Goodwin Procter-এর 2026 সালের তথ্য ফাঁস

ম্যাসাচুসেটসের অ্যাটর্নি জেনারেল প্রকাশিত Goodwin-এর একটি বিজ্ঞপ্তিপত্রে নিশ্চিত করা হয়েছে যে প্রতিষ্ঠানটিতে একটি সাইবার নিরাপত্তার ঘটনা ঘটেছে, যা কিছু ব্যক্তিগত তথ্যকে প্রভাবিত করেছে। চিঠিতে বলা হয়েছে, গ্রাহকদের আইনি পরামর্শ দেওয়ার সময় Goodwin এসব তথ্য পেয়েছিল।

ইন্ডিয়ানা ও টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে আলাদাভাবে একই প্রতিষ্ঠান এবং 2026 সালের এপ্রিলের একটি ঘটনার উল্লেখ রয়েছে। স্বাধীন আইনি সংবাদ প্রতিবেদনেও বলা হয়েছে যে Goodwin বসন্তকালের তথ্য ফাঁসের ঘটনাটি নিশ্চিত করেছে। এই রেকর্ডকে আগের বছরগুলোতে প্রতিষ্ঠানটিতে ঘটে যাওয়া পৃথক নিরাপত্তার ঘটনাগুলোর সঙ্গে এক করে দেখা উচিত নয়।

Goodwin জানায়, ঘটনাটি শনাক্ত করার পর তারা প্রভাবিত ব্যবহারকারী অ্যাকাউন্টটি নিষ্ক্রিয় করে এবং অননুমোদিত প্রবেশ বন্ধ করে দেয়। প্রথমে কীভাবে প্রবেশ করা হয়েছিল, অ্যাকাউন্টের নিরাপত্তা কীভাবে লঙ্ঘিত হয়েছিল এবং অনুপ্রবেশকারীর পরিচয়, এসব প্রকাশ করা হয়নি।

প্রতিষ্ঠানটি তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়ে ঘটনার ধরন ও পরিধি তদন্ত করে এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানায়। Goodwin জানায়, অনুপ্রবেশ শনাক্ত করার পর তাদের নেটওয়ার্কে অননুমোদিত প্রবেশ অব্যাহত থাকার কোনো প্রমাণ তারা পায়নি।

বিজ্ঞপ্তিপত্রে নাম, সোশ্যাল সিকিউরিটি নম্বর, ক্রেডিট বা ডেবিট কার্ড নম্বর এবং ঋণ অ্যাকাউন্ট নম্বরের উল্লেখ রয়েছে। প্রত্যেক প্রভাবিত ব্যক্তির ক্ষেত্রে একই ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়।

পরিচয় জালিয়াতি, আর্থিক জালিয়াতি এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের চেষ্টায় এসব তথ্য একসঙ্গে ব্যবহার করা যেতে পারে। চিঠিতে পাসওয়ার্ড, ইমেইলের বিষয়বস্তু বা স্বাস্থ্যসংক্রান্ত তথ্য প্রভাবিত হওয়ার কথা বলা হয়নি। তাই নিশ্চিত করা হয়নি এমন তথ্যের ধরনগুলো এই ঘটনার আওতায় অন্তর্ভুক্ত করা হয়নি।

ইন্ডিয়ানার বছরের শুরু থেকে প্রতিবেদন প্রকাশ পর্যন্ত সময়ের প্রতিবেদনে মোট 31,727 জনের উল্লেখ রয়েছে। অন্যদিকে, টেক্সাসের নথিতে টেক্সাসের 1,550 জন বাসিন্দা এবং সব মিলিয়ে 13,805 জনের কথা বলা হয়েছে। উভয় নথিতে একই প্রতিষ্ঠান ও 2026 সালের এপ্রিলের সময়সীমা উল্লেখ থাকলেও মোট সংখ্যায় উল্লেখযোগ্য পার্থক্য রয়েছে।

এই পার্থক্য ঘটনার আওতা সংশোধন, বিজ্ঞপ্তি পাওয়া ব্যক্তিদের পৃথক গোষ্ঠী নাকি অন্য কোনো কারণে হয়েছে, তা Goodwin বা নিয়ন্ত্রক কর্তৃপক্ষ ব্যাখ্যা করেনি। তাই প্রকাশ্য নথি থেকে প্রভাবিত ব্যক্তিদের একটিমাত্র চূড়ান্ত মোট সংখ্যা নির্ভরযোগ্যভাবে নির্ধারণ করা যায় না।

প্রতিষ্ঠানটি জানায়, তারা প্রভাবিত অ্যাকাউন্টটি নিষ্ক্রিয় করেছে, অননুমোদিত প্রবেশ বন্ধ করেছে, বাইরের বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানিয়েছে। সিস্টেমের নিরাপত্তা জোরদার করার উদ্দেশ্যে অতিরিক্ত ব্যবস্থা নেওয়ার কথাও Goodwin জানিয়েছে।

বিজ্ঞপ্তি দেওয়ার সময় Goodwin জানায়, প্রভাবিত তথ্যের সঙ্গে সম্পর্কিত কোনো পরিচয় চুরি বা জালিয়াতির কথা তাদের জানা ছিল না। বিজ্ঞপ্তি পাওয়া যোগ্য ব্যক্তিদের তারা বিনা মূল্যে দুই বছরের ক্রেডিট ও পরিচয় পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব দেয়।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে আপনার ক্রেডিট রিপোর্ট, ব্যাংক ও কার্ডের লেনদেন এবং নতুন ক্রেডিট অ্যাকাউন্টের জন্য করা অনুসন্ধানগুলো পর্যালোচনা করুন। অপরিচিত কোনো লেনদেন বা আবেদন দেখলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে দ্রুত জানান।

আপনার সোশ্যাল সিকিউরিটি নম্বর বা আর্থিক অ্যাকাউন্টের বিবরণ এই ঘটনায় অন্তর্ভুক্ত থাকলে বিনা মূল্যে ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করতে পারেন। Goodwin, Equifax বা কোনো আইন প্রতিষ্ঠান থেকে পাঠানো হয়েছে বলে দাবি করা অপ্রত্যাশিত লিংকে ব্যক্তিগত তথ্য দেওয়ার আগে স্বাধীনভাবে সেগুলোর সত্যতা যাচাই করুন।