Aflac Incorporated 2025: তথ্য ফাঁস

ফাইলগুলোতে নাম, যোগাযোগের তথ্য, জন্মতারিখ, Social Security বা কর শনাক্তকরণ নম্বর, বীমা দাবিসংক্রান্ত ও স্বাস্থ্যসংক্রান্ত তথ্য, মেডিকেল রেকর্ড নম্বর, সেবা গ্রহণের তারিখ এবং স্বাস্থ্যবীমার তথ্য থাকতে পারে। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য ছিল না। তাই কোনো ব্যক্তির কী কী তথ্য ফাঁস হয়েছে, তা নির্ভর করে তাঁর বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ওপর। পরিচয় শনাক্তকরণ নম্বর ঋণ, অ্যাকাউন্ট বা করসংক্রান্ত প্রতারণায় ব্যবহার করা যেতে পারে। অন্যদিকে, স্বাস্থ্য ও বীমা দাবিসংক্রান্ত তথ্য চিকিৎসাসেবায় পরিচয় চুরি, ভুয়া বীমা দাবি এবং বিশ্বাসযোগ্য মনে হয় এমন সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহারের সুযোগ তৈরি করতে পারে। যোগাযোগের তথ্যকে শুধু একটি বিস্তৃত শ্রেণি হিসেবে উল্লেখ করা হয়েছে। তাই ইমেইল ঠিকানার মতো কোনো নির্দিষ্ট যোগাযোগমাধ্যমের তথ্য ফাঁস হয়েছে বলে আলাদাভাবে নিশ্চিত ধরে নেওয়া উচিত নয়। পাসওয়ার্ড ও অ্যাকাউন্টে প্রবেশের তথ্যকে ফাঁস হওয়া তথ্য হিসেবে চিহ্নিত করা হয়নি। প্রতিরক্ষামূলক ব্যবস্থা হিসেবে পাসওয়ার্ড রিসেট করা হয়েছিল; এটি পাসওয়ার্ড চুরি হওয়ার প্রমাণ নয়।

Aflac 2025 সালের 12 জুন যুক্তরাষ্ট্রের নেটওয়ার্কের সীমিত সংখ্যক সিস্টেমে সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং ঘটনা মোকাবিলার প্রক্রিয়া চালু করে। কোম্পানির ভাষ্য অনুযায়ী, সেদিন একজন অননুমোদিত ব্যক্তি সোশ্যাল ইঞ্জিনিয়ারিং কৌশলের মাধ্যমে প্রবেশাধিকার নিয়ে ব্যক্তিগত তথ্য সংগ্রহ করেন। কয়েক ঘণ্টার মধ্যেই অননুমোদিত প্রবেশ বন্ধ করা হয়। কোনো র‍্যানসমওয়্যার সিস্টেমগুলোকে প্রভাবিত করেনি এবং পলিসি আন্ডাররাইটিং, বীমা দাবি পর্যালোচনা ও গ্রাহকসেবা চালু ছিল। সম্ভাব্য ক্ষতিগ্রস্ত অ্যাকাউন্টগুলো লক করা হয়, পাসওয়ার্ড রিসেট করা হয় এবং সন্দেহজনক কার্যকলাপের ওপর নজরদারি বাড়ানো হয়। ফাইলগুলোর বিস্তারিত পর্যালোচনা 2025 সালের 4 ডিসেম্বর শেষ হয়। পর্যালোচনায় এই সিদ্ধান্তে পৌঁছানো হয় যে, আইন অনুযায়ী বিজ্ঞপ্তি দেওয়া প্রয়োজন এমন তথ্য সম্ভবত ঘটনাটির সঙ্গে জড়িত ছিল। 19 ডিসেম্বর থেকে সংশ্লিষ্ট ব্যক্তিদের বিজ্ঞপ্তি পাঠানো শুরু হয়। বিজ্ঞপ্তি পাঠানোর সময় তথ্য প্রতারণামূলক কাজে ব্যবহৃত হয়েছে বলে জানা যায়নি, তবে পরবর্তী সময়ে অপব্যবহারের সম্ভাবনা থেকে যায়।

ক্ষতিগ্রস্তদের মধ্যে রয়েছেন গ্রাহক, সুবিধাভোগী, কর্মী, এজেন্ট এবং যুক্তরাষ্ট্রে Aflac-এর কার্যক্রমের সঙ্গে যুক্ত অন্যান্য ব্যক্তি। বীমা দাবি, সেবা গ্রহণের তারিখ ও স্বাস্থ্যবীমার তথ্য ব্যবহার করে অপরাধীরা অর্থ, নথি বা চিকিৎসার অনুমোদন চাওয়ার সময় পলিসিসংক্রান্ত প্রক্রিয়ার অনুকরণ করতে পারে। কর্মী ও এজেন্টদের পদ বা ভূমিকা এবং যোগাযোগের তথ্য ব্যবহার করে বৈধ বলে মনে হয় এমন লক্ষ্যভিত্তিক কল বা বার্তা পাঠানো হতে পারে, কিংবা হেল্প ডেস্কের পরিচয় দিয়ে যোগাযোগ করা হতে পারে। যাঁদের Social Security বা কর শনাক্তকরণ নম্বর এই ঘটনায় জড়িত ছিল, তাঁদের ঋণ ও করসংক্রান্ত পরিচয় জালিয়াতির দীর্ঘমেয়াদি ঝুঁকি রয়েছে। যাঁদের মেডিকেল রেকর্ড বা স্বাস্থ্যবীমার শনাক্তকরণ নম্বর জড়িত ছিল, তাঁদের অপরিচিত চিকিৎসা, সেবাদাতা বা বীমা দাবির বিষয়েও নজর রাখা উচিত। এই রেকর্ড শুধু যুক্তরাষ্ট্রে সংঘটিত 2025 সালের ঘটনাটি নিয়ে। এতে aflac.co.jp ডোমেইন বা 2026 সালে প্রকাশ করা পৃথক Aflac Japan ঘটনাটি অন্তর্ভুক্ত নয়।

আপনি Aflac-এর বিজ্ঞপ্তি পেয়ে থাকলে বা এই রেকর্ডের সঙ্গে আপনার তথ্যের মিল দেখতে পেলে, কোনো আগত বার্তার লিংকে না গিয়ে কোম্পানির পরিচিত ওয়েবসাইট বা আনুষ্ঠানিক যোগাযোগমাধ্যমে বিজ্ঞপ্তিটি যাচাই করুন। ঋণ, আর্থিক, কর, বীমা ও চিকিৎসাসংক্রান্ত রেকর্ড পর্যালোচনা করে দেখুন, সেখানে কোনো অপরিচিত আবেদন, সেবাদাতা, ঠিকানা, অর্থপ্রদান বা চিকিৎসার তথ্য আছে কি না। Social Security বা কর শনাক্তকরণ নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ ও প্রতারণা সতর্কতা চালুর কথা বিবেচনা করুন। সন্দেহজনক কার্যকলাপ দেখলে দ্রুত সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, বীমা প্রতিষ্ঠান, স্বাস্থ্যসেবা প্রদানকারী এবং উপযুক্ত কর্তৃপক্ষকে জানান। শুধু পাসওয়ার্ড বদলে পরিচয় ও স্বাস্থ্যসংক্রান্ত তথ্যের ঝুঁকি দূর করা যায় না। তবু প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড এবং বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা গুরুত্বপূর্ণ, কারণ চুরি হওয়া ব্যক্তিগত তথ্য পাসওয়ার্ড রিসেট ও অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়ায় অপব্যবহার করা যেতে পারে। সুরক্ষা কর্মসূচিতে নিবন্ধন 2026 সালের 18 এপ্রিল শেষ হয়েছে। বর্তমানে কী সহায়তা পাওয়া যাচ্ছে, তা সরাসরি কোম্পানির কাছে নিশ্চিত করুন।

Social Security নম্বর, কর শনাক্তকরণ নম্বর, মেডিকেল রেকর্ড নম্বর ও স্বাস্থ্যের ইতিহাস পাসওয়ার্ডের মতো সহজে বদলানো যায় না। তাই প্রথম কয়েক সপ্তাহের পরও নজরদারি চালিয়ে যাওয়া উচিত। নিয়মিত ঋণসংক্রান্ত নথি ও করসংক্রান্ত চিঠিপত্র পরীক্ষা করুন। বীমা ও স্বাস্থ্যসেবার অ্যাকাউন্টে নতুন সেবাদাতা, যোগাযোগের তথ্য পরিবর্তন, ব্যাখ্যাহীন দাবি, অর্থপ্রদান বা সেবা গ্রহণের রেকর্ডের জন্য সতর্কবার্তা চালু করুন। যেখানে বহু-উপাদানভিত্তিক প্রমাণীকরণের সুবিধা আছে, সেখানে তা চালু করুন। কল সেন্টার বা এজেন্টের মাধ্যমে সংবেদনশীল কোনো পরিবর্তনের ক্ষেত্রে দ্বিতীয় একটি মাধ্যমে যাচাই করার অনুরোধ করুন। প্রতিষ্ঠানগুলোর সোশ্যাল ইঞ্জিনিয়ারিং মোকাবিলার প্রশিক্ষণ, বিশেষাধিকারপ্রাপ্ত প্রবেশাধিকার সীমিত রাখা, শক্তিশালী পরিচয় যাচাই, অস্বাভাবিক সেশন পর্যবেক্ষণ এবং নিরীক্ষাযোগ্য ফাইল-অ্যাক্সেস লগ প্রয়োজন। পরে পরিচয় বা বীমাসংক্রান্ত কোনো অসংগতি দেখা দিলে ব্যবহারের জন্য ঘটনা ও বিরোধসংক্রান্ত রেকর্ড সংরক্ষণ করুন। বীমা দাবি, সুবিধা বা মেডিকেল রেকর্ড নিয়ে জরুরি কোনো অনুরোধ এলে তা স্বাধীনভাবে যাচাই করুন।

এই তথ্য ফাঁসের রেকর্ডের সঙ্গে মিল পাওয়া গেলে বোঝা যায় যে, অনুসন্ধানে ব্যবহৃত শনাক্তকারী তথ্যটি ঘটনার সঙ্গে যুক্ত থাকতে পারে। শুধু এই মিল থেকে ওই ব্যক্তির কোন কোন তথ্য ফাঁস হয়েছে, তা প্রমাণিত হয় না। অ্যাকাউন্টটি যুক্তরাষ্ট্রে Aflac-এর কার্যক্রমের সঙ্গে যুক্ত কি না এবং ব্যক্তিগত বিজ্ঞপ্তির তথ্য নিশ্চিত করুন। তারপর সেখানে উল্লেখ করা তথ্যের ভিত্তিতে ব্যবস্থা নিন। নিশ্চিত হওয়া পরিচয়, স্বাস্থ্য, বীমা দাবি ও বীমাসংক্রান্ত তথ্যের শ্রেণিগুলোর ওপর মনোযোগ দিলে পাসওয়ার্ড ফাঁস হয়েছে বলে ধরে নেওয়া এড়ানো যায়। তবে পরিচয় শনাক্তকরণ নম্বরের সঙ্গে সম্পর্কিত যেকোনো মিলের ক্ষেত্রেই দ্রুত গুরুত্ব দিয়ে ব্যবস্থা নেওয়া উচিত। সময়ের সঙ্গে নতুন ঋণ যাচাইয়ের অনুরোধ, করসংক্রান্ত চিঠিপত্র, চিকিৎসার বিল, বীমা দাবি ও যোগাযোগের তথ্যের পরিবর্তন তুলনা করে দেখুন। কোনো সন্দেহজনক বার্তায় Aflac-এর ঘটনার উল্লেখ থাকলে, আলাদা একটি যোগাযোগমাধ্যমে প্রেরকের ঠিকানা, টেলিফোন নম্বর এবং জরুরি বলে করা দাবিটি যাচাই করুন। আপনাকে পাঠানো কোনো লিংকের মাধ্যমে পরিচয় শনাক্তকরণ নম্বর, পরিচয় যাচাইয়ের কোড বা অর্থপ্রদানের তথ্য দেবেন না।