Pass'Sport-এর 2025 সালের তথ্য ফাঁস
ফ্রান্সের ক্রীড়া সহায়তা কর্মসূচির অন্তর্ভুক্ত পরিবার ও ব্যবহারকারীদের যোগাযোগের তথ্য উন্মুক্ত হয়ে যাওয়ার পর 2025 সালের ডিসেম্বরে Pass'Sport-এর তথ্য ফাঁসের ঘটনাটি নথিভুক্ত করা হয়। প্রায় 6.36 মিলিয়ন স্বতন্ত্র ইমেইল ঠিকানা থাকা এই ডেটাসেটটি 3.5 মিলিয়ন পরিবারকে প্রভাবিত করা রেকর্ডের সঙ্গে সংশ্লিষ্ট ছিল। এতে নাম, ফোন নম্বর, লিঙ্গসংক্রান্ত তথ্য ও বাসার ঠিকানা থাকায় জনসহায়তা কর্মসূচির প্রেক্ষাপটে ঘটনাটি সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি তৈরি করে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- লিঙ্গ
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
এই রেকর্ডে তালিকাভুক্ত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, লিঙ্গ, নাম, ফোন নম্বর ও বাসার ঠিকানা। পাসওয়ার্ড, পেমেন্ট কার্ড বা ব্যাংক অ্যাকাউন্টের কোনো ক্ষেত্র তালিকাভুক্ত নেই। প্রধান ঝুঁকি হলো ক্রীড়া সহায়তা, পারিবারিক সহায়তা, জনসাধারণের জন্য পরিচালিত কর্মসূচি, শিশুদের খেলাধুলার নিবন্ধন বা পরিবারের তথ্যের প্রসঙ্গ তুলে ভুয়া বার্তা তৈরি করা।
জনসাধারণের জন্য ক্রীড়া কর্মসূচি ও পরিবারের ওপর প্রভাব
Pass'Sport কর্মসূচির সঙ্গে পরিবার, তরুণ-তরুণী, ক্রীড়া ক্লাব ও স্থানীয় প্রতিষ্ঠান সংশ্লিষ্ট থাকতে পারে। তাই এই তথ্যকে কেবল একজন ব্যবহারকারীর ব্যক্তিগত অ্যাকাউন্টের তথ্য হিসেবে দেখা উচিত নয়। পরিবারভিত্তিক ঠিকানা ও ফোনের তথ্য পাওয়া গেলে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা পারিবারিক সহায়তা, ক্রীড়া ভাউচার, নিবন্ধন নবায়ন, নথিপত্র সম্পূর্ণ করা বা সহায়তার অর্থ প্রদানের সঙ্গে সম্পর্কিত বলে মনে হয়।
ঠিকানা ও ফোনের মাধ্যমে প্রতারণা
বাসার ঠিকানা ও ফোনের তথ্য SMS, ফোনকল ও ডাকযোগে প্রতারণার ঝুঁকি বাড়ায়। ব্যবহারকারী সহায়তা পাওয়ার অধিকার, ক্রীড়া ক্লাবে অর্থ পরিশোধ, নিবন্ধন সংশোধন, শিশুর তথ্য হালনাগাদ বা নথি আপলোডের বিষয়ে বার্তা পেতে পারেন। বার্তায় সঠিক ঠিকানা বা পারিবারিক প্রসঙ্গ থাকলেও, অর্থ পরিশোধ বা পরিচয়সংক্রান্ত তথ্য চাওয়া হলে কোনো পদক্ষেপ নেওয়ার আগে আনুষ্ঠানিক মাধ্যমে যাচাই করা উচিত।
শুধু লিঙ্গের তথ্যকে বেশি ঝুঁকিপূর্ণ মনে না-ও হতে পারে; তবে নাম, ঠিকানা, ফোন নম্বর ও পারিবারিক প্রসঙ্গের সঙ্গে মিলিয়ে এটি ব্যক্তিকে লক্ষ্য করে বার্তা সাজাতে সাহায্য করতে পারে। কর্মসূচিটি পরিবার ও ক্রীড়া সহায়তাকেন্দ্রিক হওয়ায় শিশু ও তরুণদের সঙ্গে সম্পর্কিত প্রক্রিয়ার প্রসঙ্গও আসতে পারে। তাই ক্রীড়া ক্লাব, নিবন্ধন বা সহায়তা নিয়ে অপ্রত্যাশিত বার্তার ক্ষেত্রে পরিবারগুলোকে সতর্ক থাকতে হবে।
যাচাইকৃত পরিধি ও তথ্যের উৎস নিয়ে বিভ্রান্তি
এই রেকর্ডটি প্রথমে অন্য একটি প্রতিষ্ঠানের বলে চিহ্নিত করা হয়েছিল। এটি দেখায় যে জনসাধারণের জন্য পরিচালিত কর্মসূচিতে তথ্যের উৎস নিয়ে বিভ্রান্তি ব্যবহারকারীদের ভুল ধারণা দিতে পারে। বার্তাটি কোন প্রতিষ্ঠান থেকে এসেছে, কোন কর্মসূচির সঙ্গে সম্পর্কিত এবং কেন তথ্য চাওয়া হচ্ছে, এসব ব্যবহারকারীদের স্পষ্টভাবে যাচাই করা উচিত। শুধু প্রতিষ্ঠানের আনুষ্ঠানিক নাম ব্যবহার করাই নির্ভরযোগ্যতার প্রমাণ নয়।
