EarnIn-এর তথ্য ফাঁস (2,02,480 জন প্রভাবিত)
2025 সালে EarnIn-এর তথ্য ফাঁসের ঘটনা ঘটে যখন কোম্পানির সিস্টেম অনিচ্ছাকৃতভাবে Lead Bank-এর গ্রাহকদের এনক্রিপ্ট করা ব্যক্তিগত তথ্য অন্য একটি অংশীদার ব্যাংকে পাঠিয়ে দেয়। টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, সারা দেশে 2,02,480 জন এই ঘটনায় প্রভাবিত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
4- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
Activehours, Inc. পরিচালিত EarnIn ইতিমধ্যে অর্জিত মজুরি আগাম পাওয়ার সুবিধা এবং সংশ্লিষ্ট আর্থিক সেবা দেয়। এই ঘটনায় বিশেষভাবে Lead Bank-এর সহায়তায় পরিচালিত Early Pay সেবার সঙ্গে যুক্ত গ্রাহকদের তথ্য জড়িত ছিল।
EarnIn-এর তথ্য ফাঁস কখন ঘটে?
টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে ঘটনার সময়কাল হিসেবে 2025 সালের 16 এপ্রিল থেকে 14 অক্টোবর পর্যন্ত উল্লেখ করা হয়েছে। EarnIn-এর গ্রাহক বিজ্ঞপ্তিতে বলা হয়েছে, 2025 সালের এপ্রিল থেকে 15 অক্টোবর পর্যন্ত তথ্য পাঠানো হয়েছিল এবং সমস্যাটি ধরা পড়ে 14 অক্টোবর।
উল্লিখিত শেষ তারিখ দুটির মধ্যে এক দিনের পার্থক্য কেন রয়েছে, তা এখনো স্পষ্ট হয়নি। টেক্সাসের নথিটি 12 নভেম্বর 2025 তারিখে প্রকাশিত হয় এবং এতে ইমেইলকে অবহিত করার মাধ্যম হিসেবে উল্লেখ করা হয়েছে।
ঘটনাটি কীভাবে ঘটেছিল?
EarnIn-এর বক্তব্য অনুযায়ী, তাদের সিস্টেম Lead Bank-এর গ্রাহকদের এনক্রিপ্ট করা ব্যক্তিগত তথ্য অন্য একটি অংশীদার ব্যাংকে পাঠিয়েছিল। তাই ঘটনাটি ছিল ভুল প্রাপকের কাছে অনিচ্ছাকৃতভাবে তথ্য পাঠানোর ঘটনা; কোনো আক্রমণকারী নেটওয়ার্কে অনুপ্রবেশ করেনি।
তথ্য গ্রহণকারী ব্যাংকটি ফেডারেল ও অঙ্গরাজ্য পর্যায়ের নিয়ন্ত্রণ এবং চুক্তিভিত্তিক গোপনীয়তা রক্ষার বাধ্যবাধকতার আওতায় ছিল। EarnIn কোনো হামলাকারী, ম্যালওয়্যার বা উন্মুক্ত ইন্টারনেটে তথ্য প্রকাশের কথা জানায়নি।
কোন তথ্য প্রভাবিত হয়েছিল?
গ্রাহক বিজ্ঞপ্তি ও টেক্সাসের নথিতে নাম, ডাকযোগাযোগের ঠিকানা, জন্মতারিখ এবং সোশ্যাল সিকিউরিটি নম্বরের উল্লেখ রয়েছে।
এগুলো পরিচয়সংক্রান্ত সংবেদনশীল তথ্য। তবে কোম্পানি বলেছে, পাঠানো তথ্য এনক্রিপ্ট করা ছিল। তালিকায় এসব তথ্যের উল্লেখ থাকার অর্থ এই নয় যে, প্রভাবিত প্রত্যেক ব্যক্তির ক্ষেত্রে তালিকার প্রতিটি তথ্যই ছিল।
কতজন প্রভাবিত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, সারা দেশে 2,02,480 জন প্রভাবিত হয়েছেন, যাঁদের মধ্যে টেক্সাসের 21,178 জন বাসিন্দা রয়েছেন। টেক্সাসের এই সংখ্যা সারা দেশের মোট সংখ্যার অন্তর্ভুক্ত; এটি অতিরিক্ত কোনো সংখ্যা নয়।
এই ঘটনা থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
অননুমোদিত কেউ সোশ্যাল সিকিউরিটি নম্বর ও জন্মতারিখ পেলে সেগুলো পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদনে ব্যবহার করতে পারে। এই ঘটনায় তথ্য এনক্রিপ্ট করা থাকা এবং নিয়ন্ত্রিত একটি ব্যাংকে পাঠানো হওয়া গুরুত্বপূর্ণ বিষয়। এগুলো উন্মুক্তভাবে অনলাইনে প্রকাশিত তথ্যের তুলনায় ঝুঁকি কমায়।
EarnIn বলেছে, তথ্যের অপব্যবহার হয়েছে বা পরিচয় চুরি কিংবা জালিয়াতির যুক্তিসংগত আশঙ্কা ছিল, এমন কোনো প্রমাণ তাদের কাছে নেই। তবুও যাঁরা ঘটনাটি সম্পর্কে জানেন, তাঁদের EarnIn বা কোনো ব্যাংক থেকে এসেছে বলে দাবি করা প্রতারণামূলক বার্তার বিষয়ে সতর্ক থাকা উচিত।
EarnIn কী ব্যবস্থা নিয়েছে?
কোম্পানি জানিয়েছে, তারা প্রভাবিত পরিবেশ সুরক্ষিত করেছে, স্বাধীন বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করেছে এবং যথাযথ কর্তৃপক্ষকে ঘটনাটি জানিয়েছে। তারা আরও বলেছে, যে অংশীদার ব্যাংকে ভুলবশত তথ্য পাঠানো হয়েছিল, সেই ব্যাংক প্রাপ্ত তথ্য ধ্বংস করেছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে EarnIn-এর আনুষ্ঠানিক সহায়তা মাধ্যমের সাহায্যে বার্তাটির সত্যতা যাচাই করতে পারেন। নিয়মিত ক্রেডিট রিপোর্ট পর্যালোচনা করুন এবং আপনার নামে অপরিচিত কোনো অ্যাকাউন্ট খোলা হয়েছে কি না, তা দেখুন।
অপরিচিত কোনো অ্যাকাউন্ট বা আবেদন দেখতে পেলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন। ক্রেডিট ফাইলে জালিয়াতির সতর্কতা যুক্ত করা বা সিকিউরিটি ফ্রিজ দেওয়ার কথাও বিবেচনা করুন। অপ্রত্যাশিত কোনো বার্তার জবাবে সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
