Columbia Pacific Advisors-এর 2025 সালের তথ্য ফাঁস (4,443 জন প্রভাবিত)
Columbia Pacific Advisors-এর 2025 সালের তথ্য ফাঁসের ঘটনায় একটি অননুমোদিত তৃতীয় পক্ষ বিনিয়োগ ব্যবস্থাপক প্রতিষ্ঠানটির নেটওয়ার্কের কিছু সিস্টেমে প্রবেশ করেছিল। তদন্তে দেখা গেছে, 2025 সালের 28 নভেম্বর তথ্য দেখা বা নিয়ে যাওয়া হয়ে থাকতে পারে। ঘটনায় 4,443 জন প্রভাবিত হয়েছেন বলে জানানো হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
2টি সংবেদনশীল13- স্বাস্থ্যবিমার তথ্য
- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- জন্মতারিখ
- ড্রাইভিং লাইসেন্স নম্বর
- পাসপোর্ট নম্বর
- বিদেশি নাগরিকের নিবন্ধন নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- করদাতার শনাক্তকরণ নম্বর
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- নিরাপত্তা প্রশ্ন ও উত্তর
এই তথ্য ফাঁস সম্পর্কে
Columbia Pacific Advisors সিয়াটলভিত্তিক একটি বিকল্প বিনিয়োগ ও সম্পদ ব্যবস্থাপনা প্রতিষ্ঠান। এই রেকর্ডটি Columbia Pacific Advisors, LLC সম্পর্কে, যা columbiapacific.com ডোমেইন ব্যবহার করে।
Columbia Pacific Advisors-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
প্রতিষ্ঠানটির আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, 2025 সালের 28 নভেম্বর একজন অননুমোদিত ব্যক্তি নেটওয়ার্কের কিছু সিস্টেমে প্রবেশ করেন। তদন্তে নির্ধারণ করা হয় যে সেসব সিস্টেমের তথ্য অনুমতি ছাড়া দেখা বা নিয়ে যাওয়া হয়ে থাকতে পারে। প্রথমে কীভাবে প্রবেশ করা হয়েছিল, কতক্ষণ প্রবেশাধিকার ছিল এবং ওই ব্যক্তির পরিচয়, এসব তথ্য প্রকাশ্যে জানানো হয়নি।
সম্ভাব্য প্রভাবিত তথ্যে কাদের সংবেদনশীল তথ্য ছিল, তা শনাক্ত করতে Columbia Pacific Advisors সেগুলো পর্যালোচনা করে। এই পর্যালোচনা 2026 সালের 2 জুনের কাছাকাছি সময়ে শেষ হয়। এরপর প্রতিষ্ঠানটি 2026 সালের 12 জুন থেকে প্রভাবিত ব্যক্তিদের ডাকযোগে লিখিত বিজ্ঞপ্তি পাঠানো শুরু করে।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
প্রভাবিত তথ্যের ধরন ব্যক্তিভেদে আলাদা। সম্ভাব্য প্রভাবিত তথ্যের মধ্যে রয়েছে নাম, Social Security নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট বা বিদেশি নিবন্ধন নম্বর, আর্থিক অ্যাকাউন্ট ও করদাতা শনাক্তকরণ তথ্য, স্বাস্থ্যবিমার বিবরণ এবং চিকিৎসা-সংক্রান্ত তথ্য।
বিজ্ঞপ্তিগুলোতে সিস্টেমে প্রবেশের তথ্যও সম্ভাব্য প্রভাবিত তথ্য হিসেবে উল্লেখ করা হয়েছে। এই শ্রেণিতে ব্যবহারকারীর নাম, পাসওয়ার্ড এবং নিরাপত্তা প্রশ্নের উত্তর থাকতে পারে। প্রতিষ্ঠানটি জোর দিয়ে জানিয়েছে, প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য ছিল না। তাই প্রত্যেক প্রাপকের নিজস্ব বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ধরনগুলোর ওপরই নির্ভর করা উচিত।
কতজন প্রভাবিত হয়েছেন?
