OnlineBloodBank: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2018 সালের OnlineBloodBank তথ্য ফাঁসের ঘটনা ঘটে 2018 সালের জানুয়ারিতে। সে সময় ভারতের জাতীয় রক্তদাতা নিবন্ধনব্যবস্থা ও স্বেচ্ছাসেবাভিত্তিক হাসপাতাল সমন্বয় নেটওয়ার্ক OnlineBloodBank (onlinebloodbank.com)-এর MongoDB ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেখান থেকে তথ্য বাইরে সরিয়ে নেওয়া হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল8- Health and medical records
- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- লিঙ্গ
- ভৌগোলিক অবস্থান
এই রেকর্ড সম্পর্কে
OnlineBloodBank-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ফাঁস হওয়া NoSQL এক্সপোর্টে (onlinebloodbank.com_22012018.json) স্বেচ্ছায় রক্তদানকারী ব্যক্তিদের 11,28,031টি রেকর্ড রয়েছে। এতে প্রকাশ পেয়েছে:
- সুরক্ষিত স্বাস্থ্য ও চিকিৎসাসংক্রান্ত তথ্য: রক্তদাতাদের রক্তের গ্রুপ ও Rh ফ্যাক্টর (blood_group_name), রক্তদাতার শ্রেণিবিন্যাস (donor_type_name) এবং সংশ্লিষ্ট হাসপাতাল / ব্লাড ব্যাংকের নাম (bb_name)।
- পরিচয় ও জনমিতিক তথ্য: রক্তদাতাদের পূর্ণ নাম, জন্মতারিখ ও লিঙ্গ।
- যোগাযোগের তথ্য ও ভৌগোলিক অবস্থান: মোবাইল ফোন নম্বর, স্থায়ী বাসার ঠিকানা, জেলার নাম এবং ভারতের বিভিন্ন রাজ্যের প্রশাসনিক অধিক্ষেত্র।
- ইমেইল শনাক্তকারী: ইমেইলে যোগাযোগের তথ্য দেওয়া 646 জন রক্তদাতার ক্যানোনিক্যাল বিন্যাসের বৈধ ইমেইল ঠিকানা।
দ্রষ্টব্য: এই নিবন্ধন ডেটাবেসে স্বেচ্ছায় রক্তদানকারী ব্যক্তিদের চিকিৎসাসংক্রান্ত প্রাথমিক তথ্য সংগ্রহের ফর্ম রয়েছে, পরিচয় প্রমাণীকরণের পাসওয়ার্ড নয়।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
মোট 11,28,031টি রক্তদাতার রেকর্ড থেকে ক্যানোনিক্যাল RFC এক্সট্র্যাকশনের মাধ্যমে 646টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
ব্যক্তিগত যোগাযোগের ফোন নম্বরের সঙ্গে রক্তের গ্রুপের চিকিৎসাসংক্রান্ত শ্রেণিবিন্যাস অননুমোদিতভাবে ছড়িয়ে পড়ায় চিকিৎসাসেবা-সংশ্লিষ্ট লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং, ভুয়া জরুরি পরিস্থিতির নামে প্রতারণা এবং অনাকাঙ্ক্ষিত টেলিমার্কেটিং সহজতর হয়।
ক্ষতিগ্রস্ত ব্যক্তিদের জন্য করণীয়
OnlineBloodBank-এ নিবন্ধিত রক্তদাতাদের করণীয়:
- জরুরি রক্তদানের অজুহাতে আর্থিক অনুদান বা ব্যক্তিগত তথ্য যাচাইয়ের অনুরোধ জানিয়ে আসা অনাকাঙ্ক্ষিত যোগাযোগের বিষয়ে সতর্ক থাকুন।
- হাসপাতাল বা ব্লাড ব্যাংকের যেকোনো অনুরোধ প্রতিষ্ঠিত আনুষ্ঠানিক চিকিৎসাসেবা চ্যানেলের মাধ্যমে যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান