠানের পরিচয়ে যোগাযোগকে আরও বিশ্বাসযোগ্য করে তোলা যেতে পারে। কিছু গ্রাহকসেবা প্রক্রিয়ায় পরিচয় যাচাইয়ের প্রশ্নের সঙ্গে জন্মতারিখ ও নামের তথ্য যুক্ত থাকে। ফলে এসব তথ্য আক্রমণকারীকে অন্য অ্যাকাউন্টের নিরাপত্তা যাচাই এড়াতে সহায়তা করতে পারে। স্বাস্থ্যসম্পর্কিত তথ্য সবচেয়ে সংবেদনশীল স্তর; তাই এই নথিকে শুধু পাসওয়ার্ড বদলে সমাধান করা যায় এমন ঘটনা হিসেবে দেখা উচিত নয়।

এই নথিতে ব্যবহৃত 12,314 সংখ্যাটি যাচাই করা স্বতন্ত্র ইমেইল ঠিকানার পরিসর বোঝায়। ঘটনাটি অস্ট্রেলিয়ার পরিচর্যা সেবাদাতাদের প্রভাবিত করা আরও বিস্তৃত একটি CTARS ঘটনার সঙ্গে যুক্ত; কিছু বিজ্ঞপ্তিতে বলা হয়েছে, বহু প্রতিষ্ঠান ও বিভিন্ন গ্রাহকগোষ্ঠী ক্ষতিগ্রস্ত হয়ে থাকতে পারে। তবে এই পাতার সংখ্যাটি যাচাই করা সম্ভব হয়েছে এমন অ্যাকাউন্টের পরিসর বোঝায় এবং এটি ক্ষতিগ্রস্ত ব্যক্তিদের সঠিক মোট সংখ্যা নির্দেশ নাও করতে পারে। প্রত্যেক ব্যক্তির ক্ষেত্রে একই ধরনের তথ্য রয়েছে বলে ধরে নেওয়া উচিত নয়। কারও ক্ষেত্রে শুধু যোগাযোগের তথ্য থাকতে পারে, আবার অন্যদের ক্ষেত্রে পরিচর্যা বা স্বাস্থ্যসম্পর্কিত আরও সংবেদনশীল তথ্য অন্তর্ভুক্ত হয়ে থাকতে পারে।

নথির তারিখসংক্রান্ত তথ্য সংশোধন করে 2022 সালের মে মাস করা হয়েছে। প্রতিবেদনে জানানো হয়েছে, 2022 সালের মে মাসের মাঝামাঝি অননুমোদিত প্রবেশ শনাক্ত করা হয়েছিল। পরে জানা যায়, কিছু তথ্য অনুমোদনহীন প্রাপকদের কাছে পাঠানো হয়েছিল। আগে উল্লেখ করা ভুল সালটি সংশোধন করা হয়েছে, কারণ তা এই ঘটনার যাচাইকৃত সময়রেখার সঙ্গে মিলছিল না। এই সংশোধন গুরুত্বপূর্ণ, কারণ তথ্য ফাঁসের ভুল তারিখ দেখালে কোন হিসাবকাল এবং কোন সেবা-সম্পর্ক যাচাই করতে হবে, তা নিয়ে ব্যবহারকারী বিভ্রান্ত হতে পারেন। নথিটি সংবেদনশীল হওয়ায় ফলাফল শুধু সংশ্লিষ্ট ইমেইলের মালিক বা ডোমেইনের ওপর অনুমোদিত কর্তৃত্ব রয়েছে এমন ব্যক্তিকে দেখানো উচিত।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন CTARS ব্যবহারকারী পরিচর্যা সেবাদাতাদের সেবা পাওয়া NDIS অংশগ্রহণকারীরা, প্রতিবন্ধী ব্যক্তিদের সেবা গ্রহণকারীরা, শিশু ও পরিবার-সংশ্লিষ্ট সেবার সঙ্গে যুক্ত ব্যক্তিরা, প্রবীণ পরিচর্যা কেন্দ্রে বসবাসকারীরা, পরিচর্যাকারীরা, স্বজনেরা এবং এসব সেবায় কর্মরত কর্মীরা। সহায়তার প্রয়োজন বা জীবনযাপনের নাজুক পরিস্থিতির কারণে এসব গোষ্ঠী আগে থেকেই প্রতারণা ও জবরদস্তির চেষ্টার মুখে তুলনামূলকভাবে বেশি ঝুঁকিপূর্ণ অবস্থায় থাকতে পারেন। আক্রমণকারীরা প্রকৃত নাম, যোগাযোগের তথ্য ও পরিচর্যার প্রেক্ষাপট একত্র করে আপাতদৃষ্টিতে বিশ্বাসযোগ্য কল, বার্তা বা ইমেইল তৈরি করতে পারে। সরকারি প্রতিষ্ঠান, পরিচর্যা সেবাদাতা, সহায়তা সমন্বয়কারী বা পরিচয় যাচাই ইউনিটের পরিচয় দিয়ে করা যোগাযোগের বিষয়ে বিশেষ সতর্কতা প্রয়োজন।

