Figure-এর 2026 সালের তথ্য ফাঁস

এই ঘটনায় যে ধরনের তথ্য ফাঁস হয়েছে বলে নিশ্চিত করা হয়েছে, সেগুলো হলো পূর্ণ নাম, ইমেইল ঠিকানা, ফোন নম্বর, ঠিকানা ও জন্মতারিখ। আলাদাভাবে এসব তথ্য পাসওয়ার্ডের মতো সরাসরি অ্যাকাউন্টে প্রবেশের ঝুঁকি তৈরি নাও করতে পারে। তবে একসঙ্গে বিবেচনা করলে এগুলো পরিচয় মেলানো ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিংয়ের জন্য একটি বিস্তারিত ব্যক্তিগত প্রোফাইল তৈরি করে। ব্যবহারকারীর সঙ্গে যোগাযোগ করতে ইমেইল ঠিকানা, ফোনকল বা এসএমএস প্রচারাভিযানে ফোন নম্বর এবং প্রকৃত গ্রাহক-সম্পর্কের ধারণা দিতে ঠিকানা অপব্যবহার করা হতে পারে। কল সেন্টারে ব্যবহৃত পরিচয় যাচাইয়ের প্রশ্নের উত্তর অনুমান করতেও জন্মতারিখ কাজে লাগতে পারে।

Figure-এর ঘটনায় পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য যাচাই করা হয়নি বলে মূল ঝুঁকি অ্যাকাউন্ট দখলের চেয়ে পরিচয় যাচাই, ভুয়া সহায়তা কল এবং আর্থিক সিদ্ধান্তকে প্রভাবিত করার সঙ্গে বেশি সম্পর্কিত। আক্রমণকারীরা ঋণের আবেদন, অ্যাকাউন্ট পর্যালোচনা, পরিশোধ পরিকল্পনা, পরিচয় যাচাই বা নথি হালনাগাদের অজুহাতে কোনো ব্যক্তির সঙ্গে যোগাযোগ করতে পারে। ব্যবহারকারীর নাম, ঠিকানা ও ফোন নম্বর জানা থাকলে কেউ প্রকৃত কোম্পানি প্রতিনিধির মতো আচরণ করতে পারে। তাই আর্থিক অ্যাকাউন্টে সরাসরি প্রবেশের তথ্য না থাকলেও এই ঘটনায় অত্যন্ত সতর্ক থাকা প্রয়োজন।

এই রেকর্ডে যাচাইকৃত স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা 9,67,178 হিসেবে নথিভুক্ত রয়েছে। ঘটনাটি ঘটে 28 জানুয়ারি 2026, আর রেকর্ডগুলো প্রকাশ্যে আসে 2026 সালের ফেব্রুয়ারিতে। তথ্যগুলো Figure প্ল্যাটফর্মের সঙ্গে সম্পর্কিত, এবং কোম্পানি স্বীকার করেছে যে সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে প্রবেশাধিকার নেওয়া হয়েছিল। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ ব্যবহারকারীর দিক থেকে দেখা ঝুঁকি শুধু প্রযুক্তিগত দুর্বলতার সঙ্গে নয়, প্রতিষ্ঠানের অভ্যন্তরীণ প্রবেশাধিকার প্রক্রিয়াকে প্রভাবিত করার সম্ভাবনার সঙ্গেও সম্পর্কিত।

এই রেকর্ডে যাচাইকৃত তথ্য কেবল ব্যক্তিগত যোগাযোগ ও পরিচয়সংক্রান্ত তথ্যের মধ্যে সীমিত। পাসওয়ার্ড, পাসওয়ার্ডের হ্যাশ মান, পেমেন্ট কার্ডের বিবরণ, ব্যাংক অ্যাকাউন্ট, ক্রেডিট রিপোর্ট, ক্রেডিট স্কোর, সরকারি পরিচয়পত্র, গ্রাহকের অর্থ বা লেনদেনের ব্যালান্স যাচাইকৃত তথ্যের শ্রেণিগুলোর মধ্যে নেই। ব্যবহারকারীদের এই সীমা মনে রেখে পদক্ষেপ নেওয়া উচিত: যেসব তথ্য নেই, সেগুলোও ফাঁস হয়েছে ধরে নিয়ে আতঙ্কিত হওয়ার প্রয়োজন নেই। তবে মনে রাখতে হবে, নাম, ঠিকানা, ফোন নম্বর ও জন্মতারিখ একসঙ্গে থাকলে আর্থিক প্রতারণার চেষ্টায় কাউকে প্ররোচিত করার শক্তিশালী উপায় হয়ে উঠতে পারে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Figure-এর মাধ্যমে ঋণ, অর্থায়ন, আবাসনসংক্রান্ত আর্থিক পণ্য বা ডিজিটাল আর্থিক সেবার সঙ্গে যুক্ত হয়েছেন। শুধু তথ্য জানতে প্ল্যাটফর্মটি ব্যবহার করেছেন এমন ব্যবহারকারীরাও তাঁদের ইমেইল, ফোন নম্বর ও ঠিকানা দিয়ে থাকতে পারেন। এ ছাড়া সক্রিয়ভাবে আর্থিক সেবা খুঁজছেন এমন ব্যক্তিরা ভুয়া ঋণ অনুমোদন, অ্যাকাউন্টের নিরাপত্তা, নথির ঘাটতি, সুদের হার পরিবর্তন বা পরিশোধ পরিকল্পনা হালনাগাদসংক্রান্ত বার্তায় আরও দ্রুত সাড়া দিতে পারেন।

