DocketWise-এর তথ্য ফাঁস (ক্ষতিগ্রস্ত 1,16,708 জন)
ইন্ডিয়ানার অ্যাটর্নি জেনারেলের নথি অনুযায়ী, 2025 সালে DocketWise-এর তথ্য ফাঁসের ঘটনায় 1,16,708 জন ক্ষতিগ্রস্ত হন। আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, একটি অননুমোদিত পক্ষ বৈধ ক্রেডেনশিয়াল ব্যবহার করে তৃতীয় পক্ষের এক অংশীদারের নির্দিষ্ট কিছু রিপোজিটরি ক্লোন করেছে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- Government issued identification numbers
- পাসপোর্ট নম্বর
এই তথ্য ফাঁস সম্পর্কে
DocketWise হলো মামলা ও অভিবাসন প্রক্রিয়া ব্যবস্থাপনার একটি প্ল্যাটফর্ম, যা বিশেষভাবে অভিবাসন আইনজীবীদের জন্য তৈরি। ক্ষতিগ্রস্ত কিছু রিপোজিটরি ডেটা মাইগ্রেশন পাইপলাইনে ব্যবহৃত হতো। সেগুলোতে কোম্পানিটির গ্রাহক আইন সংস্থাগুলোর মক্কেলদের সম্পর্কে অসংগঠিত রেকর্ড ছিল।
ঘটনাটি কীভাবে ঘটেছিল?
ইন্ডিয়ানার নথিতে ঘটনার তারিখ হিসেবে 1 সেপ্টেম্বর 2025 উল্লেখ করা হয়েছে। 2025 সালের অক্টোবরে DocketWise জানতে পারে যে তাদের তৃতীয় পক্ষের এক অংশীদারের একটি এনভায়রনমেন্টের ক্রেডেনশিয়াল কেউ পেয়ে থাকতে পারে। ফরেনসিক তদন্তে নিশ্চিত হয় যে একটি অননুমোদিত পক্ষ বৈধ ক্রেডেনশিয়াল ব্যবহার করে নির্দিষ্ট কিছু রিপোজিটরি ক্লোন করেছে। তদন্ত শেষ হওয়ার সময় চলমান কোনো অননুমোদিত কার্যকলাপের প্রমাণ পাওয়া যায়নি।
কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ক্ষতিগ্রস্ত তথ্য ব্যক্তিভেদে ভিন্ন ছিল। আনুষ্ঠানিক বিজ্ঞপ্তিতে নাম, ডাকযোগে যোগাযোগের ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয়পত্রের নম্বর ও পাসপোর্ট নম্বরের উল্লেখ রয়েছে। DocketWise-এর গ্রাহক আইন সংস্থাগুলো এসব তথ্য সরবরাহ করেছিল। বিজ্ঞপ্তিতে এমনটি বলা হয়নি যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই ক্ষতিগ্রস্ত হয়েছিল।
DocketWise কী ব্যবস্থা নিয়েছিল?
কোম্পানিটি বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় ঘটনাটি তদন্ত করে এবং প্রতিকারমূলক ব্যবস্থা নেয়। পাশাপাশি অতিরিক্ত নিরাপত্তাব্যবস্থা চালু করে, বিদ্যমান নীতিমালা পর্যালোচনা করে এবং ফেডারেল ব্যুরো অব ইনভেস্টিগেশনকে জানায়। ক্ষতিগ্রস্ত আইন সংস্থাগুলোর সঙ্গে সমন্বয় করে সংশ্লিষ্ট ব্যক্তিদের বিজ্ঞপ্তি পাঠানো হয়। তাঁদের বিনামূল্যে 24 মাসের ক্রেডিট পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধার সেবা দেওয়ার প্রস্তাবও করা হয়। বিজ্ঞপ্তি দেওয়ার সময় পর্যন্ত ব্যক্তিগত তথ্য ব্যবহার করে কোনো প্রতারণার ঘটনা DocketWise-এর জানা ছিল না।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে পর্যবেক্ষণ সেবায় নিবন্ধনের শেষ তারিখ জানতে আপনার চিঠি দেখুন। ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্ট পর্যালোচনা করুন এবং পরিচয়পত্রের সঙ্গে যুক্ত কোনো অপ্রত্যাশিত কার্যকলাপ হয়েছে কি না খেয়াল করুন। আপনার সোশ্যাল সিকিউরিটি নম্বর, পাসপোর্ট নম্বর বা অন্য পরিচয়পত্রের নম্বর ক্ষতিগ্রস্ত হয়ে থাকলে নিজের পরিস্থিতি অনুযায়ী ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজের ব্যবস্থা করার কথা বিবেচনা করতে পারেন। অভিবাসন-সংক্রান্ত ফাইল নিয়ে অপ্রত্যাশিত কোনো বার্তা পেলে আপনার আইন সংস্থার মাধ্যমে তা যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান