2012 সালে JobStreet-এর তথ্য ফাঁস
2012 সালে JobStreet-এর তথ্য ফাঁস নিয়োগসেবাটির বলে চিহ্নিত চাকরিপ্রার্থীদের একটি বড় ডেটাসেটের সঙ্গে সম্পর্কিত। তথ্য ফাঁসের একটি যাচাইকৃত বাহ্যিক নথিতে 7 মার্চ 2012 তারিখ এবং 38,83,455টি স্বতন্ত্র ইমেইল ঠিকানার কথা উল্লেখ করা হয়েছে। প্রোডাকশন পরিবেশে শুধু ইমেইল নিয়ে চলা প্রক্রিয়াটি 38,79,211টি লাইন প্রক্রিয়াকরণ করে 38,79,157টি স্বতন্ত্র ইমেইল-সংযোগ তৈরি করেছে। এই সংখ্যাগুলো ভিন্ন ভিন্ন পরিসরের পরিমাপ।
উন্মুক্ত হওয়া তথ্যের ধরন
12- জন্মতারিখ
- ইমেইল ঠিকানা
- লিঙ্গ
- ভৌগোলিক অবস্থান
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- বৈবাহিক অবস্থা
- নাম
- জাতীয়তা
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
কোন উৎসগুলোতে ঘটনাটি নথিভুক্ত হয়েছে?
Lowyat.NET 19 অক্টোবর 2017-এ জানায় যে তারা নিজেদের ফোরামে বিক্রির জন্য দেওয়া মালয়েশিয়ার কয়েকটি ডেটাসেট পরীক্ষা করেছে। প্রতিবেদন অনুযায়ী, JobStreet-এর বলে চিহ্নিত ফাইলটিতে প্রায় 1 কোটি 70 লাখ সারি ছিল এবং তাতে প্রার্থীদের নাম, লগইন নাম, পাসওয়ার্ড হ্যাশ, ইমেইল, জাতীয়তা, ঠিকানা ও মোবাইল নম্বর দেখা গেছে। তথ্যগুলো 2012 থেকে 2013 সালের বলে মনে হয়েছিল এবং এতে মালয়েশিয়ার বাইরের ব্যক্তিদের তথ্যও ছিল। নিবন্ধের শিরোনামে বলা হয়েছিল, তখন তথ্যগুলোর উৎস অজানা ছিল।
তথ্য ফাঁসের একটি যাচাইকৃত সূচি পরে ওই ডেটাসেটের সত্যতা যাচাই করে তাতে 38,83,455টি স্বতন্ত্র ইমেইল এবং 12টি কাঠামোবদ্ধ তথ্যের ধরন থাকার কথা জানায়। সূচিটি আরও জানায়, পরবর্তী সময়ে Tor-এর মাধ্যমে ডেটাসেটটি ডাউনলোড করা যেত। ডেটাসেটের এই যাচাইয়ের অর্থ এই নয় যে JobStreet প্রকাশ্যে ঘটনাটি নিশ্চিত করেছে, অথবা 7 মার্চই নেটওয়ার্কে প্রবেশের সঠিক দিন ছিল। তারিখটিকে নথি থেকে নির্ধারিত ঘটনার তারিখ হিসেবে বিবেচনা করা উচিত।
কোন ধরনের তথ্য এর আওতায় রয়েছে?
যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, সরকার-প্রদত্ত পরিচয়পত্রের নম্বর, বৈবাহিক অবস্থা, নাম, জাতীয়তা, পাসওয়ার্ড, ফোন নম্বর, ডাক ঠিকানা ও ব্যবহারকারীর নাম। কোনো তথ্যক্ষেত্রই প্রতিটি ইমেইল রেকর্ডে আছে বলে ধরে নেওয়া উচিত নয়। বিশেষ করে, উৎস ফাইলের জন্য প্রতিবেদনে উল্লেখ করা প্রায় 1 কোটি 70 লাখের সংখ্যাটি স্বতন্ত্র ব্যক্তি বা স্বতন্ত্র ইমেইলের সংখ্যা নয়।
জীবনবৃত্তান্তের ফাইল, আবেদনের লেখা, চাকরির ইতিহাস, বেতন, ব্যাংক অ্যাকাউন্ট ও পেমেন্ট কার্ড বর্তমানে কাঠামোবদ্ধ তথ্যের ধরনগুলোর মধ্যে নেই। নথিটি চাকরিপ্রার্থীদের তথ্যসংক্রান্ত হলেও, কোনো ইমেইলের মিল পাওয়া থেকে সেই ব্যক্তির পেশা, বেকারত্ব, চাকরির আবেদনের অবস্থা, জাতীয়তা বা বৈবাহিক অবস্থা প্রমাণিত হয় না। অন্য তথ্যক্ষেত্রগুলো একই সারিতে একসঙ্গে ছিল বলেও তা প্রমাণ করে না।
38,83,455, প্রায় 1 কোটি 70 লাখ এবং 38,79,157-এর মধ্যে পার্থক্য কী?
38,83,455 হলো যাচাইকৃত বাহ্যিক ডেটাসেটে থাকা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। প্রায় 1 কোটি 70 লাখ হলো 2017 সালে পরীক্ষা করা উৎস ফাইলের সারির সংখ্যা, যা প্রতিবেদনে উল্লেখ করা হয়েছিল। স্থানীয় 38,79,157 সংখ্যাটি হলো এক কলামের ইমেইল ইমপোর্টের পর বর্তমানে সূচিভুক্ত স্বতন্ত্র ইমেইল-সংযোগের সংখ্যা। এটি বাহ্যিক সংখ্যার চেয়ে 4,298 কম। এই তিনটি সংখ্যা যোগ করা হয় না।
স্থানীয় প্রক্রিয়াটিতে শুধু ইমেইল ঠিকানা রয়েছে। বাহ্যিক ডেটাসেটে যাচাইকৃত পাসওয়ার্ড, পরিচয়, ফোন, ঠিকানা ও জনমিতিসংক্রান্ত তথ্যক্ষেত্রগুলো এই প্রোডাকশন ইমপোর্ট থেকে স্থানীয়ভাবে সংরক্ষিত হয়নি।
আপনি কী পদক্ষেপ বিবেচনা করতে পারেন?
2012 সালের সময়কার কোনো পাসওয়ার্ড অন্য কোথাও পুনরায় ব্যবহার করে থাকলে, সংশ্লিষ্ট অ্যাকাউন্টগুলোতে সেটির বদলে আলাদা পাসওয়ার্ড ব্যবহার করতে পারেন। নিয়োগসংক্রান্ত কোনো বার্তায় পুরোনো আবেদন, ফোন নম্বর, ঠিকানা বা পরিচয়সংক্রান্ত তথ্য ব্যবহার করা হলে শুধু সেই কারণে বার্তাটিকে বিশ্বাস করা উচিত নয়। আলাদা কোনো আনুষ্ঠানিক মাধ্যমে নিয়োগদাতা বা JobStreet-এর সঙ্গে যাচাই করা উচিত। সন্দেহজনক লিংকের মাধ্যমে পরিচয়পত্র, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড দেওয়া উচিত নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
