Delaware North-এর তথ্য ফাঁস (66,352 জন প্রভাবিত)

তদন্তে দেখা যায়, অননুমোদিত এক পক্ষ 27 জানুয়ারি কিছু নির্দিষ্ট ফাইল কপি করেছে। 28 জানুয়ারি অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপ শনাক্ত হয়, 28 মে পর্যালোচনায় কোন কোন ব্যক্তিগত তথ্য প্রভাবিত হয়েছে তা নির্ধারণ করা হয় এবং 5 জুন ডাকযোগে বিজ্ঞপ্তির চিঠি পাঠানো হয়।

টেক্সাসের নথিতে ঘটনার সময়কাল হিসেবে 27-28 জানুয়ারি এবং আবিষ্কারের তারিখ হিসেবে 28 মে উল্লেখ করা হয়েছে। কোম্পানির বিজ্ঞপ্তিতে প্রাথমিক নিরাপত্তাজনিত শনাক্তকরণের তারিখ 28 জানুয়ারি বলা হয়েছে। তাই এই তারিখগুলোকে তদন্তের ভিন্ন ভিন্ন পর্যায় হিসেবে রাখা হয়েছে।

ব্যক্তিভেদে প্রভাবিত তথ্যের মধ্যে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর বা অঙ্গরাজ্য কর্তৃপক্ষের দেওয়া অন্যান্য পরিচয়পত্রের নম্বর থাকতে পারে। নিউ হ্যাম্পশায়ার ও মেইনের বিজ্ঞপ্তিতে বিশেষভাবে নিশ্চিত করা হয়েছে যে নামের সঙ্গে ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের তথ্য প্রভাবিত হয়েছে।

সবার ক্ষেত্রে প্রতিটি ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়। সূত্রগুলো পেমেন্ট কার্ডের তথ্য, ব্যাংক অ্যাকাউন্ট, চিকিৎসার নথি, পাসওয়ার্ড বা ইমেইলের বিষয়বস্তু প্রভাবিত হওয়ার বিষয়টি নিশ্চিত করেনি। তাই এসব তথ্যকে ঘটনার আওতায় যোগ করা হয়নি।

সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে সরকারি পরিচয়পত্রের তথ্য থাকলে তা প্রতারণামূলক ঋণের আবেদন, কর জালিয়াতি বা পরিচয় যাচাই প্রক্রিয়ার অপব্যবহারে সহায়তা করতে পারে। যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের ক্রেডিট রিপোর্ট ও নতুন অ্যাকাউন্ট খোলার কার্যকলাপ নজরে রাখা উচিত।

আপনার ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের তথ্য প্রভাবিত হয়ে থাকলে, তা বদলে নেওয়া ও প্রতারণা পর্যবেক্ষণের কী কী ব্যবস্থা আছে, সে বিষয়ে ইস্যুকারী কর্তৃপক্ষের সঙ্গে আলোচনা করতে পারেন। প্রযোজ্য ক্ষেত্রে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করলে অনুমতি ছাড়া অ্যাকাউন্ট খোলা আরও কঠিন হতে পারে।

বিনামূল্যের পর্যবেক্ষণসেবায় নিবন্ধন, মানবসম্পদ বিভাগ, ভ্রমণ বা অনুষ্ঠানস্থলের সেবা নিয়ে ফিশিং বার্তায় আক্রমণকারীরা কোম্পানির নাম, ঘটনার তারিখ ও প্রকৃত পরিচয়সংক্রান্ত তথ্য একসঙ্গে ব্যবহার করতে পারে। তথ্য ফাঁসের ঘোষণা সত্য হলেও অপ্রত্যাশিত কোনো লিংক তাতে বিশ্বাসযোগ্য হয়ে যায় না।

নিবন্ধন বা তথ্য চেয়ে পাঠানো অনুরোধ স্বাধীনভাবে যাচাই করুন এবং কোম্পানির আগে থেকে পরিচিত কোনো আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন। অপ্রত্যাশিত বার্তায় থাকা লিংক, ফোন নম্বর বা উত্তর পাঠানোর ঠিকানাকে যাচাইয়ের উৎস হিসেবে ব্যবহার করবেন না।

Delaware North-এর বিনামূল্যের ক্রেডিট ও পরিচয়সংক্রান্ত পর্যবেক্ষণসেবায় নিবন্ধনের শেষ তারিখ দেখে নিন। ক্রেডিট রিপোর্ট, করসংক্রান্ত নথি ও সরকারি পরিচয়পত্রের ব্যবহার নজরে রাখুন। অপরিচিত কোনো অ্যাকাউন্ট বা আবেদন দেখলে দ্রুত সংশ্লিষ্ট কর্তৃপক্ষ ও আর্থিক প্রতিষ্ঠানকে জানান।

সূত্রগুলোতে বলা হয়নি যে প্রভাবিত ব্যক্তিদের অ্যাকাউন্টের পাসওয়ার্ড ফাঁস হয়েছে। তবু ইমেইলের জন্য অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড এবং মাল্টিফ্যাক্টর অথেনটিকেশন এই ঘটনাকে কাজে লাগিয়ে পরবর্তীতে চালানো সম্ভাব্য ফিশিংয়ের প্রভাব কমাতে সাহায্য করে।

এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্যের মিল পাওয়া গেলেই তা আনুষ্ঠানিক বিজ্ঞপ্তি পর্যালোচনা এবং তাতে উল্লেখ করা সুরক্ষামূলক পদক্ষেপ নেওয়ার যথেষ্ট কারণ। তবে শুধু এই মিল থেকে বোঝা যায় না যে তালিকায় থাকা প্রতিটি ধরনের পরিচয়সংক্রান্ত তথ্য ওই ব্যক্তির ক্ষেত্রে উপস্থিত ছিল।

তথ্যের মিল না পাওয়া মানেই Delaware North-এর অন্য সিস্টেমে বা অসংশ্লিষ্ট তথ্য ফাঁসের ঘটনায় কোনো রেকর্ড নেই, এমন নিশ্চয়তা নয়। আপনি সরাসরি কোম্পানির বিজ্ঞপ্তি পেয়ে থাকলে, অনুসন্ধানের ফল যা-ই হোক, চিঠি ও নিয়ন্ত্রক কর্তৃপক্ষের নির্দেশনা অনুসরণ করুন।