Jobzone-এর 2023 সালের তথ্য ফাঁস

তথ্য ফাঁসের যাচাইকৃত রেকর্ডটিতে সে সময়ের একটি পোস্টের লিংক রয়েছে। পোস্টটিতে জানানো হয় যে তথ্যগুলো 15 এপ্রিল অনলাইনে প্রকাশ করা হয়েছিল এবং উৎসে প্রায় 30,000টি রেকর্ড ছিল। পরে কাঠামোবদ্ধ বহিরাগত ডেটাসেটটির সত্যতা যাচাই করে 29,708টি স্বতন্ত্র ইমেইল ও আট শ্রেণির তথ্য নিশ্চিত করা হয়। প্রকাশ্য সূত্রগুলোতে Jobzone-এর কোনো ঘটনা-সংক্রান্ত নোটিশ, নিয়ন্ত্রক সংস্থার রেকর্ড, সিস্টেমে প্রথম প্রবেশের পদ্ধতি, সংশ্লিষ্ট ব্যক্তি বা গোষ্ঠী, কিংবা সিস্টেমে প্রবেশের সুনির্দিষ্ট তারিখ পাওয়া যায়নি।

তাই 15 এপ্রিলকে তথ্যগুলো প্রকাশ্যে পোস্ট করার সঙ্গে সম্পর্কিত রেকর্ডের তারিখ হিসেবে বুঝতে হবে; কোনো আক্রমণকারী ঠিক সেদিনই সিস্টেমে প্রবেশ করেছিল বলে এই তারিখকে উপস্থাপন করা উচিত নয়। ঘটনার কাছাকাছি সময়ে সংরক্ষিত Wayback-এর একটি সংস্করণ নিশ্চিত করে যে ডোমেইনটি হিব্রু ভাষার চাকরি খোঁজার নির্দেশিকা ছিল। তবে সেটি স্বাধীনভাবে তথ্য ফাঁস বা ফাইলটির উৎস প্রমাণ করে না।

যাচাইকৃত তথ্যের শ্রেণিগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, পরিবারের সদস্যদের নাম, লিঙ্গ, সরকার-প্রদত্ত শনাক্তকরণ নম্বর, নাম, ফোন নম্বর ও ঠিকানা। বহিরাগত বিবরণে বিশেষভাবে বাবার নাম এবং সামাজিক নিরাপত্তা নম্বর হিসেবে বর্ণিত একটি পরিচয়-সংক্রান্ত ফিল্ডের উল্লেখ রয়েছে। কোনো ফিল্ড প্রতিটি ইমেইল রেকর্ডে রয়েছে বা সব তথ্য একই ব্যক্তির, এমনটা ধরে নেওয়া উচিত নয়।

পাসওয়ার্ড, ব্যবহারকারীর নাম, জীবনবৃত্তান্তের ফাইল, আবেদনের লেখা, কর্মজীবনের ইতিহাস, বেতন, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্ট যাচাইকৃত তথ্যের শ্রেণির মধ্যে নেই। বহিরাগত ডেটাসেটে কোনো ইমেইল থাকলেই তা Jobzone অ্যাকাউন্ট থাকা, প্রার্থী হওয়া, ইসরায়েলি নাগরিকত্ব, কর্মসংস্থানের অবস্থা, পারিবারিক সম্পর্ক বা তালিকাভুক্ত অন্য ফিল্ডগুলোর সঙ্গে সংযোগ প্রমাণ করে না।

প্রোডাকশন ডেটাবেসে Jobzone-এর কোনো ইমপোর্ট জব নেই। এর সঙ্গে যুক্ত কোনো ইমেইল, পাসওয়ার্ড, ব্যবহারকারীর নাম, ফোন, IP বা অন্য সংবেদনশীল তথ্যও নেই। তাই 29,708 সংখ্যাটি বহিরাগত পরিমাপ হিসেবেই রাখা হয়েছে, স্থানীয় কোনো মোট সংখ্যা দেখানো হয়নি এবং এই রেকর্ড থেকে স্থানীয়ভাবে ব্যক্তি-পর্যায়ে তথ্য পাওয়া গেছে বা পাওয়া যায়নি, এমন কোনো ফলাফল দেওয়া সম্ভব নয়।

উৎসের প্রায় 30,000টি রেকর্ড এবং 29,708টি স্বতন্ত্র ইমেইল ভিন্ন এককে গণনা করা হয়েছে; এগুলো যোগ করা হয় না। এই ব্যবধানের কারণ পুনরাবৃত্ত রেকর্ড, ইমেইলবিহীন সারি বা তথ্যকে একরূপ করার প্রক্রিয়া হতে পারে। তবে কারণ নির্ধারণের মতো পর্যাপ্ত বিবরণ সূত্রগুলোতে নেই।

যাঁরা নিজেরাই জানেন যে সে সময় তাঁরা Jobzone ব্যবহার করেছিলেন বা যাঁরা সরাসরি নোটিশ পেয়েছেন, তাঁরা অপ্রত্যাশিত চাকরির প্রস্তাব, নথি যাচাইয়ের অনুরোধ বা পরিচয়ের তথ্য হালনাগাদ করার বার্তা যাচাই করতে পারেন। এ জন্য বার্তার লিংক ব্যবহার না করে আলাদা কোনো আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করা যেতে পারে। তাঁদের পাওয়া নোটিশে শনাক্তকরণ নম্বর বা ঠিকানার উল্লেখ থাকলে ক্রেডিট, সরকারি অ্যাকাউন্ট ও পরিচয় যাচাই-সংক্রান্ত কার্যক্রম নজরে রাখা যেতে পারে। পাসওয়ার্ড ফাঁস হয়েছে বলে যাচাইয়ে নিশ্চিত করা হয়নি, তাই শুধু এই ঘটনার ভিত্তিতে পাসওয়ার্ড বদলানো প্রয়োজন বলে সিদ্ধান্তে আসা যায় না।