Fiesta Insurance-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

মূল উৎস হলো Fiesta Insurance-এর নিজস্ব ডোমেইনে প্রকাশিত 13 জুলাই 2026 তারিখের “তথ্য নিরাপত্তার ঘটনা সম্পর্কে বিজ্ঞপ্তি”। প্রতিষ্ঠানটি সেখানে ঘটনা শনাক্ত হওয়া, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ, 26 জুন ব্যক্তিগত তথ্য শনাক্ত হওয়া, ফাইল অ্যাক্সেস করা বা সংগ্রহ করার সম্ভাবনা, তথ্যের বিভাগ, বিজ্ঞপ্তি পাঠানো শুরুর সময় এবং সহায়তার ফোন নম্বর সম্পর্কে জানিয়েছে।

টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005174 নথি অনুযায়ী, সারা দেশে ক্ষতিগ্রস্ত মানুষের সংখ্যা 1,60,151, যার মধ্যে টেক্সাসের বাসিন্দা 12,097 জন। ম্যাসাচুসেটসের ভোক্তা-অবহিতকরণ নথিতে থাকা 34 জনও একই দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত। এটি আরেকটি অঙ্গরাজ্যের পৃথক হিসাব, তাই তাঁদের আবার আলাদা করে যোগ করা হয়নি।

Fiesta Insurance 9 জুন জানতে পারে যে সাইবার নিরাপত্তার একটি ঘটনায় তার নেটওয়ার্ক পরিবেশের কিছু সিস্টেম ক্ষতিগ্রস্ত হয়েছে। প্রতিষ্ঠানটি সঙ্গে সঙ্গে তদন্ত শুরু করে এবং এ ধরনের ঘটনায় অভিজ্ঞ তৃতীয় পক্ষের বিশেষজ্ঞদের সঙ্গে কাজ করে। উদ্দেশ্য ছিল অননুমোদিত কার্যকলাপের পরিধি নির্ধারণ করা এবং কোনো অননুমোদিত পক্ষ ব্যক্তিগত তথ্য অ্যাক্সেস করেছে বা সংগ্রহ করেছে কি না, তা জানা।

প্রকাশ্য বিজ্ঞপ্তিতে প্রাথমিক প্রবেশের পদ্ধতি, দায়ী পক্ষ, শুরু ও শেষের সুনির্দিষ্ট তারিখ, ম্যালওয়্যার, মুক্তিপণের দাবি বা তথ্য প্রকাশের বিষয়ে কিছু বলা হয়নি। ফাইলগুলো “অ্যাক্সেস করা হয়ে থাকতে পারে এবং/অথবা সংগ্রহ করা হয়ে থাকতে পারে”, এই বক্তব্য তথ্য বের করে নেওয়ার সম্ভাবনাকে সমর্থন করে। তবে এতে প্রমাণ হয় না যে প্রতিটি ফাইল কপি করা হয়েছে বা প্রত্যেক ব্যক্তির একই ধরনের তথ্য ক্ষতিগ্রস্ত হয়েছে।

ফরেনসিক তদন্তের পর Fiesta Insurance সম্ভাব্য ক্ষতিগ্রস্ত ফাইলগুলো পর্যালোচনা করে, যাতে সেখানে কী তথ্য আছে এবং তা কাদের সম্পর্কিত, তা শনাক্ত করা যায়। প্রতিষ্ঠানটি 26 জুন 2026 ব্যক্তিগত তথ্য শনাক্ত করার কাজ শেষ করে, যা ঘটনা শনাক্ত হওয়ার প্রায় সাড়ে বারো মাস পর। বিজ্ঞপ্তি পাঠানো শুরু হয় 13 জুলাই।

পর্যালোচনার এই দীর্ঘ সময় কোনো নতুন আক্রমণের তারিখ নির্দেশ করে না; এটি প্রাথমিক প্রযুক্তিগত ঘটনা থেকে ফাইলের বিষয়বস্তু শনাক্ত করা এবং সংশ্লিষ্ট ব্যক্তিদের সঙ্গে তা মিলিয়ে দেখার কাজ শেষ হওয়া পর্যন্ত সময়কে বোঝায়। ফাইলের বিন্যাস, পরিমাণ বা অন্য কোনো প্রযুক্তিগত কারণে এত সময় লেগেছিল কি না, প্রকাশ্য উৎসগুলোতে তার বিস্তারিত নেই।

