Mercadien-এর তথ্য ফাঁস (ক্ষতিগ্রস্ত 4,02,741 জন)
ইন্ডিয়ানা অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, 2025 সালে Mercadien-এর তথ্য ফাঁসের ঘটনায় 4,02,741 জন ক্ষতিগ্রস্ত হন। Mercadien-এর আনুষ্ঠানিক নোটিশ এবং নিউ হ্যাম্পশায়ার অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে কোম্পানির সিস্টেমে অননুমোদিত প্রবেশের বিষয়টি নিশ্চিত করা হয়েছে এবং ব্যক্তিগত তথ্যও এর আওতায় এসে থাকতে পারে বলে জানানো হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
11- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- ড্রাইভিং লাইসেন্স নম্বর
- সরকারি শনাক্তকরণ নম্বর
- সামাজিক নিরাপত্তা নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
- PIN কোড
- পেমেন্ট কার্ডের তথ্য
এই তথ্য ফাঁস সম্পর্কে
Mercadien হিসাবরক্ষণ, কর ও পরামর্শ সেবা দেয়। ঘটনাটিতে Mercadien-এর কর্মীদের পাশাপাশি প্রতিষ্ঠানটির সেবা নেওয়া সংস্থাগুলোর তথ্যও জড়িত থাকতে পারে বলে কিছু গ্রাহক সংস্থা পরে নিজস্ব নোটিশ প্রকাশ করে। ওই নোটিশগুলোও Mercadien-এর একই ঘটনা সম্পর্কে।
ঘটনাটি কীভাবে ঘটেছিল?
নিউ হ্যাম্পশায়ার অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের কাছে দাখিল করা আনুষ্ঠানিক নথি অনুযায়ী, 2025 সালের 17 সেপ্টেম্বর থেকে 9 অক্টোবরের মধ্যে তথ্য অ্যাক্সেস করা হয়েছিল। Mercadien 2025 সালের 7 নভেম্বর ঘটনাটি শনাক্ত করে, আইনশৃঙ্খলা রক্ষাকারী বাহিনীকে জানায় এবং ঘটনার পরিসর নির্ধারণ করতে বাইরের ফরেনসিক বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে।
কোন তথ্য প্রভাবিত হয়েছিল?
Mercadien-এর নোটিশ অনুযায়ী, কোন তথ্য এই ঘটনার আওতায় এসে থাকতে পারে, তা ব্যক্তিভেদে ভিন্ন। এর মধ্যে নাম, ঠিকানা, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা সরকারপ্রদত্ত অন্যান্য পরিচয়পত্রের নম্বর, সোশ্যাল সিকিউরিটি নম্বর এবং আর্থিক অ্যাকাউন্টের তথ্য থাকতে পারে। আরও সীমিতসংখ্যক ব্যক্তির ক্ষেত্রে ব্যবহারকারীর নাম ও পাসওয়ার্ড, IRS PIN বা পেমেন্ট কার্ডের তথ্যও জড়িত থাকতে পারে।
Mercadien কী ব্যবস্থা নিয়েছে?
Mercadien জানিয়েছে, তারা সিস্টেমের পাসওয়ার্ড রিসেট করেছে, বিভিন্ন ডিভাইসে নিরাপত্তা স্ক্যান চালিয়েছে এবং ক্ষতিগ্রস্ত সিস্টেম থেকে সংবেদনশীল তথ্য সরিয়ে ফেলেছে। কোম্পানিটি আইনশৃঙ্খলা রক্ষাকারী বাহিনী, আইনি পরামর্শদাতা ও ফরেনসিক বিশেষজ্ঞদের সঙ্গেও কাজ করেছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
যাঁরা নোটিশ পেয়েছেন, তাঁদের নিয়মিত ব্যাংক ও পেমেন্ট কার্ডের লেনদেন, ক্রেডিট রিপোর্ট এবং তাঁদের নামে নতুন খোলা অ্যাকাউন্ট পর্যালোচনা করা উচিত। যাঁদের পাসওয়ার্ডের তথ্য ঘটনাটির আওতায় এসেছে, তাঁদের একাধিক জায়গায় ব্যবহৃত একই পাসওয়ার্ড বদলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা উচিত। যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা পরিচয়পত্রের নম্বর জড়িত ছিল, তাঁরা উপযুক্ত ক্ষেত্রে ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজের কথাও বিবেচনা করতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