যেসব ব্যবহারকারীর ফোন নম্বর ও জন্মতারিখ এই তথ্যে রয়েছে, তাঁদের ঝুঁকি ইমেইল ইনবক্সে আসা প্রচলিত ফিশিং বার্তার মধ্যেই সীমাবদ্ধ নয়। ভয়েস কল, টেক্সট মেসেজ ও মেসেজিং অ্যাপের মাধ্যমে যোগাযোগ আরও বিশ্বাসযোগ্য মনে হতে পারে। যাঁরা ব্যাংক, ক্রেডিট কার্ড, বিনিয়োগ, ক্রিপ্টোকারেন্সি, বিমা ও ই-গভর্নমেন্টের অ্যাকাউন্টে একই ফোন নম্বর ব্যবহার করেন, তাঁদের বিশেষভাবে সতর্ক থাকা উচিত। ঠিকানার তথ্যও যুক্ত থাকায় আক্রমণকারীরা ব্যবহারকারীর বসবাসের এলাকা বা পণ্য পৌঁছে দেওয়ার পূর্ববর্তী ইতিহাসের সঙ্গে মানানসই পরিস্থিতি আরও সহজে সাজাতে পারে।

Figure-এর সঙ্গে যুক্ত কোনো অ্যাকাউন্ট থাকলে প্রথমে সেটির লগইনের ইতিহাস ও নিরাপত্তা সেটিংস পরীক্ষা করুন। এই রেকর্ডে পাসওয়ার্ড ফাঁস হওয়া যাচাই করা না হলেও একই ইমেইল ঠিকানা ব্যবহার করা আর্থিক অ্যাকাউন্টগুলোতে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। আর্থিক সেবার পাসওয়ার্ড রিসেটের কেন্দ্রীয় মাধ্যম হিসেবে আপনার ইমেইল অ্যাকাউন্ট কাজ করে, তাই এখানে শক্তিশালী ও অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড রাখা অত্যন্ত গুরুত্বপূর্ণ। অপরিচিত কোনো ডিভাইস, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি বা আপনার করা নয় এমন কোনো আবেদন দেখতে পেলে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক সহায়তা চ্যানেলে সরাসরি যোগাযোগ করুন।

ফোন বা ইমেইলে ঋণ, অ্যাকাউন্ট যাচাই, নথি হালনাগাদ, পরিশোধ পরিকল্পনা বা নিরাপত্তা পরীক্ষার অনুরোধ এলে সেখানে দেওয়া লিংক ব্যবহার করে তা অনুসরণ করবেন না। বার্তার লিংকে ক্লিক না করে নিজে ব্রাউজারে প্রতিষ্ঠানের ডোমেইন লিখে লগইন করুন অথবা আনুষ্ঠানিকভাবে নিবন্ধিত অ্যাপ ব্যবহার করুন। কল করা ব্যক্তি আপনার নাম, ঠিকানা বা জন্মতারিখ জানলেও শুধু সেটি তাঁর বিশ্বাসযোগ্যতার প্রমাণ নয়। আর্থিক লেনদেন, পরিচয়পত্রের ছবি, একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড বা অর্থ পরিশোধের সব অনুরোধ আলাদা একটি মাধ্যমে যাচাই করতে হবে।

