Indian Railways-এর 2019 সালের তথ্য উন্মুক্ত থাকার ঘটনা
Indian Railways-এর 2019 সালের তথ্য উন্মুক্ত থাকার ঘটনা ঘটেছিল একটি অরক্ষিত Google Firebase ডেটাবেসে তথ্য উন্মুক্ত অবস্থায় থাকার কারণে। একটি যাচাইকৃত তথ্য ফাঁসের নথিতে এই ডেটাবেসকে Indian Rail নাম ও indianrails.in ডোমেইনের সঙ্গে যুক্ত করা হয়েছে। সূচিতে 5,83,377টি স্বতন্ত্র ইমেইল ঠিকানার কথা উল্লেখ আছে। গবেষণায় প্রকাশিত বিবরণে প্রায় 247 MB ডেটায় ইমেইল, ব্যবহারকারীর নাম ও প্লেইনটেক্সট পাসওয়ার্ডের 23,57,684টি সারির কথা বলা হয়েছে। এগুলো ভিন্ন এককে গণনা করা হয়েছে: সংখ্যাগুলো যোগ করা হয়নি, আর সারির সংখ্যাকে স্বতন্ত্র ব্যক্তির মোট সংখ্যা হিসেবে দেখানো হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- পাসওয়ার্ড
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
গবেষণা নিবন্ধটিতে ভুলভাবে কনফিগার করা Firebase ডেটাবেস, তথ্যের ক্ষেত্রগুলো এবং তথ্য প্রকাশের প্রক্রিয়া বর্ণনা করা হয়েছে, তবে ক্ষতিগ্রস্ত প্রতিষ্ঠানের নাম উল্লেখ করা হয়নি। Indian Railways-এর সঙ্গে ঘটনাটির যোগসূত্র পাওয়া যায় ওই নিবন্ধের সঙ্গে যুক্ত যাচাইকৃত তথ্য ফাঁসের নথি থেকে, শুধু নিবন্ধটি থেকে নয়। প্রতিষ্ঠানটির নাম কোন উৎসের ভিত্তিতে উল্লেখ করা হচ্ছে, সেই সীমাটি গুরুত্বপূর্ণ: নাম গোপন রাখা গবেষণার বিবরণকে সংশ্লিষ্ট প্রতিষ্ঠানের নিজস্ব এমন কোনো বিবৃতি হিসেবে দেখা উচিত নয়, যা পৃথকভাবে প্রতিষ্ঠানটির নাম উল্লেখ করে।
ঘটনার সময়রেখা থেকে কী জানা যায়?
প্রকাশিত বিবরণ অনুযায়ী, সাংবাদিকেরা 2019 সালের 28 অক্টোবর প্রতিষ্ঠানটির সঙ্গে যোগাযোগের চেষ্টা শুরু করেন; তথ্য প্রকাশে সহায়তাকারী একটি সেবা 29 নভেম্বর বিষয়টি পায়, 30 নভেম্বর অ্যাপ্লিকেশন ডেভেলপারের সঙ্গে যোগাযোগ করতে সক্ষম হয় এবং 2020 সালের 7 জানুয়ারি সমস্যার প্রতিকার করা হয়েছে বলে জানায়। নথিতে থাকা 28 অক্টোবর তারিখটি যোগাযোগের চেষ্টা শুরুর দিন নির্দেশ করে; এটি ডেটাবেস উন্মুক্ত হওয়ার বা অনুমতি ছাড়া তথ্য ডাউনলোডের প্রমাণিত তারিখ নয়। তথ্য প্রথম কখন থেকে এবং কত দিন উন্মুক্ত ছিল, বা কেউ সেই তথ্যের অপব্যবহার করেছে কি না, তা প্রকাশ্য উৎসগুলো থেকে জানা যায় না।
কী তথ্য ছিল এবং ব্যবহারকারীরা কী করতে পারেন?
ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও প্লেইনটেক্সট পাসওয়ার্ড থাকার বিষয়টি নিশ্চিত করা হয়েছে। উৎসগুলোতে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়সংক্রান্ত তথ্য বা স্বাস্থ্যসংক্রান্ত তথ্যের উল্লেখ নেই। প্রতিটি সারি যে আলাদা একজন ব্যক্তির তথ্য ছিল, তা-ও এই উৎসগুলো প্রতিষ্ঠা করে না। উন্মুক্ত হওয়া পাসওয়ার্ড বা তার মতো কোনো পাসওয়ার্ড যদি আপনার অন্য কোনো অ্যাকাউন্টে এখনো ব্যবহৃত হয়, তাহলে অবিলম্বে সেটি বদলে শুধু ওই অ্যাকাউন্টের জন্য আলাদা একটি পাসওয়ার্ড দিন, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং অপরিচিত সেশনগুলো পর্যালোচনা করুন। ইমেইল ঠিকানা মিলে গেলেই কোনো ব্যক্তির নির্দিষ্ট রেলযাত্রা বা টিকিটের তথ্য নিশ্চিত হয় না, কিংবা তাঁর বর্তমানে ব্যবহৃত কোনো অ্যাকাউন্ট এখন নিরাপত্তা লঙ্ঘনের শিকার, এমন প্রমাণ পাওয়া যায় না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
