Experian (2015) তথ্য উন্মুক্ত হওয়ার অভিযোগ

এই রেকর্ডের তথ্যের ধরনগুলোর মধ্যে রয়েছে ঋণযোগ্যতার অবস্থা-সংক্রান্ত তথ্য, জন্মতারিখ, ইমেইল ঠিকানা, জাতিগত পটভূমির তথ্য, পারিবারিক কাঠামো, লিঙ্গ, বাড়ির মালিকানার অবস্থা, আয়ের স্তর, IP ঠিকানা, নাম, ফোন নম্বর, বাসার ঠিকানা এবং কেনাকাটার অভ্যাস। এসব তথ্য একত্র করলে শুধু যোগাযোগসংক্রান্ত ঝুঁকিই তৈরি হয় না, একজন ভোক্তার বিস্তারিত প্রোফাইল তৈরির ঝুঁকিও থাকে। নাম, ঠিকানা, ফোন নম্বর ও ইমেইল ব্যবহার করে পরিচয় ও যোগাযোগের ভিত্তিতে কাউকে লক্ষ্যবস্তু করা যায়; অন্যদিকে ঋণযোগ্যতার অবস্থা, আয়ের স্তর, বাড়ির মালিকানা ও কেনাকাটার অভ্যাসের তথ্য সামাজিক কৌশলে প্রতারণার বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

জাতিগত পরিচয়, পারিবারিক কাঠামো ও লিঙ্গের মতো জনমিতিক তথ্যও গোপনীয়তার দিক থেকে গুরুত্বপূর্ণ। আর্থিক প্রস্তাব, ঋণ অনুমোদন, ভুয়া ঋণ আদায়, মোবাইল অপারেটরের কাছে প্রতারণামূলক আবেদন বা পরিচয় যাচাইয়ের অজুহাতে এসব তথ্য অপব্যবহার করা হতে পারে। অন্যদিকে, IP ঠিকানা অবস্থানের নিশ্চিত প্রমাণ নয়; তবে এটি অ্যাকাউন্ট ব্যবহারের প্রেক্ষাপট বা আনুমানিক এলাকা সম্পর্কে ধারণা দিতে পারে। তাই Experian (2015) রেকর্ডটিকে মূলত পাসওয়ার্ড ব্যবহার করে অ্যাকাউন্ট দখলের ঘটনা হিসেবে না দেখে পরিচয়, ঋণযোগ্যতা, যোগাযোগ ও ভোক্তা প্রোফাইলের তথ্যের সমন্বয় হিসেবে বিবেচনা করা উচিত।

এই রেকর্ডে অ্যাকাউন্টের সংখ্যা 71,96,890 এবং ঘটনার তারিখ হিসেবে 16 সেপ্টেম্বর 2015 নথিভুক্ত করা হয়েছে। 2015 সালের T-Mobile/Experian-এর আনুষ্ঠানিক বিবৃতিতে বলা হয়, প্রায় 1 কোটি 50 লাখ মানুষ ক্ষতিগ্রস্ত হয়ে থাকতে পারেন। তাঁরা 1 সেপ্টেম্বর 2013 থেকে 16 সেপ্টেম্বর 2015-এর মধ্যে T-Mobile-এর সেবা বা ডিভাইস কেনার অর্থায়নের জন্য ঋণযোগ্যতা যাচাইয়ের আবেদন করেছিলেন। তবে এই অনুসন্ধানযোগ্য রেকর্ডে 72 লাখের পর্যায়ে থাকা ডেটাসেটটির সুনির্দিষ্ট উৎস পুরোপুরি যাচাই করা হয়নি। তাই দুটি সংখ্যাকে একত্র করে মোট ক্ষতিগ্রস্তের সংখ্যা হিসেবে উপস্থাপন করা উচিত নয়; 1 কোটি 50 লাখ হলো আনুষ্ঠানিকভাবে জানানো ঘটনার পরিসর, আর 71,96,890-কে এই রেকর্ডে অনুসন্ধানযোগ্য অ্যাকাউন্টের সংখ্যা হিসেবে আলাদা রাখতে হবে।

আনুষ্ঠানিক বিবৃতিতে বলা হয়েছিল, T-Mobile-এর সিস্টেম ও নেটওয়ার্কে সরাসরি অনুপ্রবেশ ঘটেনি; ঘটনাটি Experian-এর কাছে থাকা গ্রাহক তথ্যের সঙ্গে সম্পর্কিত ছিল। এ ছাড়া আর্থিক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্যকে এই রেকর্ডের যাচাইকৃত তথ্যের ধরন হিসেবে দেখানো উচিত নয়। আনুষ্ঠানিকভাবে জানানো ঘটনায় পরিচয় নম্বরের তথ্য এনক্রিপ্ট করা অবস্থায় সংরক্ষিত ছিল এবং এই সুরক্ষা দুর্বল হয়ে থাকতে পারে বলে ব্যাখ্যা করা হলেও, এই অনুসন্ধানযোগ্য রেকর্ডে তথ্যের ধরনগুলো উপরে উল্লেখ করা ভোক্তা প্রোফাইলের তথ্যের মধ্যেই সীমিত রাখা উচিত। ব্যবহারকারীকে প্রকৃত ঝুঁকি বোঝানো এবং যেসব তথ্যের উৎস নিশ্চিতভাবে যাচাই করা হয়নি সেগুলোকে নিশ্চিত তথ্য হিসেবে উপস্থাপন না করার জন্য এই সীমাবদ্ধতা জরুরি।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা 2013-2015 সময়কালে T-Mobile-এর সেবা বা ডিভাইস কেনার অর্থায়নের জন্য ঋণযোগ্যতা যাচাইয়ের আবেদন করেছিলেন। তাঁদের নাম, ঠিকানা, জন্মতারিখ ও ঋণযোগ্যতা মূল্যায়নের তথ্য একত্রে ব্যবহার করলে ভুয়া ঋণের প্রস্তাব, মোবাইল অপারেটরের সহায়তা কেন্দ্রের নামে ভুয়া কল, পরিচয় যাচাইয়ের অজুহাত বা ঋণ আদায়কেন্দ্রিক প্রতারণা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। ফোন নম্বর ও ইমেইলের তথ্য আক্রমণকারীর জন্য সরাসরি যোগাযোগ করা সহজ করে; অন্যদিকে বাসার ঠিকানা ভুয়া নথি, ডাক বা পণ্য সরবরাহের মাধ্যমে সামাজিক কৌশলে প্রতারণার ঝুঁকি বাড়াতে পারে।

যাঁদের প্রোফাইলে আয়ের স্তর, বাড়ির মালিকানার অবস্থা, পারিবারিক কাঠামো ও কেনাকাটার অভ্যাসের মতো তথ্য রয়েছে, তাঁরা আরও নির্দিষ্টভাবে লক্ষ্য করে চালানো প্রচারণার মুখে পড়তে পারেন। ব্যক্তির আর্থিক অবস্থার সঙ্গে মানানসই বলে মনে হয়, এমন আর্থিক প্রস্তাব বা ঋণ নবায়নের বার্তা তৈরিতে এসব তথ্য ব্যবহার করা যেতে পারে। তবে জনমিতিক তথ্য থাকলে বৈষম্য, অনাকাঙ্ক্ষিত প্রোফাইল তৈরি এবং গোপনীয়তা হারানোর ঝুঁকি বাড়ে। তাই রেকর্ডটিকে শুধু পুরোনো গ্রাহক ফাইল হিসেবে নয়, পরিচয় চুরি ও ভোক্তা প্রোফাইল তৈরির ঝুঁকি বহনকারী একটি সংবেদনশীল ডেটাসেট হিসেবেও বিবেচনা করা উচিত।

এই রেকর্ডের সঙ্গে আপনার তথ্য মিলে গেলে প্রথমে আপনার ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টগুলো পরীক্ষা করুন। অস্বাভাবিক কোনো আবেদন, নতুন অ্যাকাউন্ট খোলা বা ঠিকানা পরিবর্তন হয়েছে কি না দেখুন। আপনার দেশে ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতার মতো সুরক্ষা ব্যবস্থা থাকলে সেগুলো ব্যবহারের কথা বিবেচনা করুন। ইমেইল বা ফোনে আসা ঋণ অনুমোদন, মোবাইল অপারেটরের অ্যাকাউন্ট, ডিভাইস কেনার অর্থায়ন, ঋণ পুনর্গঠন বা পরিচয় যাচাইসংক্রান্ত অনুরোধের বিষয়ে সতর্ক থাকুন। বার্তাটি আসল মনে হলেও কোনো লিংকে ক্লিক করার আগে নিজে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক সাইটে গিয়ে যাচাই করুন।

আপনার ঠিকানা, জন্মতারিখ, ফোন নম্বর ও ইমেইলের তথ্য ব্যবহার করে করা কল আরও বিশ্বাসযোগ্য মনে হতে পারে। তাই কলকারী আগে থেকে জানা ব্যক্তিগত তথ্যকে প্রমাণ হিসেবে তুলে ধরলেও তাঁকে বিশ্বাস করা উচিত নয়। ঋণের আবেদন, SIM পরিবর্তন, কিস্তিতে ডিভাইস কেনা বা অ্যাকাউন্ট যাচাইয়ের মতো বিষয়ে তাড়াহুড়ো করে সিদ্ধান্ত নেবেন না। আপনার ইমেইল অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড ও একাধিক উপাদানভিত্তিক পরিচয় যাচাই ব্যবহার করুন। পুরোনো মোবাইল অপারেটর বা ঋণের আবেদনের নথি সংরক্ষণ করে থাকলে, আপনার পরিচয়সংক্রান্ত তথ্য কোথায় কোথায় দেওয়া হয়েছে তা পর্যালোচনা করুন।

দীর্ঘমেয়াদে আর্থিক প্রতিষ্ঠান ও মোবাইল অপারেটরের কাছে করা আবেদনে ব্যবহৃত ব্যক্তিগত তথ্য নিয়মিত পর্যবেক্ষণ করা প্রয়োজন। ক্রেডিট ব্যুরো, মোবাইল অপারেটর ও তথ্যের মধ্যস্থতাকারী প্রতিষ্ঠানগুলো একজন ব্যবহারকারীর যাচাই ও প্রোফাইলসংক্রান্ত অনেক ধরনের তথ্য সংরক্ষণ করতে পারে। ফলে একটি ঘটনাই বিভিন্ন ধরনের ধারাবাহিক প্রতারণার পথ খুলে দিতে পারে। ব্যবহারকারীদের নিয়মিত ক্রেডিট রিপোর্ট পর্যালোচনা করা, ঠিকানা পরিবর্তনের বিজ্ঞপ্তির ওপর নজর রাখা, পুরোনো ফোন নম্বরকে অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যম হিসেবে না রাখা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে লেনদেনের বিজ্ঞপ্তি চালু করা উচিত।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে Experian (2015)-এর ঘটনা দেখায়, তৃতীয় পক্ষের তথ্য প্রক্রিয়াকরণ প্রতিষ্ঠানের নিরাপত্তা সরাসরি গ্রাহকের নিরাপত্তার সঙ্গে জড়িত। ঋণ, অর্থায়ন ও পরিচয় যাচাইয়ের প্রক্রিয়ায় ব্যবহৃত তথ্য মোবাইল অপারেটরের প্রয়োজনের চেয়ে বেশি সময় ধরে রাখা উচিত নয়। এনক্রিপশন, প্রবেশাধিকার নিয়ন্ত্রণ, বিস্তারিত লগ সংরক্ষণ এবং সরবরাহকারী প্রতিষ্ঠানের নিরীক্ষা নিয়মিত করা উচিত। ব্যবহারকারীর ক্ষেত্রে অপ্রয়োজনীয় প্ল্যাটফর্মে ব্যক্তিগত তথ্য না দেওয়া, কোন কোন প্রতিষ্ঠানের কাছে আর্থিক প্রোফাইলের তথ্য রয়েছে তা নজরে রাখা এবং ঋণদাতা বা মোবাইল অপারেটরের নামে করা ভুয়া যোগাযোগ চিনতে পারা দীর্ঘমেয়াদে ঝুঁকি কমাতে সাহায্য করে।

Experian (2015) রেকর্ডের সঙ্গে যাঁদের তথ্য মিলে যায়, তাঁদের এই ফলাফলকে পরিচয় চুরির নিশ্চিত প্রমাণ হিসেবে নয়, বরং বিশেষ মনোযোগ প্রয়োজন এমন ঝুঁকির সংকেত হিসেবে বিবেচনা করা উচিত। রেকর্ডটি অযাচাইকৃত অবস্থায় রয়েছে; তবু মিলে যাওয়া ইমেইল ঠিকানা, নাম, ঠিকানা, ফোন নম্বর বা আর্থিক প্রোফাইলের প্রেক্ষাপট অন্য উৎসের তথ্যের সঙ্গে একত্র হলে প্রতারণার ঝুঁকি বাড়ে। তাই ক্রেডিট রিপোর্ট পর্যবেক্ষণ, আর্থিক অ্যাকাউন্টের সতর্কতা, মোবাইল অপারেটরের অ্যাকাউন্টের নিরাপত্তা এবং ইমেইলের সুরক্ষা, সবগুলো বিষয় একসঙ্গে বিবেচনা করা উচিত।

Experian (2015)-এর ঘটনাটি অতিরঞ্জন বা সংখ্যা নিয়ে বিভ্রান্তি ছাড়া ব্যাখ্যা করার জন্য এই রেকর্ড তৈরি করা হয়েছে। আনুষ্ঠানিকভাবে জানানো T-Mobile/Experian-এর ঘটনাটি প্রায় 1 কোটি 50 লাখ আবেদনকারীকে প্রভাবিত করা একটি পৃথক পরিসরকে বোঝায়। অন্যদিকে এই রেকর্ডে অনুসন্ধানযোগ্য অ্যাকাউন্টের সংখ্যা 71,96,890, এবং ডেটাসেটের উৎস নিশ্চিত করা যায়নি বলে এটি অযাচাইকৃত রাখা হয়েছে। ব্যবহারকারীর করণীয় হলো ঋণ ও পরিচয়সংক্রান্ত কার্যক্রম পর্যবেক্ষণ করা, মোবাইল অপারেটর বা আর্থিক প্রতিষ্ঠানের নামে আসা সন্দেহজনক বার্তা যাচাই করা, যোগাযোগের জন্য ব্যবহৃত অ্যাকাউন্টগুলোর নিরাপত্তা জোরদার করা এবং ব্যক্তিগত প্রোফাইলের তথ্যের অপব্যবহার শনাক্ত করতে দীর্ঘমেয়াদে নজর রাখা।