Blank Rome-এ তথ্য ফাঁস (অন্তত 3,002 জন প্রভাবিত)
2026 সালে Blank Rome-এর তথ্য ফাঁসের ঘটনাটি ঘটে যখন IT কর্মী সেজে ফোন করা এক ব্যক্তির প্রতারণার শিকার হয়ে একজন আইনজীবী একটি বাইরের অ্যাকাউন্টে ফাইল আপলোড করেন। টেক্সাসের একটি নিয়ন্ত্রক সংস্থার নথি নিশ্চিত করেছে যে অন্তত 3,002 জন এই ঘটনায় প্রভাবিত হয়েছেন; যুক্তরাষ্ট্রজুড়ে মোট কতজন প্রভাবিত হয়েছেন, তা প্রকাশ করা হয়নি।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
2টি সংবেদনশীল13- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ইমেইল ঠিকানা
- ফোন নম্বর
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকারি পরিচয়পত্র
- পাসপোর্ট নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- ক্রেডিট কার্ড
এই তথ্য ফাঁস সম্পর্কে
Blank Rome LLP যুক্তরাষ্ট্রের একটি আইন সংস্থা, যা বিভিন্ন আইনি ক্ষেত্রে কোম্পানি ও প্রতিষ্ঠানকে আইনি সেবা দেয়। প্রভাবিত তথ্যগুলো এক মক্কেলের আইনি বিষয়ের সঙ্গে সংশ্লিষ্ট ফাইলে সংরক্ষিত ছিল।
ঘটনাটি কীভাবে ঘটেছিল?
21 মে 2026 তারিখে অননুমোদিত এক ফোনকারী সংস্থাটির একজন আইনজীবীর সঙ্গে যোগাযোগ করেন। নিজেকে সংস্থাটির IT বিভাগের কর্মী বলে পরিচয় দিয়ে তিনি ওই আইনজীবীকে একটি বাইরের Google Drive অ্যাকাউন্টে ফাইল আপলোড করতে প্ররোচিত করেন। সংস্থাটি দুই ঘণ্টার মধ্যে ঘটনাটি শনাক্ত করে, ডিভাইসটি অফলাইনে নিয়ে যায় এবং বাইরের অ্যাকাউন্ট থেকে ফাইলগুলো মুছে দেয়। 28 মে-র কাছাকাছি সময়ে ফাইল পর্যালোচনায় জানা যায় যে এতে ব্যক্তিগত তথ্য ছিল।
কোন ধরনের তথ্য প্রভাবিত হয়েছিল?
ব্যক্তিভেদে সংশ্লিষ্ট তথ্যের মধ্যে নাম, ঠিকানা, ইমেইল ঠিকানা, ফোন নম্বর, জন্মতারিখ, Social Security নম্বর ও করদাতা শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্স, অঙ্গরাজ্যের পরিচয়পত্র, পাসপোর্ট বা অন্যান্য সরকারি পরিচয়পত্র থাকতে পারে। আর্থিক অ্যাকাউন্ট ও পেমেন্ট কার্ডের তথ্য, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্যও এতে অন্তর্ভুক্ত হয়ে থাকতে পারে।
Blank Rome কী পদক্ষেপ নিয়েছিল?
সংস্থাটি ডিভাইসটি অফলাইনে নিয়ে যায়, বাইরের অ্যাকাউন্ট থেকে ফাইলগুলো মুছে দেয়, বহিরাগত সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করে এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানায়। এটি সোশ্যাল ইঞ্জিনিয়ারিং মোকাবিলায় বিশেষ প্রশিক্ষণ দেয়, অতিরিক্ত প্রযুক্তিগত ব্যবস্থা মূল্যায়ন করে এবং বিজ্ঞপ্তি প্রাপকদের 12 বা 24 মাসের ক্রেডিট পর্যবেক্ষণ সেবা নেওয়ার সুযোগ দেয়।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তি পাওয়া ব্যক্তিদের অপরিচিত লেনদেন আছে কি না তা দেখতে ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট, পেমেন্ট কার্ডের লেনদেন এবং স্বাস্থ্যবিমার বিবরণী যাচাই করা উচিত। যাঁদের Social Security নম্বর বা সরকারি পরিচয়পত্রের তথ্য এতে অন্তর্ভুক্ত ছিল, তাঁরা ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করার কথা বিবেচনা করতে পারেন। ঘটনাটির উল্লেখ করে আসা অপ্রত্যাশিত ফোনকল বা বার্তার সত্যতা সংস্থাটির পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
