Mariner Wealth Advisors-এর তথ্য ফাঁস (8,995 জন প্রভাবিত)

অননুমোদিত প্রবেশের প্রথম নিশ্চিত তারিখ হলো 21 নভেম্বর 2025; সন্দেহজনক কার্যকলাপ শনাক্ত হয় 24 নভেম্বর। ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের নথিতে 13 জানুয়ারি 2026 তারিখটিও উল্লেখ করা হয়েছে। এই অতিরিক্ত তারিখটির সঙ্গে ঘটনার ঠিক কী সম্পর্ক, তা উন্মুক্ত সূত্রগুলোতে ব্যাখ্যা করা হয়নি।

Mariner জানিয়েছে, তারা প্রভাবিত অ্যাকাউন্টগুলো আলাদা করে সুরক্ষিত করেছে, তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়ে তদন্ত করেছে এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও নিয়ন্ত্রক কর্তৃপক্ষের সঙ্গে যোগাযোগ করেছে। ব্যক্তিগত তথ্যের অপব্যবহার হয়েছে, এমন কোনো প্রমাণ পায়নি বলে প্রতিষ্ঠানটি জানিয়েছে।

ফাঁস হওয়া তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে এক ছিল না। প্রকাশ্য বিজ্ঞপ্তিগুলোতে সম্ভাব্য তথ্য হিসেবে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, অ্যাকাউন্ট নম্বর এবং ড্রাইভিং লাইসেন্সের তথ্য উল্লেখ করা হয়েছে। ব্যক্তিকে পাঠানো বিজ্ঞপ্তিতে তাঁর ক্ষেত্রে কোন কোন তথ্য প্রযোজ্য ছিল, তা নির্দিষ্ট করে বলা আছে।

প্রতিষ্ঠানটি বলেছে, আর্থিক অ্যাকাউন্ট, বিনিয়োগ অ্যাকাউন্ট এবং গ্রাহকের অ্যাকাউন্ট-সংক্রান্ত সিস্টেমগুলো পৃথক সিস্টেমে রাখা ছিল এবং সেগুলো প্রভাবিত হয়নি। ডাউনলোড করা ফাইলে অ্যাকাউন্ট নম্বর থাকার অর্থ এই নয় যে ওই সিস্টেমগুলোতে প্রবেশ করা হয়েছে বা অনুমতি ছাড়া অর্থ স্থানান্তর করা হয়েছে।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা জন্মতারিখ ফাঁস হওয়া তথ্যের মধ্যে ছিল, তাঁরা তিনটি প্রধান ক্রেডিট ব্যুরোতে বিনা মূল্যে ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন। অপরিচিত অ্যাকাউন্ট, ক্রেডিট অনুসন্ধান এবং ঠিকানা পরিবর্তন শনাক্ত করতে ক্রেডিট রিপোর্ট পরীক্ষা করা উচিত।

যাঁদের ড্রাইভিং লাইসেন্সের তথ্য এই ঘটনার আওতায় পড়েছে, তাঁরা পরিচয়ের অপব্যবহার মোকাবিলার নির্দেশনা পেতে নিজ রাজ্যের মোটরযান-সংক্রান্ত সংস্থার সঙ্গে যোগাযোগ করতে পারেন। ক্রেডিট বা কর-সংক্রান্ত সন্দেহজনক কার্যকলাপ দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো উচিত।

আর্থিক অ্যাকাউন্টের সিস্টেমগুলো প্রভাবিত হয়নি বলে জানানো হলেও, ফাঁস হওয়া পরিচয়সংক্রান্ত তথ্য ব্যবহার করে পরামর্শ, বিনিয়োগ বা অ্যাকাউন্ট যাচাইয়ের প্রতারণামূলক বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। অপ্রত্যাশিত অর্থ স্থানান্তর বা প্রোফাইল হালনাগাদের অনুরোধ এলে আলাদা যোগাযোগমাধ্যমে তার সত্যতা নিশ্চিত করা উচিত।

অপ্রত্যাশিত কোনো বিজ্ঞপ্তির লিংকে না গিয়ে Mariner-এর অফিশিয়াল ডোমেইন থেকে যোগাযোগের তথ্য খুঁজে নিন। অনাহূত ফোনকল বা বার্তার জবাবে পাসওয়ার্ড, সম্পূর্ণ সোশ্যাল সিকিউরিটি নম্বর বা একবার ব্যবহারযোগ্য কোড দেবেন না।

মেইনের নিয়ন্ত্রক কর্তৃপক্ষের কাছে দাখিল করা নথিতে এই ঘটনায় প্রভাবিত মোট ব্যক্তির সংখ্যা 8,995 বলে জানানো হয়েছে। মেইনের 17 জন বাসিন্দা সেই মোট সংখ্যারই অংশ। রাজ্যের এই সংখ্যাকে আলাদা মোট হিসেবে গণনা করা হয়নি, আর কোনো ধরনের তথ্যই প্রভাবিত প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া হয়নি।

ঘটনাটি তিন কর্মীর ব্যবহৃত নির্দিষ্ট কিছু ক্লাউড অ্যাপ্লিকেশনের মধ্যে সীমিত ছিল বলে বর্ণনা করা হয়েছে। প্রাথমিক অনুপ্রবেশের সঙ্গে ফিশিং, একই পাসওয়ার্ড পুনরায় ব্যবহার বা অন্য কোনো কৌশল জড়িত ছিল কি না, তা প্রকাশ্য সূত্রগুলোতে বলা হয়নি। তাই হামলার প্রবেশপথ এখনো নিশ্চিত নয়।

মিল পাওয়া মানে অনুসন্ধানে ব্যবহৃত ইমেইল ঠিকানাটি এই ঘটনার সঙ্গে সম্পর্কিত একটি ডেটাসেটে রয়েছে। এতে প্রমাণিত হয় না যে তালিকাভুক্ত প্রতিটি ধরনের তথ্য ওই ব্যক্তিরই। ব্যক্তিকে পাঠানো বিজ্ঞপ্তির চিঠিতে তাঁর তথ্যের আওতা সবচেয়ে নির্দিষ্টভাবে উল্লেখ থাকে।

মিল না পাওয়া কোনো ব্যক্তি এই ঘটনায় প্রভাবিত হননি, এমন প্রমাণ নয়। আপনি আনুষ্ঠানিক বিজ্ঞপ্তি পেয়ে থাকলে, অনুসন্ধানের ফল যা-ই হোক, সেটির নির্দেশনা অনুসরণ করুন এবং পরিচয় ও ক্রেডিট-সংক্রান্ত রেকর্ড পর্যবেক্ষণ করে যান।