সেন্টারপয়েন্ট এনার্জি ডেটা লঙ্ঘন
যুক্তরাষ্ট্রের টেক্সাস, ইন্ডিয়ানা, মিনেসোটা ও ওহাইও অঙ্গরাজ্যে বিদ্যুৎ ও প্রাকৃতিক গ্যাস সেবাদাতা বৃহৎ প্রতিষ্ঠান সেন্টারপয়েন্ট এনার্জি (CenterPoint Energy)-এর সিস্টেমে একটি বিশাল ডেটা ফাঁসের ঘটনা ঘটেছে। মার্কিন সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশনের (SEC Form 8-K) কাছে দাখিলকৃত সরকারি নথি অনুসারে, উপযুক্ত রেট-লিমিটিং ও ডব্লিউএএফ (WAF) নিরাপত্তা সুরক্ষা না থাকা একটি বাহ্যিক এপিআই দুর্বলতার সুযোগ নিয়ে হ্যাকাররা প্রায় ৭৪ লাখ ৯০ হাজার (৭.৪৯ মিলিয়ন) গ্রাহকের তথ্য হাতিয়ে নিয়েছে। ফাঁস হওয়া রেকর্ডের মধ্যে রয়েছে গ্রাহকদের পূর্ণ নাম, ফোন নম্বর, পরিষেবা ও বিলিং ঠিকানা, ইউটিলিটি অ্যাকাউন্ট নম্বর, বকেয়া বিলের পরিমাণ, ড্রাইভিং লাইসেন্স নম্বর ও সামাজিক নিরাপত্তা নম্বরের (SSN) আংশিক ডিজিট।
উন্মুক্ত হওয়া তথ্যের ধরন
7- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- অ্যাকাউন্ট নম্বর
- বিল সংক্রান্ত তথ্য
- ড্রাইভিং লাইসেন্স
- সামাজিক নিরাপত্তা নম্বর
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
