NAMIC: তথ্য ফাঁস

ফাঁস হওয়া অ্যাকাউন্ট ব্যবহারকারীদের টেবিল (acct_users.csv) এবং ডিরেক্টরি ফাইলে (namic_emailaddresses.csv) সদস্য বিমা প্রতিষ্ঠানগুলোর করপোরেট নির্বাহী, আইন উপদেষ্টা, ব্রোকার ও কার্যক্রম পরিচালনা বিশেষজ্ঞদের তথ্য রয়েছে। এই ঘটনায় 28,675 জন স্বতন্ত্র পেশাজীবীর রেকর্ডের নিরাপত্তা বিঘ্নিত হয় এবং নিচের তথ্যগুলো প্রকাশ পায়:

• পরিচয় ও পেশাগত পরিচিতি: পূর্ণ নাম, সিস্টেমের ব্যবহারকারীর নাম, Active Directory শনাক্তকারী এবং করপোরেট পদবি (যেমন আইন উপদেষ্টা, ভাইস প্রেসিডেন্ট, হিসাবরক্ষক)।
• প্রতিষ্ঠানসংক্রান্ত তথ্য: সংশ্লিষ্ট বিমা প্রদানকারী বা ব্রোকারেজ প্রতিষ্ঠান (যেমন State Farm, Nationwide, Acuity)।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল রূপে থাকা কর্মক্ষেত্রের ও ব্যক্তিগত ইমেইল ঠিকানা এবং সরাসরি যোগাযোগের টেলিফোন নম্বর।
• ঠিকানা: করপোরেট প্রধান কার্যালয় ও আঞ্চলিক কার্যালয়ের ঠিকানা, অঙ্গরাজ্য এবং পোস্টাল কোড।
• প্রমাণীকরণের গোপন তথ্য: ASP.NET Identity PBKDF2 পাসওয়ার্ড হ্যাশ এবং সেকেন্ডারি Lyris পাসওয়ার্ড।

RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং এবং ডুপ্লিকেট অপসারণের মাধ্যমে 28,675টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

তথ্য ফাঁসের উৎস হলো NAMIC-এর কেন্দ্রীয় ASP.NET সদস্য পোর্টালের অবকাঠামো, যার সঙ্গে Active Directory মেটাডেটা সমন্বিত রয়েছে। বিমা খাতজুড়ে যাচাইকৃত করপোরেট যোগাযোগের মাধ্যম ও নেতৃত্বের পদসংক্রান্ত তথ্য ফাঁস হওয়ায় আর্থিক সেবাদাতা প্রতিষ্ঠানগুলোর বিরুদ্ধে ব্যবসায়িক ইমেইলের নিরাপত্তা ভঙ্গ (BEC), উন্নত স্পিয়ার-ফিশিং এবং ক্রেডেনশিয়াল স্টাফিং অভিযান চালানোর জন্য অত্যন্ত মূল্যবান তথ্য পাওয়া যায়।

বিমা খাতের সদস্য হিসেবে NAMIC পোর্টালগুলোতে আপনার অ্যাকাউন্ট থাকলে:

• অবিলম্বে করপোরেট সিঙ্গেল সাইন-অন (SSO) এবং সংশ্লিষ্ট পোর্টাল অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করুন।
• প্রতিষ্ঠানের সব প্রবেশপথে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA/2FA) বাধ্যতামূলকভাবে কার্যকর রয়েছে কি না, তা নিশ্চিত করুন।
• অর্থ ছাড় বা সংবেদনশীল বিমা পলিসি হস্তান্তর নিয়ে নির্বাহীদের বার্তার ক্ষেত্রে বাড়তি সতর্কতা অবলম্বন করুন।