National Public Data: তথ্য ফাঁস

এই রেকর্ডে যেসব ধরনের তথ্য যাচাই করা হয়েছে, সেগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, সরকারি পরিচয়পত্রের নম্বর, নাম, ফোন নম্বর ও ঠিকানা। এই রেকর্ডের পাসওয়ার্ডের ঘরটি যাচাই করা হয়নি। শুধু একটি ইমেইল ঠিকানা থেকেই ফিশিং ও স্প্যামের ঝুঁকি তৈরি হয়; এর সঙ্গে নাম, ঠিকানা, ফোন নম্বর ও জন্মতারিখ যুক্ত হলে ব্যাংক, সরকারি প্রতিষ্ঠান, ক্রেডিট, বিমা বা পণ্য পৌঁছে দেওয়ার নামে পাঠানো ভুয়া বার্তা অনেক বেশি বিশ্বাসযোগ্য হয়ে ওঠে।

সরকারি পরিচয়পত্রের নম্বরসংক্রান্ত ঝুঁকি সবচেয়ে গুরুতর। এই তথ্য ক্রেডিটের আবেদন, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, করসংক্রান্ত জালিয়াতি বা সরকারি সেবায় জালিয়াতির মতো কাজে ব্যবহার করা হতে পারে। ঠিকানা ও ফোনের তথ্য থাকলে শুধু অনলাইনে নয়, সরাসরি ফোনকল, খুদে বার্তা ও ডাকযোগেও লক্ষ্যবস্তু হওয়ার ঝুঁকি বাড়ে। তাই কোনো তথ্যের ঘরে মিল পাওয়া গেলে সংশ্লিষ্ট ব্যবহারকারীর শুধু নিজের ইমেইল নয়, ক্রেডিট ও সরকারি অ্যাকাউন্টের নিরাপত্তাও মূল্যায়ন করা উচিত।

LeakData রেকর্ডে ব্যবহৃত প্রতিনিধিত্বমূলক তারিখ 9 এপ্রিল 2024, রেকর্ডটি যোগ করার তারিখ 13 আগস্ট 2024, এবং স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 13,39,57,569। 2.7 থেকে 2.9 বিলিয়ন সারির বড় দাবিটি একই ঘটনাকে ঘিরে আরও বিস্তৃতভাবে তথ্য ছড়িয়ে পড়ার বর্ণনা দেয়; এই সারিগুলোর সংখ্যা স্বতন্ত্র ব্যক্তির সংখ্যা নয়। কিছু ফাইলে একই ব্যক্তির একাধিক রেকর্ড, পুরোনো ঠিকানা, ভুলভাবে মেলানো তথ্য বা বিভিন্ন তথ্যসমষ্টির অংশ থাকতে পারে।

গুরুত্বপূর্ণ পার্থক্যটি হলো: শুধু একটি ইমেইল ঠিকানা দিয়ে অনুসন্ধানে মিল পাওয়া গেলে তা প্রমাণ করে না যে সেই ব্যক্তির সোশ্যাল সিকিউরিটি নম্বরও একই সারিতে রয়েছে। প্রতিবেদন অনুযায়ী, পরিচয়সংক্রান্ত তথ্যের প্রথম বড় ফাইলগুলোতে ইমেইলের ঘর ছিল না, কিন্তু পরে ছড়িয়ে পড়া খণ্ডিত ফাইলগুলোতে কয়েক মিলিয়ন ইমেইল ঠিকানা ছিল। তাই এই রেকর্ডকে এমন একটি তথ্যসমষ্টি হিসেবে বিবেচনা করা উচিত, যা পরিচয়সংক্রান্ত গুরুতর ঝুঁকি বহন করে, তবে যার উৎস ও তথ্যের মিলের নির্ভুলতা সম্পর্কে সতর্ক থাকা প্রয়োজন।

