Kelly Benefits-এর 2024 সালের তথ্য ফাঁস

কোম্পানির বিজ্ঞপ্তির নমুনা অনুযায়ী, সন্দেহজনক কার্যকলাপের কারণে তৃতীয় পক্ষের ফরেনসিক বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করা হয়। পর্যালোচনায় 12-17 ডিসেম্বরের প্রবেশকাল নির্ধারিত হয়। প্রভাবিত ফাইলগুলো সংশ্লিষ্ট ব্যক্তি ও গ্রাহক প্রতিষ্ঠানের সঙ্গে মিলিয়ে নেওয়ার পর ধাপে ধাপে বিজ্ঞপ্তি পাঠানো হয়। প্রকাশ্যে পাওয়া উৎসগুলোতে প্রথম কীভাবে প্রবেশ করা হয়েছিল বা কারা এর জন্য দায়ী, তা জানানো হয়নি।

প্রতিবেদনে উল্লিখিত সংখ্যা সময়ের সঙ্গে বদলেছে। Maine Attorney General-এর রেকর্ডের সংরক্ষিত 21 এপ্রিলের সংস্করণে 2,63,893 জনের কথা রয়েছে। পরে স্বাধীন স্বাস্থ্যসেবা-নিরাপত্তাবিষয়ক প্রতিবেদনে সংখ্যাটি প্রথমে 4,13,032 এবং সর্বশেষ 5,53,660 জনে সংশোধিত হওয়ার কথা জানানো হয়। এগুলো আলাদা ঘটনা নয়, কিংবা যোগ করে মোট হিসাব করার মতো পৃথক উপগোষ্ঠীও নয়; বাইরের উৎসে প্রকাশিত সর্বশেষ মোট ব্যক্তিসংখ্যা হলো 5,53,660। এটি স্থানীয় ডেটার সারি, অ্যাকাউন্ট বা অনুসন্ধানযোগ্য ইমেইলের সংখ্যা নয়।

বর্তমান উৎসগুলো সম্মিলিতভাবে যে কাঠামোবদ্ধ তথ্যশ্রেণিগুলোকে সমর্থন করে, সেগুলো হলো নাম, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, স্বাস্থ্যবিমার তথ্য, আর্থিক অ্যাকাউন্টের তথ্য এবং চিকিৎসাসংক্রান্ত তথ্য। বিজ্ঞপ্তিতে বলা হয়েছে, কোন কোন তথ্য প্রভাবিত হয়েছে তা ব্যক্তিভেদে আলাদা। তাই প্রত্যেকের ক্ষেত্রে এই ছয়টি তথ্যক্ষেত্র একসঙ্গে রয়েছে বলে ধরে নেওয়া উচিত নয়।

নির্বাচিত নির্ভরযোগ্য উৎসগুলোর ভিত্তিতে সামগ্রিক এই ঘটনার জন্য পাসওয়ার্ড, ব্যবহারকারীর নাম, ইমেইল ঠিকানা, পেমেন্ট কার্ডের পূর্ণ নম্বর এবং কর শনাক্তকরণ নম্বরকে যাচাইকৃত কাঠামোবদ্ধ তথ্যশ্রেণি হিসেবে রাখা হয়নি। আগে ব্যবহৃত বিস্তৃত শ্রেণিনাম “সুরক্ষিত স্বাস্থ্যতথ্য”ও বাদ দেওয়া হয়েছে, কারণ সেটি আরও নির্দিষ্ট স্বাস্থ্যসংক্রান্ত শ্রেণিগুলোর পুনরাবৃত্তি করছিল। কোনো ব্যক্তির ঠিক কোন কোন তথ্যক্ষেত্র প্রভাবিত হয়েছে, তা কেবল তাঁকে পাঠানো বিজ্ঞপ্তির চিঠি থেকেই নির্ধারণ করা যায়।

প্রোডাকশন পরিবেশে Kelly Benefits-এর পরিচয়ের সঙ্গে যুক্ত কোনো ইমপোর্ট জব নেই। ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড, পরিচয়, ফোন, IP, ব্যক্তিগত তথ্যক্ষেত্র, সংবেদনশীল তথ্য এবং সাধারণ তথ্য ফাঁসের ডেটা, এই সব সংগ্রহেই স্থানীয় লিংকের সংখ্যা শূন্য। তাই বাইরের প্রতিবেদনে উল্লিখিত 5,53,660 জনকে স্থানীয়ভাবে অনুসন্ধানযোগ্য রেকর্ড হিসেবে উপস্থাপন করা হয় না। উল্লিখিত তথ্যক্ষেত্রগুলো স্থানীয় ডেটায় একসঙ্গে রয়েছে বলেও দাবি করা হয় না।

Kelly Benefits-এর বর্তমান ডোমেইন সচল রয়েছে এবং এটি কর্মীদের সুবিধা ব্যবস্থাপনা, বিমা পরামর্শ ও বেতন ব্যবস্থাপনা সেবাদাতা হিসেবে প্রতিষ্ঠানটির পরিচয় নিশ্চিত করে; স্বয়ংক্রিয় সরাসরি অনুরোধের ক্ষেত্রে এর বট প্রতিরোধব্যবস্থা HTTP 418 ফেরত দিতে পারে। যাঁরা ঘটনা সম্পর্কে বিজ্ঞপ্তি পেয়েছেন, তাঁদের নিজের চিঠিতে উল্লিখিত তথ্যক্ষেত্র অনুযায়ী পদক্ষেপ নেওয়া উচিত। অর্থপ্রদান, কর্মী-সুবিধা বা পরিচয়সংক্রান্ত অপ্রত্যাশিত কোনো অনুরোধ এলে, বার্তার লিংক ব্যবহার না করে আলাদাভাবে সংগ্রহ করা আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটি যাচাই করা উচিত।