2023 সালে Kroll-এর তথ্য ফাঁস
2023 সালে Kroll-এর তথ্য ফাঁস ছিল অ্যাকাউন্টের নিরাপত্তা লঙ্ঘনের একটি ঘটনা। এতে FTX, BlockFi ও Genesis-এর দেউলিয়াত্ব-সংক্রান্ত কার্যক্রমের জন্য সংরক্ষিত কিছু দাবিদারের ফাইল ফাঁস হয়। Kroll জানায়, 2023 সালের 19 আগস্ট তারা জানতে পারে যে এক কর্মীর ফোন নম্বরকে লক্ষ্য করে SIM-সোয়াপিং হামলা চালানো হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- যোগাযোগের তথ্য
- Bankruptcy claim information
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি Kroll-এর পুনর্গঠন-সংক্রান্ত কাজে ব্যবহৃত নির্দিষ্ট কিছু অ্যাকাউন্ট ও ফাইলের মধ্যে সীমিত ছিল। FTX ও BlockFi জানায়, তাদের নিজস্ব সিস্টেমে সরাসরি অনুপ্রবেশ ঘটেনি এবং গ্রাহকদের অর্থ ও অ্যাকাউন্টের পাসওয়ার্ডের ওপর কোনো প্রভাব পড়েনি।
Kroll-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
Kroll-এর বিবৃতি অনুযায়ী, একজন হামলাকারী অনুমতি ছাড়াই এক কর্মীর T-Mobile ফোন নম্বর অন্য একটি SIM-এ স্থানান্তর করায়। এরপর নম্বরটির নিয়ন্ত্রণ ব্যবহার করে ওই কর্মীর অ্যাকাউন্টে প্রবেশ করা হয়।
হামলাকারী পরে BlockFi, FTX ও Genesis-এর দেউলিয়াত্ব-সংক্রান্ত মামলার কিছু দাবিদারের ব্যক্তিগত তথ্য থাকা ফাইলে প্রবেশ করে। প্রকাশিত অনুসন্ধানের ফলাফলে কোম্পানিগুলোর ট্রেডিং প্ল্যাটফর্মের নিরাপত্তা লঙ্ঘিত হওয়ার ইঙ্গিত নেই।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
স্বতন্ত্র সংবাদ প্রতিবেদনে বলা হয়েছে, যেসব ফাইলে প্রবেশ করা হয়েছিল, সেগুলোতে নাম, ডাক ঠিকানা, যোগাযোগের বিবরণ এবং দেনাদার ও দাবি-সংক্রান্ত তথ্য ছিল। ব্যক্তি ও দেউলিয়াত্বের মামলা অনুযায়ী তথ্যের সুনির্দিষ্ট ধরন ভিন্ন হতে পারে।
Kroll ও প্রভাবিত কোম্পানিগুলো জানায়, অ্যাকাউন্টের পাসওয়ার্ড ও গ্রাহকদের অর্থ এই ঘটনার আওতায় ছিল না। তবে এতে পৃথক দাবিদারের তথ্য অনুযায়ী সাজানো বিশ্বাসযোগ্য বার্তার ঝুঁকি দূর হয় না।
কতজন প্রভাবিত হয়েছিলেন?
Kroll মোট কতজন স্বতন্ত্র ব্যক্তি প্রভাবিত হয়েছেন, তা প্রকাশ্যে জানায়নি। যাঁদের প্রভাবিত বলে শনাক্ত করা হয়েছিল, তাঁদের বিজ্ঞপ্তি পাঠানো হয়। FTX, BlockFi ও Genesis-এর মোট গ্রাহক বা দাবিদারের সংখ্যাকে এই তথ্য ফাঁসে প্রভাবিত ব্যক্তির সংখ্যা হিসেবে ধরা হয়নি।
এই ঘটনা কী ধরনের ঝুঁকি তৈরি করতে পারে?
দেউলিয়াত্ব-সংক্রান্ত দাবির সঠিক বিবরণ থাকলে অর্থ উত্তোলনের ভুয়া নোটিশ বা দাবির অর্থ পরিশোধের প্রতিশ্রুতি বিশ্বাসযোগ্য মনে হতে পারে। ঘটনার পর FTX-এর পরিচয় ব্যবহার করে পাঠানো ফিশিং বার্তার খবর পাওয়া যায়।
কোনো বার্তায় সঠিক নাম, ঠিকানা বা দাবির বিবরণ থাকলেই তা প্রমাণ করে না যে প্রেরক অনুমোদিত। অর্থ স্থানান্তর, ওয়ালেট সংযুক্ত করা বা পরিচয়পত্র চেয়ে অপ্রত্যাশিত অনুরোধ এলে সতর্ক থাকা উচিত।
Kroll কী ব্যবস্থা নিয়েছিল?
Kroll জানায়, তারা প্রভাবিত তিনটি অ্যাকাউন্ট সুরক্ষিত করেছে, ঘটনাটি নিয়ন্ত্রণে এনেছে এবং প্রভাবিত ব্যক্তিদের জানিয়েছে। FTX ও BlockFi-ও নিজস্ব যোগাযোগমাধ্যমে গ্রাহকদের সতর্ক করেছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
দেউলিয়াত্ব-সংক্রান্ত কোনো বিজ্ঞপ্তি ইমেইলের লিংক দিয়ে যাচাই না করে সংশ্লিষ্ট মামলার জন্য Kroll-এর আনুষ্ঠানিক পুনর্গঠন পোর্টালের মাধ্যমে যাচাই করা উচিত। অপ্রত্যাশিতভাবে পাসওয়ার্ড, যাচাইকরণ কোড, ওয়ালেটের কী বা অর্থ চাওয়া হলে সাড়া দেওয়া উচিত নয়।
দাবিদার হিসেবে আপনি অ্যাকাউন্টের কার্যকলাপ নজরে রাখতে পারেন, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করতে পারেন এবং সুবিধা থাকলে SMS-এর বদলে অ্যাপ বা হার্ডওয়্যার কীভিত্তিক মাল্টি-ফ্যাক্টর অথেনটিকেশনকে অগ্রাধিকার দিতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