এই ঘটনা দেখায় যে আর্থিক সেবায় সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি শুধু ব্যবহারকারী নয়, কর্মীদেরও লক্ষ্য করতে পারে। ব্যবহারকারীর দীর্ঘমেয়াদি সুরক্ষার জন্য প্রতিটি আর্থিক অ্যাকাউন্টে আলাদা পাসওয়ার্ড, শক্তিশালী দুই উপাদানভিত্তিক পরিচয় যাচাই এবং নিয়মিত লগইন সেশন পর্যবেক্ষণ মৌলিক অভ্যাস হওয়া উচিত। ইমেইল ঠিকানা ও ফোন নম্বর বছরের পর বছর অপরিবর্তিতভাবে ব্যবহৃত হয় বলে একবার প্রকাশ হয়ে গেলে এই তথ্য বিভিন্ন প্রচারাভিযানে বারবার ব্যবহার করা যেতে পারে। তাই সন্দেহজনক যোগাযোগকে শুধু ঘটনা ঘটার সময় নয়, পরবর্তী বছরগুলোতেও গুরুত্বের সঙ্গে দেখা উচিত।

প্রাতিষ্ঠানিক পর্যায়ে আর্থিক প্রযুক্তি কোম্পানিগুলোর উচিত ন্যূনতম প্রয়োজনীয় অনুমতির নীতি অনুযায়ী কর্মীদের প্রবেশাধিকার সীমিত করা, তথ্যে অস্বাভাবিক প্রবেশের ঘটনা তাৎক্ষণিকভাবে পর্যবেক্ষণ করা এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের চেষ্টা ঠেকাতে অতিরিক্ত যাচাইয়ের ধাপ ব্যবহার করা। গ্রাহকের তথ্য আর্থিক আস্থার সম্পর্কের ওপর নির্ভর করে। তাই নাম, ঠিকানা, ফোন নম্বর ও জন্মতারিখের মতো তথ্যে সরাসরি পেমেন্টের তথ্য না থাকলেও সেগুলোর উচ্চমানের সুরক্ষা প্রত্যাশিত। ঘটনার পর স্বচ্ছ যোগাযোগ, তথ্য ফাঁসের পরিসর স্পষ্টভাবে জানানো এবং গ্রাহকদের বাস্তবে অনুসরণযোগ্য নিরাপত্তা পদক্ষেপ দেওয়া ঝুঁকি কমাতে গুরুত্বপূর্ণ।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে Figure বা সংশ্লিষ্ট আর্থিক সেবার সঙ্গে আপনার আগের যোগাযোগ ও কার্যক্রম পরীক্ষা করুন। অ্যাকাউন্ট থাকলে নিরাপত্তা সেটিংস পর্যালোচনা করুন, দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করুন এবং ইমেইল অ্যাকাউন্টের সুরক্ষা জোরদার করুন। একই ফোন নম্বর ও ইমেইল দিয়ে ব্যবহার করা আর্থিক প্ল্যাটফর্মগুলোতে বিজ্ঞপ্তির সেটিংস চালু করুন। অপ্রত্যাশিত কোনো ঋণের আবেদন, ঠিকানা পরিবর্তন, নথি চাওয়ার অনুরোধ বা অ্যাকাউন্টের নিরাপত্তাসংক্রান্ত বার্তা পেলে বার্তার লিংকের বদলে প্রতিষ্ঠানের আনুষ্ঠানিক চ্যানেল ব্যবহার করুন।

যাচাইকৃত তথ্যের ধরন সীমিত হলেও তথ্য ফাঁসের ঘটনা আর্থিক পরিচয়সংক্রান্ত ঝুঁকি বহন করে। পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য না থাকা ব্যবহারকারীর ঝুঁকির একটি গুরুত্বপূর্ণ সীমা নির্দেশ করে। তবে নাম, ঠিকানা, ফোন নম্বর ও জন্মতারিখ একসঙ্গে থাকলে আক্রমণকারীরা বিশ্বাসযোগ্য কথোপকথন সাজাতে সহায়তা পেতে পারে। সবচেয়ে যথাযথ পদ্ধতি হলো সব আর্থিক অ্যাকাউন্টে শক্তিশালী পরিচয় যাচাই ব্যবহার করা, একবার ব্যবহারযোগ্য কোড কখনো কারও সঙ্গে শেয়ার না করা, জরুরি অনুরোধে সঙ্গে সঙ্গে সাড়া না দিয়ে আলাদা মাধ্যমে যাচাই করা এবং সময়ের সঙ্গে ব্যক্তিগত তথ্য বিভিন্ন প্রতারণার চেষ্টায় পুনরায় ব্যবহার করা যেতে পারে, এটি মনে রাখা।