4,443 জন প্রভাবিত হয়েছেন বলে জানানো হয়েছে। নিয়ন্ত্রক সংস্থায় জমা দেওয়া নথিতে এই মোট সংখ্যার মধ্যে আলাদাভাবে ওয়াশিংটনের 1,585 জন, ম্যাসাচুসেটসের নয়জন এবং ভারমন্টের একজন বাসিন্দার কথা উল্লেখ করা হয়েছে। অঙ্গরাজ্যভিত্তিক এই সংখ্যাগুলো দেশজুড়ে মোট সংখ্যার ভৌগোলিক উপবিভাগ; এগুলো যোগ করে নতুন কোনো সংখ্যা তৈরি করা হয়নি।
পরিচয়, আর্থিক অ্যাকাউন্ট, স্বাস্থ্য ও লগইন তথ্য একসঙ্গে থাকলে পরিচয় চুরি, অ্যাকাউন্টের নিয়ন্ত্রণ দখল এবং ব্যক্তিকে লক্ষ্য করে তৈরি ফিশিংয়ের ঝুঁকি বাড়তে পারে। ফাঁস হওয়া কোনো পাসওয়ার্ড অন্য কোথাও পুনরায় ব্যবহার করা হয়ে থাকলে, লগইন তথ্য-সংক্রান্ত একটি ঘটনাই একাধিক অ্যাকাউন্টকে ঝুঁকিতে ফেলতে পারে।
প্রতিষ্ঠানটি কী ব্যবস্থা নিয়েছিল?
Columbia Pacific Advisors জানিয়েছে, তারা নেটওয়ার্ক সুরক্ষিত করেছে, ঘটনার পরিসর তদন্ত করেছে এবং একই ধরনের ঘটনা আবার ঘটার সম্ভাবনা কমানোর লক্ষ্যে নেওয়া নীতিমালা, প্রক্রিয়া ও সুরক্ষাব্যবস্থা পর্যালোচনা করেছে। যোগ্য ব্যক্তিদের বিনা খরচে 12 মাসের Experian ক্রেডিট পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধার সেবা দেওয়ার প্রস্তাব করা হয়। প্রতিষ্ঠানটি আরও জানায়, বিজ্ঞপ্তি দেওয়ার সময় এই ঘটনার সঙ্গে সংশ্লিষ্ট পরিচয় চুরি বা প্রতারণার কোনো প্রমাণ তাদের কাছে ছিল না।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁদের সিস্টেমে প্রবেশের তথ্য এই ঘটনার অন্তর্ভুক্ত ছিল, তাঁদের প্রভাবিত পাসওয়ার্ড বদলে একটি স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা উচিত। একই পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে ব্যবহার করে থাকলে সেখানেও তা বদলানো উচিত এবং যেখানে সুযোগ আছে, সেখানে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা উচিত। অপ্রত্যাশিত লগইন সতর্কতা, পাসওয়ার্ড রিসেটের বার্তা এবং এই ঘটনার উল্লেখ করে চালানো ফিশিং প্রচেষ্টা সতর্কভাবে যাচাই করা উচিত।
অপরিচিত কোনো এন্ট্রি আছে কি না দেখতে আর্থিক লেনদেন, ক্রেডিট রিপোর্ট, স্বাস্থ্যবিমা-সংক্রান্ত ব্যাখ্যাপত্র ও চিকিৎসাসেবার বিবরণী পরীক্ষা করা যেতে পারে। সন্দেহজনক কিছু পেলে সরাসরি সংশ্লিষ্ট ব্যাংক, বিমা প্রতিষ্ঠান বা স্বাস্থ্যসেবা প্রদানকারীকে জানানো উচিত। প্রতারণার সতর্কতা যুক্ত করা বা ক্রেডিট ফ্রিজ করাও উপযুক্ত হতে পারে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
