Loblaw গ্রাহক নেটওয়ার্কে 2026 সালের তথ্যের নিরাপত্তা লঙ্ঘন

নিজেদের নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করার পর Loblaw তদন্ত শুরু করে এবং জানতে পারে যে অপরাধী এক তৃতীয় পক্ষ গ্রাহকদের তথ্য অ্যাক্সেস করেছে। কোম্পানির বিজ্ঞপ্তিতে শুধু সম্ভাব্য প্রবেশের কথা বলা হয়নি; সেখানে বলা হয়েছে, গ্রাহকদের মৌলিক তথ্য সত্যিই অ্যাক্সেস করা হয়েছে। তাই এটি ব্যক্তিগত তথ্যের নিরাপত্তা লঙ্ঘনের একটি নিশ্চিত ঘটনা, কেবল হামলার চেষ্টা বা নিরাপত্তা দুর্বলতা নয়।

BleepingComputer স্বতন্ত্রভাবে কোম্পানির বিবৃতি নিয়ে প্রতিবেদন প্রকাশ করেছে এবং ঘটনার আওতায় পড়া তথ্যের ধরনগুলোর সঙ্গে স্পষ্টভাবে বাদ দেওয়া সিস্টেম ও তথ্যের তুলনা করেছে। প্রতিবেদন প্রকাশের সময় পর্যন্ত কোনো হামলাকারী ঘটনার দায় স্বীকার করেনি এবং গোপন অনলাইন ফোরামে Loblaw-এর তথ্য নিয়ে কোনো বিজ্ঞাপন পাওয়া যায়নি। যাচাই করা হয়নি এমন ব্যক্তির সংখ্যা, তথ্যের ধরন ও হামলাকারীর দাবিকে ঘটনার প্রকাশ্যে জানা পরিসরের অংশ হিসেবে ধরা হয় না।

Loblaw নিশ্চিত করেছে যে নাম, ফোন নম্বর ও ইমেইল ঠিকানা এই ঘটনার আওতায় পড়েছে। পাসওয়ার্ড না থাকলেও এসব তথ্য কোনো দোকান, লয়্যালটি অ্যাকাউন্ট বা গ্রাহক সহায়তা চ্যানেল থেকে এসেছে বলে ভান করা ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। এই রেকর্ডে তথ্যের শ্রেণিগুলো কোম্পানির উল্লেখ করা মৌলিক যোগাযোগের তথ্যেই সীমিত রাখা হয়েছে।

বিজ্ঞপ্তিতে বলা হয়নি যে প্রত্যেক গ্রাহকের তিন ধরনের তথ্যই এই ঘটনার আওতায় পড়েছে বা Loblaw-এর সব ব্র্যান্ডের প্রতিটি অ্যাকাউন্ট আক্রান্ত হয়েছে। “গ্রাহকদের কিছু মৌলিক তথ্য” কথাটি রেকর্ডভেদে তথ্যের ভিন্নতার সুযোগ রাখে।

Loblaw জানিয়েছে, সেই পর্যায়ের তদন্তে ক্রেডিট কার্ডের বিবরণের মতো আর্থিক তথ্য, স্বাস্থ্যতথ্য বা অ্যাকাউন্টের পাসওয়ার্ডের নিরাপত্তা লঙ্ঘিত হয়েছে, এমন কোনো প্রমাণ পাওয়া যায়নি। তাদের আর্থিক সেবা ব্র্যান্ড PC Financial-ও এই ঘটনায় প্রভাবিত হয়নি। ফার্মেসি ও আর্থিক সেবা রয়েছে এমন একটি বড় খুচরা ব্যবসায়ী গোষ্ঠীর ক্ষেত্রে এই সীমারেখাগুলো ঘটনার পরিসরকে অযথা বড় করে দেখানো থেকে বিরত রাখে।

“কোনো প্রমাণ পাওয়া যায়নি” কথাটি সেই তারিখে তদন্তের সিদ্ধান্ত বোঝায়; নতুন তথ্য পাওয়া গেলে এই সিদ্ধান্ত হালনাগাদ হতে পারে। পাসওয়ার্ড বদলানোর পরামর্শ অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করার একটি সতর্কতামূলক পদক্ষেপ, পাসওয়ার্ড চুরি হয়েছে বলে নিশ্চিত করা নয়।

