iMenu360-এর 2022 সালের তথ্যফাঁস
iMenu360-এর 2022 সালের তথ্যফাঁসের ঘটনায় 34,25,860টি গ্রাহক রেকর্ড উন্মুক্ত হয়। ধারণা করা হয়, এসব রেকর্ড রেস্তোরাঁগুলোর ব্যবহৃত অনলাইন অর্ডার ব্যবস্থাগুলো থেকে এসেছে। যাচাইকৃত তথ্যফাঁসের নথির তারিখের ঘরে 11 আগস্ট 2022 লেখা আছে, তবে বিবরণে তথ্যগুলো আনুমানিক 2022 সালের শেষ দিকের বলে উল্লেখ করা হয়েছে। প্রকাশ্যে পাওয়া প্রমাণ থেকে প্রবেশ বা তথ্য প্রকাশের সুনির্দিষ্ট দিন নির্ধারণ করা যায় না। তাই এসব তারিখের ভিত্তিতে আরও নির্দিষ্ট কোনো প্রযুক্তিগত ঘটনাক্রম তৈরি করা হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- অক্ষাংশ ও দ্রাঘিমাংশের জোড়া
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
এই তথ্য ফাঁস সম্পর্কে
মূল নথি অনুযায়ী, 2023 সালের এপ্রিল থেকে আগস্টের মধ্যে iMenu360-এর সঙ্গে একাধিকবার যোগাযোগের চেষ্টা করা হলেও কোনো উত্তর পাওয়া যায়নি। তাই ঘটনাটির ভিত্তি হলো যাচাইকৃত ডেটাসেট ও তথ্যফাঁসের নথিগুলো। কোম্পানি প্রকাশ্যে ঘটনাটি, প্রবেশের পদ্ধতি, সংশ্লিষ্ট ব্যক্তি বা পক্ষ, কিংবা নিজেদের প্রতিক্রিয়া নিশ্চিত করেছে, এমনভাবে এটি উপস্থাপন করা হয়নি।
কী কী তথ্য ছিল?
নিশ্চিতভাবে উপস্থিত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, নাম, ফোন নম্বর, বাসা, কর্মস্থল বা অন্য স্থানের ঠিকানা এবং অক্ষাংশ-দ্রাঘিমাংশের জোড়া। উৎসগুলোতে পাসওয়ার্ড, ব্যবহারকারীর নাম, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা অর্ডার করা পণ্যের উল্লেখ নেই। প্রতিটি রেকর্ডে প্রতিটি তথ্যের ক্ষেত্র ছিল কি না, তাও এসব উৎস থেকে নিশ্চিত করা যায় না। ঠিকানার সঙ্গে স্থানাঙ্ক মিলিয়ে কোনো বাসা, কর্মস্থল বা অন্য কোনো ডেলিভারির স্থান আরও সুনির্দিষ্টভাবে শনাক্ত করা সম্ভব। তাই অবস্থান-সংক্রান্ত গোপনীয়তার দিক থেকে ঘটনাটি সংবেদনশীল।
গোপনীয়তার সীমা ও পরবর্তী নিরাপদ পদক্ষেপ
ইমেইল ঠিকানা মিলে গেলেই প্রমাণ হয় না যে সংশ্লিষ্ট ব্যক্তি কোনো নির্দিষ্ট রেস্তোরাঁ থেকে অর্ডার করেছিলেন, কোন পণ্য কিনেছিলেন, কোনো অর্থ পরিশোধ করেছিলেন, কিংবা তালিকায় থাকা ঠিকানায় এখনো বসবাস করেন। এমন অনুমান অন্যের সঙ্গে শেয়ার করা বা কারও বিরুদ্ধে ব্যবহার করা উচিত নয়। ডেলিভারি, অর্থ ফেরত, কুপন, ঠিকানা যাচাই বা পেমেন্টের তথ্য হালনাগাদ করার বিষয়ে অপ্রত্যাশিত বার্তা এলে, বার্তার লিংক ব্যবহার না করে পরিচিত রেস্তোরাঁ বা অর্ডার পরিষেবার যোগাযোগমাধ্যমে তা যাচাই করা উচিত। এই ঘটনায় পাসওয়ার্ড ও কার্ডের তথ্য থাকার বিষয়টি নিশ্চিত নয়। তাই শুধু এই নথিকে সেগুলোর কোনোটি উন্মুক্ত হওয়ার প্রমাণ হিসেবে ধরা উচিত নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
