এপ্রিল 2025-এ ANKA-র তথ্য ফাঁস
ANKA হলো GSPlatformCo Inc পরিচালিত একটি ই-কমার্স প্ল্যাটফর্ম, যা আফ্রিকাভিত্তিক বিক্রেতাদের বিশ্বজুড়ে গ্রাহকদের কাছে পৌঁছাতে সহায়তা করে। মেইনের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, এই ঘটনায় 5,37,877 জন ব্যক্তি প্রভাবিত হয়েছেন। ঘটনাটি ঘটে 30 এপ্রিল 2025, শনাক্ত হয় 22 নভেম্বর 2025 এবং ভোক্তাদের কাছে বিজ্ঞপ্তি পাঠানো হয় 16 জানুয়ারি 2026। ANKA-র আনুষ্ঠানিক “নিরাপত্তা-সংক্রান্ত ঘটনা” বিজ্ঞপ্তিতে বলা হয়েছে, গ্রাহকের তথ্য সংরক্ষণের জন্য ব্যবহৃত একটি সিস্টেমে থাকা এপ্রিল 2025-এর একটি স্ন্যাপশট অননুমোদিত প্রবেশের শিকার হয়েছিল, তবে এর মূল ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
8- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- লিঙ্গ
- Account status
- কেনাকাটার ইতিহাস
এই তথ্য ফাঁস সম্পর্কে
পর্যালোচনা করা সিল করা আর্কাইভের user সদস্যে ঠিক 5,37,877টি রেকর্ড রয়েছে, যা আনুষ্ঠানিকভাবে জানানো প্রভাবিত ব্যক্তির সংখ্যার সঙ্গে মিলে যায়। সংশ্লিষ্ট সংগ্রহগুলো মিলিয়ে আর্কাইভে বাস্তবে সংরক্ষিত 51,53,796টি JSON বা নমুনা অবজেক্ট রয়েছে। মূল উৎসে স্পষ্টভাবে ইমেইলের জন্য নাম দেওয়া ফিল্ডগুলোতে বৈধ ইমেইল পাওয়া গেছে 11,79,583 বার, আর স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা রয়েছে 5,62,699টি। স্বতন্ত্র ইমেইলের সংখ্যা আনুষ্ঠানিকভাবে জানানো ব্যক্তির সংখ্যার চেয়ে বেশি হতে পারে, কারণ বিক্রয় ও দোকানের রেকর্ডেও ক্রেতা, বিক্রেতা এবং দোকানের ব্যবহারকারীদের ইমেইল রয়েছে; 5,62,699 প্রভাবিত ব্যক্তির সংখ্যা নয়। আর্কাইভের বিবরণে দাবি করা 5,63,164টি স্বতন্ত্র ইমেইলের সংখ্যার সঙ্গে ফলাফল মেলাতে কোনো সমন্বয় করা হয়নি। সেখানে দেওয়া 9 জানুয়ারি 2026 তারিখের লেবেলটি ঘটনার আনুষ্ঠানিক তারিখের সঙ্গে সাংঘর্ষিক এবং সেটিকে তথ্য ফাঁসের তারিখ হিসেবে ব্যবহার করা হয়নি।
আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, নাম ও যোগাযোগের তথ্য, জনমিতিক তথ্য, অ্যাকাউন্টের অবস্থা, লেনদেনের প্রাথমিক ইতিহাস এবং ইমেইল ঠিকানা এই ঘটনায় প্রভাবিত হয়ে থাকতে পারে। এতে স্পষ্টভাবে বলা হয়েছে যে পাসওয়ার্ড, পেমেন্ট কার্ডের তথ্য, লগইন বা প্রমাণীকরণ টোকেন, আর্থিক তথ্য এবং সংবেদনশীল ফাইল এই ঘটনার আওতায় ছিল না। তাই টোকেন বা আর্থিক তথ্য নিয়ে তৃতীয় পক্ষের দাবিগুলো এখানে তুলে ধরা হয়নি। কেবল স্পষ্টভাবে চিহ্নিত ইমেইল ফিল্ডে যাচাই করা 5,62,699টি ক্যানোনিক্যাল ইমেইল ঠিকানা ইমপোর্ট করা হয়; নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখ, লিঙ্গ, টোকেন, ব্যালান্স, অর্ডারের বিবরণ এবং অন্য সব ফিল্ড ইমপোর্ট করা হয় না। শুধু ইমেইল মিলে যাওয়া অ্যাকাউন্টের মালিকানা প্রমাণ করে না, কিংবা অন্য কোনো ফিল্ডের তথ্যও একই ব্যক্তির বলে প্রমাণ করে না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
