ইন্দোনেশিয়ায় NIK ও KTP ডেটা ফাঁস: কীভাবে নিজের পরিচয় সুরক্ষিত রাখবেন

দক্ষিণ-পূর্ব এশিয়ার ইতিহাসে সবচেয়ে বড় কয়েকটি ব্যক্তিগত ডেটা ফাঁসের ঘটনা ঘটেছে ইন্দোনেশিয়ায়। সরকারি ডেটাবেস ফাঁস, বিভিন্ন কোম্পানির ডেটা ব্রিচ আর গোপন বাজারে ডেটা কেনাবেচার মাধ্যমে লাখ লাখ নাগরিকের NIK (Nomor Induk Kependudukan) নম্বর, KTP (Kartu Tanda Penduduk)-এর বিবরণ এবং অন্যান্য ব্যক্তিগত তথ্য উন্মুক্ত হয়ে গেছে।

আপনি যদি ইন্দোনেশিয়ার নাগরিক হন, তাহলে আপনার ব্যক্তিগত তথ্য ইতিমধ্যেই বেহাত হয়ে যাওয়ার সম্ভাবনা যথেষ্ট। এর মানে কী এবং এ ব্যাপারে আপনি কী করতে পারেন, তা বোঝা অত্যন্ত জরুরি।

NIK কী এবং কেন এটি এত মূল্যবান?

আপনার NIK হলো ১৬ অঙ্কের একটি অনন্য পরিচয় নম্বর, যা ইন্দোনেশিয়ার প্রত্যেক নাগরিককে দেওয়া হয়। এটি আপনার KTP (জাতীয় পরিচয়পত্র)-তে ছাপা থাকে এবং ইন্দোনেশিয়ায় প্রায় প্রতিটি দাপ্তরিক লেনদেনে ব্যবহৃত হয়।

আপনার NIK দিয়ে কী কী করা যায়

ব্যবহারের ক্ষেত্র	বেহাত হলে ঝুঁকি
ব্যাংক অ্যাকাউন্ট খোলা	আপনার নামে জালিয়াতি করে অ্যাকাউন্ট খোলা হয়
সিম কার্ড নিবন্ধন	আপনার পরিচয়ে সিম কার্ড নিবন্ধিত হয় (প্রতারণায় ব্যবহৃত)
ই-ওয়ালেট যাচাই	আপনার পরিচয় ব্যবহার করে GoPay/OVO/DANA অ্যাকাউন্ট খোলা হয়
ঋণের আবেদন	আপনার নামে Pinjol (অনলাইন ঋণ) নেওয়া হয়
সরকারি সেবা	সুবিধা অন্যত্র চলে যায় বা আবেদন আটকে যায়
বিমা নিবন্ধন	আপনার পরিচয় ব্যবহার করে ভুয়া দাবি দাখিল করা হয়
কর রিটার্ন দাখিল	আপনার NPWP ব্যবহার করে কর জালিয়াতি হয়
মোবাইল নম্বর পোর্টেবিলিটি	সিম সোয়াপ আক্রমণ সহজ হয়ে যায়

NIK-এর সঙ্গে সাধারণত যেসব তথ্য একসঙ্গে ফাঁস হয়

শুধু NIK-ই যথেষ্ট বিপজ্জনক, তবে ডেটা ফাঁসের ঘটনায় প্রায়ই KTP-র পুরো তথ্যভান্ডারই বেরিয়ে যায়:

• পুরো নাম (Nama Lengkap)
• জন্মস্থান ও জন্মতারিখ (Tempat/Tanggal Lahir)
• লিঙ্গ (Jenis Kelamin)
• ঠিকানা (Alamat)
• RT/RW, Kelurahan, Kecamatan
• ধর্ম (Agama)
• বৈবাহিক অবস্থা (Status Perkawinan)
• পেশা (Pekerjaan)
• ছবি (Foto)
• KTP-র মেয়াদ শেষ হওয়ার তারিখ
• রক্তের গ্রুপ (Golongan Darah)
• মায়ের বিয়ের আগের নাম (Nama Ibu Kandung) — ব্যাংকে প্রায়ই নিরাপত্তা প্রশ্ন হিসেবে ব্যবহৃত হয়

