Chronopost তথ্য ফাঁস

ফাঁস হওয়া পণ্য পাঠানোর ডেটাবেসে (parcel_data.json) পার্সেল পাঠানো, জমা দেওয়া ও সংগ্রহের বিস্তারিত টেলিমেট্রি রয়েছে। এই ঘটনায় 5,96,001টি স্বতন্ত্র যাচাইকৃত ইমেইল ঠিকানার সঙ্গে সংশ্লিষ্ট রেকর্ড ফাঁস হয়েছে। এতে নিচের শ্রেণির তথ্য উন্মুক্ত হয়েছে:

• যোগাযোগের তথ্য: প্রেরক ও প্রাপকের যাচাইকৃত ইমেইল ঠিকানা (পার্সেল জমা দেওয়া ও সংগ্রহের জন্য নির্ধারিত যোগাযোগের ঠিকানা)।
• ব্যক্তিগত পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের পূর্ণ নাম।
• পণ্য পাঠানো ও লজিস্টিকস-সংক্রান্ত মেটাডেটা: পার্সেলের ট্র্যাকিং নম্বর, রেফারেন্স কোড, বারকোড, পার্সেলের দৈর্ঘ্য-প্রস্থ-উচ্চতা এবং পাঠানো পণ্যের অবস্থা নির্দেশক ফ্ল্যাগ।
• অবস্থান ও লকারের তথ্য: নির্ধারিত স্বয়ংক্রিয় পার্সেল সংগ্রহের লকারের অবস্থান (Intermarché লকার, রিলে পয়েন্ট), টাইমস্ট্যাম্প এবং লকারের অবস্থার কোড।

কঠোর RFC ক্যানোনিক্যাল যাচাই ও পুনরাবৃত্তি অপসারণের মাধ্যমে 8,61,000-এর বেশি পণ্য পাঠানোর লেনদেনের রেকর্ডে 5,96,001টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত করা হয়েছে।

ফাঁস হওয়া ডেটাসেটে বাস্তব পার্সেল লেনদেনের কার্যক্রমসংক্রান্ত লগ উন্মুক্ত হয়েছে। প্রাপকের নাম, যাচাইকৃত ইমেইল ঠিকানা, লকারের অবস্থান ও ট্র্যাকিং নম্বর একত্রে সাইবার অপরাধীদের অত্যন্ত বিশ্বাসযোগ্য পার্সেল ডেলিভারি-সংক্রান্ত ফিশিং (স্মিশিং/ফিশিং) প্রতারণার আদর্শ অজুহাত তৈরির সুযোগ দেয়। এ ধরনের প্রতারণায় ভুক্তভোগীদের ভুয়া শুল্ক ছাড়পত্র বা পুনরায় ডেলিভারির ফি দিতে চাপ দেওয়া হয়।

Chronopost-এর মাধ্যমে যাঁরা পার্সেল পাঠিয়েছেন বা গ্রহণ করেছেন, তাঁদের জন্য করণীয়:

• পার্সেল ডেলিভারি ব্যর্থ হওয়া, ঠিকানা সংশোধন বা বকেয়া ফি আছে বলে দাবি করা অযাচিত ইমেইল বা SMS বার্তার বিষয়ে সতর্ক থাকুন।
• বার্তার মধ্যে থাকা লিংকে ক্লিক না করে সরাসরি Chronopost-এর আনুষ্ঠানিক ওয়েবসাইট বা মোবাইল অ্যাপ্লিকেশনে ট্র্যাকিং নম্বর যাচাই করুন।
• অননুমোদিতভাবে অ্যাকাউন্ট দখলের চেষ্টার ঝুঁকি কমাতে নিশ্চিত করুন যে সব প্রধান ইমেইল অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ (MFA) চালু আছে।