Kubota North America-এর 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন

কোম্পানির দেওয়া তথ্য অনুযায়ী, অননুমোদিত প্রবেশের সময়কাল ছিল 16 মার্চ–20 এপ্রিল। কোম্পানি জানায়, ঘটনাটি জানার পর তারা নেটওয়ার্ক সুরক্ষিত করে এবং তদন্ত শুরু করে। 30 এপ্রিল তারা জানতে পারে যে মানবসম্পদ বিভাগের সংরক্ষিত ফাইলগুলোতে প্রবেশ করা হয়েছিল। 16 জুন ফাইল পর্যালোচনা শেষে দেখা যায়, এক বা একাধিক ফাইলে কিছু কর্মী ও তাঁদের নির্ভরশীলদের ব্যক্তিগত তথ্য থাকতে পারে। 30 জুন ডাকযোগে বিজ্ঞপ্তির চিঠি পাঠানো হয়।

প্রথমে কীভাবে প্রবেশ করা হয়েছিল, এর পেছনে কে বা কারা ছিল, কোম্পানি প্রথম কবে ঘটনাটি জানতে পারে, কিংবা নেটওয়ার্ক থেকে নির্দিষ্ট কোনো ফাইল সরিয়ে নেওয়া নিশ্চিত হয়েছে কি না, এসব তথ্য সূত্রগুলোতে প্রকাশ করা হয়নি। তাই এই বিবরণে অননুমোদিত প্রবেশ ও ফাইলে প্রবেশের বিষয়টি নিশ্চিত করা হয়েছে, কিন্তু প্রমাণসমর্থিত নয় এমন কোনো র‍্যানসমওয়্যার, নিরাপত্তা দুর্বলতা বা তথ্য প্রকাশের দাবি যোগ করা হয়নি।

কর্মীদের ফাইলে নামের সঙ্গে সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, করদাতা শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্সের নম্বর বা সরকারপ্রদত্ত অন্য কোনো পরিচয়পত্রের নম্বর, সরাসরি অর্থ জমার জন্য আর্থিক হিসাবের তথ্য, করপোরেট কার্ডের পেমেন্ট কার্ড-সংক্রান্ত তথ্য এবং Kubota-এর সুবিধা কর্মসূচিতে অন্তর্ভুক্ত ব্যক্তিদের নিবন্ধন বা দাবি-সংক্রান্ত সীমিত তথ্য থাকতে পারে। নির্ভরশীলদের ক্ষেত্রে তথ্যের পরিসর সীমিত ছিল নাম, সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ এবং প্রযোজ্য ক্ষেত্রে সুবিধা কর্মসূচিতে নিবন্ধন বা দাবি-সংক্রান্ত সীমিত তথ্যের মধ্যে।

কোম্পানি স্পষ্টভাবে জানিয়েছে যে কর্মীর ভূমিকা ও তাঁর বেছে নেওয়া সুবিধা অনুযায়ী তথ্যের ধরন ভিন্ন ছিল। এর অর্থ এই নয় যে প্রত্যেক নোটিশপ্রাপকের সব ধরনের তথ্যই জড়িত ছিল। আনুষ্ঠানিক বিজ্ঞপ্তিতে পাসওয়ার্ড, লগইনের তথ্য, ব্যক্তিগত ইমেইল অ্যাকাউন্ট বা ব্যাংকে প্রবেশের কোডের উল্লেখ নেই।

কোম্পানির বিজ্ঞপ্তিতে দেশজুড়ে মোট ব্যক্তির সংখ্যা উল্লেখ নেই। টেক্সাসের নিয়ন্ত্রক সংস্থার প্রকাশ্য রেকর্ডের সংশ্লিষ্ট সারিতে 2026 সালের 1 জুলাই দাখিল করা তথ্য অনুযায়ী টেক্সাসের 2,237 জন বাসিন্দা, ডাকযোগে বিজ্ঞপ্তি পাঠানো এবং পরিচয় চুরির বিরুদ্ধে সুরক্ষার ব্যবস্থা দেওয়ার কথা নথিভুক্ত আছে। ম্যাসাচুসেটসের আনুষ্ঠানিক নমুনা চিঠি তারিখ ও তথ্যের ধরনগুলো সমর্থন করে, তবে জাতীয় মোট সংখ্যা দেয় না। আগের 5,891 সংখ্যাটি সরিয়ে দেওয়া হয়েছে, কারণ সরাসরি কোনো প্রাথমিক সূত্র দিয়ে তা সমর্থন করা যায়নি। এই বিবরণের সঙ্গে কোনো স্থানীয় ডেটা ইমপোর্টের কাজ বা ব্যক্তিপর্যায়ে অনুসন্ধানযোগ্য ডেটাসেটও যুক্ত নেই।

Kubota, Kroll-এর মাধ্যমে পরিচয় পর্যবেক্ষণের সেবা দেওয়ার প্রস্তাব করেছে। আপনি নোটিশ পেয়ে থাকলে, প্রথমে আপনার নিজের চিঠিতে উল্লেখ করা তথ্যের ধরনগুলো দেখে নিন। যাঁদের পরিচয়সংক্রান্ত নম্বর জড়িত ছিল, তাঁরা ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট এবং ঠিকানা পরিবর্তনের তথ্য পর্যালোচনা করতে পারেন; যাঁদের সরাসরি অর্থ জমার তথ্য জড়িত ছিল, তাঁরা ব্যাংক ও বেতনসংক্রান্ত লেনদেন নজরে রাখতে পারেন; যাঁদের করপোরেট কার্ডের তথ্য জড়িত ছিল, তাঁরা কার্ডের লেনদেন পরীক্ষা করতে পারেন; আর যাঁদের সুবিধা বা দাবি-সংক্রান্ত সীমিত তথ্য জড়িত ছিল, তাঁরা কর্মসূচি ও ব্যাখ্যাসংক্রান্ত নথি পর্যালোচনা করতে পারেন। অপ্রত্যাশিত কোনো ফোনকল বা বার্তায় দেওয়া লিংক ব্যবহার করা, অর্থপ্রদানের অনুরোধ মেনে নেওয়া বা একবার ব্যবহারযোগ্য কোড দেওয়ার আগে নোটিশপ্রাপকদের উচিত kubotausa.com থেকে আলাদাভাবে যোগাযোগের মাধ্যম খুলে নেওয়া।