১৫৩ মিলিয়ন ড্রাইভিং লাইসেন্স ফাঁস বিস্ফোরক KYC প্রতিক্রিয়ার জন্ম দিয়েছে

Nexus দাবি করছে ১৫৩ মিলিয়ন ড্রাইভার’স লাইসেন্স বিক্রির জন্য তোলা হয়েছে

৩১ আগস্ট, সাইবারসিকিউরিটি সাংবাদিক ব্রায়ান ক্রেবসকে একটি নতুন ডার্ক ওয়েব পরিচয় চুরি সার্ভিস সম্পর্কে সতর্ক করা হয়। ডিপ ওয়েব প্ল্যাটফর্মটির নাম Nexus, এবং খবরে বলা হয় এটি Exploit নামে পরিচিত রুশ-ভাষার ফোরামে বিজ্ঞাপিত হয়েছিল। Krebs-এর প্রতিবেদনের অনুযায়ী, যুক্তরাষ্ট্র ও কানাডার নাগরিকদের ১৫৩ মিলিয়ন ড্রাইভার’স লাইসেন্স বিক্রি করা হচ্ছে। এর পাশাপাশি, আরও লক্ষ লক্ষ পরিচয়পত্রও কেনার জন্য উপলব্ধ।

১ সেপ্টেম্বর, ক্রেবস আরও লিখেছেন যে টিমটি “জেনেছে যে ফেডারেল ব্যুরো অব ইনভেস্টিগেশন (FBI)-এর নিউ অরলিন্স ফিল্ড অফিস আজ ছবিগুলোর উৎস নিয়ে একটি আনুষ্ঠানিক তদন্ত শুরু করেছে।”

Nexus দাবি করছে, উভয় দেশের মানুষের ১৫৩,৩৪৭,৪৩৯টি ড্রাইভার’স লাইসেন্স রেকর্ড তাদের হাতে রয়েছে। এছাড়াও, ডার্ক ওয়েব বিক্রেতারা বলছে তাদের কাছে ১০,৩৩৫,৬৭৮টি পরিচয়পত্র (আইডেন্টিফিকেশন কার্ড) রেকর্ড, ৩,৩০৪,০৩০টি ভ্রমণ নথি ও পাসপোর্ট, এবং ৫৭৯,০০০টি মেডিক্যাল কার্ডও আছে। প্রতিবেদনে বলা হয়েছে, রেকর্ডগুলোর সিংহভাগ ছিল আমেরিকান ব্যক্তিদের। একই সময়ে, ক্রেবস মানুষের অনুমতি নিয়ে এসব স্ক্যানের সত্যতা যাচাইও করেছেন, এবং বাস্তব ব্যক্তিদের অস্তিত্ব পাওয়া গেছে।

সাইবারসিকিউরিটি প্রতিবেদনে বলা হয়েছে, লাইসেন্সগুলোর সামনে ও পিছনের—দুই পাশের ছবিই ছিল, এবং অনেকগুলোর মধ্যে ইনফ্রারেড ও আল্ট্রাভায়োলেট সংস্করণও ছিল। চোরেরা আরও বড়াই করেছে যে স্ক্যানগুলোর ভাণ্ডারে যুক্তরাষ্ট্রের প্রতিরক্ষা সচিব পিট হেগসেথ-এর একটি আইডিও রয়েছে—বিশেষ করে তার ড্রাইভার’স লাইসেন্স।

বৃহৎ পরিচয় ফাঁসের পর KYC নিয়ে ক্রিপ্টো মহলে তীব্র প্রতিক্রিয়া

ফাঁস ও আবিষ্কারটি X, Facebook, এবং Reddit-এর মতো সোশ্যাল মিডিয়া প্ল্যাটফর্মে ট্রেন্ডিং টপিক হয়ে উঠেছে। ক্রিপ্টো কমিউনিটির সদস্যরাও তাদের মতামত শেয়ার করছেন। Venice.ai এবং Shapeshift-এর প্রতিষ্ঠাতা এরিক ভুরহিস Know Your Customer (KYC) বিধিমালাকে কড়াভাবে সমালোচনা করেছেন। “KYC হলো এক ধরণের bullsh** প্রতারণা, যা লক্ষ লক্ষ নির্দোষ মানুষকে বিপদের মুখে ফেলে, যাতে নিয়ন্ত্রকেরা মনে করতে পারে তারা দুনিয়ার জন্য কিছু মূল্য দিচ্ছে,” যুক্তরাষ্ট্র ও কানাডার ড্রাইভার’স লাইসেন্স ফাঁস নিয়ে X-এ মন্তব্য করেন ভুরহিস।

X-এ জনপ্রিয় ক্রিপ্টো অ্যাকাউন্ট TFTC বলেছে: “KYC এবং AML নীতি অপরাধী ধরার চেয়ে নির্দোষ মানুষকে ক্ষতির মুখে ফেলতেই অনেক বেশি কাজ করে। উদ্দেশ্যপ্রণোদিত অপরাধীরা চুরি করা পরিচয়, মিউল, শেল কোম্পানি, এবং দুর্নীতিগ্রস্ত ইনসাইডারদের মাধ্যমে কমপ্লায়েন্সকে পাশ কাটায়। আইন মেনে চলা ব্যক্তি স্ক্রিন যা বলে তা-ই করে। লাইসেন্স স্ক্যান করে। তারপর মুখ। তারপর এমন একটি কোম্পানিকে বিশ্বাস করে যার নাম সে কখনও শোনেনি—কারণ একটি ভাড়ার কাউন্টার বা এক্সচেঞ্জ সেটি দাবি করেছে।”

TFTC আরও যোগ করেছে:

“অপরাধী আরও একটি বাধা পায় যেটা সে পাশ কাটাবে। নির্দোষ ব্যক্তি আরও একটি হানিপটে যুক্ত হয়ে যায়।”

Hawaii Tribune Herald সংবাদমাধ্যমের সঙ্গে কথা বলতে গিয়ে Infoblox-এর থ্রেট গবেষক জ্যাক এডওয়ার্ডস ঘটনাটিকে নজিরবিহীন বলেছেন। “এত বড় পরিসরে ড্রাইভার’স লাইসেন্সের এমন কোনো ব্রিচ আগে কখনও হয়নি,” গবেষক জোর দিয়ে বলেন। তিনি আরও যুক্তি দেন যে এই ব্রিচটি “উচ্চ-প্রোফাইল ব্যক্তিদের জন্য বাস্তব জাতীয় নিরাপত্তা ঝুঁকি তৈরি করেছে।”

FBI তদন্তে লক্ষ লক্ষ মানুষ উত্তর পাওয়ার অপেক্ষায়

FBI কিছু সাইবারসিকিউরিটি গবেষকের কাছে মন্তব্য করলেও, তাদের অফিসিয়াল ওয়েবসাইটে কোনো আনুষ্ঠানিক প্রেস রিলিজ প্রকাশ করেনি। তদন্তকারীরা ডেটার একটি নিশ্চিত উৎস বা সত্যিই কত সংখ্যক ড্রাইভার’স লাইসেন্স ফাঁস হয়েছে—তা প্রকাশ করেনি। ফলে লক্ষ লক্ষ আমেরিকান ও কানাডিয়ান মানুষ অনিশ্চয়তায় রয়ে গেছে। লেখার সময় পর্যন্ত, ফেডারেল আইন-শৃঙ্খলা রক্ষাকারী কর্তৃপক্ষ আক্রান্ত ব্যক্তি বা প্রতিষ্ঠানের কোনো তালিকা দিয়ে বিষয়টি আরও স্পষ্ট করবে কি না—তা অজানা।