Gulshan Management Services-এর তথ্য ফাঁস: 3,77,082 জন

ম্যাসাচুসেটসের 2026-15 নম্বর বিজ্ঞপ্তিতে Gulshan Management Services-কে গ্রাহকদের পক্ষে কাজ করা একটি ব্যবসায়িক সেবাদাতা প্রতিষ্ঠান হিসেবে বর্ণনা করা হয়েছে। এতে বলা হয়েছে, তদন্তে নিশ্চিত হয়েছে যে কোনো অননুমোদিত তৃতীয় পক্ষ কিছু ব্যক্তিগত তথ্য অ্যাক্সেস করে থাকতে পারে।

প্রতিষ্ঠানটি জানিয়েছে, তারা ক্রেডেনশিয়াল রিসেট করেছে, প্রভাবিত সিস্টেমগুলো পুনর্গঠন করেছে, হুমকি পর্যবেক্ষণের জন্য অতিরিক্ত সফটওয়্যার ইনস্টল করেছে এবং আইন প্রয়োগকারী সংস্থা ও নিয়ন্ত্রক কর্তৃপক্ষকে জানিয়েছে। প্রকাশ্য নথিতে অ্যাক্সেস কখন শুরু ও শেষ হয়েছে, কী পদ্ধতি ব্যবহার করা হয়েছে বা এর জন্য কে দায়ী, তা সুনির্দিষ্টভাবে জানানো হয়নি। তাই 17 সেপ্টেম্বরকে প্রথম অ্যাক্সেসের নিশ্চিত তারিখ হিসেবে ধরা উচিত নয়।

টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে সম্ভাব্য তথ্যের ধরন হিসেবে নাম, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট বা অঙ্গরাজ্যের পরিচয়পত্রের মতো সরকারি পরিচয়সংক্রান্ত তথ্য এবং আর্থিক তথ্যের উল্লেখ রয়েছে। ম্যাসাচুসেটসের বিজ্ঞপ্তিতে যোগাযোগের তথ্য ও আর্থিক অ্যাকাউন্ট নম্বরও উল্লেখ করা হয়েছে।

কোন তথ্য এতে জড়িত ছিল, তা ব্যক্তি ও GMS-এর গ্রাহকভেদে আলাদা হতে পারে। বিজ্ঞপ্তি পাওয়া প্রত্যেক ব্যক্তির ক্ষেত্রে পুরো তালিকাটি প্রযোজ্য ছিল বা সব তথ্য একসঙ্গে অ্যাক্সেস করা হয়েছিল, এমন ধারণা করা উচিত নয়। যোগাযোগের তথ্যের বিস্তৃত শ্রেণিটি থেকে নির্দিষ্টভাবে ইমেইল ঠিকানা বা ফোন নম্বর জড়িত ছিল বলেও ধরে নেওয়া উচিত নয়।

ইন্ডিয়ানার অ্যাটর্নি জেনারেলের 2026 সালের প্রতিবেদনে এই ঘটনায় দেশজুড়ে 3,77,082 জন এবং ইন্ডিয়ানার 6,011 জন বাসিন্দা প্রভাবিত হওয়ার তথ্য নথিভুক্ত আছে।

টেক্সাসের নথিতে থাকা 1,28,652 জন দেশজুড়ে প্রভাবিত ব্যক্তিদের মধ্যকার একটি বড় উপগোষ্ঠী, যাঁরা ওই অঙ্গরাজ্যের বাসিন্দা। ইন্ডিয়ানা ও টেক্সাসের সংখ্যাগুলো দেশজুড়ে মোট প্রভাবিত ব্যক্তির সংখ্যার সঙ্গে যোগ করা উচিত নয়।

নাম ও ঠিকানার সঙ্গে সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয় নম্বর বা আর্থিক অ্যাকাউন্ট নম্বর মিলিয়ে পরিচয় চুরি, প্রতারণামূলক ঋণ আবেদন এবং অ্যাকাউন্টে প্রতারণার চেষ্টায় ব্যবহার করা যেতে পারে।

কোনো আক্রমণকারী সঠিক যোগাযোগের তথ্য বা অ্যাকাউন্টের তথ্য ব্যবহার করে GMS, সংশ্লিষ্ট কোনো ব্যবসাপ্রতিষ্ঠান, ব্যাংক বা পর্যবেক্ষণ সেবাদাতা সেজে পাঠানো বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে। কোনো তথ্য সঠিক হলেই তা প্রেরকের বৈধ পরিচয়ের প্রমাণ নয়।

যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের নিয়মিত আর্থিক অ্যাকাউন্টের কার্যক্রম ও ক্রেডিট রিপোর্ট পর্যালোচনা করা উচিত। কোনো লেনদেন, অ্যাকাউন্ট বা আবেদন নিজের বলে চিনতে না পারলে সে বিষয়ে জানানো উচিত।

আনুষ্ঠানিক বিজ্ঞপ্তিতে যোগ্য প্রাপকদের জন্য Kroll-এর মাধ্যমে 24 মাসের ক্রেডিট পর্যবেক্ষণ, প্রতারণা বিষয়ে পরামর্শ এবং পরিচয় চুরির প্রভাব কাটিয়ে ওঠার সেবা দেওয়ার কথা বলা হয়েছে। কেবল সরাসরি আপনাকে পাঠানো চিঠিতে থাকা সদস্য নম্বর ও সময়সীমা ব্যবহার করুন।

অযাচিত কোনো ফোনকল বা বার্তার জবাবে সোশ্যাল সিকিউরিটি নম্বর, অ্যাকাউন্টের তথ্য, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না। সহায়তা প্রয়োজন হলে বার্তায় থাকা লিংক ব্যবহার না করে, বিজ্ঞপ্তির চিঠিতে দেওয়া আনুষ্ঠানিক যোগাযোগের মাধ্যমটি নিজে আলাদাভাবে ব্যবহার করুন।

নিশ্চিতভাবে জানা পরিসরের মধ্যে রয়েছে কোনো অননুমোদিত তৃতীয় পক্ষের সম্ভাব্য অ্যাক্সেস, প্রভাবিত সিস্টেমে সংরক্ষিত ব্যক্তিগত তথ্য, প্রাপকভেদে ভিন্ন পরিচয়সংক্রান্ত, যোগাযোগের ও আর্থিক তথ্য এবং 3,77,082 জন প্রভাবিত ব্যক্তি। অ্যাক্সেসের সুনির্দিষ্ট সময়সীমা, প্রথম অ্যাক্সেসের পদ্ধতি এবং দায়ী পক্ষের পরিচয় প্রকাশ্যে জানানো হয়নি।