Hightower Advisors-এর তথ্য ফাঁস: 1,31,483 জন ক্ষতিগ্রস্ত
2026 সালে Hightower Advisors-এর তথ্য ফাঁস বলতে অননুমোদিত প্রবেশের দুটি সম্পর্কিত ঘটনাকে বোঝায়। ঘটনাগুলো Hightower Holding, LLC ও এর সহযোগী প্রতিষ্ঠানগুলোর পরিচালিত সিস্টেমে নিরাপত্তা লঙ্ঘনের শিকার ব্যবহারকারী অ্যাকাউন্টের সঙ্গে সংশ্লিষ্ট ছিল এবং এতে 1,31,483 জন ক্ষতিগ্রস্ত হন।
উন্মুক্ত হওয়া তথ্যের ধরন
4- নাম
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স
- আর্থিক অ্যাকাউন্টের তথ্য
এই তথ্য ফাঁস সম্পর্কে
ম্যাসাচুসেটসে প্রকাশিত আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, প্রথম ঘটনাটি ঘটে 2026 সালের 8-9 জানুয়ারি এবং দ্বিতীয়টি 2026 সালের 19-20 জানুয়ারি। Hightower দুটি ঘটনা সম্পর্কে সম্মিলিত বিজ্ঞপ্তিপত্র জারি করে 2026 সালের 23 মার্চ।
ঘটনাগুলো কীভাবে ঘটেছিল?
Hightower নিরাপত্তা লঙ্ঘনের শিকার প্রথম ব্যবহারকারী অ্যাকাউন্টটি শনাক্ত করে 9 জানুয়ারি। তদন্তে প্রতিষ্ঠানটি নির্ধারণ করে যে 8 জানুয়ারি থেকে 9 জানুয়ারির মধ্যে কোম্পানির ডিজিটাল পরিবেশ থেকে অনুমতি ছাড়া কিছু ফাইল ডাউনলোড করা হয়েছিল।
চলমান পর্যালোচনার সময় কোম্পানি নিরাপত্তা লঙ্ঘনের শিকার দ্বিতীয় একটি অ্যাকাউন্ট শনাক্ত করে 19 জানুয়ারি; 19 জানুয়ারি থেকে 20 জানুয়ারির মধ্যে আরও কিছু ফাইল ডাউনলোড করা হয়েছিল। প্রকাশ্য নথিতে লগইন তথ্যের নিরাপত্তা কীভাবে লঙ্ঘিত হয়েছিল তা ব্যাখ্যা করা হয়নি, কিংবা দায়ী ব্যক্তির পরিচয়ও জানানো হয়নি।
কোন ধরনের তথ্য জড়িত থাকতে পারে?
টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে সম্ভাব্য তথ্যের ধরন হিসেবে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর এবং অ্যাকাউন্ট বা পেমেন্ট কার্ডের বিবরণের মতো আর্থিক তথ্য তালিকাভুক্ত করা হয়েছে।
কোন কোন তথ্য জড়িত ছিল, তা ব্যক্তিভেদে আলাদা হতে পারে। বিজ্ঞপ্তি পাওয়া প্রত্যেকের ক্ষেত্রে এই চার ধরনের তথ্যই জড়িত ছিল বা একই ফাইলে একসঙ্গে ছিল, এমনটি ধরে নেওয়া উচিত নয়।
1,31,483 সংখ্যাটি কী বোঝায়?
ইন্ডিয়ানার অ্যাটর্নি জেনারেলের 2026 সালের প্রতিবেদনে সম্মিলিত বিজ্ঞপ্তির আওতায় সারা দেশে 1,31,483 জন ক্ষতিগ্রস্ত ব্যক্তির কথা নথিভুক্ত করা হয়েছে। অননুমোদিত প্রবেশের দুটি ঘটনার সঙ্গে সংশ্লিষ্ট এই জনগোষ্ঠী সম্পর্কেই প্রতিবেদন দেওয়ার বাধ্যবাধকতা রয়েছে।
ওই প্রতিবেদনে উল্লেখিত ইন্ডিয়ানার 1,204 জন বাসিন্দা এবং টেক্সাসের নথিতে উল্লেখিত 563 জন ব্যক্তি রাজ্যভিত্তিক উপগোষ্ঠী। তাঁদের সংখ্যা সারা দেশের মোট 1,31,483 জনের সঙ্গে যোগ করা উচিত নয়।
এই ধরনের তথ্য কেন গুরুত্বপূর্ণ?
নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা আর্থিক অ্যাকাউন্টের বিবরণ যুক্ত থাকলে তা পরিচয় চুরি, প্রতারণামূলক ঋণ আবেদন এবং অ্যাকাউন্ট-সংক্রান্ত জালিয়াতির চেষ্টায় কাজে লাগতে পারে।
কোনো আক্রমণকারী নিজেকে বিশ্বাসযোগ্য দেখাতে প্রকৃত আর্থিক পরামর্শসেবা-সংক্রান্ত সম্পর্ক, অ্যাকাউন্টের ধরন বা পরিচয়ের তথ্য উল্লেখ করতে পারে। কোনো বার্তায় সঠিক তথ্য থাকলেই তা প্রমাণ করে না যে প্রেরক Hightower বা কোনো আর্থিক পরামর্শদাতার প্রতিনিধি।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তি পাওয়া ব্যক্তিদের নিয়মিত ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টের কার্যক্রম পর্যালোচনা করা উচিত এবং অপরিচিত আবেদন, অ্যাকাউন্ট বা লেনদেন সম্পর্কে জানানো উচিত।
আনুষ্ঠানিক বিজ্ঞপ্তিতে যোগ্য প্রাপকদের Cyberscout-এর মাধ্যমে 12 মাসের জন্য একটি ক্রেডিট ব্যুরোভিত্তিক ক্রেডিট পর্যবেক্ষণ ও জালিয়াতি-সংক্রান্ত সহায়তার প্রস্তাব দেওয়া হয়েছে। আপনাকে সরাসরি পাঠানো চিঠিতে থাকা নিবন্ধন কোডটিই ব্যবহার করুন এবং সেই চিঠিতে উল্লেখিত সময়সীমা মেনে চলুন।
অনাকাঙ্ক্ষিত কোনো কল বা বার্তায় সোশ্যাল সিকিউরিটি নম্বর, অ্যাকাউন্টের বিবরণ, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না। নিজে hightoweradvisors.com খুলে যোগাযোগের তথ্য ও অ্যাকাউন্টের লিংক যাচাই করুন।
নিশ্চিতভাবে জানা পরিসর
নিশ্চিতভাবে জানা পরিসরের মধ্যে রয়েছে 2026 সালের 8-9 জানুয়ারি ও 19-20 জানুয়ারির প্রবেশের সময়সীমা, নিরাপত্তা লঙ্ঘনের শিকার দুটি ব্যবহারকারী অ্যাকাউন্ট, অনুমতি ছাড়া ফাইল ডাউনলোড এবং 1,31,483 জন ক্ষতিগ্রস্ত ব্যক্তি। বিজ্ঞপ্তিতে বলা হয়েছে, তখন পর্যন্ত পরিচয় চুরি বা জালিয়াতির জন্য তথ্য ব্যবহারের কোনো ইঙ্গিত পাওয়া যায়নি। তবে এই মূল্যায়ন সেই সময় পর্যন্তই সীমাবদ্ধ; লগইন তথ্যের নিরাপত্তা কীভাবে লঙ্ঘিত হয়েছিল এবং কে দায়ী ছিল, তা প্রকাশ্যে জানানো হয়নি।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
