Berkadia-এর 2026 সালের তথ্য ফাঁস

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেল ঠিকানা, নিয়োগকারী প্রতিষ্ঠান, নাম, ফোন নম্বর ও ভৌত ঠিকানা। এসব ক্ষেত্রে সরাসরি আর্থিক অ্যাকাউন্টের তথ্য না থাকলেও, ব্যবসায়িক পরিবেশে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণার জন্য এগুলো মূল্যবান। কোনো ব্যক্তির সংশ্লিষ্ট প্রতিষ্ঠান, নাম, ফোন নম্বর ও ঠিকানা জানা থাকলে অর্থায়ন বা নথি নিয়ে পাঠানো ভুয়া বার্তা তাঁর কাছে আরও ব্যক্তিগত বলে মনে হতে পারে।

বাণিজ্যিক রিয়েল এস্টেটের অর্থায়ন প্রক্রিয়ায় নথি, অর্থ পরিশোধ, ই-স্বাক্ষর, পরামর্শ ও চুক্তি নিয়ে নিয়মিত যোগাযোগ হয় বলে আক্রমণকারীরা এসব বিষয়কে কাজে লাগাতে পারে। যাচাইকৃত ডেটাসেটে ঋণসংক্রান্ত নথি বা ব্যাংক অ্যাকাউন্ট না থাকলেও, যোগাযোগের তথ্য ব্যবহার করে চলমান কোনো লেনদেনের সঙ্গে যুক্ত থাকার ভান করার মতো যথেষ্ট প্রেক্ষাপট পাওয়া যেতে পারে। তাই সরাসরি অ্যাকাউন্টের নিয়ন্ত্রণ দখলের চেয়ে ব্যবসায়িক ইমেল ব্যবহার করে প্রতারণা ও নথি পাঠানোর নির্দেশনা দেওয়ার প্রচেষ্টাই এখানে বেশি প্রাসঙ্গিক ঝুঁকি।

ঘটনার যাচাইকৃত তারিখ 2026 সালের 19 মার্চ, আর যাচাইকৃত ও অনুসন্ধানযোগ্য তথ্যের পরিসরে রয়েছে 3,05,216টি স্বতন্ত্র ইমেল ঠিকানা। এই সংখ্যা থেকে বোঝায় না যে প্রতিটি সারি একজন আলাদা ব্যক্তির তথ্য। করপোরেট গ্রাহক ও ব্যবসা উন্নয়ন ব্যবস্থায় একই ব্যক্তি একাধিক প্রতিষ্ঠান, ব্যবসায়িক সুযোগ, লেনদেন বা যোগাযোগের রেকর্ডের সঙ্গে যুক্ত থাকতে পারেন। তাই সারির সংখ্যা, ব্যবসায়িক রেকর্ডের সংখ্যা ও স্বতন্ত্র ইমেল ঠিকানার সংখ্যা আলাদা করে বিবেচনা করা উচিত।

এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ঋণের আবেদনসংক্রান্ত নথি, বিনিয়োগের পরিমাণ, করের রেকর্ড, পাসওয়ার্ড, অ্যাকাউন্টের সেশন বা সরকারি পরিচয়পত্র ফাঁস হয়েছে বলে দাবি করা হচ্ছে না। যাচাইকৃত পরিসর কেবল যোগাযোগ ও নিয়োগকারী প্রতিষ্ঠানসংক্রান্ত তথ্যের ক্ষেত্রগুলোতে সীমিত। ঝুঁকি হলো, বাণিজ্যিক রিয়েল এস্টেটের অর্থায়নের প্রেক্ষাপট ব্যবহার করে অর্থ পরিশোধ, নথি ও প্রতিনিধির পরিচয়ে প্রতারণামূলক যোগাযোগ করা হতে পারে।

যাঁরা ব্যবসা উন্নয়ন, অর্থায়ন, পরামর্শ, বিনিয়োগসম্পত্তি বিক্রি, ঋণ বা বাণিজ্যিক রিয়েল এস্টেটের লেনদেনের সূত্রে Berkadia-এর সঙ্গে যোগাযোগ করেছেন, তাঁরা ঝুঁকিতে থাকতে পারেন। নিয়োগকারী প্রতিষ্ঠানের তথ্য আক্রমণকারীকে সংশ্লিষ্ট প্রতিষ্ঠান বা লেনদেনে ব্যক্তির ভূমিকা অনুযায়ী বার্তা সাজাতে সাহায্য করে। ফোন নম্বর ও ভৌত ঠিকানার ক্ষেত্রগুলো নির্দেশ করে যে ইমেল ছাড়া অন্য মাধ্যমেও তাঁদের লক্ষ্য করা সম্ভব।

রিয়েল এস্টেট বিনিয়োগকারী, ব্রোকার, অর্থ বিভাগ, আইন ও চুক্তিসংক্রান্ত দল, নির্বাহী সহকারী এবং বাণিজ্যিক সম্পত্তির লেনদেনে যুক্ত ব্যক্তিদের বিশেষভাবে সতর্ক থাকা উচিত। অর্থায়নের ভুয়া প্রস্তাব, নথি আপলোড, ই-স্বাক্ষর, ব্যাংক অ্যাকাউন্ট পরিবর্তন, লেনদেন চূড়ান্ত করার সময় অর্থ পরিশোধ বা প্রতিনিধি পরিবর্তনের বার্তা প্রকৃত লেনদেনের স্বাভাবিক ধাপের মতো মনে হতে পারে। কেবল একটি ইমেল বা ফোন কলের ভিত্তিতে এ ধরনের অনুরোধ নিশ্চিত করা উচিত নয়।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে এই রেকর্ডের মিল পাওয়া যায়, তাঁদের নিশ্চিত করতে হবে যে কাজের ইমেল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড রয়েছে, দুই ধাপের যাচাইকরণ চালু আছে এবং কোনো সন্দেহজনক সেশন নেই। এই ঘটনায় পাসওয়ার্ড যাচাইকৃত তথ্যের ধরনগুলোর অন্তর্ভুক্ত নয়; তবে ভুয়া নথি শেয়ার করার পোর্টাল বা অর্থায়নসংক্রান্ত ফাইলের লিংকের মাধ্যমে পাসওয়ার্ড সংগ্রহের চেষ্টা হতে পারে। ফাইল শেয়ার ও ই-স্বাক্ষরের অনুরোধ পরিচিত প্রতিনিধির মাধ্যমে যাচাই করতে হবে।

ব্যাংক অ্যাকাউন্ট পরিবর্তন, অর্থ পাঠানোর নির্দেশনা, লেনদেন চূড়ান্ত করার নির্দেশনা, চুক্তির হালনাগাদ বা জরুরি নথি আপলোডসংক্রান্ত বার্তা অন্য একটি যোগাযোগমাধ্যমে নিশ্চিত করতে হবে। ফোনে কথা বলার সময় কলকারী প্রকৃত প্রতিষ্ঠানের নাম, ঠিকানা বা লেনদেনের প্রেক্ষাপট জানালেও তথ্য শেয়ার করা উচিত নয়। বড় অঙ্কের লেনদেনে অর্থ ও আইন বিভাগের একাধিক ধাপের অনুমোদন ব্যবহার করা উচিত।

বাণিজ্যিক রিয়েল এস্টেট ও অর্থায়ন প্রক্রিয়ায় শুধু যোগাযোগের তথ্যও অত্যন্ত মূল্যবান। প্রতিষ্ঠানগুলোর উচিত সম্ভাব্য গ্রাহক, বিনিয়োগকারী, ব্রোকার ও লেনদেনের যোগাযোগব্যক্তিদের রেকর্ড নিয়মিত পর্যালোচনা করা, অপ্রয়োজনীয় পুরোনো রেকর্ড সরিয়ে ফেলা এবং ব্যবসায়িক যোগাযোগ ব্যবস্থায় প্রবেশাধিকার সীমিত রাখা। বড় অঙ্কের অর্থ পরিশোধ ও নথিসংক্রান্ত প্রক্রিয়া একটি মাত্র যোগাযোগমাধ্যমের ওপর নির্ভর করা উচিত নয়।

ব্যবহারকারীদের জন্য মৌলিক সুরক্ষার মধ্যে রয়েছে ব্যবসায়িক ইমেলের নিরাপত্তা, অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড, দুই উপাদানভিত্তিক প্রমাণীকরণ এবং নথি শেয়ার করার লিংক সতর্কভাবে যাচাই করা। রিয়েল এস্টেটের লেনদেনে অর্থ পরিশোধের নির্দেশনা, প্রতিনিধি পরিবর্তন ও নথির অনুরোধ সব সময় স্বাধীন একটি যোগাযোগমাধ্যমে নিশ্চিত করা উচিত। এই ঘটনা দেখায় যে আর্থিক তথ্য ফাঁস না হলেও, আর্থিক লেনদেনের প্রেক্ষাপট প্রতারণার জন্য যথেষ্ট বিশ্বাসযোগ্যতা তৈরি করতে পারে।

এই রেকর্ডে আপনার ইমেল ঠিকানার মিল পাওয়া গেলে তা নির্দেশ করে যে ঠিকানাটি Berkadia-এর করপোরেট যোগাযোগ বা ব্যবসা উন্নয়ন ডেটাসেটে অন্তর্ভুক্ত রয়েছে। মিল পাওয়ার অর্থ এই নয় যে ঋণসংক্রান্ত নথি, পাসওয়ার্ড বা ব্যাংক অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে। প্রথমে শনাক্ত করুন, কোন প্রতিষ্ঠান, লেনদেন, পরামর্শ বা রিয়েল এস্টেটের অর্থায়ন প্রক্রিয়ায় আপনি এই ইমেল ঠিকানাটি ব্যবহার করেছিলেন।

যথাযথ করণীয় হলো কাজের ইমেল অ্যাকাউন্ট সুরক্ষিত করা, নথি ও অর্থ পরিশোধের অনুরোধ স্বাধীন একটি যোগাযোগমাধ্যমে যাচাই করা, ফোনে আসা জরুরি অনুরোধের ব্যাপারে সতর্ক থাকা এবং বড় অঙ্কের লেনদেনসংক্রান্ত যোগাযোগে দ্বিতীয় অনুমোদন চাওয়া। কোনো বার্তায় নিয়োগকারী প্রতিষ্ঠানের প্রকৃত তথ্য বা আসল ঠিকানা থাকলেই তা নির্ভরযোগ্যতার প্রমাণ হয় না; কোনো লেনদেন করার আগে পরিচিত প্রতিনিধি বা আনুষ্ঠানিক যোগাযোগমাধ্যমে অনুরোধটি নিশ্চিত করতে হবে।