Benworth Capital-এর তথ্য নিরাপত্তা লঙ্ঘন (2,75,000 জন প্রভাবিত)
Benworth Capital Partners-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘনের ঘটনায় এক অনুপ্রবেশকারী তৃতীয় পক্ষের সেবাদাতার মাধ্যমে কোম্পানির সিস্টেমের কিছু অংশে প্রবেশ করে ফাইল সরিয়ে নেয়। টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, 2,75,000 জন এই ঘটনায় প্রভাবিত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
16- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- করদাতার শনাক্তকরণ নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- পাসপোর্ট নম্বর
- ঋণের তথ্য
- Citizenship status
- Employment information
- Credit report information
- Income information
- Asset information
- Tax records
- ব্যাংক অ্যাকাউন্ট নম্বর
এই তথ্য ফাঁস সম্পর্কে
Benworth ফ্লোরিডাভিত্তিক একটি রিয়েল এস্টেট ঋণদাতা প্রতিষ্ঠান। প্রভাবিত ফাইলগুলোতে ঋণের আবেদনকারী, ঋণগ্রহীতা এবং তাঁদের কয়েকজনের স্বামী বা স্ত্রীর ব্যক্তিগত ও আর্থিক তথ্য ছিল।
Benworth-এর তথ্য নিরাপত্তা লঙ্ঘনের ঘটনা কীভাবে ঘটেছিল?
কোম্পানির বিজ্ঞপ্তি অনুযায়ী, ঘটনাটি শুরু হয় 2025 সালের 18 মে নাগাদ, যখন এক অনুপ্রবেশকারী একটি সেবাদাতার মাধ্যমে Benworth-এর সিস্টেমে প্রবেশ করে। 23 মে Benworth জানতে পারে যে ফাইল সরিয়ে নেওয়া হয়েছে।
23 জুন কোম্পানি সংশ্লিষ্ট ফাইলগুলো নির্দিষ্টভাবে শনাক্ত করার কাজ শুরু করতে সক্ষম হয়। সেবাদাতার পরিচয় বা প্রথমবার সিস্টেমে প্রবেশের প্রযুক্তিগত পদ্ধতি জনসমক্ষে প্রকাশ করা হয়নি।
কোন কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
বিজ্ঞপ্তি পাঠানোর পর্যায় ও ব্যক্তি অনুযায়ী তথ্যের ধরন ভিন্ন ছিল। প্রকাশ করা বিবরণ অনুযায়ী, প্রভাবিত তথ্যের মধ্যে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, সোশ্যাল সিকিউরিটি বা করদাতা শনাক্তকরণ নম্বর এবং ড্রাইভিং লাইসেন্স বা পাসপোর্টের বিবরণ থাকতে পারে।
কিছু মানুষের ক্ষেত্রে ঋণের আবেদন ও অ্যাকাউন্টের বিবরণ, ঋণের পরিমাণ ও তারিখ, নাগরিকত্ব ও কর্মসংস্থানের ইতিহাস, ক্রেডিট রিপোর্ট, আয়, সম্পদ, কর রিটার্ন এবং ব্যাংক অ্যাকাউন্টের তথ্যও প্রভাবিত হয়েছে। প্রভাবিত প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য ছিল না।
কতজন প্রভাবিত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের বর্তমান নথি অনুযায়ী, 2,75,000 জন প্রভাবিত হয়েছেন, যাঁদের মধ্যে 22,895 জন টেক্সাসের বাসিন্দা। এটি প্রভাবিত ব্যক্তির মোট সংখ্যা, ঋণের ফাইল বা নথির সংখ্যা নয়।
এই তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ ও সরকারি পরিচয়পত্রের বিবরণ পরিচয় চুরি, প্রতারণামূলক ঋণের আবেদন বা কর জালিয়াতির প্রচেষ্টায় ব্যবহার করা হতে পারে।
ঋণের পরিমাণ, মেয়াদপূর্তির বিবরণ ও ব্যাংকিং তথ্য ব্যবহার করে আক্রমণকারীরা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় সেটি তাঁর প্রকৃত ঋণসংক্রান্ত বিষয়ে পাঠানো হয়েছে। ঋণের বিবরণ সঠিক হলেই প্রমাণ হয় না যে প্রেরক Benworth-এর অনুমোদিত।
Benworth কী ব্যবস্থা নিয়েছে?
Benworth জানিয়েছে, তারা চুরি হওয়া ফাইল ফেরত পাওয়া ও মুছে ফেলার জন্য সমঝোতার আলোচনা করেছে, সিস্টেমের নিরাপত্তার ওপর আস্থা পুনঃপ্রতিষ্ঠা করেছে এবং নিজেদের সেবাদাতাদের সঙ্গে সম্পর্কিত নিরাপত্তা প্রক্রিয়াগুলো জোরদার করেছে।
কোম্পানি বিনামূল্যে পরিচয় সুরক্ষা ও ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করেছে। ওয়াশিংটনে দাখিল করা একটি সম্পূরক নথিতে বলা হয়েছে, ডার্ক ওয়েব পর্যবেক্ষণে প্রভাবিত ফাইলগুলো প্রকাশ করা হয়েছে, এমন কোনো ইঙ্গিত পাওয়া যায়নি।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁরা অপরিচিত কোনো কার্যক্রম আছে কি না জানতে ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট, ঋণের আবেদন ও করসংক্রান্ত নথি পর্যবেক্ষণ করতে পারেন। সোশ্যাল সিকিউরিটি নম্বর প্রভাবিত হয়ে থাকলে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করা উপযুক্ত হতে পারে।
Benworth, কোনো ঋণ কর্মকর্তা বা পরিচয় সুরক্ষা সেবা থেকে এসেছে বলে দাবি করা কোনো অপ্রত্যাশিত বার্তা পেলে, লিংকে যাওয়ার আগে ওই প্রতিষ্ঠানের অফিসিয়াল যোগাযোগমাধ্যম ব্যবহার করুন। পাসওয়ার্ড, পেমেন্টের তথ্য বা যাচাইকরণ কোড দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
