সরকারি ওয়েবসাইট থেকে লাখ লাখ ব্যক্তিগত তথ্য ফাঁস

বাংলাদেশ সরকারের একটি ওয়েবসাইট থেকে নাগরিকদের নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং জাতীয় পরিচয়পত্র নম্বরসহ লাখ লাখ ব্যক্তিগত তথ্য ফাঁস হয়েছে বলে দাবি করেছে যুক্তরাষ্ট্রভিত্তিক অনলাইন বার্তাসংস্থা টেকক্রাঞ্চ।

শুক্রবার এক প্রতিবেদনের মাধ্যমে এ তথ্য জানায় অনলাইন বার্তাসংস্থাটি।

প্রতিবেদনে বলা হয়, দক্ষিণ আফ্রিকাভিত্তিক আন্তর্জাতিক সাইবার নিরাপত্তাবিষয়ক প্রতিষ্ঠান বিটক্র্যাক সাইবার সিকিউরিটির গবেষক ভিক্টর মারকোপাওলোস এ দাবি করেছেন।

গত ২৭ জুন ফাঁস হওয়া বাংলাদেশি নাগরিকদের তথ্যগুলো দেখতে পান মারকোপাওলোস। এর কিছুক্ষণ পরেই বাংলাদেশ সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিমের (বিজিডি ই-গভ সার্ট) সঙ্গে যোগাযোগ করেন তিনি। এ ঘটনায় বাংলাদেশের লাখ লাখ নাগরিকের তথ্য ফাঁস হয়েছে বলে জানিয়েছেন মারকোপাওলোস।

প্রতিবেদনে আরও বলা হয়, ফাঁস হওয়া তথ্যগুলো একটি পাবলিক সার্চ টুলের মাধ্যমে যাচাই করেছে টেকক্রাঞ্চ। এতে ফাঁস হওয়া ডেটাবেজের মধ্যে থাকা নিবন্ধনের জন্য আবেদন করা ব্যক্তির নাম, কারও কারও বাবা-মায়ের নাম পাওয়া গেছে এমনকি অন্য তথ্যগুলোও ওই ওয়েবসাইটে পাওয়া গেছে। ১০টি ভিন্ন ধরনের ডেটা ব্যবহার করে এ পরীক্ষা চালায় টেকক্রাঞ্চ।

তবে ফাঁস হওয়া তথ্যগুলো এখনও অনলাইনে থাকায় সেই সরকারি ওয়েবসাইটির নাম জানায়নি টেকক্রাঞ্চ।

মার্কোপোলোস জানায়, “এই তথ্য ফাঁসের খবর আমরা কোন বাংলাদেশী সরকারী সংস্থার কাছ থেকে শুনতে পাইনি। তবে এই তথ্য ফাঁসের সম্পর্কে সতর্ক করার জন্য ইমেইল করেছি।“

তিনি আরও বলেন, এই তথ্যগুলো খোঁজার কোনো চেষ্টা তিনি করেননি। গুগলে সার্চ করার সময় ফাঁস হওয়া তথ্যগুলো আপনা আপনিই হাজির হয়েছে। তথ্যগুলো খুব সহজেই পাওয়া যাচ্ছে বলে জানান মার্কোপোলোস।

প্রতিবেদনে আরও বলা হয়, এই বিষয়ে বাংলাদেশের সিইআরটি, সরকারের প্রেস অফিস, ওয়াশিংটন ডিসিতে দেশটির দূতাবাস এবং নিউইয়র্ক সিটিতে তাদের কনস্যুলেটে এই বিষয়ে মন্তব্যের জন্য যোগাযোগ করে কোনো সাড়া পাওয়া যায়নি।

মারকোপাওলোস মনে করেন, ওয়েব অ্যাপ্লিকেশনে ঢোকা, অ্যাপ্লিকেশনগুলো মডিফাই বা ডিলিট করাসহ জন্মনিবন্ধনের রেকর্ড যাচাই করতে ফাঁস হওয়া এ তথ্যগুলো ব্যবহারের ঝুঁকি রয়েছে।