LendingTree: তথ্য ফাঁস

ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথি এবং দেশব্যাপী যৌথ মামলা Lamie et al v. LendingTree, LLC-এর নিষ্পত্তিতে আনুষ্ঠানিকভাবে স্বীকার করা হয়েছে যে, নিরাপত্তা লঙ্ঘনের শিকার ডেটাসেটে 2,00,631 জন স্বতন্ত্র গ্রাহকের নিচের তথ্য ছিল:

• যোগাযোগ ও জনমিতিক পরিচয়সংক্রান্ত তথ্য: নামের প্রথম ও শেষ অংশ, বৈধ ইমেইল ঠিকানা এবং ব্যক্তিগত টেলিফোন নম্বর।
• বাসস্থানের ঠিকানা ও ভৌগোলিক অবস্থানসংক্রান্ত তথ্য: বাসস্থানের পূর্ণ সড়ক ঠিকানা, শহর, অঙ্গরাজ্য, ZIP কোড এবং আবেদন পাঠানোর সময় ব্যবহৃত IP ঠিকানা।
• আর্থিক ও ঋণের আবেদনসংক্রান্ত বিবরণ: ঋণের শ্রেণি ও ধরন (বাড়ি কেনার ঋণ, বাড়ির মালিকানা মূল্যের বিপরীতে ঋণ, গৃহঋণ পুনঃঅর্থায়ন, রিভার্স মর্টগেজ), সম্পত্তির বিবরণ, স্থাবর সম্পত্তির আনুমানিক মূল্য এবং আবেদনকারীদের ঋণযোগ্যতার প্রোফাইল (উন্নতি প্রয়োজন, মোটামুটি, ভালো, চমৎকার)।
• সামরিক বাহিনীতে সেবার অবস্থা: সামরিক বাহিনীতে সেবার সঙ্গে সংশ্লিষ্টতা সম্পর্কে আবেদনকারীদের নিজের দেওয়া তথ্য।

দ্রষ্টব্য: ঋণের আবেদনের এই নির্দিষ্ট ডেটাসেটে কোনো অ্যাকাউন্টের লগইন তথ্য বা পাসওয়ার্ডের নিরাপত্তা লঙ্ঘিত হয়নি।

4,01,295টি আবেদন-সারি জুড়ে ক্যানোনিক্যাল RFC এক্সট্র্যাকশন এবং পুনরাবৃত্তি অপসারণের মাধ্যমে 2,00,631টি স্বতন্ত্র গ্রাহক ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

LendingTree জানিয়েছে যে, আক্রমণকারীরা 2022 সালের ফেব্রুয়ারির মাঝামাঝি থেকে তাদের ওয়েব সিস্টেমের কোডের একটি ত্রুটিকে কাজে লাগিয়েছিল। ত্রুটি সংশোধনের কাজ শেষ হয় 2022 সালের 3 জুন। বাসস্থানের ঠিকানা ও যোগাযোগের নম্বরের পাশাপাশি ঋণযোগ্যতার স্তর সম্পর্কে বিস্তারিত তথ্য প্রকাশ পাওয়ায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বন্ধকি ঋণসংক্রান্ত প্রতারণা, ঋণদাতার পরিচয় দিয়ে প্রতারণা এবং পরিচয় চুরির ঝুঁকি উল্লেখযোগ্যভাবে বেড়ে যায়।

যাঁরা LendingTree-এর মাধ্যমে ঋণ সম্পর্কে জানতে চেয়ে আবেদন করেছেন, তাঁদের উচিত:

• বন্ধকি ঋণদাতা বা আর্থিক আন্ডাররাইটারের প্রতিনিধি পরিচয়ে কেউ নিজ থেকে যোগাযোগ করে সংবেদনশীল ব্যক্তিগত তথ্য বা ফি চাইলে সতর্ক থাকা।
• ক্রেডিট রিপোর্ট নিয়মিত পর্যবেক্ষণ করা এবং প্রধান ভোক্তা ক্রেডিট ব্যুরোগুলোর মাধ্যমে প্রতারণার সতর্কতা যুক্ত করা বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করা।