BeYoung-এর 2025 সালের তথ্য ফাঁস
2025 সালে BeYoung-এর তথ্য ফাঁসের ঘটনা ঘটে 2025 সালের মার্চে। সে সময় অননুমোদিত ব্যক্তিরা ভারতের একটি বড় খুচরা বিক্রেতা BeYoung (beyoung.in)-এর গ্রাহক ও অর্ডার ডেটাবেসের অবকাঠামোতে প্রবেশ করে। প্রতিষ্ঠানটি সরাসরি ভোক্তাদের কাছে ফ্যাশনপণ্য ও পোশাক বিক্রি করে। এ ঘটনায় গ্রাহকদের অর্ডারের রেকর্ড বের করে নেওয়া হয়, যা পরে তথ্য ফাঁসসংক্রান্ত গোয়েন্দা তথ্যের ফোরামগুলোতে ছড়িয়ে দেওয়া হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- কেনাকাটা
এই তথ্য ফাঁস সম্পর্কে
BeYoung-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছে?
ফাঁস হওয়া ডেটাসেটে গ্রাহকদের লেনদেন ও যোগাযোগের রেকর্ড রয়েছে। এতে 12,53,396টি স্বতন্ত্র গ্রাহক প্রোফাইল উন্মুক্ত হয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:
- পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের পূর্ণ নাম ও অভ্যন্তরীণ গ্রাহক শনাক্তকারী।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও মোবাইল ফোন নম্বর।
- কেনাকাটার তথ্য: কেনাকাটার কার্টের মূল্য, অর্ডারের লেনদেন আইডি ও অর্ডারের টাইমস্ট্যাম্প।
কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন?
যাচাই করা এবং একই এন্ট্রির পুনরাবৃত্তি বাদ দেওয়া ইমেইল তালিকায় 12,53,396টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা রয়েছে। এগুলো মোট 5.56 মিলিয়নেরও বেশি অপরিশোধিত কেনাকাটার রেকর্ড থেকে বের করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ওপর প্রভাব
ডেটাসেটটি কোম্পানির ব্যাকএন্ড ই-কমার্স অর্ডার ব্যবস্থাপনা সিস্টেম থেকে অনুমতি ছাড়া বের করে নেওয়া তথ্যের ডাম্প। এই ডেটাসেটে পাসওয়ার্ড-সংক্রান্ত লগইন তথ্য ও পেমেন্ট কার্ড নম্বর শনাক্ত করা যায়নি। তবে গ্রাহকদের নাম, যাচাইকৃত ফোন নম্বর, ইমেইল এবং সাম্প্রতিক কেনাকাটার লেনদেনের অর্থমূল্য একসঙ্গে থাকায় লক্ষ্যভিত্তিক এসএমএস ফিশিং, WhatsApp ফিশিং এবং কুরিয়ারের পরিচয় দিয়ে ডেলিভারি ফি আদায়ের প্রতারণার উল্লেখযোগ্য ঝুঁকি রয়েছে।
ক্ষতিগ্রস্ত ব্যবহারকারীদের কী করা উচিত?
BeYoung থেকে কেনাকাটা করেছেন এমন গ্রাহকদের করণীয়:
- ডেলিভারিতে দেরি, অতিরিক্ত কুরিয়ার চার্জ বা প্রতারণামূলক অর্থ ফেরতের প্রস্তাবসংক্রান্ত অনাহূত SMS, WhatsApp বা ইমেইল বার্তার বিষয়ে সতর্ক থাকুন।
- শুধু BeYoung-এর অফিসিয়াল অ্যাপ্লিকেশন বা ওয়েবসাইটের মাধ্যমে অর্ডারের অবস্থা যাচাই করুন।
- আপনার সব প্রধান ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA / 2FA) চালু রয়েছে তা নিশ্চিত করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
