Markel Insurance-এর 2026 সালের তথ্য ফাঁস
Markel Insurance-এর 2026 সালের তথ্য ফাঁস ছিল একটি নিশ্চিত নিরাপত্তা ঘটনা। এতে একটি অননুমোদিত পক্ষ সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে দুই কর্মীকে প্রতারিত করে প্রতিষ্ঠানের সিস্টেমের সীমিত একটি অংশে প্রবেশাধিকার পায়। ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের কাছে দাখিল করা গ্রাহকদের উদ্দেশে পাঠানো চিঠি অনুযায়ী, এই অননুমোদিত প্রবেশ ঘটে 2026 সালের 17 মার্চ থেকে 18 মার্চের মধ্যে। Markel দ্রুত কার্যকলাপটি শনাক্ত করে তা বন্ধ করে দেয়।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
1টি সংবেদনশীল5- চিকিৎসাসংক্রান্ত তথ্য
- ব্যক্তিগত তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
এই তথ্য ফাঁস সম্পর্কে
Markel 2026 সালের 29 জুন তথ্য পর্যালোচনা শেষ করে, আর গ্রাহকদের পাঠানো নোটিশে 2 জুলাই তারিখ দেওয়া আছে। টেক্সাসের একটি নথিতে 268 জন বাসিন্দার কথা উল্লেখ করা হয়েছে। তবে একই ব্যক্তিকে একাধিকবার গণনা না করে নির্ধারিত দেশব্যাপী মোট সংখ্যা প্রকাশ্যে জানানো হয়নি।
Markel Insurance-এর তথ্য ফাঁসের ঘটনা কীভাবে নিশ্চিত করা হয়েছে?
ঘটনাটি যাচাইয়ের প্রধান ভিত্তি হলো ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের তথ্য ফাঁসসংক্রান্ত নথি এবং এর সঙ্গে সংযুক্ত Markel-এর গ্রাহকপত্র। চিঠিতে সরাসরি প্রতিষ্ঠানের নাম, সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে দুই কর্মীকে প্রতারিত করা, 17–18 মার্চের প্রবেশাধিকারের সময়সীমা, তৃতীয় পক্ষের নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত, আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে অবহিত করা এবং 29 জুন তথ্য পর্যালোচনা শেষ করার কথা বলা হয়েছে।
Claim Depot টেক্সাসের অ্যাটর্নি জেনারেলের নথির লিংক দিয়েছে এবং টেক্সাসের 268 জন বাসিন্দা ও নিশ্চিতভাবে প্রভাবিত তথ্যের ধরনগুলো সম্পর্কে জানিয়েছে। তাদের বিবরণ ক্যালিফোর্নিয়ায় দাখিল করা নথির ঘটনাক্রম ও গ্রাহক সুরক্ষার ব্যবস্থার সঙ্গে সামঞ্জস্যপূর্ণ। যাচাই করা হয়নি এমন ব্যক্তির সংখ্যা, তথ্যের ধরন এবং হুমকি সৃষ্টিকারী পক্ষের দাবিকে ঘটনার প্রকাশ্যে জানা পরিসরের অংশ হিসেবে ধরা হয়নি।
2026 সালের 17–18 মার্চ কী ঘটেছিল?
আনুষ্ঠানিক চিঠি অনুযায়ী, একটি অননুমোদিত পক্ষ সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে Markel-এর দুই কর্মীকে প্রতারিত করে প্রতিষ্ঠানের সিস্টেমের সীমিত একটি অংশে প্রবেশাধিকার পায়। সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহারের বিষয়টি নিশ্চিত করা হয়েছে; তবে প্রকাশ্য নোটিশের নমুনায় বলা হয়নি যে ওই পক্ষ ইমেইল, টেলিফোন, মেসেজিং বা অন্য কোনো যোগাযোগমাধ্যম ব্যবহার করেছিল কি না।
Markel দ্রুত অননুমোদিত কার্যকলাপ শনাক্ত করে তা বন্ধ করে দেয়, তৃতীয় পক্ষের নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানায়। প্রকাশ্য চিঠিতে বলা হয়নি যে 18 মার্চের পরও প্রবেশাধিকার বজায় ছিল। এতে সংশ্লিষ্ট প্রযুক্তিগত সিস্টেম, কর্মীদের অ্যাকাউন্টে থাকা অনুমতির স্তর কিংবা অননুমোদিত পক্ষটির পরিচয়ও জানানো হয়নি।
কোন তথ্য প্রভাবিত হয়েছে?
