Kreditplus 2020 তথ্য ফাঁস

যাচাইকৃত বাহ্যিক তথ্য ফাঁসের নথিতে 7,68,890টি স্বতন্ত্র ইমেইল ঠিকানা, নথিটির যাচাইকৃত ও অসংবেদনশীল শ্রেণিবিন্যাস এবং 15 ধরনের কাঠামোবদ্ধ তথ্য উল্লেখ আছে। এর বিবরণ অনুযায়ী, বৃহত্তর ফাইলটিতে প্রায় 8,96,000টি রেকর্ড ছিল, যার মধ্যে প্রায় 7,69,000টি স্বতন্ত্র ইমেইল ছিল। এই সংখ্যাকে অ্যাকাউন্ট, ঋণগ্রাহক বা স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরা হয়নি।

4 জুলাই 2020 তারিখের সংরক্ষিত একটি নিরাপত্তাবিষয়ক নিবন্ধে দেখা যায়, একজন মধ্যস্থতাকারী KreditPlus নামে চিহ্নিত 8,96,170টি সারির একটি ডেটাবেস বিক্রির প্রস্তাব দিয়েছিলেন। তাঁর দাবি অনুযায়ী, তথ্য ফাঁসটি ঘটেছিল 2020 সালের জুনে। নিবন্ধে তালিকাভুক্ত 14টি প্রতিষ্ঠানকে সেই সময় তথ্য ফাঁসের ঘটনা নিশ্চিত করেছে বলে জানা চারটি প্রতিষ্ঠান থেকে স্পষ্টভাবে আলাদা করা হয়েছে। পাসওয়ার্ড নিয়ে নিবন্ধটির আলোচনা ছিল বিজ্ঞাপিত ডেটাবেসগুলো সম্পর্কে সামগ্রিক দাবি, Kreditplus-সংক্রান্ত নির্দিষ্ট প্রমাণ নয়। বর্তমান kreditplus.com সাইট থেকে প্রতিষ্ঠানটির ইন্দোনেশীয় অর্থায়ন সেবা হিসেবে পরিচয় নিশ্চিত হয়, তবে সেখানে ঘটনাটির কোনো বিজ্ঞপ্তি প্রকাশিত নেই।

বাহ্যিক নথিতে তালিকাভুক্ত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, নিয়োগকর্তা, পারিবারিক কাঠামো, লিঙ্গ, আয়ের মাত্রা, জীবনযাত্রার ব্যয়, বৈবাহিক অবস্থা, মায়ের বিবাহপূর্ব নাম, নাম, ফোন নম্বর, ঠিকানা, জন্মস্থান, ধর্ম এবং স্বামী বা স্ত্রীর নাম। প্রতিটি সারিতে প্রতিটি তথ্যক্ষেত্র ছিল, কিংবা একই পরিবারের সদস্যদের পরস্পরের সঙ্গে নির্ভরযোগ্যভাবে যুক্ত করা হয়েছিল, নথিতে এমন কথা বলা হয়নি।

পাসওয়ার্ড, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, সরকারি পরিচয় শনাক্তকারী তথ্য, ঋণচুক্তি এবং লেনদেনের ইতিহাস যাচাইকৃত তথ্যের ধরনের মধ্যে নেই। তাই একাধিক প্রতিষ্ঠান নিয়ে সমসাময়িক প্রতিবেদনে পাসওয়ার্ড সম্পর্কে করা সাধারণ দাবিটি এখানে যোগ করা হয়নি। শুধু ইমেইল মিলে গেলেই অন্য 14টি তথ্যক্ষেত্রও সেই ব্যক্তির বলে নিশ্চিত হওয়া যায় না।

সম্পন্ন স্থানীয় প্রক্রিয়াকরণে kreditplus-emails.txt ফাইলের একমাত্র ইমেইল কলামটি প্রক্রিয়া করা হয়েছে। এতে 7,68,919টি বৈধ লাইন গ্রহণ করা হয়। এরপর বড় ও ছোট হাতের অক্ষরের পার্থক্য সমন্বয় করে এবং পুনরাবৃত্তি বাদ দিয়ে সূচিতে 7,68,843টি স্বতন্ত্র ইমেইল-সংশ্লিষ্ট রেকর্ড লেখা হয়। বৈধ লাইনের সংখ্যা স্থানীয় সূচির সংখ্যার চেয়ে 76 বেশি, আর বাহ্যিক নথির স্বতন্ত্র ইমেইলের সংখ্যা এর চেয়ে 47 বেশি। স্থানীয় ফাইলে অন্য 14 ধরনের তথ্যের কোনো কলাম নেই। এর সংখ্যাগুলোও বাহ্যিক নথির সংখ্যার সঙ্গে যোগ করা হয়নি।

নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখ, পারিবারিক পরিস্থিতি, আয় ও নিয়োগকর্তার তথ্য ব্যবহার করে অর্থায়নের আবেদন, গ্রাহক সহায়তার কথোপকথন বা পারিবারিক সম্পর্কের ছদ্মবেশে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। আপনি এই সেবা ব্যবহার করে থাকলে, সক্রিয় kreditplus.com ডোমেইনে সরাসরি গিয়ে সেখানকার পরিচিত যোগাযোগমাধ্যম ব্যবহার করে ঋণ, নথি হালনাগাদ, অর্থ পরিশোধ বা পরিচয় যাচাইয়ের কোনো অপ্রত্যাশিত অনুরোধ যাচাই করুন; বার্তায় থাকা লিংক দিয়ে নয়। এই ঘটনায় পাসওয়ার্ড যাচাইকৃত তথ্যের ধরন নয় বলে এই বিবরণে কোনো পাসওয়ার্ড ফাঁস হয়েছে এমন দাবি করা হয়নি।