Groupe Zéphir: তথ্য ফাঁস
2025 সালে Groupe Zéphir-এর তথ্য ফাঁসের ঘটনা ঘটে 2025 সালের ফেব্রুয়ারিতে। এ সময় Groupe Zéphir (groupe-zephir.fr)-এর বিমাগ্রহীতা ও ব্রোকারদের ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেটি সাইবার অপরাধীদের ফোরামে প্রকাশ করা হয়। প্রতিষ্ঠানটি ফ্রান্সের একটি সুপরিচিত পাইকারি বিমা ব্রোকারেজ নেটওয়ার্ক, যা 1989 সাল থেকে কার্যক্রম পরিচালনা করছে।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ব্যাংক অ্যাকাউন্ট নম্বর
- লিঙ্গ
- কেনাকাটা
এই তথ্য ফাঁস সম্পর্কে
Groupe Zéphir-এর ঘটনায় কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
কাঠামোবদ্ধ JSON এক্সপোর্টটিতে (groupe-zephir_fr.json) সংবেদনশীল ব্যক্তিগত তথ্য, বিমা পলিসি ও ব্যাংকিং-সংক্রান্ত প্রোফাইল ছিল। 45,366 জন স্বতন্ত্র গ্রাহক ও ব্রোকারের ফাঁস হওয়া রেকর্ডে অন্তর্ভুক্ত ছিল:
- ব্যক্তিগত ও পরিচয়-সংক্রান্ত তথ্য: গ্রাহকদের পূর্ণ নাম, ব্রোকারদের পদবি এবং করপোরেট পদবি।
- আর্থিক ও ব্যাংকিং শনাক্তকারী: ব্যাংক অ্যাকাউন্টের IBAN নম্বর, জাতীয় BBAN শনাক্তকারী এবং অ্যাকাউন্টধারীর উপাধি (titulaireRib)।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও টেলিফোন নম্বর।
- ঠিকানা ও অবস্থানসংক্রান্ত তথ্য: বাসার সড়ক ঠিকানা, পোস্টাল কোড এবং ফরাসি প্রশাসনিক বিভাগের শনাক্তকারী।
- বিমা পলিসির রেকর্ড: চুক্তির মডেল (contratModels), ক্ষতিপূরণের দাবি জানানোর লগ (sinistre) এবং ব্রোকারেজ সম্পর্ক।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
67,294টি গ্রাহক-নথির রেকর্ডে RFC অনুযায়ী পুঙ্খানুপুঙ্খ ক্যানোনিক্যাল পার্সিং ও ডুপ্লিকেট রেকর্ড অপসারণের মাধ্যমে 45,366টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ঝুঁকি
যাচাইকৃত SEPA IBAN ব্যাংকিং তথ্যের সঙ্গে পলিসির বিস্তারিত তথ্য ও বাড়ির ঠিকানা ফাঁস হওয়ায় অননুমোদিত ডিরেক্ট ডেবিটের চেষ্টা, পলিসি নবায়নের নামে প্রতারণামূলক ফোনকল এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে স্পিয়ার-ফিশিং চালানো সহজ হয়।
ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়
Groupe Zéphir-এর সঙ্গে সংশ্লিষ্ট বিমাগ্রহীতা ও ব্রোকার অংশীদারদের যা করা উচিত:
- অননুমোদিত SEPA ডেবিট নির্দেশ আছে কি না, তা জানতে ব্যাংক স্টেটমেন্ট নিয়মিত পরীক্ষা করুন।
- বিমা সমন্বয়-সংক্রান্ত অযাচিত ফোনকল বা ক্ষতিপূরণের দাবির বিষয়ে সতর্ক থাকুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
