Fair Vote Canada: তথ্য ফাঁস

Fair Vote Canada-এর নথিতে চিহ্নিত তথ্যের ধরনগুলোকে ইমেইল ঠিকানা, নাম-পদবির তথ্য, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা এবং রাজনৈতিক অনুদানের তথ্য হিসেবে বিবেচনা করা উচিত। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের মাধ্যমে প্রতারণা এবং বিভিন্ন সেবায় অ্যাকাউন্টের মিল খুঁজে বের করার কাজে ব্যবহার করা যেতে পারে। নাম-পদবির তথ্য ভুয়া সহায়তা, অনুদান, পণ্য পৌঁছে দেওয়া বা গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। ফোন নম্বর ব্যবহার করে SMS, কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তির তথ্য অনুযায়ী সাজানো প্রতারণার পরিস্থিতি তৈরি করা সম্ভব। বাসা বা কার্যালয়ের ঠিকানা ব্যবহার করে পণ্য পৌঁছে দেওয়া, অনুদান, সরকারি চিঠিপত্র বা স্থানীয় সেবার প্রসঙ্গ তুলে সামাজিক প্রকৌশলভিত্তিক বার্তা পাঠানো যেতে পারে। রাজনৈতিক অনুদানের তথ্য থেকে কোনো ব্যক্তির রাজনৈতিক ঝোঁক ও সমর্থনের সম্পর্ক সম্পর্কে সংবেদনশীল অনুমান করা সম্ভব।

রাজনৈতিক অনুদানের তথ্য থেকে কোনো ব্যক্তির রাজনৈতিক ঝোঁক ও প্রচারাভিযানে সমর্থন সম্পর্কে সংবেদনশীল অনুমান করা সম্ভব। নাম, ঠিকানা ও ফোন নম্বরের সঙ্গে এই তথ্য মিলিয়ে ব্যবহার করলে অনুদান, প্রচারাভিযান, জরিপ, স্বেচ্ছাসেবার কাজ বা রাজনৈতিক চাপসংক্রান্ত ভুয়া বার্তা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

এই নথিটি fairvote.ca ডোমেইন এবং 2024 সালের মার্চের ঘটনার সঙ্গে সংশ্লিষ্ট। এর আওতায় রয়েছে ইমেইল ঠিকানা, পূর্ণ নাম, ফোন নম্বর, বাসা বা কার্যালয়ের ঠিকানা এবং কিছু ব্যক্তির ক্ষেত্রে অনুদানের তারিখ ও পরিমাণের তথ্য। পাসওয়ার্ড, পেমেন্ট কার্ড বা সরকারি পরিচয়পত্রের তথ্য এই নথির যাচাইকৃত তথ্যের ধরনের অন্তর্ভুক্ত নয়।

এই নথিতে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পেমেন্ট কার্ডের সম্পূর্ণ তথ্য, ব্যাংকসংক্রান্ত তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত তথ্য, শিক্ষার্থীর নথি, পাসওয়ার্ড বা আর্থিক তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো নথিতে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে তৈরি।

Fair Vote Canada-এর সমর্থক, অনুদানদাতা, রাজনৈতিক মতামত প্রকাশ পেলে ব্যক্তিগত বা পেশাগত ঝুঁকিতে পড়তে পারেন এমন ব্যবহারকারী এবং প্রচারাভিযানের নথিতে যাঁদের ঠিকানা বা ফোন নম্বর রয়েছে, তাঁরা বেশি ঝুঁকিতে আছেন।

যেসব ব্যবহারকারী বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড বারবার ব্যবহার করেন, অনেক প্ল্যাটফর্মে নিজের ফোন নম্বর ও ঠিকানা দেন, অথবা কমিউনিটি বা অনুষ্ঠানসংক্রান্ত অ্যাকাউন্টে স্পষ্টভাবে নিজের প্রকৃত পরিচয় ব্যবহার করেন, তাঁরা বেশি ঝুঁকিতে আছেন। রাজনৈতিক, শিক্ষার্থী বা সরকারি পরিচয়সংক্রান্ত নথির ক্ষেত্রে গোপনীয়তার ওপর প্রভাব সাধারণ বাণিজ্যিক নথির তুলনায় বেশি হতে পারে।

Fair Vote Canada-এর পক্ষ থেকে পাঠানো হয়েছে বলে দাবি করা অনুদান নবায়ন, প্রচারাভিযান, জরিপ বা অর্থ পরিশোধের লিংক ব্যবহারকারীদের আনুষ্ঠানিক যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত। রাজনৈতিক অনুদানের তথ্য ব্যবহার করে ব্যক্তিকে লক্ষ্য করে সাজানো বার্তার ক্ষেত্রে বাড়তি সতর্কতা অবলম্বন করা উচিত এবং অর্থ পরিশোধ বা পরিচয়সংক্রান্ত তথ্য দেওয়া উচিত নয়।

যেসব ব্যবহারকারীর ক্ষেত্রে তথ্যের মিল পাওয়া গেছে, তাঁদের একই বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড বদলানো, সম্ভব হলে দুই ধাপে যাচাইকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। যেসব নথিতে পাসওয়ার্ড নেই, কিন্তু যোগাযোগ, অনুদান, ঠিকানা, অনুষ্ঠান বা শিক্ষার্থীসংক্রান্ত তথ্য রয়েছে, সেসব ক্ষেত্রে অপ্রত্যাশিত কল, প্রস্তাব, সহায়তা ও যাচাইকরণের বার্তার দিকে নজর রাখা উচিত।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড রাখা, দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা বা বিকল্প ইমেইল পরিচয় ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

ব্যক্তিগত গোপনীয়তা রক্ষার জন্য রাজনৈতিক প্রচারাভিযান ও অনুদানের নথিতে ব্যবহৃত ইমেইল ঠিকানা আলাদা রাখা যেতে পারে। কোন কোন প্রচারাভিযান ও বেসরকারি সংগঠনের সঙ্গে নিজের ঠিকানা বা ফোন নম্বর শেয়ার করেছেন, তা ব্যবহারকারীদের নিয়মিত যাচাই করা উচিত।

LeakData-এর যাচাই থেকে জানা যায়, অনুসন্ধান করা ইমেইল ঠিকানাটি এই নথিতে পাওয়া গেছে কি না। মিল পাওয়ার অর্থ এই নয় যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীরই; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার ফলাফল শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল নেই; এতে অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা নাকচ হয় না।

মিল পাওয়ার ফলাফল বোঝায় যে ইমেইল ঠিকানাটি Fair Vote Canada-এর ডেটাসেটে রয়েছে। রাজনৈতিক অনুদান ও ঠিকানার প্রসঙ্গ থাকায় ফলাফলটি সংবেদনশীল হিসেবে বিবেচনা করা উচিত এবং ভুয়া প্রচারাভিযান ও অনুদানের বার্তার বিষয়ে সতর্ক থাকা উচিত।