WFP গাজা SRA 2026 তথ্য ফাঁস

WFP The New Humanitarian-কে নিশ্চিত করেছে যে অননুমোদিত পক্ষ ফিলিস্তিনে ব্যবহৃত Self-Registration Application-এ প্রবেশ করে ব্যক্তিগত তথ্য সংগ্রহ করেছে। সংস্থাটি জানিয়েছে, ঘটনাটি ঘটে 14 মে। এরপর তারা প্ল্যাটফর্মটি বন্ধ করে, তথ্য ফাঁস নিয়ন্ত্রণে আনে এবং তদন্ত শুরু করে। এই বিবৃতি ঘটনাটিকে শুধু সম্ভাব্য নিরাপত্তা দুর্বলতা বা আক্রমণকারীর দাবি হিসেবে না দেখে, যাচাইকৃত তথ্য ফাঁসের ঘটনা হিসেবে শ্রেণিবদ্ধ করার জন্য যথেষ্ট।

আনুষ্ঠানিক Telegram বিজ্ঞপ্তিতে আবেদনকারীদের জানানো হয় যে অননুমোদিত পক্ষ তাদের নাম, পরিচয় নম্বর, ফোন নম্বর এবং অবস্থানসংক্রান্ত তথ্য পেয়ে থাকতে পারে। প্রকাশ্য তথ্যে আক্রমণকারীর পরিচয়, প্রথমবার প্রবেশের পথ, কাজে লাগানো নিরাপত্তা দুর্বলতা বা তথ্য বের করে নেওয়ার প্রযুক্তিগত পদ্ধতি উল্লেখ করা হয়নি। তাই এই বিবরণে ঘটনাটির জন্য কোনো গোষ্ঠী, সরকার, ম্যালওয়্যার পরিবার বা নিরাপত্তা দুর্বলতা কাজে লাগানোর কৌশলকে দায়ী করা হয়নি।

নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো আবেদনকারীদের নাম, পরিচয় নম্বর, মোবাইল ফোন নম্বর এবং অবস্থান বা পাড়াসংক্রান্ত তথ্য। এসব তথ্য একসঙ্গে মানবিক সহায়তা গ্রহণকারী বা সহায়তার জন্য নিবন্ধনকারী ব্যক্তিদের শনাক্ত করতে এবং তারা কোন এলাকায় থাকেন তা জানতে সাহায্য করতে পারে।

অননুমোদিত পক্ষের নাগালে আসা প্রতিটি রেকর্ডে একই তথ্যক্ষেত্র ছিল কি না বা প্রতিটি রেকর্ড কপি করা হয়েছিল কি না, তা WFP-এর বিবৃতিতে নির্দিষ্ট করা হয়নি। “প্রায় 6,00,000 পরিবার” বলার অর্থও এই নয় যে প্রতিটি পরিবারের প্রত্যেক সদস্যের জন্য আলাদা রেকর্ড ছিল। তথ্যের ধরনগুলো নিশ্চিত হলেও ডেটা-সারির সংখ্যা, পুনরাবৃত্তি বাদ দিয়ে ব্যক্তির সংখ্যা এবং প্রতিটি তথ্যক্ষেত্র থেকে কত অনুপাতে তথ্য বের করা হয়েছে, তা প্রকাশ করা হয়নি। তাই এই বিবরণে এসব পার্থক্য বজায় রাখা হয়েছে।

WFP-এর তথ্যের ভিত্তিতে The New Humanitarian যে সংখ্যা জানিয়েছে, তা গাজার প্রায় 6,00,000 ফিলিস্তিনি পরিবারকে বোঝায়। একটি পরিবারে একাধিক ব্যক্তি থাকতে পারেন, আবার কিছু আবেদন পরিবারের একজন যোগাযোগকারীর মাধ্যমে করা হয়ে থাকতে পারে। সংস্থাটি ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রগুলো নির্ভরযোগ্য মোট সংখ্যা দেয় না।

শিরোনাম, বিবরণ ও উৎসসংক্রান্ত নোটে পরিবারের ভিত্তিতে নির্ধারিত পরিসরটি আলাদাভাবে বজায় রাখা হয়েছে। WFP পরে পুনরাবৃত্তি বাদ দিয়ে ব্যক্তি বা রেকর্ডের সংখ্যা প্রকাশ করলে, সেই নতুন প্রমাণের ভিত্তিতে সংখ্যাসংক্রান্ত ক্ষেত্রগুলো হালনাগাদ করা যাবে।

