Motility-তে তথ্য ফাঁস (7,66,670 জনের ওপর প্রভাব)
Motility Software Solutions-এর 2025 সালের তথ্য ফাঁসের ঘটনায় 2025 সালের আগস্টে কোম্পানির নির্দিষ্ট কিছু সার্ভারে অননুমোদিত প্রবেশ ঘটেছিল। টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে জানানো হয়েছে, এই ঘটনার প্রভাব পড়েছে 7,66,670 জনের ওপর।
উন্মুক্ত হওয়া তথ্যের ধরন
8- নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ইমেইল ঠিকানা
- ফোন নম্বর
এই তথ্য ফাঁস সম্পর্কে
Motility হলো Reynolds and Reynolds-এর একটি অধীনস্থ প্রতিষ্ঠান। এটি RV, পাওয়ারস্পোর্টস ও অন্যান্য বিশেষায়িত ডিলারশিপের জন্য ব্যবস্থাপনা সফটওয়্যার সরবরাহ করে। Reynolds জানিয়েছে, তাদের নিজস্ব নেটওয়ার্ক Motility-এর নেটওয়ার্ক থেকে আলাদা ছিল এবং সেটি প্রভাবিত হয়নি।
Motility-তে তথ্য ফাঁস কীভাবে ঘটেছিল?
নিয়ন্ত্রক সংস্থার নথি অনুযায়ী, অননুমোদিত প্রবেশের ঘটনাটি ঘটে 2025 সালের 11 আগস্ট থেকে 19 আগস্টের মধ্যে। Motility 19 আগস্ট অস্বাভাবিক কার্যকলাপ শনাক্ত করে এবং প্রভাবিত সার্ভারটি অফলাইনে নিয়ে যায়।
কোম্পানির তদন্তে দেখা যায়, অনুপ্রবেশকারী ম্যালওয়্যার ব্যবহার করে তাদের সিস্টেমের একটি অংশ এনক্রিপ্ট করেছিল এবং এনক্রিপ্ট করার আগে গ্রাহকদের তথ্য থাকা সীমিতসংখ্যক ফাইল সরিয়ে নিয়ে থাকতে পারে। প্রাথমিক অনুপ্রবেশের পদ্ধতি ও অনুপ্রবেশকারীর পরিচয় জনসমক্ষে প্রকাশ করা হয়নি।
কোন কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। আনুষ্ঠানিকভাবে প্রকাশিত বিবরণ অনুযায়ী, এসব তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর বা সরকারপ্রদত্ত অন্যান্য পরিচয়পত্রের নম্বর থাকতে পারে।
বিজ্ঞপ্তির চিঠিতে ডাকযোগাযোগের ঠিকানা, ইমেইল ঠিকানা ও টেলিফোন নম্বরও সম্ভাব্য সংশ্লিষ্ট তথ্য হিসেবে উল্লেখ করা হয়েছে। এর অর্থ এই নয় যে প্রভাবিত প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই ছিল।
কতজনের ওপর প্রভাব পড়েছিল?
টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে 7,66,670 জনের ওপর প্রভাব পড়ার কথা জানানো হয়েছে, যাঁদের মধ্যে 1,94,644 জন টেক্সাসের বাসিন্দা। কোম্পানির 2025 সালের 12 সেপ্টেম্বরের ঘোষণায় মোট সংখ্যাটি রাউন্ড করে আনুমানিক 7,60,000 জন গ্রাহক হিসেবে উল্লেখ করা হয়েছে।
এসব তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ ও সরকারপ্রদত্ত পরিচয়পত্রের বিবরণ একসঙ্গে ব্যবহার করা হলে পরিচয় চুরি, জালিয়াতির মাধ্যমে অ্যাকাউন্ট খোলার আবেদন এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি বাড়তে পারে।
ঠিকানা, ফোন নম্বর ও ইমেইল ঠিকানাও আক্রমণকারীকে এমন বিশ্বাসযোগ্য বার্তা তৈরি করতে সাহায্য করতে পারে, যা দেখে মনে হয় সেগুলো Motility বা কোনো যানবাহনের ডিলারশিপ থেকে এসেছে। কোনো বার্তায় সঠিক ব্যক্তিগত তথ্য থাকলেই তা প্রমাণ করে না যে প্রেরক অনুমোদিত।
Motility কী ব্যবস্থা নিয়েছিল?
Motility প্রভাবিত সার্ভারটি বিচ্ছিন্ন করে, ফরেনসিক তদন্ত শুরু করে এবং ম্যালওয়্যারমুক্ত ব্যাকআপ থেকে সিস্টেম পুনরুদ্ধার করে। প্রতিষ্ঠানটি আরও জানায়, তারা অতিরিক্ত নিরাপত্তা সরঞ্জাম চালু করেছে। কোম্পানিটি আইন প্রয়োগকারী সংস্থাকেও জানিয়েছে।
যাঁদের ওপর প্রভাব পড়ে থাকতে পারে, তাঁদের বিনামূল্যে পরিচয়সংক্রান্ত কার্যকলাপ পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করা হয়েছিল। Motility জানিয়েছে, তাদের প্রকাশ্য তদন্তে ব্যক্তিগত তথ্য বাস্তবে অপব্যবহার করা হয়েছে, এমন কোনো প্রমাণ পাওয়া যায়নি।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত কোনো কার্যকলাপ আছে কি না দেখতে আপনার ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্ট পর্যবেক্ষণ করতে পারেন। সোশ্যাল সিকিউরিটি নম্বর বা সরকারপ্রদত্ত পরিচয়পত্রের তথ্য সংশ্লিষ্ট হয়ে থাকলে, ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করা উপযুক্ত হতে পারে।
Motility, Reynolds and Reynolds বা কোনো ডিলারশিপ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তা পেলে, কোনো লিংকে যাওয়ার আগে প্রতিষ্ঠানটির আনুষ্ঠানিক যোগাযোগের মাধ্যমে যাচাই করুন। পাসওয়ার্ড, অর্থপ্রদানের তথ্য বা যাচাইকরণ কোড শেয়ার করবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
