ENGIE: তথ্য ফাঁস
2023 সালের ENGIE (Mon Espace Prime) তথ্য ফাঁসের ঘটনা ঘটে 2023 সালের এপ্রিল মাসে। ফরাসি বহুজাতিক জ্বালানি ও ইউটিলিটি সেবা গোষ্ঠী ENGIE (engie.fr) পরিচালিত বিশেষায়িত পোর্টাল Mon Espace Prime (monespaceprime.engie.fr) থেকে গ্রাহকদের ভর্তুকি ও জ্বালানি সাশ্রয়ের অনুদানসংক্রান্ত নথি অননুমোদিত হাতে চলে যায় এবং সাইবার অপরাধীদের ফোরামে প্রকাশিত হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
8- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- কেনাকাটা
- ভৌগোলিক অবস্থান
- লিঙ্গ
- ওয়েবসাইটের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
ENGIE-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ডেটাসেটে (final_engie.csv) জাতীয় জ্বালানি সাশ্রয় ভর্তুকির (CEE) জন্য আবেদনকারী ফরাসি বাসিন্দাদের জনতাত্ত্বিক, করসংক্রান্ত ও সম্পত্তিসংক্রান্ত বিস্তারিত নথি রয়েছে। 1,09,255 জন স্বতন্ত্র গ্রাহকের ফাঁস হওয়া নথিতে অন্তর্ভুক্ত রয়েছে:
- ব্যক্তিগত ও পরিচয়সংক্রান্ত তথ্য: সম্বোধন (M., Mme), পূর্ণ নাম ও পদবি।
- যোগাযোগের তথ্য: প্রমিত রূপে থাকা ইমেইল ঠিকানা, মোবাইল ফোন নম্বর ও ল্যান্ডলাইন টেলিফোন নম্বর।
- অবস্থান ও বাসস্থানসংক্রান্ত তথ্য: রাস্তার ঠিকানা, পোস্টাল কোড (CP), পৌর এলাকার নাম (শহর) ও প্রশাসনিক বিভাগের কোড।
- সম্পত্তি ও ভূমি জরিপসংক্রান্ত সরকারি নথি: ভূমি নিবন্ধনে থাকা জরিপভুক্ত জমির খণ্ডের নম্বর (জরিপভুক্ত জমির খণ্ড নম্বর) ও ENGIE গ্রাহক অ্যাকাউন্টের আইডি।
- বাড়ির জ্বালানিসংক্রান্ত বৈশিষ্ট্য: আবাসনের ধরন (স্বতন্ত্র বাড়ি/অ্যাপার্টমেন্ট), হিটিং সিস্টেমের বিস্তারিত বিবরণ, উষ্ণ রাখা এলাকার আয়তন (বর্গমিটারে) ও বরাদ্দ করা ভর্তুকির পরিমাণ (বরাদ্দ ভর্তুকি)।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
1,57,466টি আবেদনের তথ্য RFC অনুযায়ী কঠোরভাবে প্রমিত রূপে পার্স করে এবং পুনরাবৃত্তি বাদ দিয়ে 1,09,255টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
এই কাঠামোবদ্ধ তথ্য ফাঁসের উৎস হলো ফরাসি সরকারের অনুমোদনপ্রাপ্ত জ্বালানি সাশ্রয়ের জন্য সংস্কারকাজে অনুদান দেওয়ার একটি প্রক্রিয়া। জরিপভুক্ত জমির খণ্ড শনাক্তকারী নম্বরের সঙ্গে বাড়ির মালিকদের পূর্ণ নাম, যাচাইকৃত ফোন নম্বর ও হিটিং সিস্টেমের তথ্য সরাসরি মেলানো যায়। ফলে তাঁরা পরিবেশবান্ধব সংস্কারের নামে প্রতারণা, হিটিং সিস্টেম রক্ষণাবেক্ষণের নামে প্রতারণামূলক প্রস্তাব এবং সুকৌশলী স্পিয়ার-ফিশিংয়ের উচ্চ ঝুঁকির মুখে পড়েন।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
আপনি ENGIE-এর গ্রাহক হয়ে Mon Espace Prime-এ নিবন্ধন করে থাকলে:
- বাড়ির তাপ নিরোধক ব্যবস্থা পরীক্ষা করার প্রস্তাব দেয় বা ভর্তুকি ছাড়ের অনুমোদন বাকি আছে বলে দাবি করে, এমন অযাচিত ফোন কল বা SMS বার্তার বিষয়ে সতর্ক থাকুন।
- অ্যাকাউন্টসংক্রান্ত যেকোনো যোগাযোগ সরাসরি ENGIE-এর অফিসিয়াল গ্রাহক পোর্টালের মাধ্যমে যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান