IndiaMART-এর 2021 সালের তথ্য উন্মুক্ত হওয়ার ঘটনা
IndiaMART-এর 2021 সালের তথ্য উন্মুক্ত হওয়ার ঘটনা IndiaMART-এর সঙ্গে সংশ্লিষ্ট 3 কোটি 80 লাখের বেশি সারি থাকা একটি ডেটাসেটকে ঘিরে। ডেটাসেটটি 2021 সালের আগস্টে একটি হ্যাকিং ফোরামে পোস্ট করা হয়। যাচাইকৃত একটি সূচি অনুযায়ী, এতে 2,01,54,583টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। মোট সারির সংখ্যা ও স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা আলাদা পরিমাপ: এগুলো যোগ করা হয় না। প্রাপ্ত প্রমাণ থেকে এটিও নিশ্চিত হওয়া যায় না যে 3 কোটি 80 লাখ পৃথক ব্যক্তি এই ঘটনায় ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
Economic Times জানায়, নমুনায় IndiaMART-এর বহু উল্লেখ ছিল। পরীক্ষা করা কিছু ইমেইল ঠিকানা সেবাটির পাসওয়ার্ড পুনর্নির্ধারণ প্রক্রিয়ার মাধ্যমে নিবন্ধিত অ্যাকাউন্টের সঙ্গে মিলে যায়। IndiaMART জানায়, তাদের প্রাথমিক তদন্তে কোনো তথ্য ফাঁসের প্রমাণ মেলেনি এবং বিক্রেতাদের প্রাথমিক যোগাযোগের তথ্য আগে থেকেই প্ল্যাটফর্মে প্রকাশ করা ছিল। পাসওয়ার্ড না থাকলেও তথ্য কীভাবে সংগ্রহ করা হয়েছিল, তা স্পষ্ট হয়নি। প্রকাশ্যে পাওয়া প্রমাণ থেকে নিশ্চিত হওয়া যায় না যে তথ্যগুলো সিস্টেমে অনুপ্রবেশ, ভেতরের কোনো ব্যক্তি, নাকি ব্যাপক পরিসরে ওয়েব স্ক্র্যাপিংয়ের মাধ্যমে সংগ্রহ করা হয়েছিল। তাই শিরোনামে আরও সতর্ক ভাষায় তথ্য উন্মুক্ত হওয়ার কথা বলা হয়েছে।
কী ধরনের তথ্য ছিল?
ইমেইল ঠিকানা, নাম, ফোন নম্বর ও ভৌত ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে। প্রতিবেদনগুলোতে নমুনার সারিতে কোম্পানির নাম, ভূমিকা, দেশ, শহর, পোস্টাল কোড ও ওয়েবসাইটের মতো ব্যবসায়িক যোগাযোগের তথ্যও তালিকাভুক্ত করা হয়েছে। সূত্রগুলোতে পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা সরকারি পরিচয়সংক্রান্ত তথ্যের উল্লেখ নেই। প্রতিটি সারিতে প্রতিটি তথ্যক্ষেত্র ছিল বা তালিকাভুক্ত প্রতিটি ঠিকানা বাসার ঠিকানা ছিল, এমন প্রমাণও সূত্রগুলো দেয় না।
গোপনীয়তার সীমারেখা ও নিরাপদ পরবর্তী পদক্ষেপ
কোনো ইমেইল ঠিকানা মিলে গেলেই তা থেকে নিশ্চিত হওয়া যায় না যে ব্যক্তির তথ্য কীভাবে সংগ্রহ করা হয়েছিল, তিনি ক্রেতা নাকি বিক্রেতা হিসেবে IndiaMART ব্যবহার করেছিলেন, অথবা ভৌত ঠিকানাটি এখনও ওই ব্যক্তির বর্তমান ঠিকানা কি না। তবুও, একত্র করা যোগাযোগের তথ্য লক্ষ্যভিত্তিক ফিশিং, ভুয়া দরপ্রস্তাব এবং অর্থপ্রদানের গন্তব্য বদলে দেওয়ার চেষ্টায় কাজে লাগতে পারে। অর্ডার, ইনভয়েস, সরবরাহকারী বা অ্যাকাউন্টসংক্রান্ত কোনো বার্তা IndiaMART-এর পক্ষ থেকে পাঠানো হয়েছে বলে দাবি করলে, বার্তার লিংক ব্যবহার না করে পরিচিত কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করা উচিত। এই ঘটনায় পাসওয়ার্ড উন্মুক্ত হওয়ার বিষয়টি নিশ্চিত নয়। তাই শুধু এই রেকর্ডকে কোনো পাসওয়ার্ড ফাঁস হওয়ার প্রমাণ হিসেবে ধরা উচিত নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
