Tamil Nadu Police-এর মুখ শনাক্তকরণ পোর্টালে তথ্য ফাঁস
Tamil Nadu Police-এর মুখ শনাক্তকরণ পোর্টালে তথ্য ফাঁসের ঘটনা 3 মে 2024 তারিখে পোর্টালের একটি প্রশাসক অ্যাকাউন্টে অননুমোদিত প্রবেশের সঙ্গে সম্পর্কিত। Tamil Nadu Police নিশ্চিত করেছে যে একজন প্রশাসকের পাসওয়ার্ড অননুমোদিত কারও হাতে পৌঁছেছিল; ঠিক কতজন ক্ষতিগ্রস্ত হয়েছেন, তা প্রকাশ করা হয়নি।
কতজন প্রভাবিত হয়েছেন তা প্রতিষ্ঠানটি প্রকাশ করেনি, তাই ঘটনাটিকে এই স্কেলে রাখা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল8- Police records
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- বয়স
- লিঙ্গ
- পরিবারের সদস্যদের নাম
- ইমেইল ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
বিভিন্ন প্রতিবেদনে প্রায় 12 লাখ ডেটা লাইনের উল্লেখ রয়েছে, তবে এই সংখ্যাটি পৃথক ব্যক্তির সংখ্যা নয়। পুলিশ জানিয়েছে, ব্যাকএন্ড সার্ভারের নিরাপত্তা ভাঙা হয়নি এবং যে প্রশাসক অ্যাকাউন্টটির নিরাপত্তা বিঘ্নিত হয়েছিল, সেটি দিয়ে শুধু ফ্রন্টএন্ডের সীমিত তথ্য দেখা যেত।
ঘটনাটি কীভাবে ঘটেছিল?
অপরাধী ও নিখোঁজ ব্যক্তিদের খুঁজতে Tamil Nadu Police যে মুখ শনাক্তকরণ পোর্টাল ব্যবহার করে, সেটির একটি প্রশাসক অ্যাকাউন্টে একজন অননুমোদিত ব্যক্তি প্রবেশ করেন। অ্যাকাউন্টটি নিষ্ক্রিয় করা হয়, Chennai Cyber Crime Police Station-এ অভিযোগ দায়ের করা হয় এবং পোর্টালের প্রযুক্তির দায়িত্বে থাকা সংস্থাগুলোকে জানানো হয়।
কোন কোন তথ্য জড়িত ছিল?
পর্যালোচনা করা নমুনাগুলোতে পুলিশ সদস্যদের নাম ও ফোন নম্বরের পাশাপাশি FIR নম্বর, থানা, তদন্তকারী কর্মকর্তা, নিবন্ধনের তারিখ, মামলার অবস্থা এবং প্রতিবেদনে নাম উল্লেখ থাকা ব্যক্তিদের নাম, বয়স, লিঙ্গ, মা-বাবার তথ্য ও ঠিকানার মতো তথ্য ছিল। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই প্রকাশ হয়ে গেছে বলে ধরে নেওয়া উচিত নয়।
প্রধান ঝুঁকিগুলো কী?
প্রকৃত থানার নাম, কর্মকর্তাদের বিবরণ বা মামলার তথ্য ব্যবহার করলে প্রতারণা করে অর্থ আদায়ের ফোনকল, আত্মীয়দের লক্ষ্য করে চালানো প্রতারণা এবং ব্যক্তির তথ্য অনুযায়ী তৈরি ফিশিং বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। আইনশৃঙ্খলা রক্ষাকারী সংস্থার নথিতে যাঁদের নাম রয়েছে, তাঁরা হয়রানি ও গোপনীয়তা-সংক্রান্ত ঝুঁকির মুখেও পড়তে পারেন।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
কোনো পুলিশি মামলা বা কর্মকর্তার উল্লেখ করে অপ্রত্যাশিত ফোনকল বা বার্তা এলে, আপনি নিজে খুঁজে পাওয়া সরকারি যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করুন; বার্তায় দেওয়া নম্বর ব্যবহার করবেন না। অর্থ, পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড বা পরিচয়পত্র দেবেন না। পুলিশ সদস্যদের উচিত তাঁদের প্রাতিষ্ঠানিক অ্যাকাউন্টের সেশন ও অ্যাকাউন্ট পুনরুদ্ধারের তথ্য পর্যালোচনা করা এবং একাধিক জায়গায় ব্যবহার করা পাসওয়ার্ডগুলো বদলে ফেলা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান