তথ্য ফাঁসে ব্যতিক্রমী পদক্ষেপের বিষয়টি সামনে এসেছে
জিএমও ইন্টারনেটকে ঘিরে এক সাইবার হামলায় চুরি করা ব্যক্তিগত তথ্য হামলাকারীরা প্রকাশ করার পর জরুরি সাইবার নিরাপত্তা প্যাকেজে ওয়েবসাইট ব্লক করার বিষয়টি বিবেচনার পরিকল্পনা করছে জাপান। ২৭ অক্টোবর অভ্যন্তরীণ বিষয় ও যোগাযোগ মন্ত্রণালয় দেশীয় টেলিযোগাযোগ সেবাদাতাদের ওই তথ্য থাকা সাইটে প্রবেশ বন্ধ করতে বলে। এর কারণ হিসেবে আরও ক্ষতির বাস্তব ঝুঁকির কথা উল্লেখ করা হয়।
সূচিপত্র
শিল্প খাতের একটি সংগঠনের মাধ্যমে বড় টেলিযোগাযোগ অপারেটরদের কাছে এ অনুরোধ পাঠানো হয়। এতে এমন পদক্ষেপের কথা বলা হয়, যাতে সেবাদাতাদের ব্যবহারকারীরা কোথায় সংযোগ করছেন তা যাচাই করে লক্ষ্যবস্তু ওয়েবসাইটে সংযোগ প্রত্যাখ্যান করতে হতো। এ পদ্ধতিতে গোপনীয়তার দুটি দিক একই বিতর্কে এসে পড়ে: যাঁদের তথ্য চুরি হয়েছে তাঁদের সুরক্ষা এবং ইন্টারনেট ব্যবহারকারীদের যোগাযোগের ওপর নজরদারি থেকে সুরক্ষা।
পরে ডোমেইন স্থগিত হওয়ায় ওয়েবসাইটটি আর প্রবেশযোগ্য ছিল না। যুক্তরাষ্ট্রের একটি সেবাদাতা এই পদক্ষেপ নিয়েছে বলে ধারণা করা হয়। জাপানের টেলিযোগাযোগ কোম্পানিগুলো সাইটটি ব্লক করেছে বলে মনে হয় না।
চুরি করা তথ্যের অপব্যবহার ঠেকানোর জন্য ব্লক করা এবং অন্যান্য উপায় নিয়ে আইনি বিষয়গুলো এখন পর্যালোচনা করতে চায় সরকার। এই পর্যালোচনা শেষ করা বা জরুরি প্যাকেজ গ্রহণের কোনো সময়সীমা জানানো হয়নি।
তথ্য প্রকাশের পর কী ঘটেছিল?
ঘটনাটি জিএমও ইন্টারনেট গ্রুপের বৈদেশিক মুদ্রার মার্জিন ট্রেডিং-সংক্রান্ত সেবা নিয়ে; এ ধরনের লেনদেন সাধারণত এফএক্স নামে পরিচিত। এসব সেবায় গ্রাহকেরা জামানত হিসেবে জমা রাখা অর্থ ব্যবহার করে মুদ্রা কেনাবেচা করেন। ব্লক করার বিতর্কে তাৎক্ষণিক উদ্বেগ হলো অননুমোদিত প্রবেশের মাধ্যমে পাওয়া ব্যক্তিগত তথ্য প্রকাশ।
তথ্য প্রকাশ এবং ওয়েবসাইটটি অপ্রবেশযোগ্য হওয়ার মাঝখানে সরকারের অনুরোধটি এসেছিল:
- ২৭ অক্টোবরের আগে: অননুমোদিত প্রবেশের ঘটনায় জিএমও ইন্টারনেট গ্রুপের বৈদেশিক মুদ্রার মার্জিন ট্রেডিং-সংক্রান্ত সেবাগুলো ক্ষতিগ্রস্ত হয়।
- ২৭ অক্টোবর: হামলাকারীরা ঘটনায় পাওয়া ব্যক্তিগত তথ্য প্রকাশ করে এবং যোগাযোগ মন্ত্রণালয় দেশীয় সেবাদাতাদের সাইটে প্রবেশ ব্লক করতে বলে।
- প্রকাশের পর: সাইটটির ডোমেইন স্থগিত করা হয়, ফলে এটি অপ্রবেশযোগ্য হয়ে পড়ে। যুক্তরাষ্ট্রের একটি সেবাদাতা হস্তক্ষেপ করেছে বলে ধারণা করা হয়।
- ঘটনার পর: জরুরি সাইবার নিরাপত্তা প্যাকেজে ব্লক করার বিষয়টি বিবেচনার পরিকল্পনা করে সরকার।
কী ঘটেছিল তা বোঝার জন্য অনুরোধ করা আর নিষেধাজ্ঞা কার্যকর করার মধ্যে পার্থক্যটি গুরুত্বপূর্ণ। সেবাদাতাদের প্রবেশে বাধা দেওয়ার প্রস্তুতি নিতে বলা হয়েছিল; অন্যদিকে, সাইটটির ডোমেইনে নেওয়া পদক্ষেপে সেই বাধার তাৎক্ষণিক প্রয়োজন দূর হয়েছে বলে মনে হয়।
সরকার কেন প্রবেশ বন্ধ করতে চেয়েছিল
মূল অনুপ্রবেশের ঘটনা শেষ হয়ে গেলেও ব্যক্তিগত তথ্যের কারণে মালিকদের ক্ষতি হতে পারে। একবার প্রকাশিত হলে তথ্যটি কপি করে অন্যদের কাছে পাঠানো যায়। তথ্যের ধরন অনুযায়ী, অপরাধীরা আরও বিশ্বাসযোগ্য প্রতারণামূলক বার্তা তৈরি করতে বা ব্যক্তিদের লক্ষ্য করে আরও হয়রানি করতে তা ব্যবহার করতে পারে।
যোগাযোগ মন্ত্রণালয়ের উল্লেখ করা উদ্বেগ ছিল পরবর্তী ক্ষতির বাস্তব ঝুঁকি। সহজভাবে বললে, তথ্য চুরির পর তা ব্যবহার বা ছড়িয়ে দেওয়ার ফলে যে ক্ষতি হয়, সেটিই পরবর্তী ক্ষতি। অন্য পদক্ষেপ নেওয়ার সময় প্রকাশনার সাইটে মানুষের প্রবেশ বন্ধ করলে তথ্য সংগ্রহের সুযোগ কমতে পারে।
অনলাইনে ব্যক্তিগত তথ্য প্রকাশের ফলে গোপনীয়তার যে ক্ষতি হয়, সে বিষয়ে কথা বলেছেন মন্ত্রিপরিষদ সচিব কিহারা। তিনি বলেন:
ব্যক্তিগত তথ্য অনলাইনে প্রকাশ করা এবং গোপনীয়তার অধিকার লঙ্ঘন করা গ্রহণযোগ্য হতে পারে না।
হস্তক্ষেপ চাওয়ার পেছনে সরকারের যুক্তি তাঁর বক্তব্যে স্পষ্ট। যাঁদের তথ্য প্রকাশিত হয়েছে, তাঁরা নিজেরা সব কপি ফিরিয়ে নিতে পারেন না; প্রতিটি অতিরিক্ত ডাউনলোড তথ্য নিয়ন্ত্রণ কঠিন করে তুলতে পারে। তাই আরও ছড়িয়ে পড়া সীমিত করতে যথেষ্ট দ্রুত পদক্ষেপ নেওয়ার চাপ রয়েছে কর্তৃপক্ষের ওপর।
ব্লক করা অন্য ইন্টারনেট ব্যবহারকারীদের কীভাবে প্রভাবিত করে
ওয়েবসাইট ব্লক করার ক্ষেত্রে তথ্যটি ওয়েবসাইট থেকে সরানো হয় না; বরং টেলিযোগাযোগ সেবাদাতার পর্যায়ে প্রবেশে বাধা দেওয়া হয়। সেবাদাতা লক্ষ্যবস্তু ঠিকানায় যাওয়ার জন্য করা সংযোগ শনাক্ত করে তা আটকে দেয়। ব্যবহারকারীর সম্মতি ছাড়াই এই বিধিনিষেধ কার্যকর হতে পারে।
কোন সংযোগগুলো বন্ধ করতে হবে তা শনাক্ত করতে সেবাদাতাদের ব্যবহারকারীদের যোগাযোগের গন্তব্য যাচাই করতে হয়। এ কারণেই প্রস্তাবটি জিএমও ঘটনার শিকার গ্রাহকদের বাইরের মানুষকেও প্রভাবিত করে। নির্দিষ্ট সাইটে যাওয়া সংযোগগুলো খুঁজে পেতে সেবাদাতাকে তার ব্যবহারকারীদের সংযোগ পরীক্ষা করতে হয়।
জাপানের সংবিধান ও অন্যান্য আইন যোগাযোগের গোপনীয়তা সুরক্ষিত করে। এই সুরক্ষার আওতায় যোগাযোগের গোপনীয়তা এবং গন্তব্য-সংক্রান্ত তথ্যও রয়েছে। বার্তার বিষয়বস্তু পরীক্ষা না করলেও গন্তব্য নিজেই ব্যক্তিগত কিছু প্রকাশ করতে পারে।
তাই নীতিগত সিদ্ধান্তে ভিন্নমুখী পদক্ষেপের মাধ্যমে বিভিন্ন মানুষকে সুরক্ষা দেওয়ার বিষয়টি জড়িত। কর্তৃপক্ষ চুরি করা তথ্যের নাগাল সীমিত করতে চায়, আর টেলিযোগাযোগ সেবাদাতাদের ব্যবহারকারীদের যোগাযোগের গোপনীয়তা রক্ষার বাধ্যবাধকতা বিবেচনা করতে হয়। প্রস্তাবিত আইনি পর্যালোচনায় উভয় দায়িত্বই বিবেচনা করতে হবে।
আগের প্রস্তাবগুলো কেন সতর্কতার সঙ্গে বিবেচিত হয়েছিল
জাপানে শিশুদের যৌন নির্যাতনের উপাদান থাকা ওয়েবসাইট—বিতর্কে যেগুলোকে শিশু পর্নোগ্রাফির সাইট বলা হয়েছে—ব্লক করার অনুমতি ব্যতিক্রমীভাবে দেওয়া হয়েছে। এ ধরনের উপাদান ছড়িয়ে পড়তে থাকলে শিশুদের গুরুতর ও দীর্ঘস্থায়ী ক্ষতি হয়—এই যুক্তির পাশাপাশি যোগাযোগের গোপনীয়তায় হস্তক্ষেপ সীমিত রাখার প্রয়োজনীয়তার কথাও বলা হয়েছে।
জলদস্যুতা-সংক্রান্ত ওয়েবসাইট ও অনলাইন ক্যাসিনোর বিরুদ্ধে ব্লক করার প্রস্তাবও বিবেচনা করা হয়েছিল, তবে তা চালুর পরিকল্পনা স্থগিত করা হয়। ব্যক্তিগত তথ্য চুরির ঘটনায় একই পদক্ষেপ নেওয়া কেন সংবেদনশীল, তা বুঝতে এসব নজির সহায়ক।
জিএমওর ঘটনা ব্লক করার বিষয়টিকে ভিন্ন পরিস্থিতিতে নিয়ে আসবে: সাইবার হামলার পর ক্ষতি নিয়ন্ত্রণে জরুরি প্রচেষ্টা। আগে কেবল ব্যতিক্রমী পরিস্থিতিতে গ্রহণ করা পদক্ষেপটি গুরুতর তথ্য ফাঁসের মোকাবিলায় কীভাবে কাজে লাগতে পারে, তা বিবেচনা করছে সরকার।
অনুরোধটির সমালোচনায় প্রশ্ন তোলা হয়েছে, বিপদটি যথেষ্ট তাৎক্ষণিক ছিল কি না এবং প্রকাশনা বন্ধের অন্য উপায়গুলো শেষ করা হয়েছিল কি না। স্পষ্ট আইনি নিয়মের দাবির পেছনে বাস্তব উদ্বেগ রয়েছে: কখন প্রবেশ সীমিত করা যাবে, কী শর্ত প্রযোজ্য হবে এবং সিদ্ধান্তটি কীভাবে পর্যালোচনা করা যাবে—সেবাদাতাদের তা জানতে হবে।
অনুরোধটি স্বচ্ছতা নিয়েও প্রশ্ন তুলেছে
সরকারের ভেতরে বা জাপানের জাতীয় আইনসভা ডায়েটে আগে আলোচনা না করেই সরকার এই অনুরোধ জানায়। ২৭ অক্টোবর সেবাদাতাদের কাছে যোগাযোগ করার বিবরণ প্রকাশিত হলেও যোগাযোগ মন্ত্রণালয় অনুরোধটি করার কথা প্রকাশ্যে স্বীকার করেনি।
স্বীকার না করায় সিদ্ধান্তটির ব্যাখ্যা জনসাধারণের কাছে অসম্পূর্ণ রয়ে গেছে। অনুরোধের আইনি ভিত্তি, জরুরিতার পেছনের যুক্তি এবং এর সঙ্গে যুক্ত শর্তগুলো—পদক্ষেপটি ন্যায্য ছিল কি না তা মূল্যায়নের জন্য সবই গুরুত্বপূর্ণ।
প্রস্তাবিত বিধিনিষেধটি বেসরকারি টেলিযোগাযোগ কোম্পানিগুলোর মাধ্যমে কার্যকর হওয়ার কথা ছিল বলে উদ্বেগ আরও তীব্র। ব্যবহারকারীদের আইনি সুরক্ষার কথা বিবেচনায় রেখে এসব কোম্পানিকে সরকারের অনুরোধে পদক্ষেপ নিতে হতো।
কেউ কেউ অনুরোধটিকে তাৎক্ষণিক গোপনীয়তার হুমকির উপযুক্ত জবাব হিসেবে দেখেছেন। সমালোচকেরা একে তাড়াহুড়ো করে নেওয়া পদক্ষেপ বলে বর্ণনা করেছেন এবং সাইবার নিরাপত্তা নীতিতে ব্লক করা নিয়মিত ব্যবস্থা হওয়ার আগে জনসমক্ষে ব্যাখ্যা দাবি করেছেন। এই বিরোধে ভুক্তভোগীদের সুরক্ষার প্রয়োজনের পাশাপাশি বিধিনিষেধ অনুমোদনের প্রক্রিয়াও প্রশ্নের মুখে।
ডোমেইন স্থগিতের ফলে কী বদলেছে
সন্দেহভাজন হামলাকারীদের ডোমেইন স্থগিত করায় ওয়েবসাইটটি তার পরিচিত ঠিকানা দিয়ে আর খোলা যাচ্ছিল না। ওয়েবসাইটে পৌঁছানোর জন্য ব্যবহৃত নামটিই ডোমেইন। এটি স্থগিত করলে সেই পথ ব্যাহত হয়; অন্যদিকে, জাপানের টেলিযোগাযোগ সেবাদাতাদের ব্লক করা হলে তাদের নেটওয়ার্ক দিয়ে করা সংযোগ সীমিত হতো।
এ ক্ষেত্রে দেশীয়ভাবে ব্লক করার পদক্ষেপ কার্যকর হওয়ার আগেই ডোমেইন-সংক্রান্ত ব্যবস্থা তাৎক্ষণিক প্রবেশের সমস্যার সমাধান করেছে বলে মনে হয়। পরে ওয়েবসাইটটি মুছে ফেলা হয়েছে বলে বর্ণনা করা হলেও, প্রবেশ বন্ধ হওয়ার নির্দিষ্ট বিবরণে ডোমেইন স্থগিত এবং যুক্তরাষ্ট্রের একটি সেবাদাতার কথিত হস্তক্ষেপের কথা বলা হয়েছে।
এই ঘটনা ব্লক করা ও অন্য পাল্টা ব্যবস্থার পারস্পরিক সম্পর্ককে সরকারের পর্যালোচনার কেন্দ্রে নিয়ে এসেছে। প্রতিটি বিকল্প কত দ্রুত কার্যকর হতে পারে, কোন সংস্থাগুলো পদক্ষেপ নিতে পারে এবং কখন দেশীয় সেবাদাতাদের মাধ্যমে বিধিনিষেধ আরোপ করা যুক্তিযুক্ত—কর্তৃপক্ষকে তা বিবেচনা করতে হবে।
জরুরি প্যাকেজে ব্লক করার বিষয়টি এখনো বিবেচনাধীন। জরুরি পদক্ষেপকে এমন নিয়মে রূপ দেওয়াই এর মূল কাজ, যা মানুষ বুঝতে পারে: কখন হস্তক্ষেপ ন্যায্য, কে তা অনুমোদন করবে এবং ক্ষতিকর তথ্য ফাঁস নিয়ন্ত্রণের চেষ্টা চলার সময় যোগাযোগের গোপনীয়তা কীভাবে সুরক্ষিত থাকবে।
মূল বিষয়গুলো
- জিএমও ইন্টারনেটের ঘটনা ঘিরে জরুরি সাইবার নিরাপত্তা প্যাকেজের অংশ হিসেবে ওয়েবসাইট ব্লক করার বিষয়টি পর্যালোচনার পরিকল্পনা করছে জাপান।
- হামলাকারীরা চুরি করা ব্যক্তিগত তথ্য প্রকাশের দিন, ২৭ অক্টোবর, যোগাযোগ মন্ত্রণালয় ব্লক করার অনুরোধ জানায়।
- শিল্প খাতের একটি সংগঠনের মাধ্যমে দেশীয় বড় টেলিযোগাযোগ সেবাদাতাদের কাছে অনুরোধটি পৌঁছায়।
- পরে লক্ষ্যবস্তু সাইটের ডোমেইন স্থগিত করা হয়; দেশীয়ভাবে ব্লক কার্যকর করা হয়েছিল বলে মনে হয় না।
- ব্লক করতে সেবাদাতাদের যোগাযোগের গন্তব্য যাচাই করতে হয়, যা যোগাযোগের গোপনীয়তা রক্ষায় জাপানের আইনি সুরক্ষা নিয়ে উদ্বেগ তৈরি করে।
- মন্ত্রণালয় অনুরোধটি প্রকাশ্যে স্বীকার করেনি এবং আইনি পর্যালোচনার কোনো সময়সীমাও জানানো হয়নি।