প্রতিষ্ঠানের কর্মী ও সেবাদাতাদের জন্যও ঝুঁকি বেশি। কর্মীদের ব্যবহারকারীর নাম ও পাসওয়ার্ড অন্য সিস্টেমেও ব্যবহার করা হলে আক্রমণকারীরা প্রতিষ্ঠানের ইমেইল, কেস ব্যবস্থাপনা সিস্টেম, ক্লাউড স্টোরেজ বা দূরবর্তী প্রবেশাধিকারসংক্রান্ত অ্যাকাউন্টকে লক্ষ্য করতে পারে। সেবা আর ব্যবহার না করা হলেও রক্ষণাবেক্ষণ সেবাদাতাদের পুরোনো CTARS নথি ক্ষতিগ্রস্ত হয়ে থাকতে পারে। তাই শুধু বর্তমান গ্রাহক নয়, আগে এই সিস্টেমে যাদের নথি ছিল, তাদেরও বিবেচনায় নেওয়া উচিত। পরিবারের সদস্য ও আইনগত প্রতিনিধিরাও ঝুঁকিতে রয়েছেন, কারণ যোগাযোগের ব্যক্তি হিসেবে সংরক্ষিত তাদের তথ্য প্রতারণার চেষ্টায় ব্যবহার করা যেতে পারে।

CTARS নথির সঙ্গে আপনার তথ্য মিলে গেলে প্রথম পদক্ষেপ হলো একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো। পর্যালোচনার সময় ইমেইল অ্যাকাউন্ট, স্বাস্থ্যসেবার পোর্টাল, সরকারি সেবার অ্যাকাউন্ট, ব্যাংকিং, ক্লাউড স্টোরেজ এবং রক্ষণাবেক্ষণ সেবাদাতাদের সিস্টেমকে অগ্রাধিকার দেওয়া উচিত। প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। ইমেইল অ্যাকাউন্টের ফরওয়ার্ডিং নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্প এবং সাম্প্রতিক লগইন কার্যক্রম পরীক্ষা করা উচিত। সন্দেহজনক লগইন, অচেনা ডিভাইস বা অপ্রত্যাশিত পাসওয়ার্ড পুনর্নির্ধারণের বার্তা দেখা গেলে সংশ্লিষ্ট সেবাদাতার সঙ্গে সরাসরি যোগাযোগ করা উচিত।

দ্বিতীয় পদক্ষেপ হলো পরিচয় চুরি ও প্রতারণার ঝুঁকি কমানো। ফোনে বা টেক্সট বার্তায় যোগাযোগকারী ব্যক্তির পরিচয় যাচাই করা না থাকলে তার সঙ্গে স্বাস্থ্য, পরিচর্যা, অর্থপ্রদান, পরিচয়পত্র বা অ্যাকাউন্টের তথ্য শেয়ার করা উচিত নয়। সরকারি প্রতিষ্ঠান বা পরিচর্যা সেবাদাতার কাছ থেকে এসেছে বলে মনে হয় এমন কোনো যোগাযোগ পেলে বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যমে সাড়া দেওয়া উচিত। ক্ষতিগ্রস্ত ব্যক্তি NDIS অংশগ্রহণকারী, পরিচর্যা সেবা গ্রহণকারী বা আইনগত প্রতিনিধি হলে সহায়তা সমন্বয়কারী বা সেবাদাতাকে জানানো উচিত। প্রয়োজনে বিনামূল্যের পরিচয়সংক্রান্ত সহায়তা সেবা নেওয়া এবং সন্দেহজনক যোগাযোগের বিবরণ সংরক্ষণ করা উচিত।

