Bank of Baroda-এর 2026 সালের তথ্য ফাঁস

Bank of Baroda তাদের আনুষ্ঠানিক সামাজিক যোগাযোগমাধ্যম অ্যাকাউন্টে জানায়, এক কর্মীর ইমেইল অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হয়েছিল, যার ফলে নির্দিষ্ট কিছু তথ্য অননুমোদিতভাবে প্রকাশিত হয়। ব্যাংকটি জানায়, বিষয়টি দ্রুত শনাক্ত করা হয় এবং ঘটনার বিস্তার রোধে ব্যবস্থা নেওয়া হয়।

Reuters ও The Indian Express পৃথকভাবে ব্যাংকের বিবৃতি এবং চলমান ফরেনসিক তদন্ত নিয়ে প্রতিবেদন প্রকাশ করে। তাদের প্রতিবেদনে ডার্ক ওয়েবে প্রকাশিত তথ্যসংক্রান্ত দাবিও উঠে আসে। তবে ব্যাংক যে পরিসর নিশ্চিত করেছে, তা হামলাকারীর দাবি থেকে আলাদা রাখতে হবে।

স্বাধীন প্রতিবেদনগুলো অনুযায়ী, Bank of Baroda-এর বলে উল্লেখ করা একটি আর্কাইভ 25 জুলাই রাতে ডার্ক ওয়েবে দেখা যায়। ব্যাংকটি 27 জুলাই কর্মীর ইমেইল অ্যাকাউন্টের নিরাপত্তা ভঙ্গের বিষয়টি নিশ্চিত করে। তবে প্রথম অনুপ্রবেশ কখন হয়েছিল বা অনুপ্রবেশকারী কতদিন অ্যাকাউন্টে প্রবেশাধিকার বজায় রেখেছিল, তা প্রকাশ করেনি।

ব্যাংকটি জানায়, তারা ফরেনসিক তদন্ত শুরু করেছে এবং নিয়ন্ত্রক বিধির আওতায় সংশ্লিষ্ট কর্তৃপক্ষের সঙ্গে কাজ করছে। ক্যাটালগে 1 জুলাই তারিখটি শুধু সংশ্লিষ্ট মাস নির্দেশ করার জন্য ব্যবহার করা হয়েছে; এটিকে অনুপ্রবেশ, ঘটনা শনাক্তকরণ বা প্রকাশের দিন হিসেবে উপস্থাপন করা হয়নি।

ব্যাংকের আনুষ্ঠানিক বিবৃতিতে শুধু “নির্দিষ্ট কিছু তথ্য”-এর কথা বলা হয়েছে; ঠিক কোন কোন শ্রেণির তথ্য ছিল, তা উল্লেখ করা হয়নি। তাই এই ক্যাটালগের নথিতে নাম, অ্যাকাউন্টের তথ্য, পরিচয়সংক্রান্ত নথি ও ঋণের ফাইলকে নিশ্চিতভাবে ফাঁস হওয়া তথ্যের শ্রেণি হিসেবে যুক্ত করা হয়নি।

স্বাধীন প্রতিবেদনগুলোতে বলা হয়েছে, গবেষকেরা প্রকাশিত আর্কাইভে গ্রাহকের বিস্তারিত তথ্য, পরিচয়সংক্রান্ত নথি, ঋণের কাগজপত্র ও অভ্যন্তরীণ নিরীক্ষার রেকর্ড দেখেছেন। এগুলো এখনো প্রতিবেদনগুলোতে উল্লিখিত অনুসন্ধানের ফলাফল হিসেবেই বিবেচিত। এগুলো থেকে প্রমাণিত হয় না যে প্রতিটি গ্রাহক সব শ্রেণির তথ্যের ক্ষেত্রে প্রভাবিত হয়েছেন।

Bank of Baroda প্রভাবিত গ্রাহক, ব্যক্তি বা রেকর্ডের সংখ্যা প্রকাশ করেনি। হামলাকারীর প্রায় 1 TB তথ্যের দাবি ফাইলের পরিমাণ নির্দেশ করে, ব্যক্তির সংখ্যা নয়। স্বাধীন প্রতিবেদনেও বলা হয়েছে, তথ্যের পরিমাণ ও দাবিকৃত পরিসর পুরোপুরি যাচাই করা হয়নি।

তাই প্রভাবিত ব্যক্তির সংখ্যা প্রকাশ করা হয়নি বলে চিহ্নিত করা হয়েছে। ব্যক্তিভিত্তিক হিসাব যাচাই করে একই ব্যক্তির পুনরাবৃত্তি বাদ না দেওয়া পর্যন্ত ডার্ক ওয়েবের আর্কাইভে থাকা সারি, ফাইল বা নথির সংখ্যাকে ক্যাটালগে প্রভাবিত ব্যক্তির সংখ্যা হিসেবে ব্যবহার করা যাবে না।

ব্যাংকটি জানায়, তাদের মূল ব্যাংকিং ব্যবস্থায় অনুপ্রবেশ ঘটেনি, সেটি সুরক্ষিত ছিল এবং গ্রাহকদের লেনদেন প্রভাবিত হয়নি। এর অর্থ এই নয় যে কর্মীর ইমেইল অ্যাকাউন্ট থেকে কোনো তথ্য বাইরে যায়নি; বরং এটি ব্যাংকের মূল লেনদেন অবকাঠামো সম্পর্কে তাদের মূল্যায়ন তুলে ধরে।

ইমেইল অ্যাকাউন্ট থেকে পাওয়া অভ্যন্তরীণ বিষয়সংক্রান্ত তথ্য হামলাকারীদের গ্রাহকদের উদ্দেশে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে সাহায্য করতে পারে। কোনো বার্তায় ব্যাংকের নাম, কর্মীর বিস্তারিত তথ্য বা নথিসংক্রান্ত প্রসঙ্গ থাকলেই সেটিকে বিশ্বাস করা উচিত নয়।

আপনার অ্যাকাউন্টের কার্যক্রম ও লগইন সতর্কতা নজরে রাখুন। অপ্রত্যাশিত অর্থ স্থানান্তর, ঋণসংক্রান্ত কার্যক্রম বা ব্যক্তিগত তথ্যের পরিবর্তন হলে ব্যাংকের আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন। কোনো ব্যাংকেরই ইমেইল বা মেসেজের মাধ্যমে কার্ডের সম্পূর্ণ PIN, একবার ব্যবহারযোগ্য কোড বা অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড চাওয়া উচিত নয়।

সন্দেহজনক বার্তার লিংক ব্যবহার করবেন না; ব্যাংকের অ্যাপ বা আনুষ্ঠানিক ওয়েবসাইট খুলুন, অথবা কার্ডে ছাপা নম্বরে ফোন করুন। ব্যাংক যদি সরাসরি নিশ্চিত করে যে পরিচয়সংক্রান্ত নথি বা ঋণের নথিও জড়িত ছিল, তাহলে ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট খোলার আবেদন এবং আপনার পরিচয়ের অপব্যবহারের লক্ষণও নজরে রাখুন।