দক্ষিণ কোরিয়ার পররাষ্ট্র মন্ত্রণালয়ে 2025–2026 সালের তথ্য ফাঁস

লক্ষ্যবস্তু ছিল পররাষ্ট্র মন্ত্রণালয়ের অধিভুক্ত প্রতিষ্ঠান Korea National Diplomatic Academy-এর অনলাইন শিক্ষা ব্যবস্থা। দূরবর্তী প্রশিক্ষণের জন্য 2022 সালে প্ল্যাটফর্মটি চালু করা হয়। পরে এটি সরকারি কর্মীদের শিক্ষা ও ভিডিও কনফারেন্সিংয়ের কাজে ব্যবহার করা হয়। আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, অজ্ঞাত উৎসের একটি আক্রমণে নিরাপত্তা দুর্বলতা কাজে লাগানো হয় এবং সদর দপ্তরের কর্মী, বিদেশস্থ মিশন, সাবেক কর্মচারী ও অন্যান্য কর্মীর তথ্য ফাঁসের প্রমাণ পাওয়া যায়।

যেসব ধরনের তথ্য সরাসরি নিশ্চিত করা হয়েছে, সেগুলো হলো ইউজার আইডি, নাম, ইমেইল ঠিকানা ও এনক্রিপ্ট করা পাসওয়ার্ড। “এনক্রিপ্ট করা” কথাটির অর্থ এই নয় যে পাসওয়ার্ডগুলো প্লেইনটেক্সট বা সরাসরি পাঠযোগ্য অবস্থায় প্রকাশিত হয়েছিল।

মন্ত্রণালয় তথ্য ফাঁসের সময়কাল 2025 সালের এপ্রিল থেকে 2026 সালের ফেব্রুয়ারি পর্যন্ত বলে জানিয়েছে, তবে প্রথম প্রবেশের সুনির্দিষ্ট দিন প্রকাশ করেনি। এর অর্থ এই নয় যে হামলাকারী ঠিক কোনো নির্দিষ্ট দিনেই প্রবেশ করেছিল; প্রকাশ্য তথ্যের ভিত্তিতে শুরুর সময়কে এর চেয়ে সুনির্দিষ্টভাবে নির্ধারণ করা যায় না। সংবাদ প্রতিবেদন অনুযায়ী, প্রায় দশ মাস ধরে থেমে থেমে সিস্টেমে প্রবেশ চলতে থাকে।

প্রতিবেদনগুলো অনুযায়ী, দক্ষিণ কোরিয়ার জাতীয় গোয়েন্দা সংস্থা 2026 সালের ফেব্রুয়ারিতে অস্বাভাবিক কার্যকলাপ শনাক্ত করে মন্ত্রণালয়কে সতর্ক করে। এরপর সিস্টেমটি বন্ধ করে দেওয়া হয়। মন্ত্রণালয় জুলাই মাসে ঘটনাটি প্রকাশ্যে জানায়। মুখপাত্র Park Il বলেন, বিষয়টির কূটনৈতিক ও নিরাপত্তাগত সংবেদনশীলতা এবং সতর্ক বিশ্লেষণের প্রয়োজনের কারণে পাঁচ মাস দেরি হয়েছিল। তাই শনাক্তকরণ, প্রযুক্তিগত পর্যালোচনা ও জনসাধারণকে অবহিত করা পৃথক ধাপ।

BleepingComputer জানিয়েছে, অন্তত 6,000 জন ক্ষতিগ্রস্ত হয়েছেন। তাঁদের মধ্যে বিদেশে নিযুক্ত বর্তমানে কর্মরত 350 জন সরকারি অ্যাটাশে রয়েছেন। Korea JoongAng Daily কর্মকর্তাদের উদ্ধৃত করে প্রায় 10,000টি তথ্য রেকর্ডের একটি তালিকার কথা জানিয়েছে। ওই প্রতিবেদনে স্পষ্টভাবে সতর্ক করা হয়েছে যে 10,000 পৃথক ব্যক্তির নিশ্চিত সংখ্যা নয়, কারণ তথ্যের মধ্যে একই রেকর্ড একাধিকবার থাকতে পারে এবং সাবেক কর্মীদের সংরক্ষিত রেকর্ডও অন্তর্ভুক্ত থাকতে পারে।

এই দুটি হিসাব সরাসরি সমতুল্য নয়: একটি ব্যক্তির সংখ্যার আনুমানিক হিসাব, অন্যটি পুনরাবৃত্ত রেকর্ড বাদ না দেওয়া তথ্য রেকর্ডের তালিকা। মন্ত্রণালয়ের আনুষ্ঠানিক ওয়েব বিজ্ঞপ্তিতে কোনো সুনির্দিষ্ট মোট সংখ্যা দেওয়া হয়নি। প্রতিষ্ঠানটি ক্ষতিগ্রস্ত ব্যক্তি বা তথ্য রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য উৎসগুলো থেকে নির্ভরযোগ্য মোট সংখ্যা জানা যায় না। সংখ্যা শূন্য মানেই যে কেউ ক্ষতিগ্রস্ত হননি, তা নয়।

