La Poste Mobile 2022 সালের তথ্য ফাঁস

সেই সময়কার নিরাপত্তাবিষয়ক প্রতিবেদনে La Poste Mobile-এর বক্তব্য উদ্ধৃত করে বলা হয়, র‍্যানসমওয়্যার ঘটনাটি 4 জুলাই শুরু হয়েছিল এবং বিষয়টি জানার পর কোম্পানি প্রভাবিত কম্পিউটার সিস্টেমগুলো বন্ধ করে দেয়। এই পদক্ষেপের ফলে ওয়েবসাইট ও গ্রাহকদের জন্য নির্ধারিত অংশ সাময়িকভাবে বন্ধ হয়ে যায়। কোম্পানি জানায়, মোবাইল সংযোগ সচল রাখার জন্য অপরিহার্য সার্ভারগুলো সুরক্ষিত ছিল এবং ফোন সেবা প্রভাবিত হয়নি। তবে কর্মীদের কম্পিউটারে থাকা কিছু ফাইল প্রভাবিত হয়ে থাকতে পারে এবং সেগুলোতে ব্যক্তিগত তথ্য থাকতে পারে।

যাচাইকৃত বাহ্যিক তথ্য ফাঁসের রেকর্ডে ঘটনাটির জন্য LockBit র‍্যানসমওয়্যারকে দায়ী করা হয়েছে, কোম্পানির তথ্য সবার জন্য উন্মুক্তভাবে প্রকাশ করা হয়েছিল বলে জানানো হয়েছে এবং হামলার দশ দিন পরও সাইটটি বন্ধ ছিল বলে নথিভুক্ত করা হয়েছে। কোম্পানির বিবৃতিতে সরাসরি নিশ্চিত করা বিষয়গুলোকে বাহ্যিক রেকর্ডে হামলাকারী ও তথ্য প্রকাশ সম্পর্কে দেওয়া বিবরণ থেকে আলাদা করে দেখানো হয়েছে। প্রথমে কীভাবে সিস্টেমে প্রবেশ করা হয়েছিল, কতটা তথ্য এনক্রিপ্ট করা হয়েছিল বা প্রত্যেক গ্রাহকের ফাইলে প্রবেশ করা হয়েছিল কি না, এসব উৎস থেকে নিশ্চিত হওয়া যায় না।

বাহ্যিক রেকর্ডের 5,33,886 সংখ্যাটি অনন্য ইমেইল ঠিকানার সংখ্যা বোঝায়, গ্রাহক, মোবাইল সংযোগ বা স্বতন্ত্র ব্যক্তির সংখ্যা নয়। সাত ধরনের তথ্যের উল্লেখ থাকার অর্থও এই নয় যে প্রতিটি ইমেইলের সঙ্গে প্রতিটি ফিল্ডের তথ্য ছিল। বিশেষ করে, কোনো ইমেইল মিলে গেলেই তা থেকে নিশ্চিত হওয়া যায় না যে একই ব্যক্তির ব্যাংক অ্যাকাউন্ট, ঠিকানা, ফোন নম্বর ও জন্মতারিখ, সবই সেখানে ছিল।

পেমেন্ট কার্ড, পাসওয়ার্ড, সরকারি শনাক্তকরণ নম্বর, ফোনালাপের বিষয়বস্তু ও বার্তার বিষয়বস্তু তালিকায় নেই। শুধু ব্যাংক অ্যাকাউন্ট নম্বর দিয়ে টাকা তোলা যায় না। তবে নাম, ঠিকানা বা ফোন নম্বরের তথ্যের সঙ্গে সেটি মিলিয়ে ব্যবহার করলে অর্থপ্রদান বা গ্রাহকসেবা-সংক্রান্ত ভুয়া বার্তা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। উৎসগুলোতে নেই এমন কোনো কার্ড বা পাসওয়ার্ড-সংক্রান্ত দাবি এই বিবরণে যোগ করা হয়নি।

সম্পন্ন স্থানীয় প্রক্রিয়াকরণে la-poste-mobile-emails.txt ফাইলটি প্রক্রিয়া করা হয়েছে। এটি উৎস ফাইলের স্পষ্টভাবে চিহ্নিত তিনটি ইমেইল ফিল্ড থেকে মানসম্মত রূপে একত্রিত করা ইমেইলসমষ্টি। আমদানির সময় ব্যাংক, নাম, ঠিকানা, ফোন, জন্মতারিখ ও লিঙ্গের ফিল্ডগুলো বাদ দেওয়া হয়েছে। প্রক্রিয়াটিতে 5,32,199টি বৈধ ইমেইল লাইন গ্রহণ করা হয়েছিল; বড় ও ছোট হাতের অক্ষরকে একই রূপে আনা এবং সদৃশ রেকর্ড বাদ দেওয়ার পর চালু ব্যবস্থায় 5,32,179টি অনন্য ইমেইলের সংশ্লিষ্ট রেকর্ড রয়েছে।

বৈধ লাইনের সংখ্যা স্থানীয় সূচির সংখ্যার চেয়ে 20 বেশি, আর বাহ্যিক রেকর্ডে অনন্য ইমেইলের সংখ্যা তার চেয়ে 1,707 বেশি। সংস্করণগুলোর মধ্যে পার্থক্য মিলিয়ে দেখার কোনো নিরীক্ষাযোগ্য হিসাব নেই। তাই সংখ্যাগুলো যোগ করা হয় না বা পার্থক্যকে বাদ পড়া মানুষের সংখ্যা হিসেবে ধরা হয় না। স্থানীয় অনুসন্ধানের ফল শুধু একটি ইমেইলের সংশ্লিষ্টতা নিশ্চিত করে; তা থেকে বোঝা যায় না যে বাকি ছয় ধরনের তথ্যও স্থানীয়ভাবে খুঁজে পাওয়া যায়।

আপনি যদি জানেন যে এই সেবা ব্যবহার করেছেন, তবে La Poste Mobile বা কোনো ব্যাংকের পক্ষ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত অর্থপ্রদান, অ্যাকাউন্ট হালনাগাদ বা পরিচয় যাচাইয়ের অনুরোধ যাচাই করুন। বার্তায় দেওয়া লিংক ব্যবহার না করে সক্রিয় lapostemobile.fr ডোমেইন সরাসরি খুলে সেখানকার পরিচিত যোগাযোগমাধ্যম ব্যবহার করুন। উৎসগুলোতে পাসওয়ার্ড ফাঁসের কথা জানানো হয়নি বলে এই বিবরণে সবার পাসওয়ার্ড বদলানো প্রয়োজন বলে ধরে নেওয়া হয় না। ব্যাংক অ্যাকাউন্টে অস্বাভাবিক লেনদেন দেখা গেলে যোগাযোগের তথ্য ব্যাংকের আনুষ্ঠানিক মাধ্যম থেকে নিন, আসা বার্তা থেকে নয়।