Indias Biggest Data Leak: ভারতের সবথেকে বড় তথ্য ফাঁস? হ্যাকারের কবলে প্রায় ৮১.৫ কোটি ভারতীয়র তথ্য

ঘটনার গুরুতর প্রকৃতির প্রেক্ষিতে আইসিএমআর অভিযোগ দায়ের করলে ভারতের প্রধান সংস্থা সেন্ট্রাল ব্যুরো অফ ইনভেস্টিগেশন (সিবিআই) এই ঘটনার তদন্ত করতে পারে। এক্স (পূর্বে ট্যুইটার)-এ ‘থ্রেট অ্যাক্টর’ নামে একটি হ্যান্ডেল থেকে বিজ্ঞাপন দিয়ে দাবি করা হয়েছে যে, ডার্ক ওয়েবে লঙ্ঘন করা ফোরামে ডেটাবেসের বিজ্ঞাপন দিয়েছে। যেখানে প্রায় ৮১৫ মিলিয়ন ভারতীয় নাগরিকের রেকর্ড রয়েছে। সেই রেকর্ডের মধ্যে অন্যতম হল নাম, ফোন নম্বর এবং ঠিকানা-সহ আধার এবং পাসপোর্ট তথ্য।

গত শনিবার আইসিএমআর ডিজি-র কাছে বারবার প্রশ্ন, কল এবং মেসেজ করা হয়েছিল। কিন্তু তিনি কোনও রকম জবাব দেননি। যদিও তাঁর কাছ থেকে জবাবের জন্য অপেক্ষা করা হচ্ছে। এ-ও জানা গিয়েছে যে, CERT-In আইসিএমআর-এর কাছে এই ব্রিচের বিষয়ে জানিয়েছে। নমুনা ডেটার ভেরিফিকেশন বিক্রয়ের মুখে। যা আইসিএমআর-এর প্রকৃত ডেটার সঙ্গে মিলে যাচ্ছে। সংবেদনশীল এই বিষয়টি বিবেচনা করে ভিন্ন ভিন্ন সংস্থা এবং মন্ত্রকের সমস্ত শীর্ষস্তরের আধিকারিকদের নিয়োগ করা হয়েছে।

আমেরিকান সাইবার নিরাপত্তা এবং ইন্টেলিজেন্স এজেন্সি রিসিকিউরিটি-র চোখেই প্রথম বার পড়েছিল এই তথ্য ফাঁসের বিষয়টা। ওই সংস্থার মতে, ‘pwn0001’ নামে ওই থ্রেট অ্যাক্টর গত ৯ অক্টোবর ব্রিচ ফোরামে একটি থ্রেড পোস্ট করেছিলেন। Pwn0001 আধার ডেটার অংশ-সহ চারটি বড় লিক স্যাম্পল-সহ স্প্রেডশীটগুলি প্রমাণ হিসাবে শেয়ার করেছে।

রিসিকিউরিটি-র বক্তব্য, “ফাঁস হওয়া নমুনাগুলির মধ্যে একটিতে ভারতীয় বাসিন্দাদের সাথে সম্পর্কিত পিআইআই-এর ১ লক্ষ রেকর্ড রয়েছে। এই নমুনা ফাঁসে HUNTER অ্যানালিস্টরা বৈধ আধার কার্ড আইডি শনাক্ত করেছেন। যা একটি সরকারি পোর্টালের মাধ্যমে নিশ্চিত করা হয়েছে। আর এটি ভেরিফাই আধার ফিচার প্রদান করে। এই বৈশিষ্ট্যটি গ্রাহকের আধার শংসাপত্রের সত্যতা যাচাই করার অনুমতি দেয়।” যদিও এটাই প্রথম নয়। এর আগেও ভারতের স্বাস্থ্য ব্যবস্থার দিকে নিশানা করেছিল হ্যাকাররা। গত বছর এইমস সাইবার হানার মুখে পড়েছিল। যার ফলে একাধিক ব্যবস্থায় পরিবর্তন করা হয়েছে।