Check City-এর তথ্য ফাঁস (3,22,687 জন ক্ষতিগ্রস্ত)

প্রতিষ্ঠানটির নোটিশ অনুযায়ী, 2025 সালের 21 মার্চ বা তার কাছাকাছি সময়ে কিছু ফাইলে প্রবেশ করা হয়ে থাকতে পারে অথবা সেগুলো সরিয়ে নেওয়া হয়ে থাকতে পারে। Check City 2025 সালের 3 এপ্রিল অননুমোদিত প্রবেশের কারণে নেটওয়ার্কে বিঘ্ন লক্ষ্য করে।

প্রতিষ্ঠানটি ক্ষতিগ্রস্ত ফাইলগুলো পর্যালোচনা করে এবং 2025 সালের 11 আগস্ট সিদ্ধান্তে আসে যে সেগুলোতে ব্যক্তিগত তথ্য থাকতে পারে। প্রাথমিক নোটিশটির তারিখ 2025 সালের 10 সেপ্টেম্বর; 2026 সালের মার্চে ক্যালিফোর্নিয়া ও টেক্সাসের নিয়ন্ত্রক সংস্থার নথিতে আরও বিস্তৃত নোটিশ প্রকাশিত হয়।

অননুমোদিত এক বা একাধিক পক্ষ Check City-এর নেটওয়ার্কে প্রবেশ করে এবং কিছু ফাইলে প্রবেশ করে থাকতে পারে অথবা সেগুলো সরিয়ে নিয়ে থাকতে পারে। নেটওয়ার্কে প্রবেশের জন্য ঠিক কোন প্রযুক্তিগত পদ্ধতি ব্যবহার করা হয়েছিল, তা প্রতিষ্ঠানটি প্রকাশ করেনি।

Cl0p র‍্যানসমওয়্যার গোষ্ঠী তাদের তথ্য ফাঁসের সাইটে Check City-কে আক্রান্ত প্রতিষ্ঠান হিসেবে তালিকাভুক্ত করে। এটি হামলাকারীর দাবি; Check City-এর গ্রাহক নোটিশে গোষ্ঠীটির নাম উল্লেখ করা হয়নি এবং র‍্যানসমওয়্যার ব্যবহার করা হয়েছিল বলেও নিশ্চিত করা হয়নি।

টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে নাম, ডাকযোগে যোগাযোগের ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বরের মতো সরকারি পরিচয়সংক্রান্ত তথ্য এবং অ্যাকাউন্ট, ক্রেডিট কার্ড বা ডেবিট কার্ড নম্বরের মতো আর্থিক তথ্যের উল্লেখ রয়েছে।

ক্ষতিগ্রস্ত তথ্যের ধরন ব্যক্তিভেদে আলাদা হয়ে থাকতে পারে। এই তালিকার অর্থ এই নয় যে প্রত্যেক ক্ষতিগ্রস্ত ব্যক্তির ফাইলে সব ধরনের তথ্য ছিল।

টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, সারা দেশে 3,22,687 জন ক্ষতিগ্রস্ত হয়েছেন, যাঁদের মধ্যে টেক্সাসের 3,459 জন বাসিন্দা রয়েছেন। টেক্সাসের এই সংখ্যা দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত, অতিরিক্ত কোনো সংখ্যা নয়।

সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয়পত্র ও আর্থিক অ্যাকাউন্টের তথ্য পরিচয় চুরি, প্রতারণামূলকভাবে ঋণ নেওয়া বা অ্যাকাউন্ট খোলার আবেদন এবং অর্থ পরিশোধসংক্রান্ত প্রতারণায় সহায়তা করতে পারে। ঠিকানা ও জন্মতারিখের মতো তথ্য ব্যবহার করলে Check City-এর গ্রাহকদের লক্ষ্য করে পাঠানো বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

Check City, কোনো ব্যাংক বা পর্যবেক্ষণ সেবাদাতার কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তা পেলে, তাতে দেওয়া লিংকে না গিয়ে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে যান অথবা পরিচিত ফোন নম্বর ব্যবহার করুন। ব্যক্তিগত তথ্য সঠিক হলেই প্রেরক যে প্রকৃত প্রতিষ্ঠানের প্রতিনিধি, তা প্রমাণিত হয় না।

প্রতিষ্ঠানটি জানিয়েছে যে তারা নিজেদের নেটওয়ার্ক সুরক্ষিত করেছে, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে ঘটনাটি জানিয়েছে এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করেছে। তারা যোগ্য ব্যক্তিদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ, প্রতারণা-সংক্রান্ত পরামর্শ এবং পরিচয় চুরির পর পুনরুদ্ধার সেবাও দেওয়ার প্রস্তাব করেছে।

যাঁরা নোটিশ পেয়েছেন, তাঁরা চিঠিতে উল্লেখ করা সময়সীমার মধ্যে প্রস্তাবিত পর্যবেক্ষণ সেবায় নিবন্ধন করতে পারেন। পাশাপাশি অপরিচিত অ্যাকাউন্ট বা লেনদেন শনাক্ত করতে নিয়মিত ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট ও কার্ডের লেনদেন পর্যালোচনা করতে পারেন।

অপরিচিত কোনো অ্যাকাউন্ট বা লেনদেন দেখা গেলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন এবং ক্রেডিট ফাইলে প্রতারণার সতর্কতা যোগ করা বা ক্রেডিট ফ্রিজ (সিকিউরিটি ফ্রিজ) দেওয়ার কথা বিবেচনা করুন। অপ্রত্যাশিত কল বা বার্তার জবাবে পাসওয়ার্ড, যাচাইকরণ কোড বা অর্থ পরিশোধের তথ্য দেবেন না।