2026 সালে NAIC-এর নিরাপত্তাসংক্রান্ত ঘটনা
2026 সালে NAIC-এর নিরাপত্তাসংক্রান্ত ঘটনাটি সামনে আসে যখন National Association of Insurance Commissioners 11 জুন 2026 তারিখে Oracle PeopleSoft-এর একটি নিরাপত্তা ত্রুটির মাধ্যমে তাদের প্রযুক্তিগত পরিবেশের একটি অংশে অননুমোদিত প্রবেশ শনাক্ত করে। ওই ত্রুটি সে সময় ডেভেলপার ও ব্যবহারকারীদের অজানা ছিল। NAIC জানায়, PeopleSoft থেকে পাওয়া তথ্য ব্যবহার করে তথ্য সংরক্ষণের নির্দিষ্ট কিছু অংশে সাময়িকভাবে প্রবেশ করা সম্ভব হয়েছিল।
এই ধরনের রেকর্ডে প্রভাবিতের মোট সংখ্যা নেই, তাই এটিকে এই স্কেলে রাখা হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
5- Public statutory financial reporting information
- বিনিয়োগের জন্য প্রকাশ্য ও অপ্রকাশ্য ক্রেডিট রেটিং নির্ধারণের তথ্য
- ক্রেডিট রেটিং ফিডে সিকিউরিটিজের শনাক্তকারী
- পুরোনো লগ
- Configuration information
এই তথ্য ফাঁস সম্পর্কে
তদন্তে দেখা যায়, যেসব উপকরণে প্রবেশ করা হয়েছিল বা যেগুলো কপি করা হয়েছিল, সেগুলোর মধ্যে ছিল সর্বসাধারণের জন্য উন্মুক্ত বার্ষিক ও ত্রৈমাসিক বিধিবদ্ধ আর্থিক বিবরণী, বিনিয়োগের জন্য নির্ধারিত প্রকাশ্য ও অপ্রকাশ্য ক্রেডিট রেটিং, ওই ফিডগুলোতে থাকা সিকিউরিটিজ শনাক্তকারী এবং পুরোনো কিছু লগ ও কনফিগারেশনের তথ্য। অপ্রকাশ্য রেটিংগুলোর কিছু ছিল গোপনীয়; রেটিং সংস্থাগুলোর মূল্যায়নের কারণ ব্যাখ্যাকারী প্রতিবেদন এবং ঝুঁকিভিত্তিক মূলধনের তথ্য ক্ষতিগ্রস্ত হয়নি।
NAIC দ্রুত ওই প্রবেশ বন্ধ করে, প্রবেশের পথটি আটকে দিয়ে সংশ্লিষ্ট ত্রুটি সংশোধন করে, বাইরের আইনজীবী ও সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নেয় এবং FBI-এর সঙ্গে সমন্বয় শুরু করে। অঙ্গরাজ্যগুলোর বিমা বিভাগের সিস্টেম এবং চিহ্নিত নিয়ন্ত্রক নথি দাখিলের সিস্টেমগুলো ক্ষতিগ্রস্ত হয়নি। কিছু রেটিং প্রদানকারী ফিড স্থগিত করার পর 18 জুন NAIC Designation-এর নির্দিষ্ট কিছু প্রক্রিয়া স্থগিত করা হয়। 10 আগস্টের মধ্যে প্রয়োজনীয় ফিডগুলো আবার চালু হয় এবং 17 আগস্ট প্রকাশনা আবার শুরু হয়।
NAIC জানায়, ব্যক্তিকে শনাক্ত করা যায় এমন তথ্য, ব্যাংকিং বা পেমেন্টের তথ্য, কিংবা বিমাগ্রাহক, বিমা বিক্রেতা বা কর্মীদের তথ্যে প্রবেশ করা হয়েছে বা তা প্রকাশ করা হয়েছে, এমন কোনো প্রমাণ পাওয়া যায়নি। তাই এখানে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা প্রযোজ্য নয়। কখন প্রবেশ শুরু হয়েছিল, কতক্ষণ তা চলেছিল বা আরও কোনো কারিগরি বিবরণ সংস্থাটি প্রকাশ করেনি; এই বিবরণে শনাক্তকরণের তারিখ 11 জুন ব্যবহার করা হয়েছে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
