Kyushu Electric TD-এর 2026 সালের তথ্য ফাঁস
Kyushu Electric TD-এর 2026 সালের তথ্য ফাঁসের ঘটনা গ্রাহকদের তথ্যের ব্যাকআপ রাখা একটি বাহ্যিক SSD নিখোঁজ হওয়া নিয়ে। 26 মে 2026 তারিখে সেটিকে নির্ধারিত সংরক্ষণস্থানে পাওয়া যায়নি। কোম্পানির 8 জুলাইয়ের বিস্তারিত প্রতিবেদন অনুযায়ী, একই নাম ও ঠিকানাযুক্ত সদৃশ রেকর্ড বাদ দেওয়ার পর ব্যক্তি গ্রাহকদের তথ্যের রেকর্ড ছিল 10.03 মিলিয়ন এবং প্রতিষ্ঠান ও অন্যান্য চুক্তিসহ মোট রেকর্ড ছিল 13.54 মিলিয়ন। এগুলো স্বতন্ত্র ব্যক্তি বা অনলাইন অ্যাকাউন্টের সংখ্যা নয়।
উন্মুক্ত হওয়া তথ্যের ধরন
7- গ্রাহকের নাম
- সেবা প্রদানের স্থানের ঠিকানা
- বিদ্যুৎ ব্যবহারের তথ্য
- খুচরা বিদ্যুৎ সরবরাহকারীর নাম
- সরবরাহ পয়েন্টের শনাক্তকরণ নম্বর
- ফোন নম্বর (নির্বাচিত রেকর্ড)
- চুক্তি ও আবেদনের তথ্য
এই তথ্য ফাঁস সম্পর্কে
SSD-টি কখন নিখোঁজ হয়েছিল এবং এর সুরক্ষাব্যবস্থা কী ছিল?
27 এপ্রিলের ব্যাকআপের পর SSD-টি তার ক্যাবিনেটে ছিল বলে নিশ্চিত করা হয়েছিল। 26 মে পরবর্তী কাজের প্রস্তুতির সময় সেটিকে আর পাওয়া যায়নি। পরিচয় যাচাই, কার্ড ও বায়োমেট্রিক ব্যবস্থার মাধ্যমে সার্ভার কক্ষে প্রবেশ নিয়ন্ত্রিত ছিল, কিন্তু কক্ষের ভেতরের ক্যাবিনেটটি তালাবদ্ধ ছিল না। বাহ্যিক স্টোরেজ মাধ্যমটিতে এনক্রিপশন বা পাসওয়ার্ড সুরক্ষা, কোনোটিই ছিল না। কোম্পানি 4 জুন পুলিশে অভিযোগ দায়ের করে এবং জানায় যে তদন্ত তখনও চলছিল।
8 জুলাইয়ের প্রতিবেদনে কোম্পানি জানায়, নজরদারির মাধ্যমে পুনর্বিক্রয়ের প্ল্যাটফর্মে SSD-টি বিক্রির কোনো বিজ্ঞাপন বা অনলাইনে প্রকাশিত কোনো তথ্য পাওয়া যায়নি। সে সময় পর্যন্ত তারা কোনো তথ্য ফাঁসও শনাক্ত করেনি। এই বক্তব্যে স্টোরেজ মাধ্যমটি নিখোঁজ থাকার বিষয়টি বদলে যায় না। তবে শুধু মাধ্যমটি নিখোঁজ হওয়াও এর ভেতরের তথ্য কপি করা বা প্রকাশিত হওয়ার প্রমাণ নয়।
আনুষ্ঠানিক পরিসংখ্যান কীভাবে হিসাব করা হয়েছিল?
