মালয়েশিয়ার টেলিকম ও নাগরিক তথ্য ফাঁস (2017-2018)
এই ঘটনাকে মালয়েশিয়ার ইতিহাসে সবচেয়ে বড় তথ্যনিরাপত্তা লঙ্ঘন হিসেবে ব্যাপকভাবে বিবেচনা করা হয়। প্রধান মোবাইল অপারেটর ও সরকারি নিবন্ধনব্যবস্থা থেকে সংগৃহীত বিভিন্ন খাতের তথ্যের একটি বিশাল সংকলনের নিরাপত্তা 2017 থেকে 2018 সালের মধ্যে লঙ্ঘিত হয়। পরে সংকলনটি BreachForums-এ প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- লিঙ্গ
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া আর্কাইভে (Malaysia - Mixed Data.txt) মোট 15,80,36,651টি এন্ট্রি রয়েছে। এগুলো প্রধান টেলিযোগাযোগ সেবাদাতা (Celcom, Maxis, Digi, U Mobile এবং Telekom Malaysia-সহ), ব্যাংকিং প্রতিষ্ঠান (Maybank, CIMB) এবং বিধিবদ্ধ ডেটাবেস (নির্বাচন কমিশন - SPR এবং BR1M কল্যাণ কর্মসূচির নিবন্ধনব্যবস্থা) থেকে সংকলিত। ফাঁস হওয়া রেকর্ডগুলোর উল্লেখযোগ্য তথ্যের মধ্যে রয়েছে নাগরিকদের জাতীয় নিবন্ধন পরিচয়পত্রের 12 অঙ্কের নম্বর (MyKad IC), আইনগতভাবে নিবন্ধিত পূর্ণ নাম, মোবাইল ফোন নম্বর এবং মালয়েশিয়ার সব রাজ্যজুড়ে বাসস্থানের পূর্ণ ঠিকানা।
এই ডেটাসেটে রেকর্ডের সংখ্যা মালয়েশিয়ার মোট প্রাপ্তবয়স্ক জনসংখ্যার চেয়েও বেশি। সরকারি জাতীয় পরিচয় নম্বরের সঙ্গে রিয়েল-টাইম টেলিযোগাযোগ শনাক্তকারী সরাসরি যুক্ত থাকায় SIM-swap জালিয়াতি, টেলিমার্কেটিংয়ের অপব্যবহার এবং অননুমোদিতভাবে ব্যাংকিং যাচাইপ্রক্রিয়ার দুর্বলতা কাজে লাগানোর গুরুতর ঝুঁকি অব্যাহত রয়েছে।
মালয়েশিয়ার বাসিন্দা ও অ্যাকাউন্টধারীদের SMS-এর মাধ্যমে পাওয়া একবার ব্যবহারযোগ্য পিনের বদলে হার্ডওয়্যার বা অথেনটিকেটর অ্যাপের মাধ্যমে যাচাই করার পরামর্শ দেওয়া হচ্ছে। পাশাপাশি, অনুমোদন ছাড়া কোনো ঋণ-সংক্রান্ত অনুসন্ধান হয়েছে কি না, তা জানতে CTOS/CCRIS-এর মাধ্যমে ঋণের ইতিহাস পর্যবেক্ষণ করার পরামর্শ দেওয়া হচ্ছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
