Discord-এর তথ্য ফাঁস (74,729 জন প্রভাবিত)

টেক্সাসের অ্যাটর্নি জেনারেলের নথি এবং প্রভাবিত ব্যবহারকারীদের পাঠানো নোটিশে অননুমোদিত প্রবেশের তারিখ হিসেবে 20 সেপ্টেম্বর 2025 উল্লেখ করা হয়েছে। নিয়ন্ত্রক কর্তৃপক্ষের নথি অনুযায়ী, ঘটনাটি শনাক্ত হয় 25 সেপ্টেম্বর। Discord 3 অক্টোবর নোটিশ প্রকাশ করে এবং 9 অক্টোবর তা হালনাগাদ করে।

Discord জানিয়েছে, মুক্তিপণ আদায়ের উদ্দেশ্যে অননুমোদিত পক্ষটি তৃতীয় পক্ষের সহায়তা সেবাকে নিশানা করেছিল। প্রথমবার প্রবেশের জন্য কোন প্রযুক্তিগত পদ্ধতি ব্যবহার করা হয়েছিল, তা প্রকাশ্য নথিতে জানানো হয়নি।

টেক্সাসের অ্যাটর্নি জেনারেলের BR-0004706 নথিতে দেশজুড়ে 74,729 জন প্রভাবিত হওয়ার কথা বলা হয়েছে। তাঁদের মধ্যে 1,465 জন টেক্সাসের বাসিন্দা। টেক্সাসের সংখ্যাটি জাতীয় মোটের অন্তর্ভুক্ত; এটি আবার যোগ করা হয়নি।

Discord আলাদাভাবে জানিয়েছে, বয়স-সংক্রান্ত আপিলের জন্য সরকারি পরিচয়পত্রের ছবি জমা দেওয়া প্রায় 70,000 ব্যবহারকারীর সেই ছবি ফাঁস হয়ে থাকতে পারে। এটি মোট ব্যবহারকারীর সংখ্যা নয়; এটি এই ঘটনায় প্রভাবিত 74,729 জনের একটি অংশ, যাঁদের সংবেদনশীল তথ্য ফাঁস হয়ে থাকতে পারে।

Discord জানিয়েছে, সংশ্লিষ্ট তথ্যের মধ্যে নাম, Discord ব্যবহারকারীর নাম, সহায়তা সেবাকে দেওয়া ইমেইল ও অন্যান্য যোগাযোগের তথ্য, IP ঠিকানা, গ্রাহকসেবা কর্মীদের সঙ্গে শেয়ার করা বার্তা ও সংযুক্তি, অর্থপ্রদানের ধরন, পেমেন্ট কার্ডের শেষ চারটি অঙ্ক এবং কেনাকাটার ইতিহাস থাকতে পারে। কিছু ব্যবহারকারীর ক্ষেত্রে ড্রাইভিং লাইসেন্স বা পাসপোর্টের মতো সরকারি পরিচয়পত্রের ছবিও জড়িত ছিল।

টেক্সাসের নথিতে ঠিকানা ও জন্মতারিখও তালিকাভুক্ত রয়েছে। ব্যক্তিভেদে সংশ্লিষ্ট তথ্যের ধরন ভিন্ন হয়ে থাকতে পারে। Discord জানিয়েছে, কার্ডের সম্পূর্ণ নম্বর ও নিরাপত্তা কোড, পাসওয়ার্ড, অ্যাকাউন্ট প্রমাণীকরণের তথ্য এবং সহায়তা সেবার কথোপকথনের বাইরের Discord বার্তা বা কার্যক্রম এই ঘটনার আওতায় ছিল না।

পরিচয়পত্রের ছবি, জন্মতারিখ ও ঠিকানা পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদনে কাজে লাগতে পারে। ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও সহায়তা সেবার সঙ্গে যোগাযোগের ইতিহাস ব্যবহার করে Discord-এর পরিচয়ে পাঠানো ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব।

সহায়তা সেবায় পাঠানো বার্তা ও সংযুক্তিতে ব্যক্তিভেদে ভিন্ন তথ্য থাকতে পারে। শুধু কার্ডের শেষ চারটি অঙ্ক দিয়ে কোনো অর্থপ্রদানের পূর্ণ অনুমোদন নেওয়া যায় না। তবে কেনাকাটা ও সহায়তা সেবার প্রাসঙ্গিক তথ্যের সঙ্গে মিলিয়ে এগুলো অর্থ ফেরত, সাবস্ক্রিপশন বা অ্যাকাউন্ট পুনরুদ্ধারের ভুয়া অনুরোধে ব্যবহার করা যেতে পারে।

Discord জানিয়েছে, তারা সহায়তা-টিকিট সিস্টেমে 5CA-এর প্রবেশাধিকার প্রত্যাহার করেছে, অভ্যন্তরীণ ও ফরেনসিক তদন্ত শুরু করেছে, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে যুক্ত করেছে এবং সংশ্লিষ্ট তথ্য সুরক্ষা কর্তৃপক্ষকে জানিয়েছে। তৃতীয় পক্ষের সহায়তা সেবাদাতাদের নিরীক্ষা ব্যবস্থা ও নিরাপত্তা নিয়ন্ত্রণও তারা পর্যালোচনা করেছে।

Discord জানিয়েছে, প্রভাবিত ব্যবহারকারীদের সঙ্গে শুধু noreply@discord.com থেকে ইমেইলের মাধ্যমে যোগাযোগ করা হবে এবং এই ঘটনা নিয়ে তারা ফোন করবে না। তাই কেউ ফোন করে তথ্য বা অর্থ চাইলে তা Discord-এর আনুষ্ঠানিক নোটিশের সঙ্গে সঙ্গতিপূর্ণ নয়।

যাঁদের জানানো হয়েছে যে তাঁদের পরিচয়পত্রের ছবি এই ঘটনায় জড়িত হয়ে থাকতে পারে, তাঁদের নোটিশে দেওয়া নিজ দেশের জন্য প্রযোজ্য পদক্ষেপ অনুসরণ করা উচিত। পাশাপাশি ক্রেডিট পর্যবেক্ষণ, প্রতারণা সতর্কতা বা ক্রেডিট ফ্রিজের ব্যবস্থা এবং প্রযোজ্য ক্ষেত্রে পরিচয়পত্র প্রদানকারী কর্তৃপক্ষের সঙ্গে যোগাযোগের কথা বিবেচনা করা উচিত।

যাঁরা নোটিশ পেয়েছেন, তাঁদের কার্ডের লেনদেন ও কেনাকাটার ইতিহাস পর্যালোচনা করে অপরিচিত লেনদেন আছে কি না দেখা উচিত। অপ্রত্যাশিত সহায়তা বা অ্যাকাউন্ট পুনরুদ্ধারের বার্তায় থাকা লিংকে না গিয়ে সরাসরি Discord-এর আনুষ্ঠানিক অ্যাপ বা ওয়েবসাইটে যান। ঘটনার প্রতিবেদনে উল্লিখিত পরিধিতে পাসওয়ার্ড ছিল না; তবে আপনি কোনো প্রতারণামূলক পেজে পাসওয়ার্ড লিখে থাকলে বা অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করে থাকলে সেটি বদলে ফেলুন।