টাইমস কারে তথ্য ফাঁসের পর জাপানে লাইসেন্স পুনরায় ইস্যুর আবেদন বেড়েছে, ১৬ লাখ পরিচয়পত্রের তথ্য প্রকাশ

নতুন লাইসেন্স ফাঁস হওয়া তথ্য মুছে দিতে পারে না

জাপানের টাইমস কার সেবায় সাইবার হামলায় প্রায় ১৬ লাখ সদস্যের রেকর্ডে থাকা পরিচয়পত্রের তথ্য প্রকাশ পেয়েছে। এতে নতুন ড্রাইভিং লাইসেন্সের জন্য আবেদন বেড়েছে। তবে পুলিশ সতর্ক করেছে, জালিয়াতি ঠেকাতে কার্ড পুনরায় ইস্যু করলে সুরক্ষা মিলবে সীমিত। কোম্পানির প্রকাশিত তথ্যের বরাতে প্রতিবেদনগুলো জানিয়েছে, এই তথ্য ফাঁসে বর্তমান ও সাবেক সদস্যদের প্রায় ৬৬ লাখ অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে।

তাৎক্ষণিক সমস্যা হলো, নতুন লাইসেন্সে যা বদলানো যায় না। জাপানে ড্রাইভিং লাইসেন্স পুনরায় ইস্যু করলে ছবিটি বদলে যায় এবং ১২ অঙ্কের নম্বরের শুধু শেষ অঙ্কটি পরিবর্তিত হয়; এই অঙ্কে লাইসেন্সটি কতবার পুনরায় ইস্যু হয়েছে, তা বোঝানো হয়। অপরাধীরা ইতিমধ্যে যেসব নাম, ঠিকানা ও জন্মতারিখ কপি করেছে, সেগুলো উন্মুক্তই থাকে। চুরি হওয়া ছবি যাচাই করা কোনো প্রতিষ্ঠানের পক্ষেও নির্ভরযোগ্যভাবে বোঝার উপায় নেই যে লাইসেন্সটি পরে নতুন করে ইস্যু করা হয়েছে কি না।

ন্যাশনাল পুলিশ এজেন্সি আর্থিক প্রতিষ্ঠান ও অন্যান্য ব্যবসাপ্রতিষ্ঠানকে পরিচয় যাচাই জোরদার করার আহ্বান জানিয়েছে। তথ্যের অপব্যবহারের আশঙ্কা হলে দ্রুত পুলিশের সঙ্গে যোগাযোগ করতেও মানুষকে অনুরোধ করেছে সংস্থাটি। আলাদাভাবে, ৯ অক্টোবর ফাইন্যান্সিয়াল সার্ভিসেস এজেন্সি প্রতিষ্ঠানগুলোকে আপলোড করা পরিচয়পত্রের ছবির বদলে আসল কার্ডের ভেতরের ইলেকট্রনিক চিপ পড়ে যাচাইয়ের পদ্ধতিতে দ্রুত যাওয়ার অনুরোধ জানায়।

অর্থপাচার-সংক্রান্ত অপরাধমূলক আয় হস্তান্তর প্রতিরোধ আইন বাস্তবায়নে সংশোধিত বিধিমালার অধীনে এই পরিবর্তন আগে থেকেই নির্ধারিত। ১ এপ্রিল ২০২৭ থেকে, সংশ্লিষ্ট নিয়মে গ্রাহকের মুখোমুখি না হয়ে পরিচয় যাচাইয়ের ক্ষেত্রে পরিচয়পত্রের ছবি পাঠানো আর গ্রহণযোগ্য পদ্ধতি থাকবে না। চিপ পড়ে যাচাই হবে মানদণ্ড; তবে উপযুক্ত নথি বা স্মার্টফোন নেই এমন ব্যক্তিদের জন্য বিকল্প পদ্ধতি থাকবে।

কতটা বিস্তৃত ছিল তথ্য ফাঁস?

