যুক্তরাষ্ট্রের ডিপার্টমেন্ট অব হোমল্যান্ড সিকিউরিটিতে (ডিএইচএস) কর্মরত ৪১ হাজারের বেশি কর্মীর তথ্য প্রকাশ্যে ফাঁস হয়েছে, যাঁদের মধ্যে অভিবাসন প্রয়োগে যুক্ত হাজারো কর্মীও আছেন।
ফাঁস হওয়া তথ্যে আছে ডিএইচএস কর্মীদের নাম, কর্মস্থলের ঠিকানা ও ফোন নম্বর—এর মধ্যে ইমিগ্রেশন অ্যান্ড কাস্টমস এনফোর্সমেন্ট (আইসিই) ও কাস্টমস অ্যান্ড বর্ডার প্রোটেকশনে (সিবিপি) কাজ করা এজেন্টরাও আছেন—সঙ্গে প্রত্যেকে কী কাজ করেন তার বিবরণ।
এতে কী আছে
তালিকাভুক্তদের বেশির ভাগ, ২১ হাজারের বেশি, কাজ করেন সিবিপিতে। প্রায় ৬,৬০০ জন আইসিইতে। অন্য নথিতে আছেন হোমল্যান্ড সিকিউরিটি ইনভেস্টিগেশনস, ফেডারেল প্রোটেক্টিভ সার্ভিসের এজেন্ট, এমনকি সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সির কর্মীরাও।
উপাদানের মধ্যে ছিল আগে অজানা কয়েক ডজন অভিযানের নাম, সেগুলোর নেতৃত্বে ও কাজে থাকা এজেন্টদের পরিচয়, আর সেই কাজে ব্যবহৃত কিছু প্রযুক্তি—যার মধ্যে সেলেব্রাইট ও পালান্তিরের সরবরাহ করা সরঞ্জামও আছে।
তথ্যগুলো প্রকাশিত হয়েছে আইসপিক নামের একটি ডেটাবেজে। ডিপার্টমেন্ট অব পিস নামের একটি দল সেগুলো ডিএইচএস থেকে সংগ্রহ করে; সাংবাদিক ও সাইবার নিরাপত্তা গবেষক মায়া ক্রিমিউ এবং ডিস্ট্রিবিউটেড ডিনায়াল অব সিক্রেটস ওয়েবসাইট মিলে তা অনলাইনে প্রকাশ করে।
তাদের ভাষ্যে, তারা ঢুকেছে যেভাবে
ডিপার্টমেন্ট অব পিস জানিয়েছে, ডিএইচএস এজেন্টদের প্রোফাইলে তারা পৌঁছেছে ওকটার মাধ্যমে—সিঙ্গল সাইন-অন সেবা, যা প্রতিষ্ঠানগুলো ব্যবহার করে নিশ্চিত করতে যে কেবল অনুমোদিত ব্যক্তিরাই অভ্যন্তরীণ মঞ্চে ঢুকছেন।
ওকটার একজন মুখপাত্র বলেছেন, দাবিগুলো সম্পর্কে প্রতিষ্ঠানটি অবগত, তবে যোগ করেছেন: ‘ওকটা সুরক্ষিত, আর আমাদের তথ্য বা ব্যবস্থায় আপস হয়েছে এমন কোনো প্রমাণ আমাদের কাছে নেই।’
দুটি বক্তব্য অবশ্যই পরস্পরবিরোধী নয়, আর পার্থক্যটি গুরুত্বপূর্ণ। সিঙ্গল সাইন-অন এমন একটি চাবি, যা বহু দরজা খোলে: একটি পরিচয়-তথ্য কিংবা একটিমাত্র ভুলভাবে বসানো সংযোগে আপস হলেই পেছনের সবকিছু একসঙ্গে খুলে যায়। সাইন-অন সরবরাহকারীর নিজের নিরাপত্তা না ভেঙেও এটি ঘটতে পারে—দুর্বলতা থাকতে পারে গ্রাহক সেটি কীভাবে বসিয়েছে তাতে, কিংবা এমন একটি অ্যাকাউন্টে যার প্রাপ্যের চেয়ে বেশি অধিকার ছিল। ডিএইচএস বা ওকটা আরও কিছু না বলা পর্যন্ত বাইরের কেউ বলতে পারবে না কোনটি।
ডিএইচএসের একজন মুখপাত্র বলেছেন, সংস্থাটি ‘একটি সম্ভাব্য লঙ্ঘনের বিষয়ে অবগত এবং পরিস্থিতি দ্রুত ও কার্যকরভাবে সামলাতে সক্রিয়ভাবে কাজ করছে’। তিনি যোগ করেন, ‘আমাদের কর্মী ও কর্মকর্তাদের বিরুদ্ধে সব নিরাপত্তা হুমকি আমরা গুরুত্বের সঙ্গে নিই এবং সবার যথাযথ সুরক্ষা নিশ্চিত করতে কাজ করব। আরও তথ্য পাওয়া গেলে আমরা জনসাধারণকে জানাব।’
দলগুলোর ভাষ্যে উদ্দেশ্য
