Lucky Lady Casino: 2025 সালের তথ্য ফাঁস

নিজেদের নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর Casino, LLC তা নিয়ন্ত্রণে আনে এবং তৃতীয় পক্ষের সাইবারনিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। পর্যালোচনায় দেখা যায়, ওই ব্যক্তি 14 মে নির্দিষ্ট কিছু সিস্টেম ও সার্ভারে প্রবেশ করেন, 18 মে পর্যন্ত সেখানে অবস্থান করেন এবং ওই সময়ে তথ্য বের করে নিয়ে যান।

ক্ষতিগ্রস্ত ফাইলগুলোতে কাদের তথ্য ছিল, তা নির্ধারণ করতে তথ্যের একটি পৃথক পর্যালোচনা করা হয়। কোম্পানি 2026 সালের 10 জুন বিজ্ঞপ্তি পাঠানো শুরু করে। প্রকাশ্য নথিতে প্রথমবার প্রবেশের পদ্ধতি বা দায়ী ব্যক্তির পরিচয় উল্লেখ করা হয়নি।

প্রকাশিত বিবরণে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর এবং স্বাস্থ্যবিমার তথ্য অন্তর্ভুক্ত রয়েছে। ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। তাই তালিকার সব ধরনের তথ্যই প্রত্যেক প্রভাবিত ব্যক্তির ক্ষেত্রে জড়িত ছিল বলে ধরে নেওয়া উচিত নয়।

বিজ্ঞপ্তি পাওয়া ব্যক্তিদের নিজ নিজ বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ধরনগুলোর ওপর নির্ভর করা উচিত। প্রকাশিত তালিকায় পাসওয়ার্ড ও পেমেন্ট কার্ডের নম্বর নেই। আলাদা সমর্থনকারী প্রমাণ ছাড়া এগুলোকে ঘটনার আওতায় অন্তর্ভুক্ত করা উচিত নয়।

নামের সঙ্গে জন্মতারিখ ও সোশ্যাল সিকিউরিটি নম্বর যুক্ত থাকলে পরিচয় চুরি, প্রতারণামূলক ঋণের আবেদন এবং অ্যাকাউন্ট খোলার চেষ্টা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে। ড্রাইভিং লাইসেন্স, অঙ্গরাজ্যের পরিচয়পত্র ও পাসপোর্টের তথ্যও প্রতারণামূলক পরিচয় যাচাইয়ের প্রক্রিয়ায় ব্যবহার করা হতে পারে।

স্বাস্থ্যবিমার তথ্য ভুয়া চিকিৎসাবিমার দাবি দাখিল করতে বা বিমা কোম্পানির পরিচয়ে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠাতে ব্যবহার করা হতে পারে। কোনো বার্তায় আপনার বিমা কোম্পানির সঠিক নাম বা ব্যক্তিগত তথ্য উল্লেখ থাকলেই সেটি আসল বলে ধরে নেওয়া যায় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে নিয়মিত ক্রেডিট রিপোর্ট ও ক্রেডিট যাচাইয়ের নতুন অনুরোধগুলো পর্যালোচনা করুন। অপরিচিত কোনো অ্যাকাউন্ট বা আবেদন দেখলে দ্রুত খোঁজ নিন। আপনার পরিস্থিতি অনুযায়ী জালিয়াতির সতর্কতা জারি করা বা ক্রেডিট ফ্রিজ করা উপযুক্ত হতে পারে।

আপনার স্বাস্থ্যবিমার তথ্য এতে জড়িত থাকলে বিমার সুবিধা-সংক্রান্ত ব্যাখ্যামূলক বিবরণী ও দাবি দাখিলের ইতিহাস পর্যালোচনা করতে পারেন। এরপর অপরিচিত কোনো সেবার উল্লেখ দেখলে তা বিমা কোম্পানিকে জানান। যোগাযোগের জন্য বিমার কার্ডে ছাপা তথ্য বা প্রতিষ্ঠানটির আনুষ্ঠানিক ওয়েবসাইটের তথ্য ব্যবহার করুন।

Casino, LLC জানিয়েছে, তারা প্রভাবিত ব্যক্তিদের বিনামূল্যে পরিচয় পর্যবেক্ষণের সেবা দিচ্ছে। এই সেবায় নিবন্ধনের জন্য শুধু আপনার কাছে সরাসরি পাঠানো বিজ্ঞপ্তির তথ্য বা যাচাইকৃত আনুষ্ঠানিক মাধ্যম ব্যবহার করুন।

প্রকাশ্যে তালিকাভুক্ত তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড নেই। তাই এই ঘটনা একাই পাসওয়ার্ড ফাঁসের প্রমাণ নয়। তবুও, প্রকাশ হয়ে যাওয়া পরিচয়-সংক্রান্ত তথ্য ফিশিংকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। ইমেইলে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু রাখলে কার্যকর বাড়তি সুরক্ষা পাওয়া যেতে পারে।

ক্যাসিনো, ব্যাংক, ক্রেডিট ব্যুরো বা বিমা কোম্পানি থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার লিংকে ক্লিক করবেন না। অনাহূত ফোনকলের সময় কখনো যাচাইকরণ কোড, অ্যাকাউন্টের পাসওয়ার্ড বা সম্পূর্ণ সোশ্যাল সিকিউরিটি নম্বর জানাবেন না।

নিশ্চিত পরিসরের মধ্যে রয়েছে 2025 সালের 14–18 মে পর্যন্ত প্রবেশের সময়কাল, সারা দেশে মোট 25,851 জন এবং বিজ্ঞপ্তি পাওয়া ব্যক্তিভেদে ভিন্ন পরিচয় ও স্বাস্থ্যবিমার তথ্য। কোম্পানি জানিয়েছে, বিজ্ঞপ্তি পাঠানোর সময় তথ্যের অপব্যবহারের কোনো চেষ্টা বা প্রকৃত অপব্যবহার সম্পর্কে তারা অবগত ছিল না। এই বক্তব্য ভবিষ্যতে কখনো অপব্যবহার হবে না, এমন নিশ্চয়তা দেয় না।