সম্ভাব্য পরিচয়সংক্রান্ত তথ্যের মধ্যে ছিল পূর্ণ নাম, ঠিকানা, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, পাসপোর্ট নম্বর এবং ড্রাইভিং লাইসেন্স নম্বর। তথ্যের ধরন ব্যক্তিভেদে আলাদা, তাই বিজ্ঞপ্তি পাওয়া প্রত্যেক ব্যক্তির সব ধরনের তথ্য ক্ষতিগ্রস্ত হয়েছে বলে ধরে নেওয়া উচিত নয়। সম্মিলিতভাবে এই তথ্য প্রতারণার মাধ্যমে ঋণ নেওয়া, করসংক্রান্ত কাজে পরিচয়ের অপব্যবহার, সরকারি নথি ব্যবহার করে অন্যের পরিচয় ধারণ এবং বিমা বা করসংক্রান্ত প্রকৃত তথ্যকে কাজে লাগিয়ে লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি তৈরি করে।

বিজ্ঞপ্তি প্রাপকদের উচিত ক্রেডিট রিপোর্টে অপরিচিত অ্যাকাউন্ট বা ক্রেডিট অনুসন্ধান আছে কি না দেখা। SSN সংশ্লিষ্ট হয়ে থাকলে, তিনটি প্রধান ক্রেডিট ব্যুরোতেই বিনা খরচে ক্রেডিট ফ্রিজ করা, প্রতারণা-সতর্কতা চালু করা এবং একটি IRS Identity Protection PIN নেওয়ার কথা বিবেচনা করা উচিত। পাসপোর্ট বা ড্রাইভিং লাইসেন্স সংশ্লিষ্ট হয়ে থাকলে, নথি প্রদানকারী কর্তৃপক্ষের নির্দেশনা দেখে নেওয়া উচিত। অপ্রত্যাশিত বার্তার জবাবে নথির ছবি শেয়ার করা উচিত নয়।

Fiesta Insurance আর্থিক অ্যাকাউন্টসংক্রান্ত তথ্য এবং স্বাস্থ্যসংক্রান্ত আর্থিক তথ্যকে দুটি পৃথক সম্ভাব্য বিভাগ হিসেবে উল্লেখ করেছে। এই তথ্য অ্যাকাউন্টসংক্রান্ত প্রতারণা বা স্বাস্থ্যসেবার খরচ ও অর্থ পরিশোধের প্রসঙ্গ ব্যবহার করে সোশ্যাল ইঞ্জিনিয়ারিংয়ে কাজে লাগতে পারে। প্রকাশ্য পৃষ্ঠায় অ্যাকাউন্ট নম্বরের বিন্যাস, ব্যাংকের নাম, রাউটিং নম্বর, ব্যালান্স বা স্বাস্থ্যসেবার বিলের বিষয়বস্তু সম্পর্কে ব্যাখ্যা নেই।

আনুষ্ঠানিক বিজ্ঞপ্তিতে পেমেন্ট কার্ড নম্বর, CVVs, PINs, অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড, রোগনির্ণয়, চিকিৎসা, প্রেসক্রিপশন, চিকিৎসা নথির নম্বর বা স্বাস্থ্যবিমার পলিসি নম্বর আলাদাভাবে তালিকাভুক্ত করা হয়নি। সংশ্লিষ্ট ব্যক্তিদের উচিত নিজের ব্যাংক অ্যাকাউন্টের কার্যক্রম ও স্বাস্থ্যসংক্রান্ত অর্থ পরিশোধের রেকর্ডে অপরিচিত লেনদেন বা পরিবর্তন আছে কি না নজর রাখা এবং সন্দেহজনক অনুরোধ সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যাচাই করা।

টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005174 নথিতে সারা দেশে ক্ষতিগ্রস্ত মানুষের সুনির্দিষ্ট মোট সংখ্যা 1,60,151 এবং এর মধ্যে টেক্সাসের বাসিন্দার সংখ্যা 12,097 বলে প্রকাশ করা হয়েছে। ম্যাসাচুসেটসের 34 জন বাসিন্দাও দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত। অঙ্গরাজ্যগুলোর সংখ্যা 1,60,151-এর সঙ্গে অতিরিক্ত হিসেবে যোগ করা হয় না।

Fiesta Insurance বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, সাইবার নিরাপত্তার চর্চা জোরদার করেছে এবং 13 জুলাই 2026 থেকে সুরক্ষামূলক নির্দেশনা পাঠানো শুরু করেছে। প্রতিষ্ঠানটি জানিয়েছে, এই ঘটনার ফলে পরিচয় চুরি বা প্রতারণা হওয়ার কোনো ইঙ্গিত তার কাছে ছিল না; নির্দিষ্ট সময় পর্যন্ত করা এই মূল্যায়ন ভবিষ্যতের ঝুঁকি দূর করে না। 844-959-7141 নম্বরে কর্মদিবসে সকাল 8টা থেকে বিকেল 5:30টা পর্যন্ত সহায়তা পাওয়া যায়।