Family Partnerships of Central Florida-এর 2025 সালের তথ্য ফাঁস

সবচেয়ে নির্ভরযোগ্য প্রাথমিক উৎস হলো fpocf.org-এ প্রকাশিত সংস্থাটির “তথ্যসংক্রান্ত ঘটনার বিজ্ঞপ্তি” নথি। এতে সরাসরি অননুমোদিত প্রবেশের তারিখ, তথ্যের অনুলিপি করা ও সরিয়ে নেওয়া, তদন্ত, আক্রান্ত তথ্যের ধরন, নিরাপত্তামূলক পদক্ষেপ এবং এ ঘটনার জন্য চালু করা সহায়তা ফোনলাইনের বিবরণ দেওয়া হয়েছে। সংস্থাটির নিজস্ব বিজ্ঞপ্তির ফলে ঘটনাটি আর কেবল অভিযোগের পর্যায়ে নেই; এটিই মূল প্রমাণ সরবরাহ করে।

ম্যাসাচুসেটসের অ্যাটর্নি জেনারেলের আর্কাইভে থাকা, প্রাপকের কাছে পাঠানো 17 জুলাই 2026 তারিখের একটি চিঠি প্রতিষ্ঠানের পরিচয়, বিজ্ঞপ্তি দেওয়ার প্রক্রিয়া, অপব্যবহার সম্পর্কে বিবৃতি এবং 24 মাসের সুরক্ষা দেওয়ার প্রস্তাবের সমর্থনে প্রমাণ দেয়। Claim Depot আনুষ্ঠানিক নথিগুলোকে একই ঘটনার সঙ্গে যুক্ত করেছে এবং ম্যাসাচুসেটস ও ভারমন্টে জানানো আক্রান্ত ব্যক্তিদের সংখ্যার সারসংক্ষেপ দিয়েছে। গুরুত্বপূর্ণ তথ্যগুলোতে তিনটি উৎসের মধ্যে মিল রয়েছে।

Family Partnerships জানিয়েছে, অনুমোদনহীন একটি তৃতীয় পক্ষ সংস্থার তথ্য অনলাইনে ফাঁস করেছে বলে তাদের জানানো হয়েছিল। বহিরাগত ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত করে দেখা যায়, একটি অননুমোদিত পক্ষ 4 ডিসেম্বর 2025 থেকে 2 জানুয়ারি 2026-এর মধ্যে কিছু সিস্টেমে প্রবেশ করেছিল এবং সেখানে সংরক্ষিত তথ্যের অনুলিপি করেছিল বা তা সরিয়ে নিয়েছিল। এরপর সংস্থাটি সংশ্লিষ্ট ব্যক্তি ও তথ্যের ধরন শনাক্ত করতে নথি পর্যালোচনা করে।

প্রথমবার প্রবেশের সুযোগ ফিশিং, চুরি হওয়া পাসওয়ার্ড, উন্মুক্ত কোনো সেবা বা সফটওয়্যারের দুর্বলতার কারণে তৈরি হয়েছিল কি না, উৎসগুলো তা জানায় না। Claim Depot-এর প্রতিবেদন অনুযায়ী, Money Message নামের একটি গোষ্ঠী 28 জানুয়ারি দায় স্বীকার করেছিল। তবে সংস্থাটির প্রাথমিক বিজ্ঞপ্তি ওই পক্ষের সংশ্লিষ্টতা নিশ্চিত করে না। তাই এই দাবিকে দায়ী পক্ষের আনুষ্ঠানিক শনাক্তকরণ বা ঘটনার প্রযুক্তিগত মূল কারণ হিসেবে নথিভুক্ত করা হয়নি।

সংস্থার আনুষ্ঠানিক বিজ্ঞপ্তিতে দেওয়া তালিকাটি হলো নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য এবং ব্যক্তিগত স্বাস্থ্যতথ্য। বিজ্ঞপ্তিতে বলা হয়েছে, আক্রান্ত ফাইলগুলোতে এসব ধরনের তথ্য ছিল; প্রত্যেক প্রাপকের ক্ষেত্রে সব ধরনের তথ্য ছিল, এমন কথা বলা হয়নি। কোনো ব্যক্তির নিজস্ব চিঠিতে দেওয়া তথ্যের তালিকা সেই ব্যক্তির ক্ষেত্রে আরও সুনির্দিষ্ট।

উৎসগুলো ঠিকানা, ইমেইল ঠিকানা, পাসওয়ার্ড, কার্ডের CVVs, ব্যাংকের PINs, রোগনির্ণয়ের তথ্য, প্রেসক্রিপশন, পরীক্ষাগারের ফলাফল বা বিমার সদস্য নম্বরকে আলাদাভাবে নিশ্চিত তথ্যের তালিকায় উল্লেখ করেনি। “আর্থিক অ্যাকাউন্টের তথ্য” এবং “ব্যক্তিগত স্বাস্থ্যতথ্য” বিস্তৃত শ্রেণি। নথিতে উল্লেখ নেই এমন নির্দিষ্ট তথ্যকে এসব শ্রেণির অন্তর্ভুক্ত করে দেখালে ঝুঁকির চিত্র বিকৃত হবে। LeakData শুধু প্রকাশিত তথ্যের ধরনগুলোই তালিকাভুক্ত করে।

