ব্যাপক কানাডিয়ান ক্রাইম স্টপারস ডেটা লঙ্ঘনের পরে, ক্ষতিগ্রস্তদের জন্য পরবর্তী কী? | সিবিসি নিউজ

দুদিন পর একটি একচেটিয়া CBC তদন্ত কানাডায় ক্রাইম স্টপারস ডেটা হ্যাক করার পরিধি প্রকাশ করেছে, বিশেষজ্ঞরা এখন দেশের সবচেয়ে বিপজ্জনক গোপনীয়তা ব্যর্থতার মধ্যে কী হতে পারে তার দীর্ঘমেয়াদী প্রভাবগুলি ওজন করছেন৷

অটোয়া বিশ্ববিদ্যালয়ের আইন অধ্যাপক এবং ইন্টারনেট এবং ই-কমার্স আইনের কানাডা রিসার্চ চেয়ার মাইকেল গেইস্ট বলেছেন, “এটি আমাকে কানাডায় দেখা সবচেয়ে ক্ষতিকারক ডেটা লঙ্ঘনের সম্ভাব্য একটি হিসাবে আঘাত করেছে।”

যখন কানাডিয়ান আইনের কথা আসে, তখন তিনি বলেন, ক্রাইম স্টপার, তথ্য সংগ্রহকারী সংস্থা এবং নেভিগেট 360, যে সংস্থাটি এটি পরিচালনা করার জন্য নিয়োগ করেছিল, উভয়কেই জবাবদিহি করা যেতে পারে।

“[How] কানাডিয়ান গোপনীয়তা আইনের কার্যকারিতা হল যে সংস্থাটি ব্যক্তিগত তথ্য সংগ্রহ করে তারাই দায়ী,” Geist বলেছেন৷ “এবং যেখানে তারা যা ঘটে তার অংশ হিসাবে তৃতীয় পক্ষ বা উপ-কন্ট্রাক্টর ব্যবহার করে, এটি নিশ্চিত করা তাদের উপর বর্তায় যে কেউ তথ্যে অ্যাক্সেস লাভ করুক না কেন, এটির যথাযথ স্তরের সুরক্ষা রয়েছে৷”

যাইহোক, সীমান্ত জুড়ে এই নিয়মগুলি প্রয়োগ করা — নেভিগেট 360 ইউএস-ভিত্তিক — কুখ্যাতভাবে কঠিন, তিনি বলেছেন, এবং ঘরোয়া শাস্তি দুর্বল।

“এই ধরনের ঘটনা ঘটতে থাকে। কানাডিয়ান গোপনীয়তা আইনকে মোকাবেলা করার জন্য একটি সত্যিকারের জরুরী, যা দুঃখজনকভাবে পুরানো,” তিনি বলেছিলেন।

“এবং তালিকার শীর্ষে সত্যিই দুর্বল প্রয়োগ করা হয়েছে।”

বিশেষজ্ঞের আশঙ্কা কোম্পানি ফাঁসের আসল স্কেল জানে না

লঙ্ঘনের কেন্দ্রবিন্দুতে রয়েছে Navigate360 এবং এর টিপ ম্যানেজমেন্ট প্ল্যাটফর্ম, P3। কানাডা এবং মার্কিন যুক্তরাষ্ট্র সহ সমস্ত ক্রাইম স্টপার অধ্যায়গুলি তাদের ডেটা বেনামী রাখার জন্য P3 এর উপর নির্ভর করেছিল।

তথ্যটি গত মার্চে একটি হ্যাকটিভিস্ট সমষ্টিগত ইন্টারনেট Yiff মেশিন দ্বারা চুরি করা হয়েছিল, যারা বলেছিল যে তারা কোম্পানির প্ল্যাটফর্ম “বেনামী” এবং “সুরক্ষিত” বলে দাবিকে অস্বীকার করতে চায়। সিবিসি নিউজ হ্যাক হওয়া ডেটার একটি অনুলিপি বিশ্লেষণ করেছে এবং দেখেছে যে গত 25 বছরে কানাডিয়ান ক্রাইম স্টপার্স প্রোগ্রামগুলিতে জমা দেওয়া 1.5 মিলিয়নেরও বেশি টিপস উন্মোচিত হয়েছে, হাজার হাজার অসংশোধিত ব্যক্তিগত বিবরণ সহ।

CBC বারবার Navigate360-এর কাছে পৌঁছেছে এবং তার তদন্তের হাইলাইটগুলি ভাগ করেছে, কিন্তু সংস্থাটি সাড়া দেয়নি।

বিতর্কের সাথে যোগ করা হয়েছে টরন্টো এবং গুয়েলফ ওয়েলিংটন ক্রাইম স্টপার্স অধ্যায় দ্বারা প্রদত্ত অ্যাকাউন্ট, যেখানে নেভিগেট360 কতটা ডেটা চুরি হয়েছে এবং কী প্রভাবিত হয়েছিল সে সম্পর্কে তার বর্ণনা পরিবর্তন করতে দেখা গেছে।

টরন্টো অধ্যায়ের বুধবারের বিবৃতি অনুসারে, নেভিগেট360 প্রাথমিকভাবে সংস্থাকে বলেছিল যে কোনও কানাডিয়ান ডেটা নেওয়া হয়নি, তারপর বলেছিল যে টরন্টো প্রভাবিত হয়নি, অবশেষে কয়েক মাস পরে টরন্টো ডেটার সাথে আপস করা হয়েছিল তা প্রকাশ করার আগে। গেল্ফ ওয়েলিংটন বৃহস্পতিবার অনুরূপ বিবৃতি শেয়ার করেছেন।

সাইবারসিকিউরিটি বিশেষজ্ঞ আলি দেহঘান্তানহা, যিনি CBC-এর মূল তদন্তের অংশ হিসাবে আপস করা তথ্যের নমুনাগুলি পর্যালোচনা করেছেন, বলেছেন যে এটি উদ্বেগজনক যে টরন্টো ক্রাইম স্টপারদের কাছে নেভিগেট360-এর দাবিগুলি পরিবর্তিত হয়েছে বলে মনে হচ্ছে৷

“তারা দৃশ্যত ছয়টি ভিন্ন পেয়েছে [accounts] বিক্রেতার কাছ থেকে সাত মাসের মধ্যে,” তিনি বলেন, এটি হ্যাক তদন্ত করার এবং এটির অনুমতি দিতে পারে এমন দুর্বলতাগুলি ঠিক করার কোম্পানির ক্ষমতা সম্পর্কে ব্যাপক লাল পতাকা উত্থাপন করে৷

দেহঘন্টানহা, যিনি এক দশকেরও বেশি সময় ধরে ডিজিটাল ফরেনসিক তদন্ত পরিচালনা করেছেন, তিনি বলেছেন যে তিনি কত দ্রুত ন্যাভিগেট 360 হ্যাক করার পরে তার সিস্টেমটিকে একটি কার্যকরী অবস্থায় ফিরিয়ে দিয়েছে বলে মনে হচ্ছে তাতে খুব অবাক হয়েছেন।

দেখুন | তদন্ত সম্পর্কে আরও:

ক্রাইম স্টপারস হ্যাক হাজার হাজার কানাডিয়ানদের ব্যক্তিগত তথ্য প্রকাশ করে

ক্রাইম স্টপারদের কাছ থেকে 25 বছরের মূল্যের অসংশোধিত ব্যক্তিগত তথ্য ফাঁস করা একটি বিশাল তথ্য লঙ্ঘন, হাজার হাজার কানাডিয়ান টিপস্টারের পরিচয়ের সাথে আপোষ করে। ক্রাইম স্টপার্সের টরন্টো শাখা জনসাধারণকে সমস্যাটির সমাধান না হওয়া পর্যন্ত টিপস না পাঠাতে বলেছে।

টরন্টো ক্রাইম স্টপার্স বলেছে যে 18 মার্চ ফাঁস সম্পর্কে বলা হয়েছিল; এক সপ্তাহ পরে 25 মার্চ, নেভিগেট360 সংস্থাকে বলেছিল যে সিস্টেমটি “নিরাপদ এবং সম্পূর্ণরূপে কার্যকর”।

“এটা মনে হয় না যে সেখানে একটি সম্পূর্ণ তদন্ত ছিল,” দেহঘন্টানহা বলেন, “আপনি করতে পারেন এবং আপনি বলতে পারেন, ‘ওহ, শুধুমাত্র এই ক্লায়েন্টদের প্রভাবিত করা হয়েছে।'”

অভ্যন্তরীণ মেমো গোপনীয়তা কমিশনারকে কল করার বিরুদ্ধে পরামর্শ দেয়

ইতিমধ্যে, Geist বলেছেন যে টিপস্টারদের তথ্য ফাঁস করা হয়েছে তাদের ন্যায়বিচারের বিকল্পগুলি সীমিত হতে পারে।

“ক্ষতিগ্রস্ত ব্যক্তিদের প্রকৃত ক্ষতিপূরণের পরিপ্রেক্ষিতে, বর্তমান গোপনীয়তা আইন সত্যিই এটিতে ফোকাস করে না,” তিনি যোগ করেছেন। “আপনি যদি যা খুঁজছেন তা প্রকৃত ক্ষতিপূরণ হলে আপনাকে ক্লাস অ্যাকশনের মতো অন্যান্য পদ্ধতির দিকে নজর দিতে হবে।”

এর বাইরে, আরেকটি উপায় হতে পারে একটি গোপনীয়তা কমিশনার তদন্ত শুরু করা – কিন্তু Geist সতর্ক করে যে কয়েক বছর সময় লাগতে পারে এবং ভবিষ্যতের জন্য কোনো সুপারিশ আইনত বাধ্যতামূলক হবে না।

দেখুন | অন. পুলিশ টিপ লাইন স্থগিত:

অন্টারিওর একাধিক শহর ব্যাপক ডেটা হ্যাকের জন্য ক্রাইম স্টপারদের টিপ লাইন স্থগিত করে

টরন্টো, হাল্টন এবং গুয়েলফ হল অন্টারিও শহরগুলির মধ্যে অস্থায়ীভাবে ক্রাইম স্টপারস টিপ প্রোগ্রামগুলিকে থামিয়ে দেওয়ার পরে একটি CBC নিউজের তদন্তে প্রকাশ করা হয়েছে যে একটি বিশাল ডেটা লঙ্ঘন গত 25 বছরে হ্যাকারদের দ্বারা সম্ভাব্য শোষণের জন্য 1.5 মিলিয়ন টিপস প্রকাশ করেছে৷

তিনি উল্লেখ করেছেন যে কানাডার গোপনীয়তা কমিশনার বিষয়টি তদন্ত করলেও, এটি শুধুমাত্র একটি “নন-বাইন্ডিং ফাইন্ডিং” জারি করতে পারে যা একটি কোম্পানিকে খারাপ অভ্যাসগুলি ঠিক করার নির্দেশ দেয় – এটি কোনও কোম্পানিকে ক্ষতিগ্রস্তদের ক্ষতিপূরণ দিতে বাধ্য করতে পারে না।

তবুও, সেই সীমিত ক্ষমতা থাকা সত্ত্বেও, গোপনীয়তা কমিশনার ইতিমধ্যেই হ্যাক হওয়ার পরের মাসগুলিতে কানাডিয়ান ক্রাইম স্টপার্স অ্যাসোসিয়েশনের (সিসিএসএ) জন্য শীর্ষস্থানীয় হয়ে থাকতে পারেন, CBC দ্বারা প্রাপ্ত 18 জুনের অভ্যন্তরীণ মেমোর একটি অনুলিপি অনুসারে।

“আমরা বর্তমানে বিশ্বাস করি না যে আপনার প্রয়োজন আছে, এবং আপনার এই সময়ে আপনার অঞ্চলের গোপনীয়তা কমিশনারের সাথে যোগাযোগ করা উচিত নয়,” CCSA সভাপতি ডেভিড ফরস্টারকে নির্দেশ দিয়ে বলেছেন, তার সংস্থা “আগে মূল্যায়ন করেছে যে তারা [the commissioner] ক্রাইম স্টপারদের এখতিয়ার নেই।”

ক্রাইম স্টপার্স তার সর্বজনীন আবেদনের জন্য সবচেয়ে বেশি পরিচিত, প্রায়শই পুলিশের সাথে অংশীদারিত্ব করে, অমীমাংসিত অপরাধে সহায়তার জন্য এবং তদন্ত অগ্রসর করতে — সবই তাদের সাথে যোগাযোগকারী টিপস্টারদের নাম প্রকাশ না করার প্রতিশ্রুতি দিয়ে। (টাইসন কসচিক/সিবিসি)

CBC মেমোর বিষয়বস্তু সম্পর্কে মন্তব্যের জন্য CCSA-এর কাছে পৌঁছেছে।

আমরা কানাডা এবং অন্টারিও প্রাইভেসি কমিশনারদের সাথে যোগাযোগ করেছি যে তারা ডেটা লঙ্ঘনের তদন্ত করছে কিনা, তারা কোন নাগরিক অভিযোগ পেয়েছে কিনা এবং ক্রাইম স্টপারদের উপর তাদের এখতিয়ার আছে কিনা।

বৃহস্পতিবার একটি পাবলিক বিবৃতিতে, ফরস্টার জনসাধারণের কাছে আশ্বাস দিয়েছেন: “Navigate360 আমাদের পরামর্শ দিয়েছে যে তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞরা লঙ্ঘন তদন্ত করেছে, দুর্বলতা চিহ্নিত করেছে এবং প্রতিকার সম্পন্ন করেছে।” এই ব্যবস্থাগুলি বর্তমান এবং ভবিষ্যতের টিপসের জন্য সুরক্ষা শক্তিশালী করে, তিনি বলেন।

যাইহোক, তিনি উল্লেখ করেছেন: “তারা ইতিমধ্যে গৃহীত তথ্যের প্রকাশকে পূর্বাবস্থায় ফিরিয়ে আনতে পারে না, যা একটি গুরুতর উদ্বেগের বিষয়।”