এই ঘটনা পরিচর্যা ও স্বাস্থ্যসেবায় নথিভুক্ত তথ্যের উচ্চ সংবেদনশীলতা তুলে ধরে। দীর্ঘমেয়াদে ইমেইল ও ফোনে আসা অনুরোধ আরও কঠোরভাবে যাচাই করার অভ্যাস ব্যবহারকারীদের গড়ে তোলা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে বিভিন্ন সেবায় একই পাসওয়ার্ড পুনর্ব্যবহার এড়ানো যায়। গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ, সেশনের ইতিহাস পরীক্ষা এবং পুনরুদ্ধারের তথ্য হালনাগাদ রাখা দীর্ঘস্থায়ী নিরাপত্তা দেয়। স্বাস্থ্য ও পরিচর্যা সেবা গ্রহণকারী ব্যক্তিদের জন্য পরিবারের সদস্য, আইনগত প্রতিনিধি বা সহায়তাকর্মীদের সঙ্গে যৌথভাবে যোগাযোগ যাচাইয়ের একটি পরিকল্পনা তৈরি করাও উপকারী।

পরিচর্যা সেবাদাতা ও সফটওয়্যার সরবরাহকারীদের ক্ষেত্রে দীর্ঘমেয়াদি কৌশলের পরিসর আরও বিস্তৃত। সংবেদনশীল স্বাস্থ্য ও পরিচর্যার তথ্য ন্যূনতম প্রয়োজনীয় প্রবেশাধিকারের নীতি মেনে সংরক্ষণ করা উচিত, পুরোনো নথি অপ্রয়োজনে রাখা উচিত নয়, প্রবেশের লগ নিয়মিত পর্যালোচনা করা উচিত এবং উচ্চ ঝুঁকির অ্যাকাউন্টে শক্তিশালী প্রমাণীকরণ বাধ্যতামূলক হওয়া উচিত। ঘটনার প্রতিক্রিয়ায় শুধু প্রযুক্তিগতভাবে সিস্টেম বন্ধ করা যথেষ্ট নয়; কোন ক্ষেত্রগুলো ঝুঁকিতে রয়েছে, কোন সহায়তা চ্যানেল ব্যবহার করতে হবে এবং কী ধরনের প্রতারণার বিষয়ে সতর্ক থাকতে হবে, তা ক্ষতিগ্রস্ত ব্যক্তিদের স্পষ্টভাবে জানানো উচিত। সরবরাহকারীদের সেবা ব্যবহারকারী প্রতিষ্ঠানগুলোরও নিজেদের তথ্যের তালিকা ও তৃতীয় পক্ষসংক্রান্ত ঝুঁকির মূল্যায়ন নিয়মিত হালনাগাদ করা উচিত।

এই পাতার যাচাইয়ের ফল CTARS নথির সঙ্গে মিলে গেলে আপনার ফলাফলটিকে সংবেদনশীল হিসেবে বিবেচনা করা উচিত এবং অপ্রয়োজনীয়ভাবে অন্য কারও সঙ্গে তথ্য শেয়ার করা উচিত নয়। প্রথমে ইমেইল অ্যাকাউন্ট এবং একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে এমন অন্য সব অ্যাকাউন্ট সুরক্ষিত করা উচিত। এরপর যাচাইকৃত যোগাযোগমাধ্যমে রক্ষণাবেক্ষণ সেবাদাতা, সহায়তা সমন্বয়কারী বা সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করে কোন তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তা জানতে চাওয়া উচিত। সন্দেহজনক কল, বার্তা বা ইমেইল পেলে সরাসরি সাড়া দেওয়া উচিত নয়; নির্ভরযোগ্য মাধ্যমে আলাদাভাবে যোগাযোগটির সত্যতা যাচাই করা উচিত।

স্বাস্থ্য ও পরিচর্যার প্রেক্ষাপটের কারণে CTARS-এর নিরাপত্তা লঙ্ঘনের ঘটনায় দীর্ঘমেয়াদি সতর্কতা প্রয়োজন। ক্ষতিগ্রস্ত ব্যক্তি বা তাঁর প্রতিনিধির উচিত পরিচয়ের অপব্যবহারের লক্ষণ, অপ্রত্যাশিত সেবার অনুরোধ, অ্যাকাউন্ট পুনরুদ্ধারের বিজ্ঞপ্তি এবং সন্দেহজনক সরকারি চিঠিপত্রের দিকে নজর রাখা। পাসওয়ার্ডের নিরাপত্তা, প্রমাণীকরণ এবং প্রতারণা সম্পর্কে সচেতনতাকে একসঙ্গে গুরুত্ব না দিলে এ ধরনের সংবেদনশীল তথ্য ফাঁসের প্রভাব বহু বছর ধরে থাকতে পারে। তাই নথিটিকে একবারের পাসওয়ার্ড সতর্কতা হিসেবে না দেখে ব্যক্তিগত নিরাপত্তা ও গোপনীয়তা রক্ষায় আরও বিস্তৃত পদক্ষেপ নেওয়ার বিষয় হিসেবে বিবেচনা করা উচিত।