2026 সালে Navient-এর তথ্য ফাঁস

আইনি সেবাদাতা প্রতিষ্ঠানটি Navient-কে জানায়, র‍্যানসমওয়্যার তাদের কিছু তথ্যব্যবস্থাকে আক্রান্ত করেছে এবং একটি অননুমোদিত পক্ষ Navient-সংক্রান্ত তথ্যে প্রবেশ করেছে। Navient বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও যেসব নিয়ন্ত্রক সংস্থাকে জানানো বাধ্যতামূলক, তাদের অবহিত করে।

তথ্যের পরিমাণ ও সংবেদনশীলতার কারণে Navient 29 জুন ঘটনাটিকে গুরুত্বপূর্ণ বলে নির্ধারণ করে এবং 2 জুলাই Form 8-K দাখিল করে। প্রতিষ্ঠানটির সিস্টেমে প্রথম প্রবেশের তারিখ, অননুমোদিত পক্ষটির পরিচয় এবং প্রথম প্রবেশের পদ্ধতি প্রকাশ করা হয়নি।

SEC-তে দাখিল করা নথিতে ঋণগ্রহীতাদের নাম, জন্মতারিখ, বসবাসের ঠিকানা ও সোশ্যাল সিকিউরিটি নম্বরের বিষয়টি নিশ্চিত করা হয়েছে। প্রতিষ্ঠানটি Navient-কে যে আইনি সেবা দিয়েছিল, তার সঙ্গে সম্পর্কিত ফাইলগুলোতে এসব তথ্য ছিল।

প্রত্যেক ব্যক্তির ক্ষেত্রে একই ধরনের তথ্য জড়িত ছিল বলে ধরে নেওয়া উচিত নয়। ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, পাসওয়ার্ড, ঋণের স্থিতি, পরিশোধের ইতিহাস এবং Navient-এর অনলাইন অ্যাকাউন্টের বিস্তারিত তথ্যকে নিশ্চিতভাবে জড়িত তথ্যের ধরন হিসেবে উল্লেখ করা হয়নি।

নাম, জন্মতারিখ, ঠিকানা ও সোশ্যাল সিকিউরিটি নম্বর একসঙ্গে ব্যবহার করে প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, ঋণের আবেদন করা, করসংক্রান্ত প্রতারণা করা বা অন্যের পরিচয় ধারণ করা সম্ভব হতে পারে। এসব শনাক্তকারী তথ্য দীর্ঘদিন কাজে লাগতে পারে বলে প্রথম কয়েক সপ্তাহের পরও নজরদারি চালিয়ে যাওয়া উচিত।

ঋণগ্রহীতার তথ্য ব্যবহার করে শিক্ষাঋণ মওকুফ, ঋণ পরিশোধের পরিকল্পনা, বকেয়া পরিশোধ বা অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যেতে পারে। অপ্রত্যাশিত কোনো বার্তার ফোন নম্বর বা লিংক ব্যবহার না করে অফিসিয়াল ওয়েবসাইটে দেওয়া যোগাযোগের তথ্য ব্যবহার করুন।

যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁরা তাঁদের ক্রেডিট রিপোর্ট পর্যালোচনা করতে পারেন, অপরিচিত অ্যাকাউন্ট ও ক্রেডিট অনুসন্ধান খতিয়ে দেখতে পারেন এবং প্রয়োজনে প্রতারণার সতর্কতা বা ক্রেডিট ফ্রিজের ব্যবস্থা করার কথা বিবেচনা করতে পারেন। যেকোনো সন্দেহজনক তথ্যের বিষয়ে সংশ্লিষ্ট ক্রেডিট ব্যুরোর কাছে দ্রুত আপত্তি জানানো উচিত।

Navient বা আইনি সেবাদাতা প্রতিষ্ঠানটির নামে আসা কোনো বার্তায় সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড চাওয়া হলে তা একটি গুরুতর সতর্কসংকেত। অ্যাকাউন্টের অবস্থা, ঋণ পরিশোধের পরিকল্পনা ও বিজ্ঞপ্তি শুধু আগে থেকে যাচাই করা অফিসিয়াল মাধ্যমেই দেখে নেওয়া উচিত।

Navient জানিয়েছে, ঘটনাটি তাদের নিজস্ব সিস্টেমে ঘটেনি। তাই শুধু এই বিজ্ঞপ্তি থেকে কোনো Navient পাসওয়ার্ডের নিরাপত্তা বিঘ্নিত হয়েছে বলে নিশ্চিত হওয়া যায় না। কোম্পানি আরও জানিয়েছে, তাদের কার্যক্রম বা গ্রাহকসেবায় কোনো বিঘ্ন ঘটেনি।

তারপরও প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার, একাধিক উপাদানের মাধ্যমে পরিচয় যাচাই চালু করা এবং সেশনের ইতিহাস পর্যালোচনা করার মাধ্যমে অ্যাকাউন্টের নিরাপত্তা জোরদার করা যায়। একই ইমেইল ঠিকানা ব্যবহার করা অন্য আর্থিক অ্যাকাউন্টগুলোর ক্ষেত্রেও লক্ষ্যভিত্তিক বার্তার দিকে নজর রাখা উচিত।

ঘটনায় প্রভাবিত ব্যক্তিরা অফিসিয়াল বিজ্ঞপ্তি ও নিজেদের নেওয়া পদক্ষেপগুলোর নথি সংরক্ষণ করতে পারেন, নিয়মিত বিরতিতে ক্রেডিট রিপোর্ট আবার পরীক্ষা করতে পারেন এবং অপ্রত্যাশিত ঠিকানা পরিবর্তন বা ঋণসংক্রান্ত চিঠিপত্র খতিয়ে দেখতে পারেন। সময়ের সঙ্গে পরিচয়সংক্রান্ত তথ্য বিভিন্ন প্রতারণার চেষ্টায় আবার ব্যবহার করা হতে পারে।

পরিচয় চুরির লক্ষণ দেখা দিলে সংশ্লিষ্ট অ্যাকাউন্টগুলো সুরক্ষিত করুন, ক্রেডিট ব্যুরো ও আর্থিক প্রতিষ্ঠানগুলোর সঙ্গে যোগাযোগ করুন এবং উপযুক্ত কর্তৃপক্ষকে বিষয়টি জানান। সংবেদনশীল বিষয়ে কোনো অনুরোধ এলে অন্য একটি যোগাযোগমাধ্যমে সেটি যাচাই করা দীর্ঘমেয়াদি ঝুঁকি কমায়।