IMA Diligence Services-এর তথ্য ফাঁস (5,25,306 জন প্রভাবিত)

2025 সালের 8 ডিসেম্বর থেকে 16 ডিসেম্বরের মধ্যে একটি অননুমোদিত পক্ষ তৃতীয় পক্ষের হোস্ট করা পুরোনো ফাইল সার্ভারে প্রবেশ করে এবং কিছু ফাইল সংগ্রহ করে। IMA Diligence 16 ডিসেম্বর সন্দেহজনক কার্যকলাপ শনাক্ত করে, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে এবং সার্ভারটি স্থায়ীভাবে বন্ধ করে দেয়। সার্ভারটি এখন আর ব্যবহার করা হয় না। এরপর প্রভাবিত তথ্য ও ব্যক্তিদের শনাক্ত করতে কোম্পানিটি ফাইলগুলো বিস্তারিতভাবে পর্যালোচনা করে।

প্রভাবিত তথ্য ব্যক্তিভেদে ভিন্ন ছিল। নিউ হ্যাম্পশায়ারের বিজ্ঞপ্তিতে নাম, ড্রাইভিং লাইসেন্স নম্বর, সোশ্যাল সিকিউরিটি নম্বর এবং আর্থিক অ্যাকাউন্টের তথ্য উল্লেখ করা হয়েছে। টেক্সাস অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের নথিতে ঠিকানা, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্যও তালিকাভুক্ত রয়েছে। তবে প্রতিটি ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রভাবিত হয়েছে বলে সেখানে উল্লেখ করা হয়নি।

কোম্পানিটি তাদের সিস্টেমগুলোর নিরাপত্তা মূল্যায়ন করে, বাইরের বিশেষজ্ঞদের সহায়তায় ঘটনার পরিধি তদন্ত করে, ফেডারেল আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানায় এবং অতিরিক্ত সুরক্ষামূলক ব্যবস্থা নেওয়া ও কর্মীদের প্রশিক্ষণ দেওয়া শুরু করে। প্রভাবিত ব্যক্তিদের লিখিত বিজ্ঞপ্তি পাঠানো হয় এবং বিনা মূল্যে 12 মাসের ক্রেডিট পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধার সেবা দেওয়ার প্রস্তাব করা হয়। বিজ্ঞপ্তি দেওয়ার সময় পর্যন্ত কোম্পানিটি ওই তথ্যের কোনো অপব্যবহারের বিষয়ে অবগত ছিল না।

বিজ্ঞপ্তি পাওয়া ব্যক্তিদের উচিত পর্যবেক্ষণ সেবায় নিবন্ধনের শেষ তারিখ জানতে তাঁদের চিঠি দেখা এবং ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট, স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণ ও অপ্রত্যাশিত চিকিৎসাসেবার রেকর্ড পর্যালোচনা করা। যাঁদের সোশ্যাল সিকিউরিটি বা ড্রাইভিং লাইসেন্স নম্বর এই ঘটনায় প্রভাবিত হয়েছে, তাঁরা নিজেদের পরিস্থিতি অনুযায়ী জালিয়াতির সতর্কতা চালু করা বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন। পরিচয়সংক্রান্ত তথ্য চেয়ে আসা অপ্রত্যাশিত বার্তার সত্যতা তাঁদের স্বতন্ত্রভাবে যাচাই করা উচিত।