EECU-তে তথ্য নিরাপত্তা লঙ্ঘন (2,01,185 জন প্রভাবিত)

তদন্তে দেখা যায়, অনুমতি ছাড়া প্রবেশকারী ওই ব্যক্তি 15 ডিসেম্বর 2025 তারিখে অ্যাকাউন্টের কিছু ইমেইল দেখে বা সরিয়ে নিয়ে থাকতে পারেন। প্রথমে কীভাবে অ্যাকাউন্টে প্রবেশ করা হয়েছিল, তা সূত্রগুলোতে উল্লেখ করা হয়নি; কোনো নির্দিষ্ট হামলাকারীর নামও জানানো হয়নি।

বিষয়বস্তুর বিস্তারিত পর্যালোচনার মাধ্যমে 8 মে 2026 তারিখে নিশ্চিত হওয়া যায় যে ব্যক্তিগত তথ্য প্রভাবিত হয়ে থাকতে পারে। ক্যালিফোর্নিয়ায় দাখিল করা নথি ও গ্রাহকদের চিঠিতে 29 মে তারিখ ছিল, আর টেক্সাসের নথিটি প্রকাশিত হয় 1 জুন। মে মাসের তারিখটি প্রভাবের পরিধি পর্যালোচনা শেষ হওয়ার সময় নির্দেশ করে, প্রথমবার অ্যাকাউন্টে প্রবেশের সময় নয়।

ব্যক্তিভেদে প্রভাবিত তথ্যের মধ্যে থাকতে পারে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি বা কর শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর, আর্থিক অ্যাকাউন্টের তথ্য এবং ক্রেডিট বা ডেবিট কার্ডের নম্বর, মেয়াদ শেষ হওয়ার তারিখ ও নিরাপত্তা কোড।

টেক্সাসের তালিকায় থাকা 949 জন সারা দেশের মোট 2,01,185 জনের অন্তর্ভুক্ত; তাঁদের আলাদা করে যোগ করা হয়নি। তালিকাভুক্ত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়। কোন ধরনের তথ্য সংশ্লিষ্ট ব্যক্তির ক্ষেত্রে প্রযোজ্য, তা তাঁর নিজস্ব নোটিশের চিঠিতে উল্লেখ করা আছে।

সোশ্যাল সিকিউরিটি, কর, পাসপোর্ট ও ড্রাইভিং লাইসেন্সের তথ্য একসঙ্গে ব্যবহার করে জালিয়াতিমূলক ঋণের আবেদন, করের রিটার্ন দাখিল বা অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টা করা সম্ভব। আসল নাম ও ঠিকানা ব্যবহার করলে এসব আবেদন বা অনুরোধ আরও বিশ্বাসযোগ্য মনে হতে পারে।

যাঁরা নোটিশ পেয়েছেন, তাঁদের কেবল আনুষ্ঠানিক চিঠিতে উল্লেখিত মাধ্যম ব্যবহার করে পর্যবেক্ষণ সেবায় নিবন্ধন করা, নিজেদের ক্রেডিট রিপোর্ট পর্যালোচনা করা এবং ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করা উচিত। যাঁদের কর শনাক্তকরণ নম্বর বা সরকারি পরিচয়পত্রের তথ্য এই ঘটনায় জড়িত ছিল, তাঁদের কর ও পরিচয়সংক্রান্ত অস্বাভাবিক কার্যকলাপের দিকেও নজর রাখা উচিত।

যাঁদের নিজস্ব নোটিশে আর্থিক অ্যাকাউন্ট বা কার্ডের তথ্যের উল্লেখ আছে, তাঁদের সংশ্লিষ্ট ব্যাংক বা কার্ড ইস্যুকারী প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করা উচিত। সাম্প্রতিক লেনদেন ও অন্যান্য কার্যকলাপ পর্যালোচনা করুন এবং প্রয়োজনে নতুন কার্ড, অ্যাকাউন্ট নম্বর বা নিরাপত্তাসংক্রান্ত তথ্যের অনুরোধ করুন।

EECU-এর অনলাইন ব্যাংকিং পাসওয়ার্ড বা একবার ব্যবহারযোগ্য প্রমাণীকরণ কোড প্রভাবিত হয়েছে বলে সূত্রগুলোতে বলা হয়নি। এসব তথ্যকে এই ঘটনায় প্রভাবিত তথ্যের আওতায় যোগ করা উচিত নয়। তবে অপ্রত্যাশিত লগইন বা অর্থ স্থানান্তরের সতর্কতা পেলে তা আলাদা কোনো নির্ভরযোগ্য মাধ্যমে যাচাই করা উচিত।

কারও আসল নাম, ঠিকানা বা আর্থিক পরিস্থিতি সম্পর্কে জানা কোনো ব্যক্তি EECU-এর পরিচয় দিয়ে ভুয়া নিরাপত্তা সতর্কতা, কার্ড বদলানোর অনুরোধ, অ্যাকাউন্ট যাচাইয়ের বার্তা বা অর্থ ফেরতের প্রস্তাব পাঠাতে পারেন। কোনো বার্তায় ব্যক্তিগত তথ্য থাকলেই তার প্রেরকের পরিচয় নিশ্চিত হয় না।

বার্তায় দেওয়া লিংক বা ফোন নম্বর ব্যবহার করবেন না। EECU-এর আনুষ্ঠানিক ওয়েবসাইট, কার্ডের পেছনে থাকা নম্বর বা আগে থেকে পরিচিত অন্য কোনো মাধ্যমে অনুরোধটি যাচাই করুন। অপ্রত্যাশিত কোনো ফোন কলে কখনো পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড বা কার্ডের নিরাপত্তাসংক্রান্ত তথ্য জানাবেন না।

এই ঘটনার সঙ্গে সম্পর্কিত তথ্যের মিল পাওয়া গেলে সংশ্লিষ্ট ব্যক্তির নিজস্ব নোটিশে কোন কোন তথ্যের উল্লেখ আছে তা যাচাই করা এবং পরিচয় ও আর্থিক নিরাপত্তার জন্য উপযুক্ত সুরক্ষামূলক ব্যবস্থা নেওয়ার যথেষ্ট কারণ রয়েছে। এতে প্রমাণ হয় না যে ওপরের প্রতিটি ধরনের তথ্য ওই ব্যক্তির ছিল বা তথ্যের অপব্যবহার হয়েছে।

কোনো মিল না পাওয়া গেলে অন্য কোনো ঘটনায় রেকর্ড নেই বলে নিশ্চিত হওয়া যায় না। যাঁরা EECU-এর কাছ থেকে সরাসরি নোটিশ পেয়েছেন, অনুসন্ধানের ফলাফল যা-ই হোক না কেন, তাঁদের সেই নোটিশের সময়সীমা ও সুরক্ষামূলক নির্দেশনা মেনে চলা উচিত।