ইন্দোনেশিয়ার নাগরিকদের প্রভাবিত করা বড় ডেটা ফাঁসের ঘটনা

বছরের পর বছর ধরে ইন্দোনেশিয়ায় একাধিক বড় ডেটা ফাঁসের ঘটনা ঘটেছে:

ঘটনা	ফাঁস হওয়া তথ্য	ক্ষতিগ্রস্ত রেকর্ড
BPJS Kesehatan ডেটা ফাঁস	NIK, নাম, ঠিকানা, ফোন, আয়	২৭৯ মিলিয়ন রেকর্ড
KPU ভোটার ডেটা ফাঁস	NIK, নাম, ঠিকানা, ভোট-সংক্রান্ত তথ্য	১০৫ মিলিয়ন রেকর্ড
Dukcapil ডেটাবেস ফাঁস	ছবিসহ KTP-র পূর্ণ তথ্য	৩৩৭ মিলিয়ন রেকর্ড (প্রতিবেদন অনুযায়ী)
PeduliLindungi-র তথ্য উন্মুক্ত হওয়া	NIK, টিকার তথ্য, চেক-ইন ইতিহাস	প্রকাশ করা হয়নি
Telkomsel ডেটা বিক্রি	NIK, ফোন নম্বর, নিবন্ধনের তথ্য	১৫ মিলিয়ন রেকর্ড
Tokopedia ডেটা ফাঁস	নাম, ইমেইল, হ্যাশ করা পাসওয়ার্ড	৯১ মিলিয়ন অ্যাকাউন্ট
KPAI ডেটা ফাঁস	শিশু ও অভিভাবকদের পরিচয়ের তথ্য	২০০ মিলিয়ন রেকর্ড (দাবি অনুযায়ী)

এই সংখ্যাগুলো একটি কঠিন বাস্তবতা তুলে ধরে: ইন্দোনেশিয়ার অধিকাংশ নাগরিকের বিস্তারিত ব্যক্তিগত তথ্য ডার্ক ওয়েবের বাজারে ঘুরে বেড়াচ্ছে।

আপনার তথ্য ফাঁস হয়েছে কি না কীভাবে যাচাই করবেন

অনলাইন টুল

1. Have I Been Pwned (haveibeenpwned.com) — পরিচিত ডেটা ফাঁসের ঘটনাগুলোতে আপনার ইমেইল বা ফোন নম্বর আছে কি না দেখুন
2. Periksadata.com — ইন্দোনেশিয়ার একটি সেবা, যা স্থানীয় ডেটা ফাঁসের ডেটাবেস ঘেঁটে দেখে
3. Google Dark Web Report — Google One-এর মাধ্যমে পাওয়া যায়; ডার্ক ওয়েবে আপনার তথ্য আছে কি না স্ক্যান করে

নিজে যেসব লক্ষণ খেয়াল করবেন

আপনার তথ্য বেহাত হয়ে থাকতে পারে — এমন লক্ষণগুলোর দিকে নজর রাখুন:

• আপনি চাননি এমন OTP কোড আসা
• কখনো নেননি এমন ঋণের টাকা আদায়ের জন্য ফোন আসা
• আপনার NIK দিয়ে নতুন সিম কার্ড নিবন্ধিত হয়েছে বলে নোটিফিকেশন পাওয়া
• আপনার ক্রেডিট ইতিহাসে অচেনা অ্যাকাউন্ট দেখা দেওয়া
• কখনো সাইন আপ করেননি এমন সেবার চিঠি বা নোটিফিকেশন পাওয়া
• আপনার অজান্তে ই-ওয়ালেট অ্যাকাউন্ট খোলা হওয়া

ডেটা ফাঁসের পর কী করবেন

তাৎক্ষণিক পদক্ষেপ

অগ্রাধিকার	পদক্ষেপ	কীভাবে
অতি জরুরি	অননুমোদিত ঋণ আছে কি না দেখুন	SLIK OJK (idebku.ojk.go.id)-এ আপনার ক্রেডিট ইতিহাস যাচাই করুন
অতি জরুরি	নিবন্ধিত সিম কার্ড যাচাই করুন	আপনার NIK-এ কোন কোন সিম নিবন্ধিত, তা Kominfo-র টুল দিয়ে দেখুন
উচ্চ	আর্থিক অ্যাকাউন্ট সুরক্ষিত করুন	সব ব্যাংকিং ও ই-ওয়ালেট অ্যাপে পাসওয়ার্ড বদলান এবং 2FA চালু করুন
উচ্চ	নিরাপত্তা প্রশ্ন হালনাগাদ করুন	ব্যাংক অ্যাকাউন্টে মায়ের বিয়ের আগের নামের উত্তর বদলে দিন
মাঝারি	নিয়মিত ক্রেডিটে নজর রাখুন	নতুন ক্রেডিট অনুসন্ধানের জন্য অ্যালার্ট সেট করুন
মাঝারি	অভিযোগ দায়ের করুন	aduan.kominfo.go.id-এর মাধ্যমে Kominfo-তে রিপোর্ট করুন
নিম্ন	অপ্রয়োজনীয় সেবা বন্ধ রাখুন	যেসব সরকারি ডিজিটাল সেবা সক্রিয়ভাবে ব্যবহার করছেন না, সেগুলো নিষ্ক্রিয় করুন

দীর্ঘমেয়াদি সুরক্ষা কৌশল

1. আলাদা আলাদা ইমেইল ঠিকানা ব্যবহার করুন — আর্থিক সেবা, সোশ্যাল মিডিয়া এবং সাধারণ সাইনআপের জন্য
2. সব জায়গায় 2FA চালু করুন — SMS-ভিত্তিক 2FA না থাকার চেয়ে ভালো, তবে অ্যাপভিত্তিক (Google Authenticator) 2FA-ই বেশি ভালো
3. প্রতি তিন মাসে আপনার SLIK OJK রিপোর্ট দেখুন, যাতে অননুমোদিত ঋণের আবেদন ধরা পড়ে
4. NIK দেওয়ার ব্যাপারে বেছে চলুন — অনেক প্রতিষ্ঠান অকারণেই এটি চায়
5. কখন কোথায় NIK দিয়েছেন, তা লিখে রাখুন, যাতে ডেটা ফাঁস হলে উৎস খুঁজে বের করতে পারেন

যখন NIK দিতেই হবে

ঝুঁকি থাকা সত্ত্বেও NIK দেওয়া পুরোপুরি এড়ানো সম্ভব নয়। ইন্দোনেশিয়ার বিধিমালা অনুযায়ী নিচের কাজগুলোতে এটি বাধ্যতামূলক:

• ব্যাংক অ্যাকাউন্ট খোলা
• সিম কার্ড নিবন্ধন
• সরকারি সেবা গ্রহণ (BPJS, কর, ভোট)
• চাকরির নিবন্ধন
• সম্পত্তি লেনদেন
• বিমায় নাম নিবন্ধন

মূল কথা হলো, NIK নিরাপদ উপায়ে এবং কেবল আইনগতভাবে প্রয়োজন হলেই দেওয়া।

নিরাপদে NIK ও KTP শেয়ার করা

প্রায়ই ইন্দোনেশিয়ানরা WhatsApp-এ নিজেদের KTP-র ছবি পাঠিয়ে দেন — বাড়িওয়ালাকে, নিয়োগকর্তাকে, সেবাদাতাকে। এরপর সেই ছবি অনির্দিষ্টকাল ধরে থেকে যায় চ্যাট হিস্টরিতে, ফোনের গ্যালারিতে, ক্লাউড ব্যাকআপে, এমনকি হ্যাক হওয়া ডিভাইসেও।

LOCK.PUB এর চেয়ে নিরাপদ একটি বিকল্প দেয়। আপনি KTP-র ছবি বা NIK-এর তথ্য মেয়াদসহ (Pro) একটি পাসওয়ার্ড-সুরক্ষিত মেমো লিংক হিসেবে আপলোড করতে পারেন। প্রাপক পাসওয়ার্ড দিয়ে তথ্যটি দেখেন, আর নির্ধারিত মেয়াদ পেরিয়ে গেলে লিংকটি আর খোলে না। এতে আপনার পরিচয়পত্র একাধিক চ্যাট থ্রেড আর ডিভাইসে ছড়িয়ে পড়ে না।

পরিচয়পত্র শেয়ার করার সেরা উপায়

পদ্ধতি	ঝুঁকির মাত্রা	পরামর্শ
WhatsApp-এ ছবি	উচ্চ	এড়িয়ে চলুন — চ্যাট ও ব্যাকআপে থেকে যায়
ইমেইল অ্যাটাচমেন্ট	উচ্চ	এড়িয়ে চলুন — ফরোয়ার্ড ও সংরক্ষণ করা যায়
সরাসরি হাতে দেওয়া কাগজের কপি	নিম্ন	দাপ্তরিক জমার ক্ষেত্রে এটিই ভালো
পাসওয়ার্ড-সুরক্ষিত লিংক (LOCK.PUB)	নিম্ন	দূর থেকে ডিজিটালভাবে শেয়ারের জন্য সবচেয়ে ভালো
এনক্রিপশনহীন ক্লাউড লিংক	উচ্চ	এড়িয়ে চলুন — লিংক ফাঁস হলে যে কেউ দেখতে পারে

ইন্দোনেশিয়ার ব্যক্তিগত তথ্য সুরক্ষা আইন (UU PDP)

ইন্দোনেশিয়া ব্যক্তিগত তথ্য সুরক্ষা আইন (Undang-Undang Pelindungan Data Pribadi / UU PDP) প্রণয়ন করেছে, যা নিজেদের ব্যক্তিগত তথ্যের ওপর নাগরিকদের অধিকার প্রতিষ্ঠা করে:

• তথ্য সংগ্রহের বিষয়ে জানার অধিকার
• প্রতিষ্ঠানগুলোর কাছে থাকা নিজের ব্যক্তিগত তথ্য দেখার অধিকার
• ভুল তথ্য সংশোধনের অধিকার
• সম্মতি প্রত্যাহারের অধিকার
• নির্ধারিত কর্তৃপক্ষের কাছে অভিযোগ দায়ের করার অধিকার

যেসব প্রতিষ্ঠান ব্যক্তিগত তথ্য সুরক্ষায় ব্যর্থ হয়, তাদের জন্য কঠোর শাস্তির বিধান আছে। আইনের প্রয়োগ এখনো গড়ে উঠছে, তবে এই আইনি কাঠামো নাগরিকদের আরও ভালো তথ্য সুরক্ষা দাবি করার একটি ভিত্তি দেয়।

পরবর্তী প্রজন্মকে সুরক্ষা দেওয়া

শিশুদের তথ্য বিশেষভাবে ঝুঁকিপূর্ণ। স্কুলে ভর্তি, BPJS-এ নিবন্ধন এবং বিভিন্ন ডিজিটাল সেবা — সবখানেই শিশুদের NIK সংগ্রহ করা হয়। অভিভাবকদের উচিত:

• শিশুদের NIK অকারণে শেয়ার করা যতটা সম্ভব কমানো
• সন্তানের NIK দিয়ে কোনো অ্যাকাউন্ট বা সেবা নিবন্ধিত হয়েছে কি না নজর রাখা
• কিশোর-কিশোরীরা নিজেদের ডিজিটাল পরিচয় সামলাতে শুরু করার আগেই তাদের তথ্যের গোপনীয়তা সম্পর্কে শেখানো
• শিশুদের কাগজপত্র ডিজিটালভাবে জমা দেওয়ার সময় LOCK.PUB-এর মতো নিরাপদ শেয়ারিং পদ্ধতি ব্যবহার করা

ফাঁস হওয়া তথ্য নিয়েই বেঁচে থাকার বাস্তবতা

ইন্দোনেশিয়ার বেশিরভাগ নাগরিকের জন্য প্রশ্নটা এই নয় যে তথ্য ফাঁস হয়েছে কি না, বরং ক্ষতি কীভাবে যতটা সম্ভব কমানো যায়। আগেভাগে সক্রিয় হওয়া — ক্রেডিটে নজর রাখা, অ্যাকাউন্ট সুরক্ষিত করা, পরিচয়পত্র সাবধানে শেয়ার করা এবং নতুন ডেটা ফাঁসের খবর রাখা — এটাই সবচেয়ে কার্যকর আত্মরক্ষা।

আপনার NIK স্থায়ী। পাসওয়ার্ডের মতো এটি বদলানো যায় না। তাই কীভাবে এবং কোথায় এটি শেয়ার করছেন, তা সুরক্ষিত রাখা আজীবনের দায়িত্ব। বিষয়টিকে গুরুত্ব দিন।