Hertz-এর 2024 সালের তথ্য ফাঁস
Hertz-এর 2024 সালের তথ্য ফাঁস ছিল তৃতীয় পক্ষের সেবাসংশ্লিষ্ট একটি ঘটনা। Hertz সীমিত কিছু কাজে যে Cleo ফাইল স্থানান্তর প্ল্যাটফর্ম ব্যবহার করত, সেটির জিরো-ডে দুর্বলতাগুলো কাজে লাগানোর ফলে ঘটনাটি ঘটে। Hertz নিশ্চিত করেছে যে 2024 সালের অক্টোবর ও ডিসেম্বরে একটি অননুমোদিত পক্ষ Cleo-এর মাধ্যমে কোম্পানির তথ্য সংগ্রহ করে।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল12- Medicare/Medicaid IDs
- নাম
- যোগাযোগের তথ্য
- জন্মতারিখ
- ড্রাইভিং লাইসেন্স
- ক্রেডিট কার্ডের তথ্য
- Workers' compensation claims
- সামাজিক নিরাপত্তা নম্বর
- Government-issued IDs
- পাসপোর্টের তথ্য
- Injury information
- ইমেইল ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
প্রথমবার প্রবেশের সুনির্দিষ্ট দিন প্রকাশ করা হয়নি বলে এই তালিকায় ঘটনার সময় মাস পর্যন্ত নির্দিষ্ট করে 2024 সালের অক্টোবর হিসেবে উল্লেখ করা হয়েছে। Hertz 10 ফেব্রুয়ারি 2025 তারিখে তথ্য সংগ্রহের বিষয়টি নিশ্চিত করে এবং 2 এপ্রিল তার পর্যালোচনা শেষ করে।
কোন কোন তথ্য প্রভাবিত হয়েছে?
কোন তথ্য জড়িত ছিল, তা ব্যক্তিভেদে ভিন্ন। Hertz-এর ভাষ্য অনুযায়ী, এর মধ্যে নাম, যোগাযোগের তথ্য, জন্মতারিখ, ড্রাইভিং লাইসেন্সের তথ্য, ক্রেডিট কার্ডের তথ্য এবং কর্মীদের ক্ষতিপূরণ দাবির বিবরণ থাকতে পারে।
তুলনামূলক ছোট একটি গোষ্ঠীর ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বর বা অন্যান্য সরকারি শনাক্তকারী তথ্যও জড়িত থাকতে পারে। খুব অল্পসংখ্যক মানুষের ক্ষেত্রে পাসপোর্টের তথ্য, Medicare বা Medicaid-এর পরিচয় নম্বর, কিংবা যানবাহন দুর্ঘটনার ক্ষতিপূরণ দাবির সঙ্গে সংশ্লিষ্ট আঘাতের তথ্যও প্রভাবিত হয়ে থাকতে পারে। এই ঘটনায় Hertz, Dollar ও Thrifty ব্র্যান্ডের গ্রাহকেরা জড়িত ছিলেন।
কতজন মানুষ ক্ষতিগ্রস্ত হয়েছেন?
বিশ্বজুড়ে ক্ষতিগ্রস্ত স্বতন্ত্র ব্যক্তির মোট সংখ্যা Hertz প্রকাশ করেনি। মেইন কর্তৃপক্ষকে জানানো 3,409 জনের সংখ্যা শুধু ওই অঙ্গরাজ্যে নোটিশ পাওয়া ব্যক্তিদের বোঝায়; এটিকে সামগ্রিক সংখ্যা হিসেবে ব্যবহার করা হয় না।
Hertz কী ব্যবস্থা নিয়েছে?
কোম্পানিটি প্রভাবিত Cleo সেবাটির ব্যবহার বন্ধ করে, আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও সংশ্লিষ্ট নিয়ন্ত্রক সংস্থাগুলোকে জানায় এবং ক্ষতিগ্রস্ত ব্যক্তিদের দুই বছরের জন্য পরিচয়সংক্রান্ত তথ্য পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব দেয়। Hertz জানিয়েছে, নিজস্ব নেটওয়ার্ক প্রভাবিত হয়েছে, এমন কোনো প্রমাণ তারা পায়নি।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
নোটিশ পাওয়া ব্যক্তিদের উচিত পেমেন্ট কার্ড ও আর্থিক অ্যাকাউন্ট নজরে রাখা, ক্রেডিট রিপোর্ট পর্যালোচনা করা এবং অপরিচিত কোনো কার্যকলাপ দেখলে দ্রুত জানানো। যাঁদের ড্রাইভিং লাইসেন্স বা পরিচয়পত্রের তথ্য এ ঘটনায় জড়িত ছিল, তাঁদের নোটিশে নিজ নিজ দেশের জন্য উল্লেখ করা নির্দেশনাগুলো অনুসরণ করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