টাইমস কার পরিচালনা করে পার্ক২৪ কোম্পানির একটি সহযোগী প্রতিষ্ঠান। ২৫ সেপ্টেম্বর সেবাটিতে অনুপ্রবেশের বিষয়টি শনাক্ত হয়। প্রতিবেদনগুলোতে প্রায় ৬৬ লাখ ক্ষতিগ্রস্ত অ্যাকাউন্ট বা ফাঁস হওয়া রেকর্ডের কথা বলা হয়েছে, যার মধ্যে প্রায় ১৬ লাখে ড্রাইভিং লাইসেন্সের ছবির মতো পরিচয়পত্র ছিল।

এই সংখ্যাগুলো তথ্য ফাঁসের ভিন্ন ভিন্ন অংশ তুলে ধরে; একই মোট সংখ্যার প্রতিদ্বন্দ্বী হিসাব নয়। প্রতিবেদনে দেওয়া অ্যাকাউন্টের সংখ্যা ধরে হিসাব করলে, ক্ষতিগ্রস্ত রেকর্ডের প্রায় ২৪ শতাংশে পরিচয়পত্র ছিল, অর্থাৎ প্রায় প্রতি চারটির একটিতে। কোনো সংখ্যাই ঠিক কতজন স্বতন্ত্র ব্যক্তি ক্ষতিগ্রস্ত হয়েছেন, তা নিশ্চিত করে না। তদন্তে মোট সংখ্যা সংশোধিতও হতে পারে।

ফাঁস হওয়া তথ্যের মধ্যে নাম, বাড়ির ঠিকানা, জন্মতারিখ, ফোন নম্বর, ইমেইল ঠিকানা ও লাইসেন্সের বিবরণ থাকতে পারে। ফুকুওকা শহরের টাইমস কারের এক ব্যবহারকারীকে পাঠানো নোটিশে জানানো হয়, তাঁর ঠিকানা, জন্মতারিখ, ফোন নম্বর, ইমেইল ঠিকানা ও লাইসেন্সের ছবি প্রকাশিত তথ্যের মধ্যে ছিল।

সাবেক গ্রাহকেরাও ক্ষতিগ্রস্ত হয়েছেন। জানা গেছে, তাঁদের তথ্য প্রায় সাত বছর ধরে সংরক্ষণ করা হয়েছিল। এতে মূল উদ্দেশ্য শেষ হওয়ার পরও কোম্পানিগুলো সংবেদনশীল নথি জমা রাখে কি না, সেই প্রশ্ন সামনে এসেছে। যেসব ব্যক্তিগত তথ্যের আর প্রয়োজন নেই, সেগুলো মুছে ফেলতে জাপানের পার্সোনাল ইনফরমেশন প্রোটেকশন কমিশন ব্যবসাপ্রতিষ্ঠানগুলোকে আহ্বান জানিয়েছে।

প্রতিক্রিয়ার পেছনের তারিখগুলো

পরিচয় যাচাই জোরদারের উদ্যোগটি টাইমস কারে অনুপ্রবেশের আগেই নেওয়া নিয়ন্ত্রক পরিবর্তনের অংশ। তথ্য ফাঁসের পর আইন কার্যকর হওয়ার তারিখের আগেই পরিবর্তনটি বাস্তবায়নের চাপ বেড়েছে।

• জুন ২০২৫: পরিচয় যাচাই-সংক্রান্ত বিধিমালার সংশোধনী জারি হয়। এতে আপলোড করা নথির ছবির ওপর নির্ভরশীল সংশ্লিষ্ট পদ্ধতিগুলো ভবিষ্যতে বন্ধ করার কথা বলা হয়।
• ২৫ সেপ্টেম্বর ২০২৬: টাইমস কার অনুপ্রবেশ শনাক্ত করে।
• ২৯ সেপ্টেম্বর: কানাজাওয়ায় ক্ষতিগ্রস্ত এক গ্রাহক ইমেইলে তাঁর ব্যক্তিগত তথ্য ফাঁসের বিষয়টি নিশ্চিত করেন।
• ৮ অক্টোবর: ন্যাশনাল পুলিশ এজেন্সির কমিশনার ইয়োশিনোবু কুসুনোকি সংবাদ সম্মেলনে সাইবার নিরাপত্তা ও জালিয়াতি প্রতিরোধ নিয়ে কথা বলেন।
• ৯ অক্টোবর: ফাইন্যান্সিয়াল সার্ভিসেস এজেন্সি কার্ডের চিপ ব্যবহার করে পরিচয় যাচাই দ্রুত চালুর অনুরোধ জানায়।
• ১১ অক্টোবর: জাপানজুড়ে লাইসেন্স পুনরায় ইস্যুর বিষয়ে জিজ্ঞাসা ও আবেদনের সংখ্যা বাড়ার কথা প্রতিবেদনে উঠে আসে।
• ১ এপ্রিল ২০২৭: সংশোধিত পরিচয় যাচাইয়ের নিয়ম কার্যকর হওয়ার কথা রয়েছে।

৯ অক্টোবরের অনুরোধটি দ্রুত বাস্তবায়নের আহ্বান; বিদ্যমান যাচাই পদ্ধতিগুলোর ওপর তাৎক্ষণিক নতুন নিষেধাজ্ঞা নয়। এখনো ছবিভিত্তিক পদ্ধতি ব্যবহার করা প্রতিষ্ঠানগুলোকে পরিবর্তনের প্রস্তুতির পাশাপাশি নথি ও মুখের ছবি সতর্কতার সঙ্গে যাচাই করতে বলা হয়েছে।

কেন নতুন লাইসেন্সের আবেদন বাড়ছে

তথ্য ফাঁসের খবর প্রকাশ্যে আসার পর পুলিশ স্টেশন ও ড্রাইভিং লাইসেন্স কেন্দ্রে অনেক জিজ্ঞাসা এসেছে। উন্মুক্ত পরিচয়পত্র ব্যবহার করে কেউ তাঁদের ছদ্মবেশ নিতে পারে, এই উদ্বেগে অনেকে লাইসেন্স নতুন করে ইস্যু করা এবং নথিভুক্ত তথ্য পরিবর্তনের বিষয়ে জানতে চেয়েছেন।

মেয়াদ চলাকালে হারানো, চুরি, ক্ষতিগ্রস্ত হওয়া বা নথিভুক্ত তথ্যে পরিবর্তনের মতো কারণে সাধারণত লাইসেন্স পুনরায় ইস্যু করা হয়। উল্লেখযোগ্য অন্য কারণেও প্রিফেকচারাল জননিরাপত্তা কমিশন নতুন লাইসেন্স দেওয়ার অনুমোদন দিতে পারে। টাইমস কারের তথ্য ফাঁসের পর প্রায় সব কার্যালয়েই আবেদন নেওয়া হচ্ছে বলে জানা গেছে; অপব্যবহারের ঝুঁকিকে নতুন লাইসেন্স ইস্যুর কারণ হিসেবে বিবেচনা করা হচ্ছে।

ইশিকাওয়া প্রিফেকচারের ড্রাইভিং লাইসেন্স কেন্দ্রে প্রতিদিন কয়েকটি করে জিজ্ঞাসা এসেছে। কানাজাওয়ার প্রিফেকচারাল লাইসেন্স কেন্দ্র এবং ওয়াজিমা ও সুজু পুলিশ স্টেশনে আবেদন নেওয়া হচ্ছে। প্রচলিত লাইসেন্সের ফি ২,৬০০ ইয়েন এবং মাই নম্বর লাইসেন্সের ফি ১,৫০০ ইয়েন বলে জানা গেছে। মাই নম্বর লাইসেন্সে ড্রাইভিং লাইসেন্সের তথ্য মাই নম্বর কার্ডের সঙ্গে যুক্ত থাকে।

ত্রিশের কোঠার কানাজাওয়ার এক ব্যক্তি দুই বছর ধরে টাইমস কার ব্যবহার করছিলেন। ২৯ সেপ্টেম্বর নোটিশ পাওয়ার পর তিনি লাইসেন্স নতুন করে ইস্যু করার কথা ভাবছিলেন। স্থানীয় প্রতিবেদনে বর্ণিত সময়ে তিনি বলেন, বিস্তারিত ব্যাখ্যাসহ কোনো পরবর্তী বার্তা তিনি পাননি। কানাজাওয়ার আরেকটি কোম্পানি, যার সঙ্গে টাইমস কারের করপোরেট চুক্তি রয়েছে, ইমেইলে সব কর্মীকে সতর্ক করলেও সেবাটি ব্যবহার চালিয়ে গেছে।

লাইসেন্স পুনরায় ইস্যু করলে আসলে কী বদলায়

নতুন লাইসেন্স কারও ফাঁস হওয়া পরিচয় মুছে দেয় না। ছবি ও নম্বরের শেষ অঙ্ক বদলালেও কপি করা নথির বাকি তথ্য দিয়ে ছদ্মবেশ নেওয়ার চেষ্টা করা যেতে পারে। নতুন করে লাইসেন্স ইস্যু করলেও কোনো কোম্পানির সিস্টেম থেকে আগেই চুরি করা ছবি ফেরত আনা বা মুছে ফেলা যায় না।

এই পার্থক্য গুরুত্বপূর্ণ, কারণ কোনো ছবির মালিকানা দেখাতে পারে না যে ছবিটি জমা দেওয়া ব্যক্তির কাছে আসল কার্ডটি আছে। কোনো প্রতিষ্ঠান যথেষ্ট অতিরিক্ত যাচাই ছাড়া ছবিটি গ্রহণ করলে, প্রকৃত মালিককে নতুন কার্ড দেওয়ায় পুরোনো ছবি ব্যবহার করে কারও পরিচয় নেওয়া ঠেকাতে তেমন কাজে নাও আসতে পারে।

পার্সোনাল ইনফরমেশন প্রোটেকশন কমিশন সতর্ক করেছে, ফাঁস হওয়া লাইসেন্সের ছবি ব্যবহার করে ক্রেডিট কার্ড পাওয়া, ব্যাংক অ্যাকাউন্ট খোলা বা মোবাইল ফোনের চুক্তি করা হতে পারে। এগুলো অপব্যবহারের সম্ভাব্য ধরন; ফাঁস হওয়া প্রতিটি নথি ইতিমধ্যে জালিয়াতিতে ব্যবহৃত হয়েছে, এমন প্রমাণ নয়।

প্রতিবেদনগুলোতে পুনরায় ইস্যু হওয়া লাইসেন্সের দেশব্যাপী মোট সংখ্যা বা টাইমস কারের তথ্য ফাঁসের সঙ্গে সরাসরি যুক্ত নিশ্চিত জালিয়াতির হিসাব দেওয়া হয়নি। প্রমাণে ব্যাপক উদ্বেগ ও বিভিন্ন এলাকার আবেদনের চিত্র উঠে এলেও কতজন আর্থিক ক্ষতির শিকার হয়েছেন, তা এখনো পরিমাপ করা যায়নি।

কেন ব্যাংকগুলোকে কার্ডের চিপ পড়ে যাচাই করতে বলা হচ্ছে

চিপ যাচাইয়ে আবেদনকারীর আপলোড করা ছবির ওপর নির্ভর না করে ড্রাইভিং লাইসেন্স বা মাই নম্বর কার্ডের মতো আসল পরিচয়পত্রের ইলেকট্রনিক তথ্য পড়া হয়। এতে শুধু চুরি হওয়া ছবি দিয়ে চিপ পড়ে যাচাইয়ের ধাপ সম্পন্ন করা যায় না।

গ্রাহকের পরিচয় নিশ্চিত করার সময় আর্থিক প্রতিষ্ঠানগুলোকে আরও শক্তিশালী যাচাই পদ্ধতি ব্যবহারের আহ্বান জানিয়েছেন আর্থিক সেবামন্ত্রী সাতসুকি কাতায়ামা:

ইন্টিগ্রেটেড সার্কিট চিপের তথ্য পড়াসহ পরিচয় যাচাইয়ের প্রক্রিয়াগুলো যথাযথভাবে বাস্তবায়ন করুন।