যাঁদের প্রকাশ্য নথি, ঠিকানা, ফোন নম্বর ও পরিচয়সংক্রান্ত তথ্যের ইতিহাস যুক্তরাষ্ট্র, কানাডা বা যুক্তরাজ্যের সঙ্গে সম্পর্কিত, তাঁদের ঝুঁকি সবচেয়ে বেশি। কেউ হয়তো সরাসরি National Public Data-এর সেবায় নিবন্ধন করেননি; ডেটা ব্রোকার প্রতিষ্ঠানগুলো প্রকাশ্য নথি, বাণিজ্যিক তথ্যের উৎস ও পটভূমি যাচাইয়ের রেকর্ড থেকে বিস্তারিত প্রোফাইল তৈরি করতে পারে। তাই এই সেবার সঙ্গে পরিচিত না হলেও অনুসন্ধানে মিল পাওয়ার বিষয়টিকে গুরুত্বের সঙ্গে নেওয়া উচিত।

বয়স্ক ব্যক্তি, ক্রেডিট ব্যবহারের ইতিহাস আছে এমন প্রাপ্তবয়স্ক, দীর্ঘ সময় ধরে বহুবার বাসস্থান বদলেছেন এমন ব্যক্তি, প্রকাশ্য নথিতে ঘন ঘন উল্লেখ থাকা কর্মী এবং প্রতারণার উচ্চ ঝুঁকিতে থাকা গোষ্ঠীগুলোকে বেশি লক্ষ্যবস্তু করা হতে পারে। ঠিকানা ও ফোন নম্বরের ইতিহাস ব্যবহার করে ভুয়া ঋণ আদায়, ক্রেডিটের প্রস্তাব, সরকারি প্রতিষ্ঠানের বিজ্ঞপ্তি, অ্যাকাউন্ট পুনরুদ্ধার বা পরিবারের সদস্যকে কেন্দ্র করে সোশ্যাল ইঞ্জিনিয়ারিং (মনস্তাত্ত্বিক কৌশলে প্রতারণা) করা হতে পারে। প্রতিষ্ঠানের ইমেইলের সঙ্গে মিল পাওয়া গেলে ব্যক্তিগত পরিচয়ের সঙ্গে কর্মক্ষেত্রের পরিচয়ও যুক্ত হয়ে যেতে পারে।

অনুসন্ধানে আপনার তথ্যের মিল পাওয়া গেলে প্রথমে নিজের ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টগুলো পরীক্ষা করুন। প্রধান ক্রেডিট ব্যুরোগুলোতে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করার বিষয়টি বিবেচনা করুন। ব্যাংক, ক্রেডিট কার্ড, কর, সামাজিক নিরাপত্তা ও বিদ্যুৎ-পানি-গ্যাসের মতো সেবার অ্যাকাউন্টে অপ্রত্যাশিত আবেদন বা ঠিকানা পরিবর্তন হচ্ছে কি না, নজর রাখুন। ইমেইল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড দিন এবং বহু-উপাদানভিত্তিক পরিচয় যাচাইয়ের সুরক্ষা চালু করুন।

ফোন, ইমেইল বা ডাকযোগে আসা পরিচয় যাচাই, ক্রেডিট অনুমোদন, সরকারি বিজ্ঞপ্তি, পণ্য পৌঁছে দেওয়া, কর ফেরত বা অ্যাকাউন্ট বন্ধের বার্তা আলাদা একটি মাধ্যম দিয়ে যাচাই করুন। বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট প্রতিষ্ঠানের পরিচিত ওয়েব ঠিকানা নিজে লিখে প্রবেশ করুন অথবা আনুষ্ঠানিক গ্রাহকসেবা নম্বরে যোগাযোগ করুন। বার্তায় থাকা ব্যক্তিগত তথ্য সঠিক মনে হচ্ছে বলেই সেটিকে বিশ্বাসযোগ্য ধরে নেবেন না।