এই ঘটনা সম্পর্কে অঙ্গরাজ্যগুলোতে দেওয়া বিজ্ঞপ্তির প্রকাশ্য হিসাবে ম্যাসাচুসেটসে 89 জন এবং ভারমন্টে দুই জনের কথা জানানো হয়েছে। সম্মিলিত 91 জনের হিসাব শুধু ওই দুই অঙ্গরাজ্যের প্রমাণসমর্থিত নথির ভিত্তিতে করা হয়েছে, তাই এটিকে ন্যূনতম নিশ্চিত সংখ্যা হিসেবে সংরক্ষণ করা হয়েছে। সংস্থাটি ফ্লোরিডাভিত্তিক এবং একই ব্যক্তিকে একাধিকবার গণনা করা বাদ দিয়ে সারা দেশের মোট আক্রান্তের সংখ্যা প্রকাশ করেনি। দুটি অঙ্গরাজ্যের হিসাবকে এই ঘটনার সুনির্দিষ্ট মোট সংখ্যা হিসেবে দেখানো বিভ্রান্তিকর হবে।

সংস্থাটি যত শিশু, পরিবার, কর্মী বা সহযোগীকে সেবা দেয়, সেই সংখ্যাকে আক্রান্ত ব্যক্তিদের সংখ্যা হিসেবে ব্যবহার করা যায় না। কোনো পক্ষের দাবি করা তথ্যের পরিমাণ থেকেও পৃথক ব্যক্তির সংখ্যা নির্ণয় করা যায় না।

Family Partnerships জানিয়েছে, ঘটনা সম্পর্কে জানার পর তারা নিজেদের কম্পিউটার পরিবেশ সুরক্ষিত করেছে, বহিরাগত বিশেষজ্ঞদের সহায়তায় কার্যকলাপটি তদন্ত করেছে এবং আক্রান্ত ফাইলগুলো পর্যালোচনা করেছে। সংবেদনশীল তথ্য সংরক্ষণ ও তাতে প্রবেশাধিকার নিয়ন্ত্রণের নীতি, পদ্ধতি ও প্রক্রিয়াগুলো পর্যালোচনা করছিল বলেও সংস্থাটি জানিয়েছে। বিজ্ঞপ্তি দেওয়ার সময় আক্রান্ত তথ্যের প্রকৃত অপব্যবহার বা অপব্যবহারের চেষ্টার কোনো ইঙ্গিত পাওয়া যায়নি বলে তারা জানায়।

ম্যাসাচুসেটসের প্রাপকের কাছে পাঠানো চিঠিতে বলা হয়েছে, যোগ্য ব্যক্তিদের Cyberscout-এর মাধ্যমে বিনা খরচে 24 মাসের জন্য একটি ক্রেডিট ব্যুরোর তথ্যভিত্তিক ক্রেডিট পর্যবেক্ষণ, একটি ক্রেডিট রিপোর্ট, একটি ক্রেডিট স্কোর এবং জালিয়াতিসংক্রান্ত সহায়তা দেওয়ার প্রস্তাব করা হয়েছে। নিবন্ধনের জন্য চিঠির তারিখ থেকে 90 দিনের মধ্যে চিঠিতে দেওয়া অনন্য কোড ব্যবহার করতে হবে। 1-855-302-7461 নম্বরের সহায়তা ফোনলাইনটি যুক্তরাষ্ট্রের সরকারি ছুটির দিন ছাড়া কর্মদিবসে ইস্টার্ন টাইম অনুযায়ী সকাল 8টা থেকে রাত 8টা পর্যন্ত চালু থাকে।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে প্রথমে আপনার ব্যক্তিগত বিজ্ঞপ্তিতে কোন কোন তথ্য উল্লেখ করা হয়েছে, তা নিশ্চিত করুন। SSN বা সরকারি পরিচয়পত্রের তথ্য আক্রান্ত হয়ে থাকলে তিনটি ক্রেডিট ব্যুরোতেই বিনা খরচে ক্রেডিট ফ্রিজ করা, জালিয়াতির সতর্কবার্তা চালু করা এবং IRS IP PIN নেওয়ার কথা বিবেচনা করুন। আর্থিক অ্যাকাউন্টের তথ্যের ক্ষেত্রে লেনদেন ও অপরিচিত অর্থপ্রদানের নির্দেশনা খতিয়ে দেখুন। স্বাস্থ্যতথ্যের ক্ষেত্রে স্বাস্থ্যসুবিধার বিবরণী ও সেবাদাতার নথি পরীক্ষা করুন এবং এমন কোনো সেবা দেখানো হয়েছে কি না খেয়াল করুন, যার ব্যাখ্যা আপনার কাছে নেই।

শিশু ও পরিবারসেবার এই প্রেক্ষাপট কাজে লাগিয়ে অপরাধীরা নথি হালনাগাদ, সুবিধা বা সহায়তার অর্থ প্রদান নিয়ে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফোন বা বার্তা তৈরি করতে পারে। আপনার কাছে আসা কোনো লিংক অনুসরণ না করে নিজে সরাসরি fpocf.org এবং বিজ্ঞপ্তিতে উল্লেখিত আনুষ্ঠানিক যোগাযোগমাধ্যমে যান। ফোনকারী কোনো প্রকৃত নাম, সেবার সঙ্গে আপনার সম্পর্ক বা আক্রান্ত তথ্য জানে বলেই তাকে পাসওয়ার্ড, সম্পূর্ণ SSN, ব্যাংকের যাচাইকরণ কোড বা একবার ব্যবহারযোগ্য কোড দেবেন না।