অনলাইনে দেওয়া এক বিবৃতিতে দলগুলো লিখেছে, ফাঁসটির উদ্দেশ্য ডিএইচএসের প্রত্যেক এজেন্টের নির্দেশিকা বানানো ছিল না। ডিস্ট্রিবিউটেড ডিনায়াল অব সিক্রেটসের সহপ্রতিষ্ঠাতা এমা বেস্টের ভাষায়, লক্ষ্য ছিল ‘নাম-গোপনতার জায়গায় জবাবদিহি’ বসানো।
‘ফাঁসটি অসাধারণ, তবে সরলতার কারণে বিভ্রান্তিকর—কারণ এটি চিহ্নিত করে সেই কর্মকর্তাদের, যাঁরা গোপন ও ছদ্মবেশী অভিযান, সরকারের তথ্য ফাঁসকারী খোঁজা এবং ব্যর্থ ব্লুলিকস তদন্ত তদারক করেছেন—সঙ্গে ডিএইচএসের ক্রমবর্ধমান রেন্ডিশন ও বিতাড়ন কর্মসূচির মূল কর্মীদেরও,’ যোগ করেন বেস্ট। ব্লুলিকস বলতে বোঝানো হয়েছে ২০২০ সালে মার্কিন পুলিশের তথ্যের বিশাল ফাঁস, যা ডিডিওসিক্রেটসই রেখেছিল।
ডিপার্টমেন্ট অব পিসের একজন মুখপাত্র সরাসরি আইসিই এজেন্টদের আচরণের দিকে আঙুল তুলেছেন: ‘১৭ জুলাই মার্কওয়েন মালিন বলেছিলেন তিনি “চাপ বাড়াচ্ছেন”। আপনি তা করলে আইসিইর এমনই হয়।’ মালিন মার্চে হোমল্যান্ড সিকিউরিটির সেক্রেটারি হন।
যুক্তিটি, সোজা কথায়
প্রেক্ষাপট হলো মার্কিন অভিবাসন প্রয়োগের বিরুদ্ধে জনরোষ। এ বছর আইসিই এজেন্টরা দুই ডজনের বেশি মানুষকে গুলি করেছেন, নিহত হয়েছেন অন্তত নয়জন—যার মধ্যে আছেন অ্যালেক্স প্রেটি ও রেনে গুড, মিনেসোটায় গুলিতে নিহত দুজনই গ্রেপ্তারের লক্ষ্য ছিলেন না। এজেন্টরা প্রায়ই মুখোশ ও রোদচশমায় মুখ ঢেকে অভিযান চালান, আর আইনি বাধ্যবাধকতা থাকা সত্ত্বেও খুব কমই নিজেদের পরিচয় দেন।
এটি সত্যিকারের একটি জবাবদিহির সমস্যা, আর ফাঁসকারীরা সেটিরই জবাব দিচ্ছেন। কিন্তু নাম, কর্মস্থলের ঠিকানা ও ফোন নম্বরের গণপ্রকাশ লক্ষ্যভিত্তিক কোনো উদ্ঘাটন নয়—এটি এমন একটি সামর্থ্য, যা যে কেউ ডাউনলোড করলেই পেয়ে যায়, এমনকি যাঁদের উদ্দেশ্য প্রকাশকেরা নিজেরাই অস্বীকার করবেন। যে তথ্যভান্ডার গোপন কর্মসূচির পরিচালককে চিহ্নিত করে, সেটিই চিহ্নিত করে এমন একজন নবীন সিআইএসএ বিশ্লেষককেও, যিনি কিছুই পরিচালনা করেননি।
দুটি কথাই একই সঙ্গে সত্য, আর পাঠকের এগুলো মিলিয়ে ফেলার দায় নেই।
কয়েক সপ্তাহে তৃতীয়
বুধবারের ফাঁসটি সাম্প্রতিক সপ্তাহগুলোতে মার্কিন সরকারি সংস্থার ওপর তৃতীয় আঘাত। গত মাসে শাইনিহান্টার্স এফবিআইতে হামলা চালিয়ে কর্মরত এজেন্টদের নাম, ব্যাজ নম্বর ও বাড়ির ঠিকানা হাতে থাকার দাবি করে। সাম্প্রতিক দিনগুলোতে সন্দেহভাজন হ্যাকিং চেষ্টার কারণে ফেডারেল ইলেকশন কমিশনের ওয়েবসাইট বন্ধ রাখা হয়েছে।
এখানে যাঁরা সিঙ্গল সাইন-অন চালান—আর কিছুটা বড় প্রায় প্রতিটি প্রতিষ্ঠানই এখন চালায়—তাঁদের জন্য কাজের শিক্ষাটি এই গল্পের মাঝখানেই। সরবরাহকারী সুরক্ষিত হওয়া আর আপনার বসানো ব্যবস্থা সুরক্ষিত হওয়া এক কথা নয়। এই সপ্তাহে জিজ্ঞাসা করার মতো প্রশ্ন: কোন অ্যাকাউন্ট কোথায় পৌঁছাতে পারে, তাদের কতগুলোর কাজের প্রয়োজনের চেয়ে বেশি অধিকার আছে, আর লগইনের অস্বাভাবিক ধরন অন্য কেউ ফলাফল প্রকাশ করার আগে কারও চোখে পড়ত কি না।
