Industrial Acceptance-এর তথ্য ফাঁস (79,216 জন প্রভাবিত)
2025 সালে Industrial Acceptance Corporation-এর তথ্য ফাঁসের ঘটনায় 79,216 জন প্রভাবিত হন বলে ইন্ডিয়ানার অ্যাটর্নি জেনারেলের নথিতে উল্লেখ আছে। কোম্পানির আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, ঘটনাটিতে র্যানসমওয়্যার জড়িত ছিল এবং একটি অননুমোদিত পক্ষ তাদের নেটওয়ার্ক থেকে কিছু ফাইল নিয়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
4- নাম
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- Government issued identification numbers
এই তথ্য ফাঁস সম্পর্কে
Industrial Acceptance Corporation, যা IAC নামেও পরিচিত, কানেকটিকাটের নিউ হ্যাভেনে অবস্থিত একটি গাড়ি কেনার অর্থায়নকারী প্রতিষ্ঠান। এটি গাড়ির ডিলারশিপ এবং গাড়ি কেনার জন্য অর্থায়ন ব্যবহার করেন এমন গ্রাহকদের সেবা দেয়।
ঘটনাটি কীভাবে ঘটেছিল?
IAC 24 ফেব্রুয়ারি 2025 তারিখে তাদের নেটওয়ার্কে অননুমোদিত কার্যকলাপ শনাক্ত করে এবং নিরাপদে পুনরুদ্ধারের জন্য সিস্টেমগুলো অফলাইনে নিয়ে যায়। সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় পরিচালিত তদন্তে র্যানসমওয়্যারের ঘটনা শনাক্ত হয় এবং নিশ্চিত করা হয় যে নেটওয়ার্ক থেকে কিছু ফাইল নিয়ে যাওয়া হয়েছে। কোম্পানি 4 মার্চ 2025 নাগাদ ফাইল সরিয়ে নেওয়ার বিষয়টি জানতে পারে এবং 11 মে 2026 তারিখে প্রভাবিত ফাইলগুলোর বিস্তারিত পর্যালোচনা শেষ করে।
কোন তথ্য প্রভাবিত হয়েছিল?
ব্যক্তিভেদে প্রভাবিত তথ্যের ধরন আলাদা ছিল। আনুষ্ঠানিক বিজ্ঞপ্তিতে সম্ভাব্য প্রভাবিত তথ্য হিসেবে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর অথবা সরকার প্রদত্ত অন্য পরিচয়পত্রের নম্বর উল্লেখ করা হয়েছে। এতে বলা হয়নি যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই প্রভাবিত হয়েছে।
Industrial Acceptance Corporation কী ব্যবস্থা নিয়েছিল?
কোম্পানি সিস্টেমগুলো অফলাইনে নিয়ে যায়, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় ঘটনার ব্যাপ্তি তদন্ত করে এবং নিজেদের নিরাপত্তানীতি ও সুরক্ষাব্যবস্থা পর্যালোচনা করে। তারা প্রভাবিত ব্যক্তিদের জানায় এবং বিনামূল্যে 12 মাসের পরিচয়সংক্রান্ত তথ্য ও ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব দেয়। বিজ্ঞপ্তি দেওয়ার সময় পর্যন্ত প্রতারণা বা পরিচয় চুরির উদ্দেশ্যে ব্যক্তিগত তথ্যের অপব্যবহারের কোনো প্রমাণ পাওয়া যায়নি।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তি পাওয়া ব্যক্তিদের উচিত পর্যবেক্ষণ সেবায় নিবন্ধনের শেষ তারিখ জানতে তাঁদের চিঠি দেখে নেওয়া এবং নিয়মিত ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট ও অপ্রত্যাশিত ঋণের আবেদন পর্যালোচনা করা। যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা পরিচয়পত্রের নম্বর এই ঘটনায় জড়িত ছিল, তাঁরা নিজ নিজ পরিস্থিতি অনুযায়ী জালিয়াতির সতর্কতা জারি বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন। পরিচয়সংক্রান্ত তথ্য চেয়ে আসা অপ্রত্যাশিত বার্তার সত্যতা তাঁদের স্বাধীনভাবে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান