যুক্তরাষ্ট্রের হোমল্যান্ড সিকিউরিটি বিভাগের ৪০ হাজারের বেশি কর্মীর তথ্য ফাঁস, আইস ও সীমান্ত সংস্থার কর্মীরাও তালিকায়

যুক্তরাষ্ট্রের হোমল্যান্ড সিকিউরিটি বিভাগের (ডিএইচএস) ৪০ হাজারের বেশি কর্মীর তথ্য প্রকাশ্যে ফাঁস হয়েছে, যার মধ্যে অভিবাসন প্রয়োগের সঙ্গে যুক্ত হাজার হাজার কর্মীও রয়েছেন। ফাঁস হওয়া তথ্যে ডিএইচএস কর্মীদের নাম, কর্মস্থলের ঠিকানা ও ফোন নম্বর এবং প্রতিটি সংস্থায় তাঁদের কাজের বিবরণ রয়েছে।

ডিস্ট্রিবিউটেড ডিনায়াল অব সিক্রেটস বুধবার বলেছে, তারা ৪০ হাজারের বেশি ডিএইচএস কর্মচারীর তথ্য প্রকাশ করেছে, যার মধ্যে নজরদারি ও মানব গোয়েন্দার মতো সংবেদনশীল ক্ষেত্রে কাজ করা কর্মকর্তাদের বিবরণও রয়েছে। আরেকটি প্রতিবেদনে ফাঁস হওয়া কর্মীর সংখ্যা ৪১ হাজারের বেশি বলা হয়েছে।

তথ্য ফাঁসকারী ওয়েবসাইটটি বলেছে, এই প্রকাশটি ‘ডিপার্টমেন্ট অব পিস’ নামে পরিচয় দেওয়া একটি সত্তার কাছ থেকে পাওয়া তথ্যের ওপর ভিত্তি করে তৈরি। বুধবারের এই ফাঁস গত এক মাসে শিরোনাম হওয়া তৃতীয় সরকারি তথ্য ফাঁস।

ফাঁস হওয়া তথ্যে অভিবাসন ও শুল্ক প্রয়োগ সংস্থা (আইস), শুল্ক ও সীমান্ত সুরক্ষা, হোমল্যান্ড সিকিউরিটি ইনভেস্টিগেশনস, সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি এবং ডিএইচএসের অন্যান্য অঙ্গ সংস্থার কর্মচারীদের নাম, ফোন নম্বর ও ইমেইল ঠিকানা রয়েছে।

তথ্যে চাকরির পদবি ও ইমেইল গ্রুপও অন্তর্ভুক্ত ছিল, যা থেকে অন্যান্য বিবরণের পাশাপাশি কোন এজেন্টরা বিশেষ অভিযান, নজরদারির কাজ, কম্পিউটার ফরেনসিক ও গোপন কাজে নিযুক্ত ছিলেন তা জানা যায়।

তথ্যটি অনলাইনে প্রকাশ করে ‘ডিপার্টমেন্ট অব পিস’ নামের একটি গোষ্ঠী, সাইবারসিকিউরিটি গবেষক ও হ্যাকার মাইয়া ক্রাইমের সঙ্গে মিলে। তথ্যটি ‘আইসপিক’ নামের একটি ডাটাবেসে রাখা হয় এবং ডিস্ট্রিবিউটেড ডিনায়াল অব সিক্রেটসের হোস্ট করা একটি ওয়েবসাইটের মাধ্যমে শেয়ার করা হয়।

গোষ্ঠীগুলো অনলাইন বিবৃতিতে লিখেছে, ফাঁসের লক্ষ্য প্রতিটি ডিএইচএস এজেন্টের একটি ডিরেক্টরি তৈরি করা নয়; বরং লক্ষ্য হলো ‘বেনামিত্বের বদলে জবাবদিহি’ আনা, ডিস্ট্রিবিউটেড ডিনায়াল অব সিক্রেটসের সহপ্রতিষ্ঠাতা এমা বেস্টের ভাষ্যে। বেস্ট বলেন, হ্যাক্টিভিস্ট ‘মাইয়া আর্সন ক্রাইম’ তথ্যের জন্য একটি অনুসন্ধান সরঞ্জাম তৈরি করেছেন, যা জনসাধারণকে তা ঘাঁটতে দেবে; তাঁর মতে, এই সরঞ্জাম সাংবাদিকদের ক্ষমতায়িত করবে, সরকারি রেকর্ডের অনুরোধে পথ দেখাবে এবং কংগ্রেসের তদারকি বাড়াবে।

বেস্ট আরও বলেন, ‘এই ফাঁস অসাধারণ, কিন্তু এর সরলতা প্রতারণামূলক; কারণ এটি গোপন ও আন্ডারকভার অভিযান তদারকির দায়িত্বে থাকা কর্মকর্তাদের শনাক্ত করে।’ ‘ডিপার্টমেন্ট অব পিস’ তথ্যের সঙ্গে দেওয়া বিবৃতিতে বলেছে, ডিএইচএস কর্মচারীদের কাছে ‘আমাদের তথ্য আছে, তাই তাদের তথ্য আমাদের কাছে থাকাটাই ন্যায্য’ এবং তারা আশা করে এই তথ্য ‘ডিএইচএসের আরও ক্ষতি সীমিত করতে ব্যবহার করা যাবে।’

‘ডিপার্টমেন্ট অব পিস’ বলেছে, তারা ডিএইচএসের ব্যবহৃত একক সাইন-অন সেবা ওকটার মাধ্যমে এজেন্টদের প্রোফাইলে প্রবেশ করেছে। ওকটা একটি জনপ্রিয় অনলাইন নিরাপত্তা সরঞ্জাম, যা সংস্থাগুলো অভ্যন্তরীণ প্ল্যাটফর্মে শুধু অনুমোদিত ব্যক্তিদের লগইন নিশ্চিত করতে ব্যবহার করে। ওকটার একজন মুখপাত্র বলেন, কোম্পানিটি দাবিগুলো সম্পর্কে অবগত, তবে ‘ওকটা নিরাপদ, এবং আমাদের তথ্য বা সিস্টেম আপস হয়েছে এমন কোনো প্রমাণ আমাদের কাছে নেই।’

ডিএইচএসের একজন প্রতিনিধি মন্তব্যের অনুরোধে তাৎক্ষণিক সাড়া দেননি। রয়টার্স পুরো তথ্যভান্ডারের সত্যতা তাৎক্ষণিকভাবে যাচাই করতে পারেনি, তবে ফাঁসে নাম থাকা প্রায় ছয়জন ডিএইচএস কর্মচারীর ব্যক্তিগত তথ্য ক্রেডিট ব্যুরো রেকর্ড ও ডার্ক ওয়েব গোয়েন্দা প্ল্যাটফর্ম ডিস্ট্রিক্ট ৪ ল্যাবসের বহন করা লঙ্ঘনের তথ্যের সঙ্গে মেলাতে পেরেছে। অন্য ক্ষেত্রে রয়টার্স সরাসরি তিনজন ডিএইচএস কর্মচারীকে ফোন করে তাঁদের ফোন নম্বর ও অন্যান্য বিবরণ নিশ্চিত করতে পেরেছে; একজন বলেন, লঙ্ঘনের কথা তিনি এই প্রথম শুনলেন।

কিছু ক্ষেত্রে তথ্য ডিএইচএস কর্মচারীদের লিংকডইন প্রোফাইলে পাওয়া তথ্যের সঙ্গে মিলেছে। তবে অন্য ক্ষেত্রে তথ্য ডিএইচএসের অভ্যন্তরীণ সাংগঠনিক কাঠামো কিংবা আগে প্রকাশ না পাওয়া কর্মসূচি বা অভিযান সম্পর্কে অপ্রকাশিত তথ্য প্রকাশ করেছে।

এর আগে সেপ্টেম্বরে হ্যাকিং গোষ্ঠী শাইনিহান্টার্স ফেডারেল ব্যুরো অব ইনভেস্টিগেশন (এফবিআই) থেকে হাজার হাজার ব্যুরো কর্মচারীর সংবেদনশীল চাকরির বিবরণ ও চিকিৎসা তথ্যসহ বিশাল তথ্যভান্ডার চুরির দাবি করে। গত সপ্তাহে প্রতিরক্ষা বিভাগ একটি ক্লাস অ্যাকশন মামলার মুখে পড়ে, যেখানে লক্ষ লক্ষ বর্তমান ও সাবেক সামরিক কর্মীর তথ্য প্রকাশ পায়। এছাড়া সাম্প্রতিক দিনে ফেডারেল নির্বাচন কমিশনকে সন্দেহভাজন হ্যাকিং চেষ্টার কারণে অফলাইনে নেওয়া হয়; এই কমিশন রাজনৈতিক প্রচারণার অনুদানের তথ্য প্রকাশ করে।

‘ডিপার্টমেন্ট অব পিস’ মার্চ মাসে ডিএইচএস হ্যাক করে বহিরাগত বিক্রেতাদের সঙ্গে চুক্তি সংক্রান্ত নথি প্রকাশের দায় স্বীকার করেছিল বলেও উপাদানে উল্লেখ করা হয়েছে।