Cetera Financial Group-এর তথ্য নিরাপত্তা লঙ্ঘন (42,947 জন)
Cetera Financial Group-এর তথ্য নিরাপত্তা লঙ্ঘন ছিল একটি নিরাপত্তা-সংক্রান্ত ঘটনা, যেখানে এই আর্থিক পরামর্শদাতা প্রতিষ্ঠানের একজন কর্মীর ইমেইল অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটেছিল। Cetera-এর আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, অ্যাকাউন্টে এই প্রবেশের সময়সীমা ছিল 2025 সালের 7 জুলাই থেকে 21 আগস্ট পর্যন্ত।
উন্মুক্ত হওয়া তথ্যের ধরন
5- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স
- আর্থিক তথ্য
এই তথ্য ফাঁস সম্পর্কে
টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, ঘটনায় যুক্তরাষ্ট্রজুড়ে 42,947 জন প্রভাবিত হয়েছেন, যাঁদের মধ্যে টেক্সাসের 1,398 জন বাসিন্দা রয়েছেন। নিউ হ্যাম্পশায়ার ও ভারমন্টের নিয়ন্ত্রক সংস্থাগুলোও একই ঘটনা সম্পর্কে ভোক্তাদের জন্য Cetera-এর বিজ্ঞপ্তি প্রকাশ করেছে।
ঘটনাটি কীভাবে নিশ্চিত করা হয়েছিল?
নিউ হ্যাম্পশায়ারের অ্যাটর্নি জেনারেলের কাছে Cetera-এর দাখিল করা নথি নিশ্চিত করে যে, প্রতিষ্ঠানটি একজন কর্মীর ইমেইল অ্যাকাউন্টে সন্দেহজনক কার্যকলাপ তদন্ত করে এবং নির্ধারণ করে যে একজন অননুমোদিত ব্যক্তি ওই অ্যাকাউন্টে প্রবেশ করেছিলেন।
ভারমন্টে দাখিল করা নথিতে একই প্রবেশের সময়সীমা, 2026 সালের 30 জানুয়ারির ব্যক্তিগত তথ্য পর্যালোচনার ফলাফল এবং 2026 সালের 25 মার্চের বিজ্ঞপ্তির তারিখ উল্লেখ রয়েছে। টেক্সাসের নথিতেও সান ডিয়েগোর ঠিকানায় একই Cetera Financial Group প্রতিষ্ঠানকে শনাক্ত করা হয়েছে এবং ঘটনার একই তারিখগুলো উল্লেখ করা হয়েছে।
নিরাপত্তা লঙ্ঘন কখন ঘটেছিল?
অননুমোদিত প্রবেশের জানা সময়সীমা ছিল 2025 সালের 7 জুলাই থেকে 21 আগস্ট পর্যন্ত। ক্যাটালগে ঘটনার তারিখ হিসেবে ওই সময়সীমার শুরুর দিনটি উল্লেখ করা হয়েছে; অ্যাকাউন্টের নিরাপত্তা প্রথম কীভাবে লঙ্ঘিত হয়েছিল, তা Cetera প্রকাশ্যে জানায়নি।
Cetera 2026 সালের 30 জানুয়ারির কাছাকাছি সময়ে নির্ধারণ করে যে সংশ্লিষ্ট বিষয়বস্তুতে ব্যক্তিগত তথ্য ছিল। 25 মার্চ লিখিত বিজ্ঞপ্তি পাঠানো শুরু হয় এবং 2026 সালের 27 মার্চ টেক্সাসের নথিটি প্রকাশিত হয়।
কোন তথ্য প্রভাবিত হয়েছিল?
অঙ্গরাজ্যগুলোর সরকারি নথিতে নাম, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের বিবরণ এবং আর্থিক অ্যাকাউন্টের তথ্য তালিকাভুক্ত রয়েছে। নিউ হ্যাম্পশায়ার ও ভারমন্টে Cetera-এর দাখিল করা নথি ঠিকানা ছাড়া বাকি চার ধরনের তথ্যের বিষয়টি সরাসরি নিশ্চিত করে।
কোন কোন তথ্য সংশ্লিষ্ট ছিল, তা ব্যক্তিভেদে আলাদা ছিল। Cetera-এর নমুনা ভোক্তা চিঠিতে নির্দিষ্ট তথ্যগুলো প্রাপকভেদে পূরণ করার একটি ঘর হিসেবে দেখানো হয়েছে। তাই প্রকাশিত সব ধরনের তথ্যই 42,947 জনের প্রত্যেকের ক্ষেত্রে প্রযোজ্য ছিল বলে ধরে নেওয়া উচিত নয়।
কতজন প্রভাবিত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের প্রতিবেদন অনুযায়ী, মোট 42,947 জন প্রভাবিত হয়েছেন। একই নথিতে এই মোট সংখ্যার মধ্যে টেক্সাসের 1,398 জন বাসিন্দাকে আলাদাভাবে উল্লেখ করা হয়েছে।
নিউ হ্যাম্পশায়ারের 110 জন এবং ভারমন্টের 96 জন বাসিন্দা দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত অঙ্গরাজ্যভিত্তিক অংশ। এই সংখ্যাগুলো মোট সংখ্যার সঙ্গে আবার যোগ করা হয়নি।
এই ধরনের তথ্য কী ঝুঁকি তৈরি করে?
সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে ড্রাইভিং লাইসেন্স বা আর্থিক অ্যাকাউন্টের তথ্য থাকলে তা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন করতে এবং পরিচয় যাচাই এড়ানোর চেষ্টায় ব্যবহার করা হতে পারে।
নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আর্থিক পরামর্শদাতা বা বিনিয়োগ অ্যাকাউন্টের যোগাযোগের ছদ্মবেশে এলে সেগুলোও আরও বিশ্বাসযোগ্য মনে হতে পারে। Cetera-এর সঙ্গে কারও সম্পর্ক বা সঠিক ব্যক্তিগত তথ্য জানা থাকলেই তা প্রেরক অনুমোদিত বলে প্রমাণ করে না।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
Cetera যোগ্য বিজ্ঞপ্তি প্রাপকদের IDX-এর মাধ্যমে 12 বা 24 মাসের ক্রেডিট ও পরিচয় পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করেছে। প্রত্যেক প্রাপকের উচিত নিজের আনুষ্ঠানিক বিজ্ঞপ্তির চিঠিতে সেবার মেয়াদ ও নিবন্ধন কোড যাচাই করা।
প্রাপকেরা অপরিচিত কোনো কার্যকলাপ আছে কি না দেখতে ক্রেডিট রিপোর্ট, ব্যাংক ও বিনিয়োগ অ্যাকাউন্ট এবং নতুন অ্যাকাউন্ট খোলার সতর্কবার্তা পর্যালোচনা করতে পারেন। Cetera-এর নামে অপ্রত্যাশিত কোনো বার্তা এলে তার লিংক অনুসরণ না করে, প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইট বা বিজ্ঞপ্তির চিঠিতে দেওয়া যাচাইকৃত যোগাযোগমাধ্যম ব্যবহার করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
