Auto-ici: তথ্য ফাঁস
2025 সালে Auto-ici-এর তথ্য ফাঁসের ঘটনা ঘটে যখন অননুমোদিত হামলাকারীরা ফ্রান্সের সুপরিচিত বহুব্র্যান্ড গাড়ি বিক্রির মধ্যস্থতাকারী ও ডিলার প্রতিষ্ঠান Auto-ici-এর (auto-ici.fr) গ্রাহক সম্পর্কের ডেটাবেস চুরি করে নিয়ে যায়। এর ফলে গ্রাহকদের বিস্তারিত প্রোফাইল, যোগাযোগের ফোন নম্বর, বাসস্থানের ঠিকানা এবং অর্ডার-সংক্রান্ত পরিচয়তথ্য প্রকাশ্যে ফাঁস হয়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- লিঙ্গ
এই তথ্য ফাঁস সম্পর্কে
Auto-ici-এর ঘটনায় কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া JSON ডেটাসেটটিতে (auto-icigift.json) ফ্রান্সজুড়ে ডিলার প্রতিষ্ঠানটির গ্রাহকদের বিস্তারিত প্রোফাইল রয়েছে। এই ঘটনায় 1,86,092টি স্বতন্ত্র গ্রাহক প্রোফাইল প্রভাবিত হয় এবং নিম্নলিখিত ধরনের ব্যক্তিগত তথ্য ফাঁস হয়:
- ব্যক্তিগত পরিচয়: সম্বোধন/লিঙ্গ (Mr/Mme), নামের প্রথম অংশ, পদবি এবং বিয়ের আগের পদবি।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা এবং প্রধান ও বিকল্প মোবাইল/ল্যান্ডলাইন ফোন নম্বর।
- বাসস্থানের তথ্য: ফ্রান্সের বিভিন্ন স্থানের পোস্টাল কোড, বাসার সড়কসহ ঠিকানা এবং শহরের নাম।
- অ্যাকাউন্টের বৈশিষ্ট্যসংক্রান্ত তথ্য: ডিলার প্রতিষ্ঠানের অভ্যন্তরীণ গ্রাহক শনাক্তকরণ নম্বর (account_id) এবং অ্যাকাউন্টের শ্রেণিবিন্যাস নির্দেশক ফ্ল্যাগ।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
পদ্ধতিগতভাবে ক্যানোনিক্যাল তথ্য আহরণ এবং একই তথ্যের পুনরাবৃত্তি বাদ দেওয়ার মাধ্যমে 2,02,863টি অপরিশোধিত গ্রাহক প্রোফাইল রেকর্ডের মধ্যে 1,86,092টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
ডেটাসেটটি ডিলার প্রতিষ্ঠানের মূল এন্টারপ্রাইজ CRM এবং গ্রাহক নিবন্ধনের ব্যাকএন্ড থেকে চুরি করে বের করা একটি JSON এক্সপোর্ট। যাচাইকৃত গাড়ি কেনার ইতিহাসের পাশাপাশি বাড়ির ঠিকানা ও ফোন নম্বর প্রকাশ্যে পাওয়া যাওয়ায় নির্দিষ্ট গ্রাহককে লক্ষ্য করে গাড়ির বিমা-সংক্রান্ত প্রতারণা, নিবন্ধন করের ভুয়া নোটিশ এবং অত্যন্ত বিশ্বাসযোগ্যভাবে সাজানো ভয়েস ফিশিং (vishing) প্রচারণার গুরুতর ঝুঁকি তৈরি হয়েছে।
তথ্য ফাঁসের শিকার ব্যবহারকারীদের করণীয়
আপনি যদি Auto-ici-এর মাধ্যমে গাড়ি সম্পর্কে খোঁজ নিয়ে থাকেন, বুকিং দিয়ে থাকেন বা গাড়ি কিনে থাকেন, তাহলে:
- গাড়ি সরবরাহের ফি, বিমা পলিসি নবায়ন বা নিবন্ধনের কাগজপত্র নিয়ে অপ্রত্যাশিত কল, SMS বা ইমেইল পেলে অত্যন্ত সতর্ক থাকুন।
- অনাকাঙ্ক্ষিত ইলেকট্রনিক বিজ্ঞপ্তির ভিত্তিতে কখনো অর্থ পাঠাবেন না বা ব্যাংকিং লগইন বা প্রমাণীকরণের তথ্য দেবেন না; সবসময় ডিলার প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে নিজে আলাদাভাবে যাচাই করুন।
- আপনার সব ব্যক্তিগত ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA) চালু আছে, তা নিশ্চিত করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান