CFGI-এর 2026 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, নিয়োগকারী প্রতিষ্ঠান, পদবি, নাম, ফোন নম্বর ও ঠিকানা। একসঙ্গে এসব তথ্য থেকে বোঝা যেতে পারে কোনো ব্যক্তি কোন প্রতিষ্ঠানের সঙ্গে যুক্ত, তিনি কোন পদে আছেন, কোন ফোন নম্বরে তাঁর সঙ্গে যোগাযোগ করা যায় এবং কোন ঠিকানার সঙ্গে তাঁর যোগসূত্র রয়েছে বলে মনে হয়। আর্থিক পরামর্শসেবার প্রেক্ষাপটে এই ঝুঁকি শুধু স্প্যাম ইমেইল পাওয়ার মধ্যে সীমাবদ্ধ নয়। আক্রমণকারীরা প্রতিষ্ঠানের নাম, পদবি ও ফোন নম্বর একত্র করে ভুয়া গ্রাহক ফাইল, ভুয়া নিরীক্ষার অনুরোধ, ভুয়া ইনভয়েস অনুমোদন, ভুয়া নথি শেয়ার করার বার্তা বা ভুয়া সভার আমন্ত্রণ তৈরি করতে পারে। যাচাই করা হয়নি এমন ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র এবং আক্রমণকারীদের দাবি ঘটনাটির প্রকাশ্য বিবরণে অন্তর্ভুক্ত হিসেবে গণ্য করা হয় না।

যাচাইকৃত প্রধান পরিসংখ্যান হলো 2,48,235টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। কিছু সূচিতে সারণির সারির সংখ্যা বেশি দেখা যেতে পারে; একই ব্যক্তির একাধিক রেকর্ড, প্রতিষ্ঠানভিত্তিক যোগাযোগের তথ্যের সারি বা তথ্যের ক্ষেত্রভিত্তিক সূচিকরণের পার্থক্যের কারণে এমনটি হতে পারে। নিয়োগকারী প্রতিষ্ঠান ও পদবির তথ্য ঘটনাটির করপোরেট যোগাযোগ-সংক্রান্ত দিকটি আরও স্পষ্ট করে। তবে এই রেকর্ডকে পূর্ণাঙ্গ আর্থিক প্রতিবেদন, গ্রাহকের ব্যালান্স শিট, কর-সংক্রান্ত ফাইল, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড বা সরকারি পরিচয়পত্রের নম্বর ফাঁসের ঘটনা হিসেবে উপস্থাপন করা উচিত নয়। প্রতিষ্ঠানটি পরামর্শসেবা খাতে কাজ করায় ঘটনাটি ব্যবসায়িক ইমেইলের নিরাপত্তার জন্য উচ্চ ঝুঁকি তৈরি করে, তবে যাচাইকৃত তথ্যের ক্ষেত্রগুলো ব্যক্তিগত যোগাযোগ ও করপোরেট পরিচিতির তথ্যের মধ্যেই সীমাবদ্ধ। ব্যবহারকারীদের বিজ্ঞপ্তি এবং প্রতিষ্ঠানের অভ্যন্তরীণ ঘটনা মূল্যায়ন, উভয় ক্ষেত্রেই এই পার্থক্য বজায় রাখা উচিত।

প্রধানত ঝুঁকিতে রয়েছেন সেই কর্মী, ব্যবস্থাপক, পরামর্শক, অর্থ বিভাগের দল ও গ্রাহকপক্ষের যোগাযোগের দায়িত্বে থাকা ব্যক্তিরা, যাঁরা CFGI-এর সঙ্গে কাজ করেছেন, যোগাযোগ করেছেন অথবা যাঁদের করপোরেট ইমেইল ও চাকরি-সংক্রান্ত তথ্য তাদের রেকর্ডে রয়েছে। যাঁদের নিয়োগকারী প্রতিষ্ঠান ও পদবির তথ্য রয়েছে, তাঁদের ভুয়া ঊর্ধ্বতন নির্দেশনা, ভুয়া গ্রাহক অনুরোধ বা ভুয়া নিরীক্ষার নথি দিয়ে লক্ষ্যবস্তু করা হতে পারে। রেকর্ডে ফোন নম্বর থাকলে আক্রমণকারীরা ইমেইলের পাশাপাশি ফোনকল বা টেক্সট বার্তাও ব্যবহার করতে পারে। এতে জরুরি ফাইল, স্বাক্ষর, অর্থ পরিশোধের অনুমোদন বা সভার সময়সূচি বদলের মতো বিষয় দিয়ে চাপ তৈরির কৌশল আরও কার্যকর হয়। যাঁদের ঠিকানার তথ্য রয়েছে, তাঁদের সঙ্গে ডাকযোগে কিছু পাঠানো, অফিসে ডেলিভারি বা আঞ্চলিক আয়োজনের অজুহাতে যোগাযোগ করা হতে পারে। প্রতিষ্ঠানের ক্ষেত্রে হিসাবরক্ষণ, আর্থিক কার্যক্রম, প্রতিবেদন তৈরি, নিরীক্ষার প্রস্তুতি এবং নির্বাহী সহকারীর পদে থাকা ব্যক্তিদের প্রতি বেশি নজর দেওয়া প্রয়োজন, কারণ এসব ভূমিকা স্বাভাবিকভাবেই নথি ও অর্থ পরিশোধের প্রক্রিয়ার সঙ্গে ঘনিষ্ঠভাবে যুক্ত।