ফাইন্যান্সিয়াল সার্ভিসেস এজেন্সির ৯ অক্টোবরের বিজ্ঞপ্তিতে ঠিকাদারদের তদারকিসহ সাইবার নিরাপত্তা ব্যবস্থা পর্যালোচনা করতেও প্রতিষ্ঠানগুলোকে বলা হয়। বিজ্ঞপ্তিতে নির্দিষ্ট কোনো তথ্য ফাঁসের নাম উল্লেখ করা হয়নি। তবে টাইমস কারে অনুপ্রবেশ এবং পরিচয়পত্র-সংশ্লিষ্ট অন্যান্য ঘটনার খবর প্রকাশের পরই এটি জারি হয়।

সংশোধিত বিধিমালায় চিপযুক্ত পরিচয়পত্র বা নিয়ার ফিল্ড কমিউনিকেশন (এনএফসি) সমর্থন করে এমন স্মার্টফোন নেই—এমন ব্যক্তিদের জন্য বিকল্প রাখা হয়েছে। এনএফসির মাধ্যমে সামঞ্জস্যপূর্ণ ফোন কাছে রাখা কার্ডের সঙ্গে যোগাযোগ করতে পারে। বিকল্প পদ্ধতির মধ্যে জাল ঠেকানোর সুরক্ষাসহ আসল পরিচয়পত্র ডাকযোগে পাঠানোও রয়েছে।

চিপ পড়ে যাচাই করলে ছদ্মবেশ নেওয়ার একটি পথ বন্ধ হয়। কিন্তু এতে ফাঁস হওয়া ঠিকানা, জন্মতারিখ বা ফোন নম্বর অকেজো হয়ে যায় না; সন্দেহজনক আবেদন যাচাই করার প্রয়োজনও দূর হয় না।

একাধিক খাতে হামলা, তবে অভিন্ন দায়ী গোষ্ঠীর প্রমাণ নেই

টাইমস কারের তথ্য ফাঁসের পাশাপাশি পরিবহন, খুচরা বিক্রি ও রেস্তোরাঁ খাতের বিভিন্ন প্রতিষ্ঠানে হামলার খবর প্রকাশিত হয়েছে। প্রতিবেদন অনুযায়ী, ইয়াকিনিকু কিং রেস্তোরাঁ চেইনের রিজার্ভেশন ও পুরস্কার অ্যাপ থেকে ১ কোটির বেশি গ্রাহক রেকর্ড কপি করা হয়েছে। জেআর ইস্টের একি-নেট বুকিং সিস্টেম থেকে ফাঁস হয়েছে প্রায় ১৬ লাখ ৭০ হাজার ইমেইল ঠিকানা।

টোকিও মেট্রো, লসন ও নিক্কেইয়ের ঘটনাও প্রতিবেদনে উঠে এসেছে। ফুকুওকায় খুচরা বিক্রেতা মিস্টারম্যাক্স এবং নিমোকা পরিবহন কার্ড সেবায় তথ্য প্রকাশের ঘটনা ঘটে। জেআর কিউশু জানিয়েছে, ওয়েবসাইটের সদস্যদের ইমেইল ঠিকানা ফাঁস হয়ে থাকতে পারে। এসব ঘটনায় বিভিন্ন ধরনের তথ্য প্রকাশিত হয়েছে; এগুলোকে ছবি তোলা পরিচয়পত্র থাকা তথ্য ফাঁসের সমতুল্য হিসেবে দেখা উচিত নয়।

ডিজিটালমন্ত্রী মাসাকি তাইরা সংকটকালীন বৈঠক ডাকেন এবং পরিস্থিতির বর্ণনা দেন এভাবে:

সাইবার পরিসরে জরুরি অবস্থা

সাইবার নিরাপত্তামন্ত্রী তোশিহারু ফুরুকাওয়াও পরিস্থিতির গুরুতর অবস্থা তুলে ধরেন:

অত্যন্ত সংকটজনক

শিল্প মন্ত্রণালয় প্রায় এক হাজার শিল্পগোষ্ঠীকে যোগাযোগ সরঞ্জাম ও সিস্টেমে দুর্বলতা আছে কি না, তা পরীক্ষা করতে বলেছে। বৃহত্তর এই হামলাগুলোর দায় কোনো গোষ্ঠী স্বীকার করেনি, আর তদন্তকারীরাও একক কোনো অভিন্ন দায়ী পক্ষ শনাক্ত করতে পারেননি।

হামলার পদ্ধতি সম্পর্কে কী জানা গেছে?

জাপানের কম্পিউটার ইমার্জেন্সি রেসপন্স টিম জেসার্ট/সিসি সাম্প্রতিক হামলাগুলোতে দেখা কিছু কৌশলের কথা জানিয়েছে। এর মধ্যে রয়েছে হালনাগাদ করা হয়নি এমন সফটওয়্যারের দুর্বলতা খোঁজা, মোবাইল অ্যাপের মাধ্যমে পাওয়া অভ্যন্তরীণ ইন্টারফেসের অপব্যবহার এবং মেটাবেস অ্যানালিটিকস টুলে পরিচিত এসকিউএল ইনজেকশন দুর্বলতা কাজে লাগানো।

এসকিউএল ইনজেকশন হলো এমনভাবে ডেটাবেসের অনুরোধে কারসাজি করা, যাতে দুর্বল অ্যাপ্লিকেশন অনিচ্ছাকৃত কাজ করে এবং সংরক্ষিত তথ্য প্রকাশ পেতে পারে। প্রতিবেদনগুলোতে উল্লেখ করা এসব কৌশল বৃহত্তর হামলা-তৎপরতার প্রেক্ষাপট তুলে ধরে, তবে টাইমস কারের বিরুদ্ধে কোন পদ্ধতি ব্যবহার করা হয়েছিল, তা নিশ্চিত করে না।

ফুকুওকা ইনস্টিটিউট অব টেকনোলজির ইনফরমেশন ইনফ্রাস্ট্রাকচার সেন্টার ৩০ মিনিটের মধ্যে প্রায় ৯,০০০টি হামলার চেষ্টা ঠেকানোর তথ্য নথিভুক্ত করেছে বলে জানা গেছে। একটি প্রতিষ্ঠানের মুখোমুখি হওয়া ক্ষতিকর তৎপরতার পরিমাণের উদাহরণ এটি; সফল তথ্য ফাঁসের সংখ্যা বা দেশজুড়ে চুরি হওয়া রেকর্ডের হিসাব নয়।

নিরাপত্তা বিশেষজ্ঞরা বলেছেন, কৃত্রিম বুদ্ধিমত্তা লক্ষ্য খুঁজতে প্রয়োজনীয় প্রচেষ্টা কমিয়ে দিতে পারে। নিরাপত্তা প্রতিষ্ঠান ব্ল্যাকপান্ডার মাসাকি হিরাওকা সতর্ক করেছেন, হামলাগুলোর সঙ্গে এআইয়ের সরাসরি যোগসূত্র পাওয়া যায়নি। এই সম্ভাবনা কিংবা নেটওয়ার্ক ট্রাফিকের দৃশ্যমান ভৌগোলিক উৎস—কোনোটিই দায়ী পক্ষকে শনাক্ত করে না।

ক্ষতিগ্রস্ত ব্যক্তিদের যেসব বিষয়ে সতর্ক থাকা উচিত

ন্যাশনাল পুলিশ এজেন্সি আশঙ্কা করছে, যেসব প্রতিষ্ঠানে তথ্য ফাঁস হয়েছে, তাদের পরিচয়ে আরও প্রতারণামূলক ফোন ও ইমেইল আসতে পারে। ফাঁস হওয়া যোগাযোগের তথ্য এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে, বিশেষ করে ফোন করা ব্যক্তি কারও নাম, ঠিকানা বা সেবা-সদস্যতার কথা জানলে।