Loblaw-এর বিজ্ঞপ্তিতে গ্রাহকের সংখ্যা, মোট রেকর্ডের সংখ্যা বা ব্র্যান্ডভিত্তিক হিসাব প্রকাশ করা হয়নি। কানাডায় কোম্পানির দোকানের বিস্তৃতি, কর্মীসংখ্যা এবং PC Optimum-এর মতো সেবায় মোট সদস্যসংখ্যা দিয়ে কতজনের তথ্য অ্যাক্সেস করা হয়েছে, তা নির্ধারণ করা যায় না। প্রতিষ্ঠানটি ঘটনার আওতায় পড়া ব্যক্তির বা রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রে নির্ভরযোগ্য মোট সংখ্যা পাওয়া যায় না।

Loblaw, কানাডার কোনো গোপনীয়তা সুরক্ষা কর্তৃপক্ষ বা নির্ভরযোগ্য কোনো সম্পন্ন তদন্ত থেকে ঘটনার আওতায় থাকা ব্র্যান্ড ও ব্যক্তির মোট সংখ্যা প্রকাশ করা হলে তা যোগ করা যেতে পারে। রেকর্ডের সংখ্যাকে ব্যক্তির সংখ্যার সমানও ধরে নেওয়া উচিত নয়, কারণ একই গ্রাহক একাধিক ব্র্যান্ড বা যোগাযোগের তথ্যের ধরনে উপস্থিত থাকতে পারেন।

Loblaw জানিয়েছে, তারা ঘটনাটি নেটওয়ার্কের অত্যাবশ্যক নয় এমন একটি অংশে সীমাবদ্ধ রেখেছে এবং সতর্কতামূলক ব্যবস্থা হিসেবে সব গ্রাহককে স্বয়ংক্রিয়ভাবে তাঁদের অ্যাকাউন্ট থেকে লগ আউট করেছে। ব্যবহারকারীদের ডিজিটাল সেবায় আবার সাইন ইন করতে হয়েছে। আর্থিক তথ্য, স্বাস্থ্যতথ্য বা পাসওয়ার্ড জড়িত থাকার কোনো প্রমাণ না পেলেও কোম্পানি গ্রাহকদের সন্দেহজনক যোগাযোগের বিষয়ে সতর্ক থাকার পরামর্শ দিয়েছে।

Loblaw, Loblaws, PC Optimum বা গোষ্ঠীর অন্য কোনো ব্র্যান্ডের প্রতিনিধিত্ব করার দাবি জানানো অপ্রত্যাশিত ইমেইল বা টেক্সট বার্তার লিংকে ক্লিক না করে গ্রাহকদের উচিত সরাসরি অফিসিয়াল অ্যাপ বা পরিচিত ওয়েব ঠিকানা খোলা। একাধিক সেবায় ব্যবহৃত পাসওয়ার্ডের বদলে অন্য কোথাও ব্যবহার করা হয় না এমন একটি পাসওয়ার্ড ব্যবহার করা উচিত। সংশ্লিষ্ট কোনো সেবায় বহু-উপাদানভিত্তিক প্রমাণীকরণের সুবিধা থাকলে তা চালু করা উচিত।

প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। এই রেকর্ডে নেটওয়ার্কের একটি সীমিত অংশে বাস্তবে ঘটে যাওয়া অননুমোদিত প্রবেশের তথ্য তুলে ধরা হয়েছে; এতে দাবি করা হয়নি যে Loblaw-এর সব অবকাঠামো, দোকান বা সংশ্লিষ্ট ব্র্যান্ডের নিরাপত্তা লঙ্ঘিত হয়েছে।

নিশ্চিত পরিসর হলো কিছু গ্রাহকের নাম, ফোন নম্বর ও ইমেইল ঠিকানা। তদন্তের এ পর্যন্ত পাওয়া তথ্য অনুযায়ী আর্থিক তথ্য, স্বাস্থ্যতথ্য, পাসওয়ার্ড ও PC Financial-এর সিস্টেমগুলো এই ঘটনার আওতার বাইরে ছিল; তবে কতজনের তথ্য এই ঘটনার আওতায় পড়েছে, তা এখনও অজানা। LeakData কোম্পানির ব্যবহৃত “নিম্নস্তরের” বর্ণনাটি তুলে ধরেছে, তবে যোগাযোগের তথ্য অননুমোদিতভাবে অ্যাক্সেস হওয়ার ফলে তৈরি ফিশিংয়ের ঝুঁকিকে খাটো করে দেখায়নি। কোনো সন্দেহজনক বার্তা বা অ্যাকাউন্ট-সংক্রান্ত ঘটনা দেখা গেলে বার্তায় থাকা লিংক ব্যবহার না করে প্রতিষ্ঠানের বর্তমান অফিসিয়াল যোগাযোগমাধ্যমে তা যাচাই করা উচিত।