যখন কোনো বড় কোম্পানি ডেটা ভাঙচুর খায়, একটি অস্বস্তিকর পরিমাণ সময়—সপ্তাহে সপ্তাহে, কখনো কখনো মাসে মাসে, অথবা একটি বছরও—বিততে পারে ভিক্টিমদের জানাতে তাদের পারসোনাল ডেটা কখনো কখনো একটি দুশ্চরিত্রা গোষ্ঠীর হাতে পড়েছে।
সন্দর্ভ দেওয়ার জন্য, উবের (Uber), বিশ্বব্যাপী ট্যাক্সির বিকল্প প্রদানকারী একটি কোম্পানি, অক্টোবর ২০১৬ থেকে একটি ভাঙচুর সম্পর্কে জানতো যা সেটি নভেম্বর ২০১৭-এ ব্লুমবার্গ রিপোর্ট করার পর প্রকাশ করলো! আরও খারাপ, সেটি হ্যাকারদের র্যানসমও দিয়েছিল যারা আক্রমণ করেছিল, আশা করছিলো এটি হেডলাইনে আসবে না (একটি প্ল্যান যা СПষ্টভাবেই ভয়ঙ্করভাবে ব্যর্থ হলো)।
বড় ব্যাপারটি কী? কেন উবের, ইকুifax (Equifax), এবং ইয়াহু (Yahoo) যেসব কোম্পানি তাদের ভাঙচুর এত দিন লুকিয়ে রাখে?
গ্রাহকদের আস্থা হারাতে চান না
এটি কিছুটা কাউন্টার-প্রোডাক্টিভ লাগে, কিন্তু কিছু এক্সিকিউটিভ কল্পনা করে যদি তারা তাদের ভাঙচур গুদামের মেতেলের নিচে দিয়ে রাখে, তাদের কাস্টমাররা যেভাবেই তাদের প্রতি আস্থা রাখবে। তাদের আঙ্গুল ক্রসড, আশা করছেন ভাঙচুরটি সবার জন্য সেটা ক্ষতিকর হবে না। একবার ধুলো বসে গেলে, তারা ঘোষণা করতে পারবে কম প্রভাবের সাথে।
একটা রকম, এটি সেরকম একটি কিডের মতো যাকে খারাপ গ্রেড পেলো এবং তার মাকে রিপোর্ট কার্ড দেখাতে দ্বিধা করছে। সে জানে রিপোর্ট কার্ড আসতে হবে, কিন্তু সে আশা করছে সে ভুলে যাবে, সে পরবর্তী সেমিস্টারে ভালো গ্রেড পাবে, এবং তারপর সে ভালো গ্রেডগুলো খারাপদের পাশে দেখাতে পারবে। "দেখো, এটা সত্যিই তত খারাপ নয়!" সে বলবে।
দুর্ভাগ্যক্রমে, এই অভ্যাস ঠিক ততটুকুই কাউন্টার-প্রোডাক্টিভ। কাস্টমাররা বেত্রায়িত অনুভব করে যখন তারা জানে তাদের পারসোনাল ডেটা ماهিনেমaisie মहीनों ধরে তাদের জ্ঞান ছাড়া ঘুরে ফিরেছে। এটি বিশেষত সত্য যখন সোশ্যাল সিকিউরিটি নম্বর, ক্রেডিট কার্ড নম্বর, বা অন্যান্য সংবেদনশীল ডেটা জড়িত থাকে।
স্টক প্রাইস নিচে নামাতে চান না
একই যুক্তি অনুযায়ী, যেসব কোম্পানির শেয়ার বড় স্টক এক্সচেঞ্জে ট্রেড হয়, তারা তাদের ডেটা ভাঙচুর একই কারণেই লুকিয়ে রাখতে পারে। পার্থক্য হল তারা তাদের শেয়ারহোল্ডারদের আতঙ্কিত করতে চান না। যদি ভাঙচুরটি অত্যধিক ক্ষতিকর না মনে হয়, তাদের স্টক প্রাইস أي অনন্ত গর্তে পতিত হবে না।
শেয়ারহোল্ডাররা কিছুটা বেশি ক্ষমাশীল হতে পারে। উদাহরণস্বরূপ, যখন ইকুifax তার ভাঙচুর ঘোষণা করলো সেপ্টেম্বর ৭, ২০১৭-এ, সেটি প্রায় $৪৬৪ প্রতি শেয়ারে ট্রেড করছিল। তৎক্ষণাৎ পরের দিন, সেপ্টেম্বর ১১-এ, শেয়ার প্রাইস $৪৭৪-এ পৌঁছালো। ইকুifax অপ্রভাবিত ছিল। মहीনা যতদিন आगे বড়ল, এটি নিচের দিকে ঢাল পেলো, শেষে সেপ্টেম্বর ২৬-এ $৪৩৪-এ ট্রেড করলো।
তারপর, যখন নিউজ সাইকেল কিছুটা শান্ত হলো, সেটি আর সেই কম নম্বরে পৌঁছালো না। নভেম্বরে সেটি সেপ্টেম্বর ১১-এর ফিগার চেয়ে বেশি ট্রেড করছিল, $৪৯২ প্রতি শেয়ারের পিকে পৌঁছালো।
এছাড়া, লজ্জা
আপনি নিজেকে একজন সিইওর (CEO) অবস্থানে কল্পনা করুন: আপনি হাজার হাজার কর্মচারী, বিলিয়ন ডলার অ্যাসেট, কোটি কোটি ইউজার/কাস্টমার সম্বলিত একটি কোম্পানি পরিচালনা করছেন। হঠাৎ, একটি অলস হ্যাকার আপনার সার্ভারে একটি ভালনারেবিলিটি খুঁজে পেলো যা আপনার আইটি ডিপার্টমেন্ট মাসها আগে প্যাচ করতে ভুলে গেছিল। কেবল একটি কলেজ ড্রপআউট তার স্টুডিও আপার্টমেন্ট থেকে আপনাকে জানু বসিয়ে দিলো।
এটি ইগোর জন্য একটি বড় আঘাত! একটু ফুলা আত্মসম্মান সম্পন্ন অধিকাংশ মানুষ কী করবে?
কখনো কখনো, সবচেয়ে ভালো ইন্টিগ্রিটি সম্পন্ন এক্সিকিউটিভও শুধু ঝড়টি কাটাতে বসে থাকতে চায় এবং দেখতে চায় সবকিছু চলে যাবে কিনা। তারপর এটি কামড়ে, এবং তারা এই সিদ্ধান্তের জন্য পশচাত্তাপ করে, কারণ এখন খুব দেরি হয়ে গেছে। তাদের একটি দায়িত্ব ছিল এবং তারা আক্রমণের শিকার মানুষদের সমক্ষ ভুল স্বীকার করার সাহস জোগাতে পারলো না।
সমাধান
বেশির ভাগ উন্নত দেশে, কমার্স কোডের মধ্যে সাইবারসিকিউরিটি কানুন রয়েছে যা ভাঙচুর আবিষ্কার এবং এর ঘোষণার মধ্যে অতিরিক্ত সময় বিতাতে অনুমতি দেয় না। উবারের মতো কভারআপ নভেম্বর ২০১৭-এ যুক্তরাষ্ট্র ফেডারেল ট্রেড কমিশন (FTC) দ্বারা কঠোর শাস্তির অধীন, একটি উদাহরণ হিসেবে।
যুক্তরাষ্ট্র কংগ্রেসে একটি বিলও চলছে যা এক্সিকিউটিভদের জেল শাস্তি দেবে যারা অতিরিক্ত এবং অনächte সময় ধরে ভাঙচুর লুকিয়ে রাখে।
এই মুহূর্তে, আপনি ব্যক্তিগতভাবে এই ভাঙচুরগুলোর জন্য কিছুই করতে পারবেন না শুধু আপনার পারসোনাল ডেটা নিয়ে সতর্ক থাকা ছাড়া, কিন্তু সরকারের কানুন রয়েছে যা এই কোম্পানিগুলোকে শাস্তি দেয়। যুক্তরাষ্ট্র এটি এক ধাপ آگের নিচ্ছে জেল শাস্তি সম্ভাব্য পেনাল্টিতে যোগ করে।
এটি একবার আবার বলা দরকার যে আপনাকে অতিরিক্ত সংবেদনশীল বিষয় ইন্টারনেটে রাখা উচিত নয়—তবে আপনি যেটিকে বিশ্বাস করছেন সেটি কতটুকু विश्वস্ত হলেও—যদি আপনি নিতান্ত আবশ্যক না হয়।
আপনি কী মনে করেন? কি এক্সিকিউটিভদের জেল শাস্তি হওয়া উচিত ডেটা ভাঙচুর লুকিয়ে রাখার জন্য যা তাদের কোম্পানির কাস্টমারদের প্রভাবিত করে? কমেন্টে আপনার মতামত জানান!