পরিচয়সংক্রান্ত তথ্য ফাঁসের ঝুঁকি বছরের পর বছর থেকে যায়। শুধু পাসওয়ার্ড বদলানো যথেষ্ট নয়; নিয়মিত ক্রেডিট রিপোর্ট, ব্যাংকের লেনদেন, সরকারি সেবার অ্যাকাউন্টের বিজ্ঞপ্তি এবং স্বাস্থ্যসেবা ও বিমার আবেদন পরীক্ষা করা উচিত। ব্যবহারকারীরা মূল ইমেইল ঠিকানা আড়াল করা, আলাদা ফোন নম্বর ব্যবহার, ডাক ঠিকানা সুরক্ষার ব্যবস্থা এবং ডেটা ব্রোকারদের কাছে নিজের ব্যক্তিগত তথ্যের ব্যবহার বন্ধ করার অনুরোধ করার বিষয়গুলো বিবেচনা করতে পারেন। ইন্টারনেটে পুরোনো ঠিকানা ও ফোনের রেকর্ডের বিস্তার কমানো উচিত।

প্রতিষ্ঠান ও সেবাদাতাদের জন্য এই ঘটনা তথ্যের মধ্যস্থতাকারী ব্যবস্থার ব্যাপক প্রভাব তুলে ধরে। অপ্রয়োজনীয় পরিচয়সংক্রান্ত তথ্য দীর্ঘ সময় সংরক্ষণ করা উচিত নয়, তথ্যে প্রবেশাধিকার কঠোরভাবে নিয়ন্ত্রণ করা উচিত, তৃতীয় পক্ষ থেকে তথ্য সরবরাহের প্রক্রিয়া নিরীক্ষা করা উচিত এবং তথ্য ফাঁসের বিজ্ঞপ্তি দিতে দেরি করা উচিত নয়। পরিচয় নম্বর, ঠিকানা ও ফোনের মতো দীর্ঘস্থায়ী তথ্য ফাঁস হলে ব্যবহারকারীদের শুধু অ্যাকাউন্টসংক্রান্ত সহায়তা নয়, বাস্তব জীবনেও পরিচয় সুরক্ষার সহায়তা দেওয়া উচিত।

LeakData-তে ইমেইল ঠিকানা দিয়ে এই রেকর্ড অনুসন্ধান করে মিল পাওয়া গেলে বোঝায় যে সংশ্লিষ্ট ঠিকানাটি National Public Data-এর সঙ্গে যুক্ত 13,39,57,569টি স্বতন্ত্র ইমেইলের মধ্যে রয়েছে। মিল পাওয়া গেলে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, লিঙ্গ ও সরকারি পরিচয়পত্রের নম্বরসংক্রান্ত ঝুঁকির সম্ভাবনা বাড়ে; তবে প্রত্যেক ব্যক্তির জন্য প্রতিটি তথ্যের ঘর সম্পূর্ণ আছে বলে ধরে নেওয়া উচিত নয়। মিল না পাওয়ার অর্থ শুধু এই নির্দিষ্ট ইমেইল ঠিকানার তথ্যসমষ্টিতে কোনো মিল পাওয়া যায়নি।

সঠিক করণীয় হলো ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করার বিষয়টি মূল্যায়ন করা, ক্রেডিট রিপোর্ট পরীক্ষা করা, আর্থিক ও সরকারি অ্যাকাউন্টের বিজ্ঞপ্তির ওপর নজর রাখা, ভুয়া ফোনকল ও বার্তা সম্পর্কে সতর্ক থাকা, বহু-উপাদানভিত্তিক পরিচয় যাচাইয়ের মাধ্যমে ইমেইল অ্যাকাউন্টের সুরক্ষা জোরদার করা এবং সরাসরি পরিচয়সংক্রান্ত তথ্য চাওয়া কোনো লিংককে বিশ্বাস না করা। এই রেকর্ডকে অযাচাইকৃত হলেও বড় প্রভাব ফেলতে পারে এমন পরিচয়সংক্রান্ত তথ্যের ঝুঁকি হিসেবে বিবেচনা করা উচিত।