পাসওয়ার্ডের ক্ষেত্রটি যাচাই করা না হলেও কর্মক্ষেত্রের ইমেইলে আক্রমণের ক্ষেত্রে পাসওয়ার্ড রিসেট, ভুয়া লগইন পেজ ও ভুয়া ফাইল শেয়ার করার আমন্ত্রণ প্রায়ই ব্যবহার করা হয়। নিয়োগকারী প্রতিষ্ঠান, পদবি ও ফোনের তথ্য থাকায় ইনভয়েস, চুক্তি, নিরীক্ষা, অর্থ পরিশোধ, বেতন-সংক্রান্ত কাজ বা গ্রাহকের ফাইল নিয়ে অপ্রত্যাশিত অনুরোধ এলে তা অন্য একটি মাধ্যমে যাচাই করা উচিত। ফোনে কথা বলার সময় কেউ আপনার প্রতিষ্ঠান, পদ বা অফিসের ঠিকানা জানেন বলেই তাঁকে বাড়তি বিশ্বাস করবেন না; এসব তথ্য ফাঁস হওয়া করপোরেট যোগাযোগের রেকর্ড থেকে পাওয়া হতে পারে। অর্থ ও পরামর্শসেবার দলগুলোর উচিত শুধু লিখিত অনুমোদনকে যথেষ্ট না ধরে অর্থ পাঠানোর গন্তব্য পরিবর্তন, ব্যাংকের তথ্য হালনাগাদ এবং নথি শেয়ার করার অনুরোধ যাচাই করা।

করপোরেট যোগাযোগের তথ্য বছরের পর বছর কার্যকর থাকতে পারে বলে এ ধরনের ফাঁস স্বল্পমেয়াদি স্প্যামের ঢলের চেয়ে দীর্ঘমেয়াদি ঝুঁকি তৈরি করে। কর্মীদের নাম, পদবি, ফোন নম্বর ও অফিসের ঠিকানার মতো প্রকাশ্যে দেখা যায় এমন তথ্যও সংবেদনশীল কাজের প্রক্রিয়ার সঙ্গে যুক্ত হলে প্রতিষ্ঠানগুলোর তা ঝুঁকিপূর্ণ হিসেবে বিবেচনা করা উচিত। অর্থ ও পরামর্শসেবার দলগুলোর জন্য অর্থ পরিশোধের অনুরোধ যাচাই, ফাইল শেয়ার করার অনুমতি, গ্রাহকের নথি স্থানান্তর এবং ব্যবস্থাপকের নির্দেশনা অনুমোদনের প্রক্রিয়া-সংক্রান্ত নিয়ম নিয়মিত পর্যালোচনা করা উচিত। প্রতিষ্ঠান ছেড়ে যাওয়া কর্মীদের ইমেইল ফরওয়ার্ডিং বন্ধ করা উচিত; পুরোনো গ্রাহক তালিকা ও অব্যবহৃত যোগাযোগের অ্যাকাউন্টের ব্যবহারও বন্ধ করা উচিত। করপোরেট ডিরেক্টরিতে অপ্রয়োজনীয় ফোন ও ঠিকানার তথ্য কমিয়ে দিলে ভবিষ্যতে একই ধরনের তথ্যসমষ্টি কম কাজে লাগবে। অন্যদিকে, ব্যবহারকারীদের ব্যবসায়িক ও ব্যক্তিগত সেবার জন্য একই ইমেইল ঠিকানা ব্যবহার এড়ানো উচিত এবং তাঁদের কর্মক্ষেত্রের ভূমিকা-সংক্রান্ত অপ্রত্যাশিত যোগাযোগ ও সংযুক্তি আরও কঠোরভাবে যাচাই করা উচিত।

LeakData-এর যাচাইয়ে দেখা যায় আপনার ইমেইল ঠিকানা CFGI-এর ফাঁস হওয়া তথ্যে আছে কি না। ফলাফলে আপনার ইমেইল ঠিকানা পাওয়া গেলে তার অর্থ এই নয় যে আপনার পাসওয়ার্ড বা আর্থিক অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হয়েছে; যাচাইকৃত ঝুঁকি হলো করপোরেট যোগাযোগ ও ব্যবসায়িক পরিচিতির তথ্যের অপব্যবহার। ব্যক্তিগতভাবে করণীয় হলো কর্মক্ষেত্রের ইমেইলের নিরাপত্তা জোরদার করা, একই ধরনের পাসওয়ার্ড বদলানো, অপ্রত্যাশিত ফাইল ও অর্থ পরিশোধের অনুরোধ স্বাধীন একটি মাধ্যমে যাচাই করা এবং ফোনে পাওয়া অনুরোধের ক্ষেত্রে পরিচয় যাচাইয়ের ধাপ বাদ না দেওয়া। একই ইমেইল ঠিকানা অন্য তথ্য ফাঁসের ঘটনাতেও পাওয়া গেলে ঝুঁকি বাড়ে; কারণ আক্রমণকারীরা CFGI-এর রেকর্ডের পদবির তথ্যের সঙ্গে অন্য ফাঁস থেকে পাওয়া ব্যক্তিগত তথ্য মিলিয়ে আরও বিশ্বাসযোগ্য আক্রমণ তৈরি করতে পারে।