UK Government Investments 2025–2026 তথ্য ফাঁস

প্রধান উৎস হলো UK Government Investments-এর 2025–26 সালের বার্ষিক প্রতিবেদন ও হিসাব। আনুষ্ঠানিক প্রতিবেদনটিতে সরাসরি সংশ্লিষ্ট ব্যক্তির সংখ্যা, তথ্যের ধরন, তথ্য উন্মুক্ত থাকার আনুমানিক সময়কাল, নীতি না মানার বিষয়টি, নিয়ন্ত্রক সংস্থাকে জানানোর তথ্য এবং ঘটনা-পরবর্তী বহিরাগত পর্যালোচনার বিবরণ রয়েছে।

The Guardian স্বাধীনভাবে বার্ষিক প্রতিবেদনে প্রকাশিত বিবরণ পর্যালোচনা করে 2026 সালের 2 আগস্ট তা নিয়ে প্রতিবেদন প্রকাশ করে। তাদের প্রতিবেদন নিশ্চিত করে যে 51 জন সরকারি কর্মকর্তার যোগাযোগের তথ্য প্রায় 40 ঘণ্টা উন্মুক্ত ছিল, UKGI নিজেদের নিয়ন্ত্রণব্যবস্থা পর্যালোচনার জন্য বাইরের বিশেষজ্ঞদের সহায়তা নিয়েছিল এবং ঘটনার সুনির্দিষ্ট তারিখ প্রকাশ করা হয়নি।

UKGI শুধু জানিয়েছে যে ঘটনাটি 2025 সালের 1 এপ্রিল থেকে 2026 সালের 31 মার্চ পর্যন্ত অর্থবছরের মধ্যে ঘটেছিল। ফাইলটি কবে উন্মুক্ত হয়, কবে বিষয়টি ধরা পড়ে এবং কবে প্রবেশাধিকার বন্ধ করা হয়, সেই তারিখগুলো প্রকাশ করা হয়নি। তাই 2025 সালের 1 এপ্রিল হলো জানানো সময়সীমার শুরুর তারিখ, তথ্য ফাঁসের সুনির্দিষ্ট তারিখ নয়।

ফাইলটি প্রায় 40 ঘণ্টা সবার জন্য উন্মুক্ত ছিল। এই সময়কাল থেকে বোঝা যায় তথ্য কতক্ষণ উন্মুক্ত ছিল, কিন্তু ফাইলটি কতবার দেখা, ডাউনলোড বা শেয়ার করা হয়েছে, তা বোঝা যায় না। কোনো অননুমোদিত ব্যক্তি ফাইলটি ব্যবহার করেছেন কি না, উৎসগুলো তা নিশ্চিত করে না।

নিশ্চিত হওয়া ব্যক্তিগত তথ্যের ধরন হলো নাম ও কর্মস্থলের ইমেইল ঠিকানা। একই ফাইলে উচ্চপর্যায়ের ব্যবস্থাপনা-সংক্রান্ত তথ্যও ছিল, যার বিস্তারিত প্রকাশ করা হয়নি। এই কথাটি প্রতিষ্ঠানের অভ্যন্তরীণ বিষয়বস্তুকে বোঝায়; এর ভিত্তিতে অন্য কোনো ধরনের ব্যক্তিগত তথ্য ছিল বলে নিশ্চিত হওয়া যায় না।

উৎসগুলোতে ফোন নম্বর, বাড়ির ঠিকানা, পাসওয়ার্ড, পরিচয়পত্র, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, স্বাস্থ্যতথ্য বা ব্যক্তিগত ইমেইলের বিষয়বস্তু উন্মুক্ত হওয়ার কথা বলা হয়নি। নিশ্চিত ঘটনাটি হলো একটি ফাইল অনিচ্ছাকৃতভাবে উন্মুক্ত হয়ে যাওয়া; কোনো সাইবার আক্রমণ, ম্যালওয়্যার বা র‍্যানসমওয়্যার কার্যকলাপের প্রমাণ পাওয়া যায়নি।

আনুষ্ঠানিক প্রতিবেদনে এমন 51 জন সরকারি কর্মকর্তার কথা বলা হয়েছে, যাঁদের নাম ও কর্মস্থলের ইমেইল ঠিকানা ফাইলটিতে ছিল। এটি ব্যক্তির সংখ্যা, নথির সংখ্যা, ফাইলের আকার বা কতবার ফাইলটিতে প্রবেশ করা হয়েছে তার হিসাব নয়। প্রায় 40 ঘণ্টার সময়কালের সঙ্গেও এই সংখ্যাকে মিলিয়ে কোনো হিসাব করা হয়নি।

প্রত্যেক কর্মকর্তার তথ্য কোনো অননুমোদিত ব্যক্তি দেখেছেন বা অপব্যবহার করেছেন, উৎসগুলো তা প্রতিষ্ঠা করে না। মোট সংখ্যাটি উন্মুক্ত ফাইলে যাঁদের তথ্য ছিল, তাঁদের বোঝায়; এটি নিশ্চিত ফিশিং, অ্যাকাউন্ট দখল বা অন্য কোনো ক্ষতির ঘটনার সংখ্যা নয়।

ঘটনাটি বাধ্যতামূলকভাবে জানানোর নির্ধারিত সীমার নিচে ছিল বলে উল্লেখ করলেও UKGI স্বেচ্ছায় Information Commissioner's Office-কে জানায় এবং বিষয়টি নিরীক্ষা ও ঝুঁকি কমিটির কাছে তোলে। ঘটনা মোকাবিলার ব্যবস্থা ও তথ্য-নিরাপত্তার নিয়ন্ত্রণব্যবস্থা পর্যালোচনা করতে সংস্থাটি একটি স্বাধীন প্রতিষ্ঠানকেও নিয়োগ করে।

বহিরাগত পর্যালোচনায় UKGI-এর ঘটনা মোকাবিলার ব্যবস্থা যথাযথ ছিল বলে বিবেচিত হয় এবং নিয়ন্ত্রণব্যবস্থা ও এমন ঘটনার জন্য প্রস্তুতি আরও জোরদার করার সুপারিশ করা হয়। UKGI জানায়, তারা এসব সুপারিশের সিংহভাগ বাস্তবায়ন করেছে অথবা পরবর্তী কয়েক মাসের মধ্যে করবে। উৎসগুলোতে নির্দিষ্ট কোনো শাস্তিমূলক ব্যবস্থা বা নিশ্চিত অপব্যবহারের কথা বলা হয়নি।

কর্মস্থলের ইমেইল ঠিকানার সঙ্গে পদ বা দায়িত্বের তথ্য থাকলে তা লক্ষ্যভিত্তিক ফিশিংয়ের কাজে ব্যবহার করা সম্ভব, যা দেখে মনে হতে পারে বার্তাটি নির্দিষ্ট কোনো প্রতিষ্ঠানকে কেন্দ্র করেই পাঠানো হয়েছে। অপ্রত্যাশিত কোনো বার্তায় সেটি UKGI, HM Treasury বা অন্য কোনো সরকারি সংস্থা থেকে এসেছে বলে দাবি করা হলে, আলাদাভাবে খুঁজে পাওয়া কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে প্রেরক, লিংকের ডোমেইন এবং যে কাজ করতে বলা হয়েছে, তা যাচাই করুন।

পাসওয়ার্ড বা বহু-উপাদানভিত্তিক প্রমাণীকরণ কোড চাওয়া হয় এমন লিংক ব্যবহার করবেন না। অপ্রত্যাশিতভাবে ফাইল শেয়ার করার আমন্ত্রণ পেলে আপনার নিরাপত্তা দলকে তা যাচাই করতে বলুন। UKGI আপনাকে ব্যক্তিগতভাবে কোনো নোটিশ পাঠিয়ে থাকলে, আপনার কোন তথ্য এই ঘটনার আওতায় পড়েছে তা জানার প্রধান উৎস হিসেবে সেই নোটিশ ব্যবহার করুন। নোটিশ না পাওয়াকে ফাইলটিতে আপনার তথ্য ছিল না, এর চূড়ান্ত প্রমাণ হিসেবে ধরে নেওয়া উচিত নয়।