Alcott HR-এর 2025 সালের তথ্য ফাঁস

ফেব্রুয়ারি 2025-এ অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর কোম্পানি ঘটনা মোকাবিলার প্রক্রিয়া চালু করে, আইনশৃঙ্খলা রক্ষাকারী বাহিনীকে জানায় এবং স্বাধীন ফরেনসিক বিশেষজ্ঞদের যুক্ত করে। তদন্তে দেখা যায়, একজন অননুমোদিত ব্যক্তি Alcott-এর এমন কিছু সিস্টেমে প্রবেশ করেছিলেন, যেখানে ব্যক্তিগত তথ্য সংরক্ষিত ছিল।

Alcott মার্চ 2026-এ প্রভাবিত তথ্যের পর্যালোচনা শেষ করে। এরপর জুন 2026-এ জনসাধারণের জন্য বিজ্ঞপ্তি এবং অঙ্গরাজ্যের নিয়ন্ত্রক সংস্থার নথি প্রকাশিত হয়। প্রকাশিত নথিগুলোতে প্রথমবার প্রবেশের জন্য ব্যবহৃত পদ্ধতি উল্লেখ করা হয়নি।

Alcott-এর আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, সম্ভাব্য প্রভাবিত তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের তথ্য এবং স্বাস্থ্যসংক্রান্ত তথ্য থাকতে পারে। ব্যক্তিভেদে তথ্যের ধরন আলাদা হতে পারে। তাই কোনো প্রাপকের ক্ষেত্রে নির্দিষ্ট কোন তথ্য ঝুঁকিতে পড়েছে, তা জানতে তাঁকে পাঠানো বিজ্ঞপ্তিই সবচেয়ে ভালো সূত্র।

কোম্পানি জানিয়েছে, iSolved মানবসম্পদ ব্যবস্থাপনা প্ল্যাটফর্মটি প্রভাবিত হয়নি। এই পার্থক্যটি গুরুত্বপূর্ণ: ঘটনাটি Alcott-এর নির্দিষ্ট কিছু সিস্টেমের মধ্যে সীমিত ছিল। ওই প্ল্যাটফর্মে সংরক্ষিত সব কর, কর্মী সুবিধা বা ব্যাংকসংক্রান্ত তথ্যের নিরাপত্তা ক্ষুণ্ণ হয়েছে বলে এই ঘটনাকে নিশ্চিত প্রমাণ হিসেবে ধরা উচিত নয়।

নামের সঙ্গে জন্মতারিখ ও সোশ্যাল সিকিউরিটি নম্বর থাকলে পরিচয় চুরি, প্রতারণার মাধ্যমে অ্যাকাউন্ট খোলা এবং ঋণসংক্রান্ত জালিয়াতির ঝুঁকি বাড়তে পারে। পরিচয় যাচাইয়ে জালিয়াতির চেষ্টাতেও ড্রাইভিং লাইসেন্সের তথ্য ব্যবহার করা হতে পারে।

কোনো আর্থিক ক্ষতি না হলেও স্বাস্থ্যসংক্রান্ত তথ্য ব্যক্তিগত গোপনীয়তার দিক থেকে সংবেদনশীল। ব্যক্তিগত তথ্য ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। তাই এই ঘটনার সঙ্গে সম্পর্কিত বলে দাবি করা অপ্রত্যাশিত ফোনকল বা বার্তা সতর্কতার সঙ্গে যাচাই করা উচিত।

প্রথমে আপনাকে পাঠানো চিঠি পড়ে দেখুন, সেখানে আপনার কোন কোন ধরনের তথ্যের কথা উল্লেখ করা হয়েছে। যুক্তরাষ্ট্রে নিয়মিত ক্রেডিট রিপোর্ট পরীক্ষা করা, অপরিচিত অ্যাকাউন্ট বা আবেদন খতিয়ে দেখা এবং জালিয়াতি-সংক্রান্ত সতর্কতা বা ক্রেডিট ফ্রিজের কথা বিবেচনা করা উপযুক্ত হতে পারে।

Alcott-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে 24 মাসের পরিচয় সুরক্ষা সেবা দেওয়ার কথা বলা হয়েছে এবং নিবন্ধনের শেষ তারিখ হিসেবে 15 সেপ্টেম্বর 2026 উল্লেখ করা হয়েছে। নিবন্ধন করতে চাইলে কেবল কোম্পানির আনুষ্ঠানিক বিজ্ঞপ্তি বা সরাসরি আপনাকে পাঠানো চিঠির যোগাযোগের তথ্য ব্যবহার করুন।

ব্যাংক ও কার্ডের লেনদেন পর্যালোচনার পাশাপাশি নতুন ক্রেডিট অনুসন্ধান এবং পরিচয় যাচাইসংক্রান্ত সতর্কবার্তার ওপর নজর রাখাও উপকারী। অপরিচিত কিছু দেখতে পেলে পরিচিত আনুষ্ঠানিক মাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন এবং বিষয়টি জানানোর নথি সংরক্ষণ করুন।

জনসাধারণের জন্য প্রকাশিত বিজ্ঞপ্তিতে উল্লিখিত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড নেই। এই ঘটনা নিজে থেকে পাসওয়ার্ড ফাঁস হয়েছে বলে প্রমাণ করে না। তবে ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা ফাঁস হওয়া ব্যক্তিগত তথ্য ব্যবহার করে তৈরি বিশ্বাসযোগ্য বার্তার বিরুদ্ধে সুরক্ষা পেতে সাহায্য করতে পারে।

Alcott, কোনো ক্রেডিট ব্যুরো বা পরিচয় সুরক্ষা সেবাদাতার কাছ থেকে এসেছে বলে দাবি করা বার্তার লিংক অনুসরণ না করে ঠিকানাটি আলাদাভাবে যাচাই করা বেশি নিরাপদ। অপ্রত্যাশিত কোনো ফোনকলে কখনো সম্পূর্ণ সোশ্যাল সিকিউরিটি নম্বর, যাচাইকরণ কোড বা অ্যাকাউন্টের পাসওয়ার্ড প্রকাশ করবেন না।

ঘটনার নিশ্চিত পরিসরের মধ্যে রয়েছে 12 ফেব্রুয়ারি 2025-এর ঘটনার তারিখ, দেশজুড়ে মোট 76,098 জন প্রভাবিত ব্যক্তি এবং নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের তথ্য ও স্বাস্থ্যসংক্রান্ত তথ্যের ধরনগুলো। Alcott জানিয়েছে, তারা অপব্যবহারের কোনো প্রমাণ পায়নি। তবে এই বক্তব্য ভবিষ্যতে কখনো অপব্যবহার হবে না, এমন নিশ্চয়তা দেয় না।