একটি সরকারি জারি করা পরিচয়পত্রের যাচাইকরণ সেবা প্রদানকারী প্রতিষ্ঠানের হ্যাক হওয়ার সম্ভাবনা রয়েছে, যা স্বতন্ত্র সাইবার নিরাপত্তা পত্রিকা ব্রায়ান ক্রেবসের উদ্ধৃতি দিয়ে বিদেশি মিডিয়া প্রতিবেদন করেছে, যেখানে অসংখ্য ড্রাইভিং লাইসেন্স এবং পাসপোর্টের ছবি চুরি হয়েছে বলে সন্দেহ করা হচ্ছে। যদি এটি সত্যি হয়, তবে এটি গত কয়েক বছরের মধ্যে জানা সবচেয়ে বড় একক পরিচয়পত্র প্রকাশের ঘটনাগুলির মধ্যে একটি হবে।
অন্ধকার ওয়েবসাইটগুলি বড় পরিমাণে পরিচয়পত্র নিয়ন্ত্রণের দাবি করছে
প্রতিবেদনটি উল্লেখ করে যে, এই সপ্তাহে অন্ধকার ওয়েবে একটি নামকরণ "নেক্সাস" পরিচয় চুরির ওয়েবসাইট দেখা গিয়েছে। এই ওয়েবসাইটটি দাবি করে যে এটি মার্কিন এবং কানাডিয়ান বাসিন্দাদের জন্য 1.5 কোটিরও বেশি ড্রাইভিং লাইসেন্স এবং পাসপোর্টের তথ্য পুনরুদ্ধার করতে পারে।
রাশিয়ান সাইবার অপরাধ ফোরামে পোস্ট করা একটি বিজ্ঞাপনে দাবি করা হয়েছে যে এই ডেটা “একটি বড় অনুমোদন কোম্পানি” থেকে আসে এবং প্রতিদিন প্রায় 50 লাখ ফাইল যোগ হয়। এই দাবির অর্থ, আক্রমণকারীরা সম্ভবত সম্প্রতি সংশ্লিষ্ট কোম্পানির সিস্টেমে প্রায় রিয়েল-টাইম অ্যাক্সেস পেয়েছিল।
সন্দেহ হচ্ছে উৎস IDScan-এর দিকে নির্দেশ করছে
ক্রেবস এবং সিকিউরিটি গবেষক জ্যাচ এডওয়ার্ডস প্রাপ্ত নমুনাগুলির তুলনা করে মনে করেন যে লুইজিয়ানা ভিত্তিক কোম্পানি IDScan হতে পারে ডেটার উৎস। এই কোম্পানিটি বিভিন্ন টেক এবং কনজিউমার ব্র্যান্ডের জন্য পরিচয়পত্র যাচাইকরণ সেবা প্রদান করে, যা প্রতি মাসে বিশ্বব্যাপী কোটি কোটি ব্যবহারকারীর পরিচয়পত্র যাচাইয়ের অনুরোধ প্রক্রিয়াকরণ করে।
টেকক্রাঞ্চ অনুসারে, আইডিস্ক্যানের সিইও জিমি রুসেল মন্তব্যের অনুরোধের প্রতিক্রিয়া দেননি। কোম্পানির চিফ অপারেটিং অফিসার জিলেইন কসম্যান ক্রেবসকে জানান যে কোম্পানিটি এই বিষয়টি নিয়ে তদন্ত চালাচ্ছে।
এফবিআই তদন্তে হস্তক্ষেপ করেছে
প্রতিবেদনটি আরও জানায় যে, ফেডারেল ব্যুরো অফ ইনভেস্টিগেশনের নিউ ওরলিয়ান্স সহায়ক কার্যালয় তদন্তে জড়িয়ে পড়েছে। এফবিআই টেকক্রাঞ্চের মন্তব্যের অনুরোধের প্রতিক্রিয়া দেয়নি। মার্কিন প্রতিরক্ষা বিভাগের একজন প্রতিনিধিও সম্পর্কিত প্রতিবেদনের প্রতি তাৎক্ষণিকভাবে মন্তব্য করেননি।
এই ঘটনার সময়, বিভিন্ন সরকার বয়স যাচাইয়ের আইন চালু করছে, যেখানে প্রাপ্তবয়স্কদের নির্দিষ্ট ওয়েবসাইট বা অ্যাপ্লিকেশনে অ্যাক্সেসের যোগ্যতা প্রমাণের জন্য তাদের পরিচয়পত্র আপলোড করতে হবে। সুরক্ষা গবেষক এবং গোপনীয়তা প্রতিষ্ঠানগুলি দীর্ঘদিন ধরে সতর্ক করেছেন যে, বিশাল পরিমাণে পরিচয়পত্রকে কেন্দ্রীয়ভাবে সংরক্ষণ করলে চুরির ঝুঁকি উল্লেখযোগ্যভাবে বৃদ্ধি পায়। প্রতিবেদনটি প্রকাশের অল্পকিছুক্ষণ পরে, Nexus-এর সার্ভিস বন্ধ করে দেওয়া হয়েছিল, তবে প্রকাশিত ডেটার প্রকৃত বিস্তারের পরিসর এখনও অস্পষ্ট।