৮ অক্টোবরের সংবাদ সম্মেলনে কমিশনার ইয়োশিনোবু কুসুনোকি বলেন, সংস্থাটি তদন্ত ও প্রতিরোধ—দুই ক্ষেত্রেই কাজ করবে। প্রতারণামূলক ফোন ঠেকানোর অ্যাপ ব্যবহার, পাসওয়ার্ড হালনাগাদ এবং সন্দেহজনক ইমেইল এড়িয়ে চলাসহ মৌলিক সতর্কতা অবলম্বনে তিনি উৎসাহ দেন।

জালিয়াতি বা তথ্যের অপব্যবহারের সন্দেহ হলে কর্তৃপক্ষ দ্রুত পুলিশের সঙ্গে যোগাযোগ করতে বলেছে। অপরিচিত কোনো চুক্তি বা অ্যাকাউন্টের সন্ধান পেলে সংশ্লিষ্ট ক্রেডিট কার্ড কোম্পানি বা ব্যাংকের সঙ্গে যোগাযোগের পরামর্শও দিয়েছে পার্সোনাল ইনফরমেশন প্রোটেকশন কমিশন। তথ্য ফাঁসের নোটিশ জানায় যে তথ্য উন্মুক্ত হয়েছে; কিন্তু অপ্রত্যাশিত অ্যাকাউন্ট, চুক্তি বা লেনদেনের ক্ষেত্রে আলাদা পদক্ষেপ নিতে হবে।

পরবর্তী নির্ধারিত সময়সীমা ১ এপ্রিল ২০২৭। পাসকি, অনুপ্রবেশ শনাক্তকরণ এবং অপ্রয়োজনীয় তথ্য মুছে ফেলার মতো ব্যবস্থা নিয়ে সংশোধিত গোপনীয়তা নির্দেশিকাও আগামী এপ্রিলে প্রত্যাশিত। তত দিন পর্যন্ত দায়িত্বটি ভাগাভাগি: ব্যবসাপ্রতিষ্ঠানগুলোকে পরিচয় যাচাই ও তথ্য সুরক্ষা জোরদার করতে হবে, আর ক্ষতিগ্রস্ত ব্যক্তিদের এমন অপব্যবহার সম্পর্কে সতর্ক থাকতে হবে যা লাইসেন্স নতুন করে ইস্যু করলেও ঠেকানো যায় না।

মূল বিষয়গুলো

• টাইমস কারের প্রায় ৬৬ লাখ অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছে; এর মধ্যে প্রায় ১৬ লাখ রেকর্ডে পরিচয়পত্র ছিল।
• নতুন লাইসেন্সে ছবি ও নম্বরের শেষ অঙ্ক বদলায়, কিন্তু ফাঁস হওয়া ব্যক্তিগত তথ্যের বড় অংশ অপরিবর্তিত থাকে।
• ইশিকাওয়ায় লাইসেন্স পুনরায় ইস্যুর আবেদন নেওয়া হচ্ছে। প্রচলিত লাইসেন্সের ফি ২,৬০০ ইয়েন এবং মাই নম্বর লাইসেন্সের ফি ১,৫০০ ইয়েন বলে জানা গেছে।
• ১ এপ্রিল ২০২৭-এ নতুন নিয়ম কার্যকর হওয়ার আগে কার্ডের চিপ পড়ে পরিচয় যাচাই চালুর অনুরোধ জানানো হয়েছে আর্থিক প্রতিষ্ঠানগুলোকে।
• কর্তৃপক্ষ ছদ্মবেশ ধারণ, জাল চুক্তি, প্রতারণামূলক ফোন ও ভুয়া ইমেইলের বিষয়ে সতর্ক করেছে এবং অপব্যবহারের সন্দেহ হলে দ্রুত যোগাযোগের আহ্বান জানিয়েছে।
• প্রতিবেদনে উঠে আসা হামলাগুলোর পেছনে একক কোনো দায়ী পক্ষকে শনাক্ত করা যায়নি। টাইমস কারের তথ্য ফাঁকে সৃষ্ট জালিয়াতির দেশব্যাপী মোট সংখ্যাও নির্ধারিত হয়নি।