Imavex-এর 2021 সালের তথ্য ফাঁস
2021 সালে Imavex-এর তথ্য ফাঁসের ঘটনা সম্পর্কে কোম্পানি জানায়, 20 আগস্ট 2021-এ একজন আক্রমণকারী তাদের একটি সিস্টেমে বিশেষাধিকারসহ প্রবেশ করে প্রোডাকশন ডেটাবেসের একটি অনুলিপি সংগ্রহ করে। Wayback Machine-এ সংরক্ষিত কোম্পানির নিজস্ব বিজ্ঞপ্তিতে বলা হয়, ডেটাবেসের অনুলিপিটি হ্যাকার ফোরামে প্রকাশ করা হয়েছিল। তথ্য ফাঁসের একটি যাচাইকৃত রেকর্ড অনুযায়ী, এই ঘটনার সঙ্গে যুক্ত 8,78,209টি স্বতন্ত্র ইমেইল ঠিকানা ছিল; এটি ফাইল, ফর্ম বা মোট সারির সংখ্যা নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
9- ইমেইল ঠিকানা
- লিঙ্গ
- নাম
- ক্রেডিট কার্ডের আংশিক তথ্য
- পাসওয়ার্ড
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- কেনাকাটা
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি শুধু Imavex-এর অ্যাকাউন্টের রেকর্ডের মধ্যে সীমাবদ্ধ ছিল না। যাচাইকৃত রেকর্ড অনুযায়ী, ডেটাসেটে Imavex-এর গ্রাহকদের মাধ্যমে প্রক্রিয়াকৃত কয়েক লাখ ফর্ম জমার তথ্য ও অর্ডারও ছিল। তাই শুধু ইমেইল ঠিকানা মিলে যাওয়া দিয়ে কোনো নির্দিষ্ট ফর্ম বা অর্ডারের বিষয়বস্তু নিশ্চিত করা যায় না, বা বলা যায় না যে তালিকাভুক্ত সব ধরনের তথ্য একই ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।
কোন কোন তথ্য জড়িত থাকতে পারে?
সূত্রগুলোতে ইমেইল ঠিকানা, নাম, ব্যবহারকারীর নাম, পাসওয়ার্ড-সংক্রান্ত তথ্য, ফোন নম্বর, ঠিকানা, লিঙ্গ-সংক্রান্ত তথ্য, কেনাকাটার তথ্য এবং কিছু ফর্মের বিষয়বস্তুর উল্লেখ রয়েছে। কিছু রেকর্ডে কার্ড নম্বরের শেষ চারটি অঙ্ক ও মেয়াদ শেষ হওয়ার তারিখও ছিল। Imavex-এর বিজ্ঞপ্তি অনুযায়ী, তাদের সিস্টেমে পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় বা সম্পূর্ণ ক্রেডিট কার্ড নম্বর সংরক্ষণ করা হতো না। এই ঘটনায় কার্ডের নিরাপত্তা কোড, ব্যাংক অ্যাকাউন্ট, সামাজিক নিরাপত্তা নম্বর বা সরকারি পরিচয়পত্রের তথ্য ছিল বলে নিশ্চিত করা হয়নি।
প্রতিষ্ঠানের প্রতিক্রিয়া ও নিরাপদ পরবর্তী পদক্ষেপ
যাচাইকৃত রেকর্ড অনুযায়ী, ক্ষতিগ্রস্ত পুরোনো সিস্টেমটি জানুয়ারি 2024-এ বন্ধ করে দেওয়া হয় এবং সেই সিস্টেমে থেকে যাওয়া সংশ্লিষ্ট গ্রাহক-তথ্য মুছে ফেলা হয়। এই পদক্ষেপের মাধ্যমে আগে নিয়ে যাওয়া অনুলিপিগুলো ফেরত আনা সম্ভব নয়। সেই সময়ে ব্যবহৃত কোনো পাসওয়ার্ড অন্য কোনো সেবাতেও ব্যবহার করে থাকলে, ওই সেবার জন্য স্বতন্ত্র একটি পাসওয়ার্ড তৈরি করুন এবং একাধিক উপাদানের মাধ্যমে পরিচয় যাচাই চালু করুন। সহায়তা, অর্থ ফেরত বা পেমেন্ট নিয়ে অপ্রত্যাশিত কোনো বার্তায় ঠিকানা, ফোন নম্বর, অর্ডারের বিবরণ বা কার্ডের আংশিক তথ্য থাকলে, পরিচিত কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন। Imavex-এর আগের ডোমেইন এখন অন্য একটি ব্র্যান্ডের ওয়েবসাইটে নিয়ে যায় বলে, কোম্পানি ও এই ঘটনার পুরোনো তথ্যের লিংকগুলো আর্কাইভে সংরক্ষিত অনুলিপিতে নিয়ে যায়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান