DataGardener: তথ্য ফাঁস

ফাঁস হওয়া রেকর্ডগুলোতে (datagardener-0.csv থেকে datagardener-5.csv পর্যন্ত ফাইলে) যুক্তরাজ্য ও অন্যান্য দেশের প্রতিষ্ঠানের প্রোফাইল, নির্বাহী এবং কোম্পানির পরিচালকদের তথ্য রয়েছে। এই ঘটনায় যাচাইকৃত 13,83,683 জন স্বতন্ত্র ব্যক্তির রেকর্ড ফাঁস হয়। প্রকাশিত তথ্যের মধ্যে ছিল:

• ব্যক্তিগত ও পেশাগত প্রোফাইল: নামের প্রথম অংশ, নামের শেষ অংশ, পূর্ণ নাম, প্রতিষ্ঠানে চাকরির পদ এবং নির্বাহী দায়িত্ব।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল প্রাতিষ্ঠানিক ইমেইল ঠিকানা, সরাসরি যোগাযোগের ফোন নম্বর এবং প্রতিষ্ঠানের প্রধান কার্যালয়ের যোগাযোগের নম্বর।
• কোম্পানি ও আর্থিক মেটাডেটা: কোম্পানির আনুষ্ঠানিক নাম, যুক্তরাজ্যের কোম্পানি নিবন্ধন নম্বর, প্রতিষ্ঠানের ওয়েবসাইট, শিল্পখাত, কর্মীর সংখ্যা এবং SIC কোড।
• সামাজিক ও ভৌগোলিক পরিচিতি: নির্বাহীদের LinkedIn প্রোফাইলের URL, কোম্পানির অবস্থান, রাজ্য, শহর এবং পোস্টাল কোড।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল যাচাই এবং পুনরাবৃত্তি বাদ দেওয়ার মাধ্যমে মোট 14,39,229টি তথ্য রেকর্ডে 13,83,683টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়।

নির্বাহীদের পদ, যাচাইকৃত প্রাতিষ্ঠানিক ইমেইল এবং সংশ্লিষ্ট LinkedIn প্রোফাইল একত্রে থাকায় অর্থ ও নির্বাহী বিভাগগুলোকে লক্ষ্য করে উন্নত কৌশলের স্পিয়ার-ফিশিং অভিযান, বিজনেস ইমেইল কম্প্রোমাইজ (BEC) জালিয়াতি এবং নির্দিষ্ট লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিংয়ের গুরুতর ঝুঁকি তৈরি হয়।

যেসব করপোরেট নির্বাহী ও ব্যবসায়িক পেশাজীবীর রেকর্ড ফাঁস হয়েছে, তাঁদের করণীয়:

• প্রাতিষ্ঠানিক ইমেইল অ্যাকাউন্ট ও ব্যবসায়িক সেবাগুলোতে শক্তিশালী এবং প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার নিশ্চিত করুন।
• আর্থিক লেনদেন, চালান অনুমোদন ও ওয়্যার ট্রান্সফারের জন্য একাধিক ব্যক্তির অনুমোদনের কঠোর প্রক্রিয়া চালু করুন।
• প্রতিষ্ঠানের সব অ্যাপ্লিকেশনে শক্তিশালী মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA / 2FA) সক্রিয় করুন।