Mercor-এর তথ্য ফাঁস (অন্তত 2,025 জন ক্ষতিগ্রস্ত)
2026 সালে Mercor-এর তথ্য ফাঁসের ঘটনায় কোম্পানির সিস্টেমে অননুমোদিত প্রবেশ ঘটেছিল। এর আগে কোম্পানির ব্যবহৃত একটি LiteLLM টুলের নির্দিষ্ট কিছু সংস্করণে ম্যালওয়্যার ঢোকানো হয়। টেক্সাসের একটি নিয়ন্ত্রক সংস্থার নথি নিশ্চিত করেছে যে অন্তত 2,025 জন ক্ষতিগ্রস্ত হয়েছেন; পুরো যুক্তরাষ্ট্রে ক্ষতিগ্রস্তের মোট সংখ্যা প্রকাশ করা হয়নি।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
6- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকারি পরিচয়পত্র
এই তথ্য ফাঁস সম্পর্কে
Mercor.io Corporation যুক্তরাষ্ট্রভিত্তিক একটি কাজের প্ল্যাটফর্ম, যা পেশাজীবীদের কৃত্রিম বুদ্ধিমত্তা-সংক্রান্ত প্রকল্পের সঙ্গে যুক্ত করে। ঘটনাটি ছিল সফটওয়্যার সাপ্লাই-চেইন হামলা, যা প্ল্যাটফর্মের ব্যবহৃত একটি টুলের মাধ্যমে কোম্পানির সিস্টেমে পৌঁছায়।
ঘটনাটি কীভাবে ঘটেছিল?
2026 সালের মার্চের শেষ দিকে LiteLLM জানায় যে একটি অননুমোদিত পক্ষ বহুল ব্যবহৃত একটি কোড-স্ক্যানিং টুলের নির্দিষ্ট কিছু সংস্করণে ম্যালওয়্যার ঢুকিয়েছিল। Mercor ছিল টুলটি ব্যবহারকারী প্রতিষ্ঠানগুলোর একটি। ওই ম্যালওয়্যারের মাধ্যমে 24 মার্চ থেকে 30 মার্চের মধ্যে Mercor-এর কিছু সিস্টেমে প্রবেশ করা সম্ভব হয়। কোম্পানি এই কার্যকলাপ শনাক্ত করে তা বন্ধ করে দেয় এবং ডাউনলোড করা তথ্য পর্যালোচনা শুরু করে।
কোন তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে?
টেক্সাসের নথি অনুযায়ী, ব্যক্তিভেদে সংশ্লিষ্ট তথ্যের মধ্যে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স এবং পাসপোর্ট বা অঙ্গরাজ্যের পরিচয়পত্রের মতো সরকারি পরিচয়পত্রের তথ্য থাকতে পারে। প্রকাশ্য নমুনা নোটিশে ব্যক্তি-নির্দিষ্ট তথ্যের ঘরটি আড়াল করা হয়েছে, তাই আরও বিস্তৃত কোনো তথ্যের শ্রেণি যোগ করা হয়নি।
Mercor কী ব্যবস্থা নিয়েছিল?
কোম্পানি অননুমোদিত কার্যকলাপ শনাক্ত করে তা বন্ধ করে দেয়, বাইরের নিরাপত্তা বিশেষজ্ঞদের সঙ্গে তদন্ত চালায় এবং নিরাপত্তা ও নজরদারির ব্যবস্থা আরও জোরদার করে। নোটিশপ্রাপ্ত ব্যক্তিদের 24 মাসের ক্রেডিট পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধারে সহায়তা নেওয়ার সুযোগ দেওয়া হয়।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি নোটিশ পেয়ে থাকলে, অপরিচিত কোনো লেনদেন বা কার্যকলাপ আছে কি না তা দেখতে আপনার ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টগুলো পর্যালোচনা করুন। যাঁদের সোশ্যাল সিকিউরিটি বা সরকারি পরিচয়পত্রের তথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল, তাঁরা ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করতে পারেন। Mercor-এর নামে বা কাজের সুযোগের কথা উল্লেখ করে অপ্রত্যাশিত কোনো বার্তা পেলে, প্ল্যাটফর্মের পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