ক্যালিফোর্নিয়া ও টেক্সাসের আনুষ্ঠানিক প্রকাশিত তথ্যের ভিত্তিতে Claim Depot জানিয়েছে যে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের নম্বর এবং চিকিৎসাসংক্রান্ত তথ্য প্রভাবিত হয়েছে। প্রকাশ্য নমুনা চিঠিতে একটি নাম দেখা যায়, তবে ব্যক্তিবিশেষের অন্যান্য তথ্য কাস্টম-ডেটা প্লেসহোল্ডার দিয়ে আড়াল করা হয়েছে। সব প্রাপকের ক্ষেত্রে একই ধরনের তথ্য প্রভাবিত হয়ে নাও থাকতে পারে।
এই ঘটনায় জন্মতারিখ, ঠিকানা, ইমেইল ঠিকানা, ফোন নম্বর, পাসওয়ার্ড, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, পাসপোর্ট নম্বর, স্বাস্থ্যবিমার নম্বর, রোগনির্ণয়ের তথ্য বা প্রেসক্রিপশন প্রভাবিত হওয়ার বিষয়টি সূত্রগুলো স্পষ্টভাবে নিশ্চিত করেনি।
কতজন মানুষ প্রভাবিত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের নথির ভিত্তিতে Claim Depot টেক্সাসের 268 জন বাসিন্দার কথা জানিয়েছে। ক্যালিফোর্নিয়ায় দাখিল করা নথি ঘটনাটি নিশ্চিত করে এবং নোটিশের নমুনা দেয়। তবে প্রকাশ্য সূত্রগুলোতে সমগ্র যুক্তরাষ্ট্রের জন্য একই ব্যক্তির পুনরাবৃত্তি বাদ দিয়ে নির্ধারিত চূড়ান্ত সংখ্যা দেওয়া হয়নি। একটি অঙ্গরাজ্যের সংখ্যাকে জাতীয় মোট সংখ্যা হিসেবে উপস্থাপন করা যায় না, এবং অন্য অঙ্গরাজ্যগুলোতে কতজন প্রভাবিত হয়েছেন, তা পুরোপুরি প্রকাশ করা হয়নি।
তাই LeakData-তে শূন্য দেখানোর অর্থ এই নয় যে কেউ প্রভাবিত হননি; এর অর্থ হলো দেশব্যাপী কোনো নির্ভরযোগ্য মোট সংখ্যা প্রকাশ করা হয়নি। প্রতিষ্ঠানটি প্রভাবিত ব্যক্তি বা রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনার কোনো প্রভাব ছিল না; এর অর্থ হলো প্রকাশ্য সূত্রগুলো নির্ভরযোগ্য মোট সংখ্যা দেয় না। এতে শুধু যাচাইকৃত ঘটনার মেটাডেটা প্রকাশ করা হয়।
Markel কী ব্যবস্থা নিয়েছে?
কোন ব্যক্তিগত তথ্য সংশ্লিষ্ট ছিল এবং তা কাদের, তা শনাক্ত করতে প্রতিষ্ঠানটি প্রভাবিত তথ্য বিশ্লেষণ করে। এই প্রক্রিয়া 29 জুন শেষ হয়। যেসব নোটিশপ্রাপক এই সুবিধা পাওয়ার যোগ্য ছিলেন, তাঁদের দুই বছরের জন্য বিনামূল্যে TransUnion ও Cyberscout-এর ক্রেডিট মনিটরিং, ক্রেডিট রিপোর্ট ও ক্রেডিট স্কোরসংক্রান্ত সতর্কবার্তা, প্রতারণা মোকাবিলায় আগাম সহায়তা এবং পরিচয় পুনরুদ্ধারের সেবা নেওয়ার সুযোগ দেওয়া হয়।
আনুষ্ঠানিক চিঠিতে সেবায় নিবন্ধনের শেষ তারিখ 2026 সালের 10 অক্টোবর দেওয়া আছে। এতে প্রাপকভেদে আলাদা অ্যাক্টিভেশন কোডও রয়েছে, যা প্রকাশ্য নমুনায় আড়াল করা হয়েছে। Markel জানিয়েছে, তারা নিরাপত্তা ও পর্যবেক্ষণব্যবস্থা আরও জোরদার করছে এবং হুমকির ধরন বদলানোর সঙ্গে সঙ্গে তথ্যপ্রযুক্তির নিরাপত্তা ও তথ্যের গোপনীয়তা রক্ষার ব্যবস্থাও উন্নত করে চলেছে। এ বিষয়ে সহায়তার জন্য 1-844-593-7757 নম্বরে একটি নির্দিষ্ট কল সেন্টার চালু করা হয়েছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি নোটিশ পেয়ে থাকলে, শুধু আনুষ্ঠানিক TransUnion/Cyberscout ঠিকানায় গিয়ে আপনার চিঠিতে থাকা অনন্য কোড দিয়ে বিনামূল্যের সেবাটি সক্রিয় করুন। এরপর অপরিচিত কার্যকলাপের জন্য ক্রেডিট রিপোর্ট, অ্যাকাউন্টের বিবরণী, নতুন ঋণসংক্রান্ত অনুসন্ধান এবং চিকিৎসার নথি নজরে রাখুন। আপনার SSN বা ড্রাইভিং লাইসেন্সের নম্বর সংশ্লিষ্ট থাকলে, ক্রেডিট ফ্রিজ, প্রতারণার সতর্কতা এবং IRS IP PIN নেওয়া উপযুক্ত হতে পারে।
যেহেতু ঘটনাটির শুরু হয়েছিল কর্মীদের বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিং দিয়ে, তাই Markel-এর প্রতিনিধি দাবি করে জরুরিভাবে সেবা সক্রিয় করা, অর্থ পরিশোধ বা অ্যাকাউন্টসংক্রান্ত কোনো অনুরোধ এলে তা স্বাধীন যোগাযোগমাধ্যমে যাচাই করুন। ফোন বা মেসেজে অ্যাক্টিভেশন কোড, SSN, লাইসেন্সের বিবরণ বা স্বাস্থ্যসংক্রান্ত তথ্য দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