প্রতিষ্ঠানের দৃষ্টিকোণ থেকে Pass'Sport-এর ঘটনাটি জনসহায়তা কর্মসূচিতে পরিবারের যোগাযোগের তথ্য সুরক্ষিত রাখার গুরুত্ব তুলে ধরে। সহায়তা কর্মসূচি, ক্রীড়া ক্লাব, স্থানীয় সরকার ও পরিবারের মধ্যে তথ্য আদান-প্রদান হলে কার কী প্রবেশাধিকার আছে, তা স্পষ্ট থাকা উচিত। পুরোনো রেকর্ড, অপ্রয়োজনীয় তথ্যের ক্ষেত্র ও শেয়ার করা ফাইল নিয়মিত পরিষ্কার করা উচিত।
প্রয়োজনীয় সতর্কতা
ক্ষতিগ্রস্ত ব্যবহারকারীদের Pass'Sport-এর নাম ব্যবহার করে পাঠানো ক্রীড়া সহায়তা, পারিবারিক সহায়তা, ক্লাবে নিবন্ধন, নথি আপলোড, অর্থ পরিশোধ, ঠিকানা যাচাই বা ফোন নম্বর নিশ্চিত করার বার্তার বিষয়ে সতর্ক থাকা উচিত। যাচাইকরণ কোড, ব্যাংকের তথ্য, পরিচয়পত্র বা অর্থ পরিশোধ চাওয়া হলে আনুষ্ঠানিক মাধ্যমে যাচাই না করে সেই যোগাযোগে সাড়া দেওয়া উচিত নয়। তথ্যের ক্ষেত্রগুলোতে পাসওয়ার্ড না থাকলেও পরিবার ও জনসাধারণের জন্য পরিচালিত কর্মসূচির প্রেক্ষাপটের কারণে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বেশি।
পরিবার ও ক্লাবের দীর্ঘমেয়াদি ঝুঁকি
Pass'Sport নিবন্ধনের প্রভাব পরিবার ও পরিবারের সদস্যদের ওপরও পড়তে পারে। তাই ব্যবহারকারীদের শুধু নিজেদের অ্যাকাউন্ট নয়, সন্তান বা পরিবারের অন্য সদস্যদের সঙ্গে সম্পর্কিত ক্রীড়া রেকর্ডও বিবেচনায় নিতে হবে। প্রতারকেরা সহায়তা পাওয়ার অধিকার, ক্লাবের চাঁদা বা নথিপত্র সম্পূর্ণ করার অজুহাতে পরিবারের কাছে অতিরিক্ত তথ্য চাইতে পারে। এ ধরনের অনুরোধ সংশ্লিষ্ট প্রতিষ্ঠান বা ক্লাবের আনুষ্ঠানিক মাধ্যমে আলাদাভাবে যাচাই করা উচিত।
জনসহায়তা কর্মসূচিতে ব্যবহারকারীদের আস্থা স্বাভাবিকভাবেই বেশি থাকে। আনুষ্ঠানিক লোগো, প্রতিষ্ঠানের নাম বা কর্মসূচির ভাষা ব্যবহার করা বার্তা আসল বলে মনে হতে পারে। তবে এই তথ্য ফাঁসের ঘটনা দেখায় যে নাম, ফোন ও ঠিকানার মতো তথ্য ভুয়া আনুষ্ঠানিক বার্তায় ব্যবহার করা যেতে পারে। ক্ষতিগ্রস্ত ব্যক্তিদের বিশেষ করে ব্যাংকের তথ্য, পরিচয়পত্র বা অর্থ পরিশোধের অনুরোধসংবলিত বার্তায় সাড়া দেওয়া উচিত নয়।
প্রতিষ্ঠানগুলোর জন্য এই ঘটনা দেখায় যে জনসাধারণের জন্য পরিচালিত কর্মসূচির তথ্য বিভিন্ন প্রতিষ্ঠানের মধ্যে আদান-প্রদান হওয়ার সময় তথ্যের মালিকানা এবং ব্যবহারকারীদের জানানোর দায়িত্ব স্পষ্ট থাকা দরকার। ব্যবহারকারীরা যেন সহজেই যাচাই করতে পারেন যে তাঁরা কোন প্রতিষ্ঠানের সঙ্গে যোগাযোগ করছেন।
তাই পরিবার, ক্রীড়া ক্লাব ও স্থানীয় প্রতিষ্ঠানগুলোর আনুষ্ঠানিক মাধ্যমে পাওয়া প্রতিটি নথির অনুরোধ যাচাই করা উচিত।
পরিবারের তথ্যসংবলিত রেকর্ড শিশু ও তরুণদের সঙ্গে সম্পর্কিত প্রক্রিয়ার সঙ্গে যুক্ত থাকতে পারে বলে এসব বার্তার ক্ষেত্রে বাড়তি সতর্কতা প্রয়োজন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
