Cardinal Services-এর তথ্যনিরাপত্তা লঙ্ঘন (1,42,323 জন ক্ষতিগ্রস্ত)

প্রথম অননুমোদিত প্রবেশ শুরু হয় 25 জুন এবং চলে 26 জুন পর্যন্ত। Cardinal জানায়, 30 জুন ঘটনাটি শনাক্ত করার পর তারা বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে।

ফরেনসিক পর্যালোচনায় 2026 সালের 12 মে নির্ধারিত হয় যে অননুমোদিতভাবে প্রবেশ করা সিস্টেমগুলোতে ব্যক্তিগত তথ্য ছিল। সংশ্লিষ্ট ব্যক্তিদের বিজ্ঞপ্তি পাঠানো শুরু হয় 20 মে। টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে দেশজুড়ে 1,42,323 জন ক্ষতিগ্রস্ত হওয়ার কথা উল্লেখ করা হয়েছে।

ব্যক্তিভেদে এসব তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর এবং আর্থিক অ্যাকাউন্টের তথ্য থাকতে পারে। প্রকাশিত বিবরণে চিকিৎসাসংক্রান্ত তথ্য, স্বাস্থ্যবিমার তথ্য এবং বায়োমেট্রিক তথ্যও অন্তর্ভুক্ত রয়েছে।

কোম্পানি আরও জানিয়েছে, কিছু নথিতে ডিজিটাল স্বাক্ষর থাকতে পারে। তালিকাভুক্ত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া উচিত নয়; কোনো নির্দিষ্ট ব্যক্তির কোন তথ্য প্রভাবিত হয়ে থাকতে পারে, তা জানার সবচেয়ে সরাসরি উৎস হলো তাঁকে পাঠানো ব্যক্তিগত বিজ্ঞপ্তি।

বেতন ও মানবসম্পদসংক্রান্ত তথ্য আক্রমণকারীকে নিয়োগকর্তা বা বেতনসেবা প্রদানকারীর পরিচয়ে যোগাযোগ করতে সাহায্য করতে পারে। এই প্রেক্ষাপট জানা থাকলে সরাসরি অ্যাকাউন্টে বেতন জমা দেওয়ার নির্দেশনা বদলানো, করসংক্রান্ত নথি চাওয়া বা কর্মীর অ্যাকাউন্ট যাচাই করার প্রতারণামূলক বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

চিকিৎসা ও স্বাস্থ্যবিমার তথ্য ব্যক্তিগত গোপনীয়তার ক্ষতি করতে পারে। কর্মী-সুবিধা পরিকল্পনা, কর্মীদের ক্ষতিপূরণ বা স্বাস্থ্যসেবার খরচের দাবিসংক্রান্ত প্রতারণামূলক বার্তায়ও এসব তথ্য ব্যবহার করা হতে পারে। অপরিচিত কোনো দাবি বা সেবা দেখলে সংশ্লিষ্ট পরিকল্পনার কর্তৃপক্ষ বা সেবাদাতার সঙ্গে সরাসরি যাচাই করা উচিত।

সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ ও সরকারি পরিচয়পত্রের তথ্য একসঙ্গে ব্যবহার করা হলে পরিচয় চুরি এবং নতুন অ্যাকাউন্ট খোলার মাধ্যমে প্রতারণার ঝুঁকি বাড়তে পারে। আর্থিক অ্যাকাউন্টের তথ্য ব্যবহার করেও ব্যাংক বা বেতনসংক্রান্ত বিশ্বাসযোগ্য সতর্কবার্তা তৈরি করা হতে পারে।

ক্ষতিগ্রস্ত ব্যক্তিদের ক্রেডিট রিপোর্ট পর্যবেক্ষণ করা, প্রযোজ্য ক্ষেত্রে ক্রেডিট ফ্রিজ করা বা ক্রেডিট ফাইলে প্রতারণার সতর্কতা (ফ্রড অ্যালার্ট) যুক্ত করা এবং ব্যাংকের লেনদেন ও বেতন জমার নির্দেশনা পর্যালোচনা করার কথা বিবেচনা করা উচিত। বিনামূল্যে পর্যবেক্ষণ সেবার কোনো প্রস্তাব থাকলে তা কেবল আনুষ্ঠানিক বিজ্ঞপ্তির মাধ্যমেই নেওয়া উচিত।

বেতনসংক্রান্ত অ্যাকাউন্ট, করের ফর্ম, কর্মী-সুবিধা পরিকল্পনায় নিবন্ধন, কর্মীদের ক্ষতিপূরণ বা স্বাস্থ্যসেবা পরিকল্পনা নিয়ে অপ্রত্যাশিত বার্তা এলে বিশেষ সতর্কতা প্রয়োজন। কোনো বার্তায় প্রকৃত কোম্পানির নাম এবং বিশ্বাসযোগ্য মনে হয় এমন সেবাসংক্রান্ত প্রসঙ্গ থাকলেই সেটি নির্ভরযোগ্য হয়ে যায় না।

লিংকে ক্লিক না করে পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে নিয়োগকর্তা, Cardinal Services, ব্যাংক বা স্বাস্থ্যসেবা পরিকল্পনার কর্তৃপক্ষের সঙ্গে যোগাযোগ করুন। জরুরি ভিত্তিতে পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড, ব্যাংকিং তথ্য বা অর্থ চাওয়া হলে অন্য একটি যোগাযোগমাধ্যমে তা যাচাই করুন।

মিল পাওয়ার অর্থ হলো, অনুসন্ধান করা ঠিকানাটি এই ঘটনার সঙ্গে সংশ্লিষ্ট নথিতে রয়েছে; এতে প্রমাণ হয় না যে তালিকাভুক্ত প্রতিটি তথ্য ওই ব্যক্তিরই। কোন তথ্য জড়িত থাকতে পারে, তা বোঝার জন্য ব্যক্তিগত বিজ্ঞপ্তি দেখা উচিত।

মিল না পাওয়া প্রমাণ করে না যে কোনো ব্যক্তি ক্ষতিগ্রস্ত হননি; এর অর্থ শুধু এই যে বর্তমানে উপলব্ধ তথ্যে কোনো মিল পাওয়া যায়নি। যাঁরা সরাসরি বিজ্ঞপ্তি পেয়েছেন, তাঁদের ফলাফল যা-ই হোক না কেন, Cardinal-এর সুরক্ষামূলক নির্দেশনা অনুসরণ করা উচিত।