ইউজার আইডি, নাম ও ইমেইল ঠিকানা একসঙ্গে ব্যবহার করে কোনো ব্যক্তির প্রাতিষ্ঠানিক ভূমিকার সঙ্গে মানানসই বিশ্বাসযোগ্য ফিশিং বার্তা তৈরি করা সম্ভব। ব্যবহৃত অ্যালগরিদম ও পাসওয়ার্ডের শক্তির ওপর নির্ভর করে এনক্রিপ্ট করা পাসওয়ার্ডের তথ্যের ওপর অফলাইনে পাসওয়ার্ড অনুমানের চেষ্টা চালানো হতে পারে। তাই পাসওয়ার্ডগুলো প্লেইনটেক্সট ছিল না বলে নিশ্চিত হওয়া মানেই ঝুঁকি দূর হয়ে যাওয়া নয়। অন্য কোনো সিস্টেমে একই পাসওয়ার্ড পুনরায় ব্যবহার করা হলে সেখানকার অ্যাকাউন্টও আক্রান্ত হওয়ার আশঙ্কা বাড়তে পারে।

মন্ত্রণালয় জানিয়েছে, স্বতন্ত্র শনাক্তকরণ নম্বর, সংবেদনশীল তথ্য, মোবাইল ফোন নম্বর, বাড়ির ঠিকানা ও ছবি ফাঁস হওয়া তথ্যের মধ্যে ছিল না। নথিতে এই তথ্যগুলো অন্তর্ভুক্ত না থাকার বিষয়টি উল্লেখ করা হয়েছে। প্রতিবেদন অনুযায়ী, বর্তমানে কর্মরত কূটনীতিক ও বিদেশস্থ মিশনগুলোও ঘটনার আওতায় পড়েছে। তাই ফাঁস হওয়া তথ্য ব্যবহার করে তাঁদের ভূমিকা অনুযায়ী সামাজিক প্রকৌশলভিত্তিক প্রতারণা চালানো বা কর্মীদের পরিচয়, পদ ও দায়িত্বের চিত্র তৈরি করা সম্ভব হতে পারে; তবে হামলাকারী এসব উদ্দেশ্যে তথ্য ব্যবহার করেছে বলে কোনো প্রকাশ্য প্রমাণ নেই।

পররাষ্ট্র মন্ত্রণালয় অনলাইন শিক্ষা ব্যবস্থায় প্রবেশ বন্ধ করে দেয় এবং জানায় যে নিরাপত্তা জোরদার করতে অতিরিক্ত ব্যবস্থা নেওয়া হয়েছে। Korea JoongAng Daily জানিয়েছে, কর্মীদের সাময়িকভাবে সরাসরি উপস্থিত হয়ে প্রশিক্ষণ নিতে হয়েছে অথবা আলাদা একটি সরকারি ভিডিও কনফারেন্সিং সেবা ব্যবহার করতে হয়েছে। ঘটনাটি প্রকাশ্যে জানানোর সময় প্রযুক্তিগত বিশ্লেষণ ও হামলাকারীকে শনাক্ত করার কাজ চলছিল।

মন্ত্রণালয় কোনো রাষ্ট্র বা নির্দিষ্ট গোষ্ঠীকে এই হামলার জন্য দায়ী করেনি। কিছু বিশ্লেষক বলেছেন, হামলার পদ্ধতি রাষ্ট্রসমর্থিত পক্ষগুলোর ব্যবহৃত কৌশলের সঙ্গে মিলে যায়। তবে মুখপাত্র জানান, দায়ী পক্ষকে শনাক্ত করার মতো পর্যাপ্ত প্রযুক্তিগত বিশ্লেষণ তখনও হয়নি এবং কোনো সম্ভাবনাই বাদ দেওয়া হয়নি।

মন্ত্রণালয় অস্পষ্ট বা অজানা উৎস থেকে আসা ইমেইলের ক্ষেত্রে বিশেষ সতর্কতা অবলম্বনের পরামর্শ দিয়েছে এবং সন্দেহজনক যোগাযোগের বিষয়ে তার নিরাপত্তা বিভাগকে জানাতে বলেছে। ক্ষতিগ্রস্ত ব্যবহারকারীরা শিক্ষা ব্যবস্থার পাসওয়ার্ড এবং অন্য কোথাও ব্যবহৃত একই বা অনুরূপ পাসওয়ার্ড বদলে প্রতিটির জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করতে পারেন। তাঁরা চালু থাকা সেশনগুলো বন্ধ করতে পারেন এবং যেসব সিস্টেমে সুবিধাটি রয়েছে, সেখানে মাল্টি-ফ্যাক্টর অথেন্টিকেশন চালু করতে পারেন। পাসওয়ার্ড পুনর্নির্ধারণের লিংক শুধু পরিচিত আনুষ্ঠানিক মাধ্যম দিয়ে খুলতে হবে।

যাচাই না হওয়া ব্যক্তিসংখ্যা, তথ্যের ক্ষেত্র ও হামলাকারী সম্পর্কে দাবিগুলোকে প্রকাশ্যে নথিভুক্ত ঘটনার আওতার অংশ হিসেবে ধরা হয় না। যাচাইকৃত ফলাফল হলো 2025 সালের এপ্রিল থেকে 2026 সালের ফেব্রুয়ারি পর্যন্ত নিরাপত্তা দুর্বলতা কাজে লাগানো, আইডি, নাম, ইমেইল ও এনক্রিপ্ট করা পাসওয়ার্ড উন্মুক্ত হওয়া এবং অনলাইন সিস্টেম বন্ধ করে দেওয়া। ব্যক্তির সুনির্দিষ্ট সংখ্যা, হামলাকারীর পরিচয়, নিরাপত্তা দুর্বলতার বিস্তারিত ও পরবর্তী সময়ে তথ্যের ব্যবহার সম্পর্কে কিছু প্রকাশ করা হয়নি।