JD Group-এর 2023 সালের তথ্য ফাঁস

ঘটনার সময়কার স্বাধীন প্রতিবেদনে বলা হয়েছে, JD Group ও Everyshop-এর বলে দাবি করা দুটি ফাইল 27 মে একটি ফোরামে প্রকাশ করা হয়েছিল, পর্যালোচনা করা নমুনাগুলো দক্ষিণ আফ্রিকায় ব্যবহৃত বিন্যাসের সঙ্গে মিলেছিল এবং JD Group-এর সঙ্গে যোগাযোগ করা হয়েছিল। প্রতিবেদনে উদ্ধৃত কোম্পানির বিবৃতিতে নিশ্চিত করা হয়েছে যে তথ্য ফাঁসের ঘটনা ঘটেছে; নাম, যোগাযোগের তথ্য ও পরিচয় নম্বরের মতো ব্যক্তিগত তথ্য উন্মুক্ত হয়েছে; ঘটনাটি তদন্ত করে নিয়ন্ত্রণে আনা হয়েছে; এবং কোম্পানি নিয়ন্ত্রক সংস্থাগুলোর সঙ্গে সহযোগিতা করবে।

যেসব স্টোরে কোম্পানির বিবৃতিটি প্রকাশিত হয়েছিল, সেগুলো হলো Bradlows, Everyshop, HiFi Corp, Incredible Connection, Rochester, Russells ও Sleepmasters। এই তালিকা গোষ্ঠীর প্রভাবিত অনলাইন সম্পদগুলোকে চিহ্নিত করে; তবে এটি প্রমাণ করে না যে প্রতিটি স্টোরের সব গ্রাহক বা প্রতিটি ব্র্যান্ডের সব অ্যাকাউন্ট প্রভাবিত হয়েছিল। প্রথমবার কীভাবে প্রবেশ করা হয়েছিল, কে বা কারা এর পেছনে ছিল এবং ঠিক কোন সময়কালে প্রবেশাধিকার ছিল, তা প্রকাশ্য সূত্রগুলোতে জানানো হয়নি।

যাচাই করা বহিরাগত ডেটাসেটে পাঁচটি কাঠামোবদ্ধ তথ্যশ্রেণি রয়েছে: ইমেইল ঠিকানা, নাম, ফোন নম্বর, ঠিকানা এবং দক্ষিণ আফ্রিকার সরকারপ্রদত্ত পরিচয় নম্বর। স্বাধীন প্রতিবেদনটিতে ফোরামে প্রকাশিত দুটি ফাইলের অতিরিক্ত কলাম বা নমুনার কথাও বলা হয়েছে, যার মধ্যে জন্মতারিখ, লিঙ্গ ও VAT নম্বর রয়েছে। ওই দাবিগুলো স্বয়ংক্রিয়ভাবে যাচাই করা পাঁচটি শ্রেণির সঙ্গে যুক্ত করা হয় না। কোনো তথ্যক্ষেত্রেই প্রত্যেক ব্যক্তির তথ্য রয়েছে বলে ধরে নেওয়া উচিত নয়।

কোম্পানির বিবৃতি অনুযায়ী, ব্যাংকিং বা আর্থিক তথ্যের নিরাপত্তা লঙ্ঘিত হয়নি। পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট ও অর্ডারে কী ছিল, সেসব তথ্যও বর্তমান কাঠামোবদ্ধ শ্রেণিগুলোর মধ্যে নেই। কোনো ইমেইল মিলে গেলে তা প্রমাণ করে না যে একই ব্যক্তির পরিচয় নম্বরসহ পাঁচটি ক্ষেত্রের সব তথ্যই ছিল।

5,21,878 হলো যাচাই করা বহিরাগত ডেটাসেটে থাকা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা; এটি গ্রাহক, ব্যক্তি বা উৎসের সারির সংখ্যা নয়। স্থানীয় প্রক্রিয়াকরণে শুধু উৎস ফাইলের স্পষ্টভাবে চিহ্নিত ইমেইল কলাম থেকে তৈরি, স্বাভাবিকীকরণ করা 4,64,077 লাইনের একটি ফাইল প্রক্রিয়া করা হয়েছে এবং 4,64,077টি স্বতন্ত্র ইমেইল-সংযোগ স্থাপন করা হয়েছে। নাম, ফোন নম্বর, ঠিকানা, পরিচয় নম্বর ও অন্য সব কলাম ইচ্ছাকৃতভাবে স্থানীয় আমদানি থেকে বাদ দেওয়া হয়েছে।

স্থানীয় ইমেইল পরিসরের সংখ্যা বহিরাগত পরিমাপের চেয়ে 57,801 কম। শুধু এই পার্থক্য থেকে প্রমাণ হয় না যে কিছু ব্যক্তির তথ্য বাদ পড়েছে, ঘটনাটি আলাদা অথবা যাচাইয়ে ভুল হয়েছে। সূত্রগুলোতে ডেটাসেটের সংস্করণ, স্বাভাবিকীকরণ ও পুনরাবৃত্তি বাদ দেওয়ার বিস্তারিত তথ্য মিলিয়ে এই পার্থক্যের ব্যাখ্যা দেওয়া হয়নি। তাই দুটি সংখ্যা আলাদাভাবে উপস্থাপন করা হয়েছে।

কোম্পানি বা কোনো স্টোর থেকে নোটিশ পেয়ে থাকলে আপনি নিজের নোটিশে উল্লেখ করা তথ্যক্ষেত্রগুলোর ওপর নির্ভর করতে পারেন। পরিচয় নম্বর বা ঠিকানা জড়িত থাকলে নতুন ঋণ বা অ্যাকাউন্টের আবেদন, লেনদেনের সতর্কবার্তা এবং অপ্রত্যাশিত পরিচয় যাচাইয়ের অনুরোধের দিকে নজর রাখতে পারেন। ফোন করা কেউ দক্ষিণ আফ্রিকার একটি পরিচয় নম্বর জানেন বলেই তাঁকে বিশ্বাস করা উচিত নয়।

পণ্য পৌঁছে দেওয়া, কিস্তি, ওয়ারেন্টি, অর্থ ফেরত বা গ্রাহকসেবা নিয়ে আসা অপ্রত্যাশিত বার্তার লিংকে না গিয়ে সংশ্লিষ্ট স্টোরের ওয়েব ঠিকানা সরাসরি খুলুন। সন্দেহজনক কোনো বার্তা বা ফোনকলের জবাবে একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড, পেমেন্টের তথ্য বা পরিচয়পত্র দেবেন না।