তথ্য ফাঁসটি Self-Registration Application-এর মধ্যেই সীমিত। WFP-এর ভাষ্য অনুযায়ী, এই অ্যাপ্লিকেশন শুধু ফিলিস্তিনে ব্যবহৃত হতো। সংস্থাটি জানিয়েছে, তাদের সহায়তা ব্যবস্থাপনার প্ল্যাটফর্ম SCOPE এবং WFP-এর অন্যান্য সিস্টেম ক্ষতিগ্রস্ত হয়নি। তাই এই বিবরণকে WFP-এর বৈশ্বিক সুবিধাভোগী ডেটাবেস, অন্য দেশের রেকর্ড বা সংস্থার সম্পূর্ণ অবকাঠামোর নিরাপত্তা লঙ্ঘনের ঘটনা হিসেবে বোঝা উচিত নয়।

প্রকাশ্য বিবৃতিতে SRA-এর হোস্টিং সেবাদাতা, সফটওয়্যারের উপাদান বা কোনো তৃতীয় পক্ষের সম্পৃক্ততার কথা উল্লেখ করা হয়নি। অ্যাপ্লিকেশনের নাম জানা থাকলেই কোনো নির্দিষ্ট ক্লাউড সেবা বা সরবরাহকারীর দায় প্রতিষ্ঠিত হয় না। প্রযুক্তিগত মূল কারণ এবং দায়িত্বের ধারাবাহিকতা প্রকাশ করা হয়নি বলে এই বিবরণে শুধু অ্যাপ্লিকেশনের নিশ্চিত পরিসর, তথ্যের ধরন এবং ভৌগোলিক প্রভাব তুলে ধরা হয়েছে।

WFP জানিয়েছে, ঘটনার পর তারা SRA প্ল্যাটফর্ম সাময়িকভাবে বন্ধ করে, তথ্য ফাঁস নিয়ন্ত্রণে আনে এবং নিরাপত্তাব্যবস্থা জোরদার করে। সংস্থাটি তদন্তও শুরু করে এবং আনুষ্ঠানিক চ্যানেলের মাধ্যমে ক্ষতিগ্রস্ত জনগোষ্ঠীকে সতর্ক করে। প্রকাশিত এসব পদক্ষেপের উদ্দেশ্য ঘটনাটির প্রভাব সীমিত রাখা; এগুলোর অর্থ এই নয় যে তদন্তে আক্রমণকারী বা সুনির্দিষ্ট প্রযুক্তিগত পদ্ধতি শনাক্ত হয়েছে।

সংস্থাটি জানিয়েছে, আবেদনকারীদের আবার নিবন্ধন করার প্রয়োজন নেই এবং খাদ্য ও নগদ সহায়তা চলবে। WFP-এর পরিচয় ব্যবহার করে প্রতারণাকারী ব্যক্তি, ভুয়া সহায়তার বার্তা এবং ব্যক্তিগত তথ্য চাওয়া লিংক সম্পর্কে ব্যবহারকারীদের সতর্ক করা হয়। পরিচয়, ফোন ও অবস্থানের তথ্য একসঙ্গে থাকায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, সামাজিক কৌশলে প্রতারণা এবং সহায়তার নামে জালিয়াতির ঝুঁকি বাড়তে পারে। তবে তথ্যের অপব্যবহারের কোনো নির্দিষ্ট ঘটনা প্রকাশ করা হয়নি।

এতে পুনরাবৃত্তি বাদ দিয়ে ব্যক্তির মোট সংখ্যা, ডেটা-সারির মোট সংখ্যা বা প্রতিটি পরিবারের অন্তর্ভুক্ত ব্যক্তির সংখ্যা দেওয়া হয়নি। মানবিক সহায়তার প্রেক্ষাপটে পরিচয় ও অবস্থানসংক্রান্ত তথ্য একসঙ্গে ফাঁস হওয়ার বিষয়টি নিশ্চিত হওয়ায় সংবেদনশীলতার মাত্রাকে অত্যন্ত উচ্চ হিসেবে মূল্যায়ন করা হয়েছে।

যাচাইকৃত সিদ্ধান্ত হলো, WFP জানিয়েছে যে তাদের শুধু ফিলিস্তিনের জন্য ব্যবহৃত SRA সিস্টেম থেকে নাম, পরিচয় নম্বর, ফোন নম্বর এবং পাড়া বা অবস্থানসংক্রান্ত তথ্য নেওয়া হয়েছে। তারা অ্যাপ্লিকেশনটি বন্ধ করেছে, ঘটনাটি নিয়ন্ত্রণে এনেছে এবং জানিয়েছে যে WFP-এর অন্যান্য সিস্টেম ক্ষতিগ্রস্ত হয়নি। আক্রমণকারীর পরিচয়, প্রবেশের প্রযুক্তিগত পদ্ধতি, পুনরাবৃত্তি বাদ দিয়ে ব্যক্তির মোট সংখ্যা এবং প্রতিটি রেকর্ডে কোন কোন তথ্যক্ষেত্র ছিল, তা এখনো অজানা। এসব অনিশ্চয়তা নিশ্চিত হওয়া ঘটনাটির গুরুত্ব কমায় না; বরং প্রমাণের ভিত্তিতে কতটুকু বলা যায়, তার সীমা নির্ধারণ করে।