MyCastingFile (2020): তথ্য ফাঁস

এই রেকর্ডে যাচাই করা তথ্যের ধরনগুলোর মধ্যে কাস্টিং প্রোফাইল তৈরির জন্য দেওয়া বিস্তৃত ব্যক্তিগত বিবরণ রয়েছে। নাম, ইমেইল ঠিকানা, ফোন নম্বর ও বসবাসের ঠিকানা ব্যবহার করে সরাসরি যোগাযোগ করা এবং বিভিন্ন উৎসের তথ্য মিলিয়ে পরিচয় শনাক্ত করার ঝুঁকি থাকে। জন্মতারিখ, অবস্থানের তথ্য ও প্রোফাইলের ছবি একজন ব্যক্তির অনলাইন উপস্থিতির সঙ্গে তাঁর বাস্তব পরিচয়কে যুক্ত করতে সহায়তা করতে পারে। শারীরিক বৈশিষ্ট্য, উচ্চতা, ওজন, চুল বা ত্বকের রং, জাতিগত পরিচয়, পোশাকের মাপ ও যানবাহনের তথ্যের মতো ক্ষেত্রগুলো সাধারণ অ্যাকাউন্ট তালিকার তুলনায় বেশি সংবেদনশীল একটি প্রোফাইল তৈরি করে। কাজের ইতিহাস ও কাস্টিং-সংক্রান্ত প্রেক্ষাপট ব্যবহার করে ভুয়া অভিনয়ের প্রস্তাব, প্রযোজনা সংস্থার নামে ভুয়া বার্তা কিংবা পারিশ্রমিকের প্রতিশ্রুতি দিয়ে প্রতারণা করা যেতে পারে। পাসওয়ার্ড না থাকলেও এই তথ্যগুলো একসঙ্গে ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, হয়রানি, অন্যের পরিচয় ধারণ এবং বাস্তব জীবনের নিরাপত্তা বিঘ্নিত করার ঝুঁকি তৈরি হয়।

ঘটনার যাচাইকৃত তারিখ হিসেবে 31 মে 2020 বিবেচনা করা উচিত; প্রকাশিত গবেষণার তথ্য 16 জুলাই 2020 তারিখে জনসমক্ষে আসে। ক্ষতিগ্রস্ত ব্যবহারকারীর সংখ্যা 2,60,000-এর বেশি বলে জানানো হয়েছে, তাই সিস্টেমে মূল রেকর্ডের মান হিসেবে 2,60,000 ব্যবহার করা উচিত। অবশিষ্ট তথ্যভান্ডারের আকার আনুমানিক 1 GB এবং তাতে 94,56,433টি রেকর্ড ছিল বলে জানানো হয়েছে; এই সংখ্যা স্বতন্ত্র ব্যবহারকারীর সংখ্যা নয়, বরং প্রোফাইল ও সংশ্লিষ্ট রেকর্ডের পরিমাণ। এই রেকর্ডে পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা সরকারি পরিচয়পত্রের নম্বর যাচাই করা হয়নি বলে এসব ক্ষেত্র অন্তর্ভুক্ত করা হয়নি। সব ছবি দেখা যায়, এমন দাবিও সামগ্রিকভাবে প্রযোজ্য ধরা হয়নি; প্রতিবেদনে বলা হয়েছে, কিছু ছবি দেখা যায় এবং তথ্য ও ছবিগুলো ভিন্ন ভিন্ন হোস্টিং স্থানে সংরক্ষিত আছে। এই সীমার মধ্যে ঘটনাটির পরিধি উচ্চ মাত্রার নিশ্চয়তার সঙ্গে যাচাই করা হয়েছে।

যাঁরা কাস্টিং প্রোফাইলে নিজের প্রকৃত ঠিকানা, ফোন নম্বর, জন্মতারিখ, সাম্প্রতিক ছবি, যানবাহনের তথ্য ও বিস্তারিত শারীরিক বৈশিষ্ট্য দিয়েছেন, তাঁরা সর্বোচ্চ ঝুঁকিতে থাকা গোষ্ঠীর অন্তর্ভুক্ত। অভিনেতা, অতিরিক্ত শিল্পী, মডেল বা শুটিং সেটের কর্মী হিসেবে কাজ খুঁজছেন এমন ব্যক্তিদের বাস্তবসম্মত মনে হয় এমন ভুয়া অভিনয়ের প্রস্তাব দিয়ে সহজেই লক্ষ্যবস্তু করা যেতে পারে। শিশু বা অল্পবয়সী অভিনেতাদের প্রোফাইলে আলাদা ঝুঁকি রয়েছে; অভিভাবকের যোগাযোগের তথ্যের পাশাপাশি শারীরিক বৈশিষ্ট্য ও ছবি থাকলে নিরাপত্তার ওপর প্রভাব বাড়ে। কাজের ইতিহাস ও অবস্থানের তথ্য ব্যবহার করে আক্রমণকারী নির্দিষ্ট শহর, শুটিং সেট, এজেন্সি বা প্রযোজনার নামের ভিত্তিতে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। যাঁরা সামাজিক যোগাযোগমাধ্যম, অভিনয়ের পোর্টফোলিও ও পেমেন্ট অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন, তাঁদের ক্ষেত্রে বিভিন্ন উৎসের তথ্য মিলিয়ে পরিচয় শনাক্ত করা ও প্রতারণার ঝুঁকি বেশি।

আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে প্রথমে আপনার MyCastingFile অ্যাকাউন্টের যোগাযোগের তথ্য এবং সর্বসাধারণের জন্য উন্মুক্ত পোর্টফোলিওগুলো পর্যালোচনা করা উচিত। বিভিন্ন প্ল্যাটফর্মে একই ফোন নম্বর, ইমেইল ও ছবি ব্যবহার করা হলে গোপনীয়তার সেটিংস আরও কঠোর করা উচিত। কাস্টিং, এজেন্সি, প্রযোজনা সংস্থা বা শুটিং দলের পক্ষ থেকে ফি, ব্যাংকের তথ্য, পরিচয়পত্র, ঠিকানা যাচাই বা তাৎক্ষণিক অর্থপ্রদান চেয়ে বার্তা এলে প্রক্রিয়াটি থামিয়ে যে মাধ্যমে বার্তা এসেছে তার বাইরে স্বাধীনভাবে যাচাই করা উচিত। অভিভাবকদের উচিত শিশুর প্রোফাইলের সঙ্গে যুক্ত অ্যাকাউন্টগুলোতে ছবি, ঠিকানা ও স্কুলের আশপাশের বিবরণের মতো সংগ্রহযোগ্য তথ্য কমিয়ে দেওয়া। সন্দেহজনক বার্তার উত্তর দেওয়া, লিংক খোলা বা সংযুক্ত ফাইল ডাউনলোড করা উচিত নয়। অ্যাকাউন্টে ব্যবহৃত ইমেইলের জন্য দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত এবং একই ইমেইলের সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও আলাদাভাবে পরীক্ষা করা উচিত।

কাস্টিং ও প্রতিভার প্রোফাইলভিত্তিক সেবায় ব্যবহারকারীদের কাজের আবেদনের জন্য প্রয়োজন নেই এমন বিবরণ দেওয়া এড়িয়ে চলা এবং নিয়মিত পোর্টফোলিওর তথ্য কমিয়ে শুধু প্রয়োজনীয় অংশ রাখা উচিত। একই প্রোফাইলে ছবি, ঠিকানা, যানবাহন ও শারীরিক বৈশিষ্ট্য একত্রে জমা হলে ঝুঁকি শুধু অনলাইন প্রতারণায় সীমাবদ্ধ থাকে না; ব্যক্তির শারীরিক নিরাপত্তাও প্রভাবিত হতে পারে। তাই আলাদা ইমেইল ঠিকানা ব্যবহার করা, শুধু বিশ্বস্ত এজেন্সিকে ফোন নম্বর দেওয়া, পুরোনো পোর্টফোলিও সরিয়ে ফেলা এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইলকে কাস্টিং অ্যাকাউন্ট থেকে আলাদা রাখা গুরুত্বপূর্ণ। প্ল্যাটফর্ম পরিচালনাকারী প্রতিষ্ঠানগুলোর জন্য মূল শিক্ষা হলো প্রমাণীকরণ ছাড়া অনুসন্ধান ও প্রোফাইলের তথ্যভান্ডার উন্মুক্ত না রাখা, নিয়মিত প্রবেশের লগ পর্যালোচনা করা, শিশুদের প্রোফাইলের জন্য আলাদা সুরক্ষাস্তর তৈরি করা এবং তথ্য অপ্রয়োজনীয়ভাবে সংরক্ষণ করে রাখার সময়সীমা কমানো।

এই রেকর্ডে MyCastingFile 2020-এর সঙ্গে মিল দেখা গেলে বোঝায় যে সংশ্লিষ্ট ইমেইল ঠিকানাটি কোনো কাস্টিং প্রোফাইল বা প্রতিভা-সংক্রান্ত আবেদনের তথ্যে অন্তর্ভুক্ত হয়ে থাকতে পারে। এই মিল পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য ফাঁস হওয়ার প্রমাণ নয়; এর অর্থ হলো যাচাইকৃত ঝুঁকিটি বিস্তৃত ব্যক্তিগত প্রোফাইলের বিবরণ, ছবি, যোগাযোগের তথ্য, অবস্থানের তথ্য ও শারীরিক বৈশিষ্ট্য একসঙ্গে ব্যবহারের সঙ্গে সম্পর্কিত। আপনার আগের কাস্টিং আবেদন, পোর্টফোলিও পৃষ্ঠা, সামাজিক যোগাযোগমাধ্যমের লিংক ও এজেন্সির যোগাযোগের তথ্য পর্যালোচনা করা উচিত; অপরিচিত ব্যক্তিদের কাছ থেকে অভিনয়ের কাজ, অর্থপ্রদান, ভ্রমণ বা পরিচয় নিশ্চিত করার অনুরোধ এলে স্বাধীনভাবে যাচাই করা উচিত। প্রতিষ্ঠানগুলোর ক্ষেত্রে রেকর্ডটিকে 2020 সালের একটি উন্মুক্ত তথ্যভান্ডার থেকে উদ্ভূত ব্যক্তিগত প্রোফাইলের উচ্চ ঝুঁকি হিসেবে শ্রেণিবদ্ধ করা উচিত এবং বিশেষ করে শিশু বা অল্পবয়সী অভিনেতাদের প্রোফাইলের জন্য অতিরিক্ত সুরক্ষাব্যবস্থা বিবেচনা করা উচিত।