Connex Credit Union-এর তথ্য ফাঁস (1,72,000 জন ক্ষতিগ্রস্ত)

2025 সালের 3 জুন Connex তার সাইবার পরিবেশে অস্বাভাবিক কার্যকলাপ শনাক্ত করে। তদন্তে দেখা যায়, 2 জুন থেকে 3 জুনের মধ্যে কিছু ফাইলে অনুমতি ছাড়া প্রবেশ করা হয়ে থাকতে পারে বা সেগুলো ডাউনলোড করা হয়ে থাকতে পারে।

2025 সালের 27 জুলাই প্রতিষ্ঠানটি ক্ষতিগ্রস্ত ব্যক্তিদের শনাক্ত করার কাজ শেষ করে। 7 আগস্ট বিজ্ঞপ্তির চিঠি পাঠানো হয় এবং 8 আগস্ট টেক্সাসে দাখিল করা নথি প্রকাশিত হয়।

আনুষ্ঠানিকভাবে দাখিল করা নথিতে ঘটনাটিকে ‘বহিরাগত সিস্টেমের নিরাপত্তা লঙ্ঘন’ হিসেবে শ্রেণিবদ্ধ করা হয়েছে, যেখানে অনুমতি ছাড়া ফাইলে প্রবেশ করা হয়েছিল। নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর Connex স্বাধীন বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে।

সিস্টেমে প্রবেশের পদ্ধতি, প্রবেশের প্রযুক্তিগত পথ এবং হামলাকারীর পরিচয় প্রকাশ করা হয়নি। পর্যালোচনা করা সূত্রগুলো র‍্যানসমওয়্যারের ব্যবহার বা কোনো নির্দিষ্ট সাইবার হুমকিদাতা গোষ্ঠীর সংশ্লিষ্টতা নিশ্চিত করে না।

ব্যক্তিভেদে এই ঘটনায় সংশ্লিষ্ট ফাইলগুলোতে নাম, অ্যাকাউন্ট নম্বর, সোশ্যাল সিকিউরিটি নম্বর এবং অ্যাকাউন্ট খোলার জন্য ব্যবহৃত অন্যান্য সরকারি পরিচয়সংক্রান্ত তথ্য থাকতে পারে।

মেইনে দাখিল করা নিয়ন্ত্রক সংস্থার উদ্দেশে লেখা চিঠিতে বলা হয়েছে, কিছু ব্যক্তির ডেবিট কার্ডের তথ্যও এই ঘটনায় জড়িত হয়ে থাকতে পারে। Connex জানিয়েছে, এই ঘটনায় কেউ অনুমতি ছাড়া সদস্যদের অ্যাকাউন্টে প্রবেশ করেছে বা তাঁদের অর্থের নাগাল পেয়েছে বলে মনে করার কোনো কারণ তাদের ছিল না।

মেইন ও টেক্সাসের নিয়ন্ত্রক সংস্থার কাছে দাখিল করা নথি অনুযায়ী, সারা দেশে 1,72,000 জন ক্ষতিগ্রস্ত হয়েছেন। টেক্সাসের 965 জন বাসিন্দা এবং মেইনের 467 জন বাসিন্দা এই দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত; তাঁরা এর বাইরে অতিরিক্ত কেউ নন।

সোশ্যাল সিকিউরিটি নম্বর ও সরকারি পরিচয়সংক্রান্ত তথ্য ব্যবহার করে পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন করা সম্ভব। অ্যাকাউন্ট ও ডেবিট কার্ডের তথ্য ব্যবহার করে ব্যাংকের পরিচয়ে চালানো প্রতারণাকে আরও বিশ্বাসযোগ্য করে তোলা যেতে পারে, কিংবা অননুমোদিত লেনদেনের চেষ্টার ঝুঁকি তৈরি হতে পারে।

নোটিশে বলা হয়েছে, কেউ সদস্যদের অ্যাকাউন্টে প্রবেশ করেছে বা তাঁদের অর্থের নাগাল পেয়েছে, এমন কোনো ইঙ্গিত পাওয়া যায়নি। তবু কেউ ফোনে বা বার্তায় নিজেকে Connex-এর প্রতিনিধি দাবি করে PIN, পাসকোড বা অ্যাকাউন্ট নম্বর চাইলে তা প্রতারণার একটি গুরুত্বপূর্ণ সতর্কসংকেত।

ক্রেডিট ইউনিয়নটি জানিয়েছে, তারা নিজেদের নেটওয়ার্ক সুরক্ষিত করেছে, স্বাধীন বিশেষজ্ঞদের নিয়ে তদন্ত করেছে এবং নিরাপত্তাব্যবস্থা জোরদার করেছে। তারা National Credit Union Administration ও ফেডারেল আইনশৃঙ্খলা রক্ষাকারী সংস্থাকেও জানিয়েছে এবং ক্ষতিগ্রস্ত ব্যক্তিদের Cyberscout-এর মাধ্যমে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষার সেবা দেওয়ার প্রস্তাব করেছে।

যাঁরা নোটিশ পেয়েছেন, তাঁদের অ্যাকাউন্ট ও ডেবিট কার্ডের লেনদেন, ক্রেডিট রিপোর্ট এবং নিজেদের নামে খোলা অপরিচিত অ্যাকাউন্টগুলো খতিয়ে দেখা উচিত। সন্দেহজনক কোনো লেনদেন চোখে পড়লে কেবল আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করে Connex বা সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা সরকারি পরিচয়সংক্রান্ত তথ্য এই ঘটনার আওতায় পড়েছে, তাঁরা বিনামূল্যে জালিয়াতি সতর্কতা বা সিকিউরিটি ফ্রিজ চালু করার কথা বিবেচনা করতে পারেন। অপ্রত্যাশিত ফোনকল বা বার্তার জবাবে PIN, পাসওয়ার্ড, যাচাইকরণ কোড বা অ্যাকাউন্ট নম্বর দেবেন না।