eThekwini Municipality তথ্য ফাঁস

eThekwini Municipality রেকর্ডে অন্তর্ভুক্ত তথ্যের ধরনগুলো হলো জন্মতারিখ, মৃত্যুর তারিখের তথ্য, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, সরকারি শনাক্তকরণ নম্বর, নাম ও পারিবারিক নাম, পাসপোর্ট নম্বর, পাসওয়ার্ডের তথ্য, ফোন নম্বর, বাসস্থান বা অবস্থানের ঠিকানা এবং বিলের রেকর্ড। জন্মতারিখ দীর্ঘস্থায়ী ব্যক্তিগত তথ্য, যা পরিচয় যাচাইয়ের প্রশ্ন, বয়সভিত্তিক লক্ষ্য নির্ধারণ এবং প্রোফাইলে আরও তথ্য যোগ করার কাজে ব্যবহার করা যেতে পারে। মৃত্যুর তারিখের তথ্য সংবেদনশীল প্রেক্ষাপট তৈরি করে, যা পরিবার ও উত্তরাধিকারসংক্রান্ত প্রতারণামূলক বার্তায় অপব্যবহার করা হতে পারে। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের অজুহাত এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। লিঙ্গসংক্রান্ত তথ্য প্রোফাইলের তথ্য সংগ্রহ ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও ব্যক্তিকেন্দ্রিক করার জন্য অতিরিক্ত প্রেক্ষাপট দিতে পারে। সরকারি শনাক্তকরণ নম্বর পরিচয় যাচাই, প্রতারণামূলক আবেদন এবং সরকারি লেনদেনের অজুহাতে প্রতারণার ক্ষেত্রে উচ্চ ঝুঁকির তথ্য। নাম ও পারিবারিক নাম ভুয়া সহায়তা, ডেলিভারি, বিল এবং গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসপোর্ট নম্বর সংবেদনশীল তথ্য, যা ভ্রমণ, ভিসা, পরিচয় যাচাই এবং সরকারি লেনদেনের অজুহাতে প্রতারণায় ব্যবহার করা যেতে পারে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করা হলে। ফোন নম্বর ব্যবহার করে SMS, কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তিকেন্দ্রিক প্রতারণার ফাঁদ তৈরি করা যায়। বাসস্থান বা অবস্থানের ঠিকানা ডেলিভারি, বিল, সাবস্ক্রিপশন ও স্থানীয় সেবা নিয়ে সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক বার্তায় ব্যবহার করা যেতে পারে। বিলের রেকর্ডের সঙ্গে ঠিকানা, সেবা-সংক্রান্ত অ্যাকাউন্ট এবং পরিবারের তথ্য যুক্ত থাকে বলে পরিচয় যাচাই ও প্রতারণামূলক অর্থ পরিশোধের অনুরোধে সেগুলোর অপব্যবহার হতে পারে।

সরকারি পরিচয়পত্র, পাসপোর্ট, বিল, ঠিকানা, ফোন নম্বর ও জন্মতারিখের মতো তথ্য একসঙ্গে পাওয়া গেলে পরিচয় যাচাই প্রক্রিয়ার অপব্যবহার করা যেতে পারে। ঠিকানার প্রমাণ ও সেবা-সংক্রান্ত অ্যাকাউন্টের প্রেক্ষাপটে ইউটিলিটি বিলের তথ্য ভুয়া অর্থ পরিশোধ, পৌর বকেয়া বা অ্যাকাউন্ট হালনাগাদের বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে।

এই রেকর্ড eservices.durban.gov.za ডোমেইন এবং 2016 সালের সেপ্টেম্বরের eServices ঘটনার সঙ্গে সম্পর্কিত। এর আওতায় রয়েছে জন্মতারিখ, মৃত্যুর তারিখ, ইমেইল, লিঙ্গ, সরকারি পরিচয়পত্র, পূর্ণ নাম, পাসপোর্ট, পাসওয়ার্ড, ফোন, বাসস্থান বা অবস্থানের ঠিকানা এবং বিলের রেকর্ড। এই পরিসরের ভিত্তিতে অন্য পৌর ব্যবস্থাগুলো বা সব সরকারি রেকর্ড সম্পর্কে সাধারণ সিদ্ধান্ত টানা উচিত নয়।

এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পূর্ণাঙ্গ পেমেন্ট কার্ডের তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, ব্যাংকের তথ্য, ডিভাইসে থাকা বিষয়বস্তু বা অন্য প্ল্যাটফর্মের তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা।

eThekwini eServices ব্যবহারকারী বাসিন্দা, ইমেইলের মাধ্যমে নিজের বিল বা পৌর অ্যাকাউন্টের খোঁজ রাখেন এমন ব্যক্তি, সিস্টেমে সরকারি পরিচয়পত্র বা পাসপোর্টের তথ্য রয়েছে এমন ব্যবহারকারী এবং ঠিকানার প্রমাণ হিসেবে পৌর বিল ব্যবহার করেন এমন ব্যক্তি উচ্চ ঝুঁকিতে রয়েছেন।

যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, অনেক কমিউনিটিতে একই ডাকনাম রাখেন বা কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, তাঁদের ঝুঁকি বেশি। প্রোফাইল ও ডেটা ব্রোকারের রেকর্ডে ঝুঁকি তৈরি হয় যখন একটি অ্যাকাউন্টের সূত্র ধরে একেবারে ভিন্ন ভিন্ন ক্ষেত্রের তথ্য একত্র করে সংশ্লিষ্ট ব্যক্তির সম্পর্কে বিস্তারিত ধারণা তৈরি করা হয়।

ব্যবহারকারীদের পুরোনো eServices পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। পৌর বিল, বকেয়া, ঠিকানা যাচাই বা অর্থ পরিশোধের লিংক রয়েছে এমন বার্তা শুধু কর্তৃপক্ষের অনুমোদিত যোগাযোগমাধ্যমে যাচাই করা উচিত; পরিচয়পত্র বা পাসপোর্টের তথ্য শেয়ার করা উচিত নয়।

যেসব ব্যবহারকারীর ক্ষেত্রে এই রেকর্ডে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। কোনো রেকর্ডে পাসওয়ার্ড না থাকলেও যোগাযোগ, বিল, ঠিকানা বা প্রোফাইলের তথ্য থাকলে অপ্রত্যাশিত কল, অফার, সহায়তা, বিল ও যাচাইসংক্রান্ত বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরানোর অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

জনসেবার অ্যাকাউন্টে শক্তিশালী ও আলাদা পাসওয়ার্ড, দুই-ধাপের যাচাই এবং নিয়মিত বিল পরীক্ষা করা গুরুত্বপূর্ণ। সরকারি পরিচয়সংক্রান্ত তথ্যের অপব্যবহার শনাক্ত করতে ব্যবহারকারীদের ক্রেডিট, ব্যাংক ও সরকারি অ্যাকাউন্টের কার্যক্রম নজরে রাখা উচিত।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। ইতিবাচক ফল মানেই যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। নেতিবাচক ফল শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল পাওয়া যায়নি; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।

ইতিবাচক ফল নির্দেশ করে যে ইমেইল ঠিকানাটি eThekwini Municipality-এর eServices রেকর্ডে রয়েছে। সরকারি পরিচয়পত্র, বিল ও পাসওয়ার্ডের প্রেক্ষাপট থাকায় নিরাপত্তা ও পরিচয় সুরক্ষার ব্যবস্থা নেওয়াকে উচ্চ অগ্রাধিকার দেওয়া প্রয়োজন।