8 জুনের প্রাথমিক বিজ্ঞপ্তিতে সর্বোচ্চ 10.9 মিলিয়ন সেবা-স্থলের রেকর্ডের কথা বলা হয়েছিল। স্থানান্তর, নাম পরিবর্তন এবং একই নাম ও ঠিকানাযুক্ত সদৃশ রেকর্ড বিবেচনায় নিয়ে 8 জুলাইয়ের সংযুক্তিতে হিসাব সংশোধন করা হয়। চূড়ান্ত সারণিতে সঞ্চালন-ব্যবস্থা বিভাগে ব্যক্তি গ্রাহকদের 8.99 মিলিয়ন ও প্রতিষ্ঠান/অন্যান্য রেকর্ড 3.17 মিলিয়ন, সুইচিং-সহায়তা বিভাগে ব্যক্তি গ্রাহকদের 5,30,000 ও প্রতিষ্ঠান/অন্যান্য রেকর্ড 2,60,000 এবং উভয় ব্যবস্থায় নিবন্ধিত বিভাগে ব্যক্তি গ্রাহকদের 5,10,000 ও প্রতিষ্ঠান/অন্যান্য রেকর্ড 80,000 দেখানো হয়েছে। সারণি অনুযায়ী, ব্যক্তি গ্রাহকদের তথ্যের রেকর্ড 10.03 মিলিয়ন, প্রতিষ্ঠান/অন্যান্য তথ্যের রেকর্ড 3.51 মিলিয়ন এবং মোট তথ্যের রেকর্ড 13.54 মিলিয়ন।
প্রতিষ্ঠান/অন্যান্য বিভাগে একই সত্তার একাধিক চুক্তি এবং সড়কবাতি ও ট্রাফিক সিগন্যালের মতো সরঞ্জামের সঙ্গে সংশ্লিষ্ট প্রায় 1.46 মিলিয়ন চুক্তি অন্তর্ভুক্ত রয়েছে। তাই মোট সংখ্যাটিকে গ্রাহক বা ব্যক্তির সংখ্যা হিসেবে চিহ্নিত করা হয়নি। সচল ক্যাটালগে এই ঘটনার সঙ্গে সংশ্লিষ্ট স্থানীয় ডেটা ইমপোর্টের কোনো কাজ বা ব্যক্তি-পর্যায়ে অনুসন্ধানযোগ্য ডেটা নেই।
কোন ধরনের তথ্য ছিল?
আনুষ্ঠানিক প্রতিবেদনে গ্রাহকদের নাম, সেবা দেওয়া হয় এমন স্থানের ঠিকানা, বিদ্যুৎ ব্যবহারের তথ্য, খুচরা বিদ্যুৎ সরবরাহকারীদের নাম, সরবরাহস্থলের শনাক্তকরণ নম্বর এবং চুক্তি বা আবেদনের তথ্যের উল্লেখ রয়েছে। ফোন নম্বর ছিল কেবল নির্দিষ্ট কিছু সুইচিং-সহায়তা রেকর্ডে। SSD-টিতে ব্যাংক অ্যাকাউন্ট, ক্রেডিট কার্ড বা ইমেইল ঠিকানাসংক্রান্ত তথ্য ছিল না।
গ্রাহকদের কোন বিষয়ে সতর্ক থাকা উচিত?
কোম্পানি জানায়, আগস্টের শুরু থেকে ক্ষতিগ্রস্ত গ্রাহকদের সরাসরি ডাকযোগে চিঠি পাঠানো হবে এবং তাঁদের আলাদা কোনো প্রক্রিয়া সম্পন্ন করতে বলা হবে না। ঠিকানা, বিদ্যুৎ ব্যবহার বা চুক্তির বিবরণ ব্যবহার করা অপ্রত্যাশিত বিদ্যুৎ-সেবাসংক্রান্ত বার্তা, অর্থ পরিশোধের অনুরোধ বা লিংক পেলে বর্তমান kyuden.co.jp ডোমেইনে গিয়ে আলাদা যোগাযোগমাধ্যম ব্যবহার করে সেগুলো যাচাই করা উচিত। শুধু তথ্য মিলে যাওয়া থেকে বোঝা যায় না যে কোনো তৃতীয় পক্ষ স্টোরেজ মাধ্যমটির তথ্য পড়েছে বা কোনো নির্দিষ্ট রেকর্ডের অপব্যবহার করেছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
