Fried Frank-এর তথ্য ফাঁস (1,79,613 জন প্রভাবিত)
2025 সালে Fried Frank-এর তথ্য ফাঁস ছিল একটি নিরাপত্তাজনিত ঘটনা, যার সঙ্গে আন্তর্জাতিক আইনি সেবাদাতা প্রতিষ্ঠানটির সিস্টেম এবং 1,79,613 জনের ব্যক্তিগত তথ্য সংশ্লিষ্ট ছিল। টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, ঘটনাটি ঘটে 23 থেকে 28 অক্টোবর 2025-এর মধ্যে।
উন্মুক্ত হওয়া তথ্যের ধরন
1টি সংবেদনশীল8- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স
- Government-issued identification
- আর্থিক তথ্য
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
Fried, Frank, Harris, Shriver & Jacobson LLP একটি যুক্তরাষ্ট্রভিত্তিক আইনি সেবাদাতা প্রতিষ্ঠান, যা করপোরেট আইন, অর্থায়ন, স্থাবর সম্পত্তি ও বিরোধসংক্রান্ত বিষয়ে কাজ করে। নিয়ন্ত্রক সংস্থার নথিতে প্রতিষ্ঠানটির নিউইয়র্কের ঠিকানা দেওয়া হয়েছে। প্রতিষ্ঠানটির আনুষ্ঠানিক ডোমেইন হলো friedfrank.com।
ঘটনাটি কীভাবে নিশ্চিত করা হয়েছিল?
টেক্সাসের অ্যাটর্নি জেনারেলের BR-0004892 নথিতে প্রতিষ্ঠানের পরিচয়, ঘটনা সংঘটিত হওয়ার ও শনাক্ত হওয়ার তারিখ, প্রভাবিত তথ্যের ধরন, প্রভাবিত মানুষের মোট সংখ্যা এবং ভোক্তাদের অবহিত করার পদ্ধতি প্রকাশ করা হয়েছে।
Fried Frank-এর বিবৃতিসহ প্রকাশিত SecurityWeek-এর প্রতিবেদনে বলা হয়েছে, অনুমোদনহীন একটি তৃতীয় পক্ষ প্রতিষ্ঠানটির শেয়ার করা নেটওয়ার্ক ড্রাইভ থেকে ফাইল কপি করেছে। বিবৃতিতে বলা হয়েছে, ঘটনাটি নিয়ন্ত্রণে আনা হয়েছে, বাইরের নিরাপত্তা বিশেষজ্ঞদের সহায়তা নেওয়া হয়েছে এবং আইন প্রয়োগকারী সংস্থাকে বিষয়টি জানানো হয়েছে।
ঘটনাটি কখন ঘটেছিল?
আনুষ্ঠানিক নথি অনুযায়ী, অনুমোদনহীন প্রবেশ শুরু হয় 23 অক্টোবর 2025-এ এবং শেষ হয় 28 অক্টোবর। প্রতিষ্ঠানটি ঘটনাটি শনাক্ত করে 27 অক্টোবর 2025-এ। টেক্সাসের নথিটি প্রকাশিত হয় 9 মার্চ 2026-এ।
প্রকাশ্যে পাওয়া তথ্যে বলা হয়নি কীভাবে প্রথমবার প্রবেশ করা হয়েছিল, কোন দুর্বলতা কাজে লাগানো হয়ে থাকতে পারে বা ঘটনার পেছনে কারা ছিল। তাই এই বিবরণে প্রাথমিক প্রবেশের পদ্ধতি, প্রযুক্তিগত মূল কারণ বা হামলাকারীর পরিচয়কে প্রতিষ্ঠিত তথ্য হিসেবে উপস্থাপন করা হয়নি।
কোন তথ্য প্রভাবিত হয়েছিল?
টেক্সাসের নথিতে নাম, ঠিকানা, Social Security নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট বা অঙ্গরাজ্যের পরিচয়পত্রের মতো সরকারি পরিচয়পত্রের নম্বর, আর্থিক তথ্য, চিকিৎসাসংক্রান্ত তথ্য এবং জন্মতারিখের উল্লেখ রয়েছে।
দাখিল করা নথিতে বিস্তারিত উল্লেখ ছাড়া “অন্যান্য” তথ্যের একটি বিভাগও রয়েছে। একই ধরনের তথ্য প্রত্যেকের ক্ষেত্রে প্রযোজ্য ছিল বলে ধরে নেওয়া উচিত নয়। প্রভাবিত প্রতিটি ব্যক্তির ঠিক কোন কোন তথ্য ছিল, তা প্রকাশ্য সূত্রগুলোতে উল্লেখ করা হয়নি।
কতজন প্রভাবিত হয়েছিলেন?
টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, দেশজুড়ে মোট 1,79,613 জন প্রভাবিত হয়েছেন। একই নথিতে উল্লেখ করা টেক্সাসের 16,724 জন বাসিন্দা এই মোট সংখ্যার অন্তর্ভুক্ত; তাঁদের সংখ্যা আলাদাভাবে যোগ করা উচিত নয়।
স্বতন্ত্র প্রতিবেদনে JPMorgan-এর একটি বিনিয়োগ তহবিলের সঙ্গে যুক্ত অপেক্ষাকৃত ছোট একটি গোষ্ঠীর 659 জনের উল্লেখ রয়েছে। এই সীমিত সংখ্যাকে একই ঘটনায় দেশজুড়ে প্রভাবিত মানুষের মোট সংখ্যা বাড়ায় এমন আলাদা সংখ্যা হিসেবে গণ্য করা উচিত নয়।
সম্ভাব্য ঝুঁকিগুলো কী?
নাম, ঠিকানা, জন্মতারিখ এবং Social Security নম্বর একত্রে ব্যবহার করে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং করা সম্ভব। আর্থিক তথ্য জড়িত থাকায় ব্যাংক ও কার্ডের লেনদেনও সতর্কভাবে পর্যালোচনা করা দরকার।
সরকারি পরিচয়পত্রের নম্বর দীর্ঘদিন কাজে লাগানো যেতে পারে, তাই ঝুঁকি শুধু ঘটনার ঠিক পরের সময়টুকুতে সীমাবদ্ধ থাকে না। চিকিৎসাসংক্রান্ত তথ্যও গোপনীয়তা নিয়ে উদ্বেগ তৈরি করে এবং ব্যক্তির নির্দিষ্ট তথ্যের ভিত্তিতে সাজানো প্রতারণার চেষ্টায় ব্যবহৃত হতে পারে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি যদি নোটিশ পেয়ে থাকেন, তাহলে নিয়মিত ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট খোলাসংক্রান্ত অনুসন্ধান, ব্যাংকের লেনদেন এবং কার্ডের বিবরণী পর্যালোচনা করুন। ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করার কথা বিবেচনা করতে পারেন। অপরিচিত কোনো কার্যক্রম দেখলে দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানকে জানান।
Fried Frank, কোনো ব্যাংক, বিনিয়োগ প্রতিষ্ঠান বা সরকারি সংস্থার কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত লিংক পেলে পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে আলাদাভাবে যাচাই করুন। অনাহূত যোগাযোগের মাধ্যমে আপনার পরিচয়, অ্যাকাউন্ট বা স্বাস্থ্যসংক্রান্ত তথ্য দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান