Air Miles España (Travel Club) তথ্য ফাঁস
2025 সালের নভেম্বরে Air Miles España (Travel Club)-এর তথ্য ফাঁসের ঘটনাটি ঘটে স্পেনের শীর্ষস্থানীয় যৌথ লয়্যালটি পুরস্কার প্ল্যাটফর্ম Travel Club-এর পরিচালনাকারী Air Miles España, S.A. (travelclub.es)-এর প্রাতিষ্ঠানিক অবকাঠামোর নিরাপত্তা Everest র্যানসমওয়্যার গোষ্ঠী ভেঙে ফেললে। হুমকি দিয়ে অর্থ আদায়ের চেষ্টা ব্যর্থ হওয়ার পর গ্রাহকদের ডেটাসেট ডার্ক ওয়েবের বিভিন্ন ফোরামে ছড়িয়ে দেওয়া হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
3- ইমেইল ঠিকানা
- Account identifiers
- Loyalty data
এই তথ্য ফাঁস সম্পর্কে
Air Miles España-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছিল?
নিরাপত্তা লঙ্ঘনের শিকার হওয়া Salesforce Marketing Cloud (SFMC)-এর টেলিমেট্রি এক্সপোর্টগুলোতে (SFMCM_T950TIT_INHIBICION_EMAIL) বিপণনের অনুমতি ও যোগাযোগসংক্রান্ত ডেটাবেস রয়েছে। এই ঘটনায় 2,31,939 জন স্বতন্ত্র যাচাইকৃত গ্রাহকের রেকর্ড ফাঁস হয়েছে। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে:
- যোগাযোগের তথ্য: যাচাইকৃত ক্যানোনিক্যাল ইমেইল ঠিকানা।
- অ্যাকাউন্ট ও লয়্যালটি শনাক্তকারী: অভ্যন্তরীণ অ্যাকাউন্ট নম্বর (IDCUENTA) ও গ্রাহক প্রোফাইলের রেফারেন্স।
- বিপণন ও টেলিমেট্রি ফ্ল্যাগ: যোগাযোগ বন্ধ রাখার (ইনহিবিশন) টাইমস্ট্যাম্প ও বিজ্ঞপ্তির অবস্থা।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
কঠোর RFC ক্যানোনিক্যাল যাচাই ও সদৃশ রেকর্ড অপসারণের মাধ্যমে 44 লাখেরও বেশি লেনদেনের এন্ট্রির মধ্যে 2,31,939টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
কারিগরি বিশ্লেষণ ও নিরাপত্তাঝুঁকি
Everest চক্র 131 GB-এরও বেশি সংবেদনশীল প্রাতিষ্ঠানিক তথ্য চুরি করে বাইরে সরিয়ে নেওয়ার দাবি করেছে। লয়্যালটি অ্যাকাউন্টের টেলিমেট্রির সঙ্গে যাচাইকৃত ইমেইল ঠিকানা ফাঁস হওয়ায় আক্রমণকারীরা লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ চালাতে পারে। এর উদাহরণ হলো ব্যাংকিং সেবার লগইন তথ্য হাতিয়ে নেওয়ার উদ্দেশ্যে “পয়েন্টের মেয়াদ শেষ হয়ে যাচ্ছে” এমন মিথ্যা বার্তা বা ভুয়া ভ্রমণ ভাউচার ব্যবহার করে ফিশিং প্রচারণা চালানো।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
স্পেনের Travel Club কর্মসূচির সদস্যদের করণীয়:
- লয়্যালটি পয়েন্ট বা পুরস্কার অবিলম্বে পুনরায় যাচাই করতে হবে, এমন দাবি করা অযাচিত ইমেইলের বিষয়ে অত্যন্ত সতর্ক থাকুন।
- অযাচিত ইমেইল বা SMS বার্তায় পাওয়া লিংকের মাধ্যমে কখনো লগইন তথ্য লিখবেন না।
- আপনার সব প্রধান ইমেইল সেবায় একাধিক উপাদানভিত্তিক প্রমাণীকরণ (MFA) চালু আছে কি না নিশ্চিত করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
