Neighbors Credit Union-এ তথ্য ফাঁস (প্রভাবিত 2,97,152 জন)
2024 সালে Neighbors Credit Union-এর তথ্য ফাঁসের ঘটনায় এক ব্যক্তি অনুমতি ছাড়া ক্রেডিট ইউনিয়নের কম্পিউটার সিস্টেমে প্রবেশ করে ফাইল সংগ্রহ করে। টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, এ ঘটনায় 2,97,152 জন প্রভাবিত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল7- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- পেমেন্ট কার্ডের তথ্য
এই তথ্য ফাঁস সম্পর্কে
Neighbors Credit Union সেন্ট লুইস এলাকায় ব্যক্তিগত ও ব্যবসায়িক ব্যাংকিং সেবা দেয়। এ ঘটনায় প্রতিষ্ঠানের সদস্য ও এর সঙ্গে যুক্ত অন্যান্য ব্যক্তির সংবেদনশীল তথ্য প্রভাবিত হয়েছে।
Neighbors Credit Union-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
প্রতিষ্ঠানের নোটিশ অনুযায়ী, 2024 সালের 20 সেপ্টেম্বর থেকে 21 সেপ্টেম্বরের মধ্যে অনুমতি ছাড়া সিস্টেমে প্রবেশের ঘটনা ঘটে এবং ওই সময়ে অনুপ্রবেশকারী ফাইল সংগ্রহ করে। ঘটনাটি শনাক্ত করার পর Neighbors Credit Union আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও একটি ফরেনসিক নিরাপত্তা প্রতিষ্ঠানকে বিষয়টি খতিয়ে দেখার কাজে যুক্ত করে।
2025 সালের 14 জানুয়ারি প্রতিষ্ঠানটি নির্ধারণ করে যে প্রভাবিত ফাইলগুলোতে ব্যক্তিগত তথ্য ছিল। প্রথমবার কীভাবে সিস্টেমে প্রবেশ করা হয়েছিল, তা প্রতিষ্ঠানের প্রকাশ্য নোটিশে জানানো হয়নি।
কী ধরনের তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। নিয়ন্ত্রক সংস্থার নথি অনুযায়ী, এসব তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, আর্থিক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্য এবং চিকিৎসাসংক্রান্ত তথ্য থাকতে পারে।
এর অর্থ এই নয় যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই জড়িত ছিল। প্রত্যেক প্রাপকের ব্যক্তিগত নোটিশে তাঁর ক্ষেত্রে প্রাসঙ্গিক তথ্যের ধরনগুলো উল্লেখ করা হয়েছিল।
কতজন প্রভাবিত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের বর্তমান নথি অনুযায়ী, 2,97,152 জন প্রভাবিত হয়েছেন, যাঁদের মধ্যে 2,564 জন টেক্সাসের বাসিন্দা। এর আগে প্রকাশিত সারসংক্ষেপগুলোতে শুধু কয়েকটি নির্দিষ্ট অঙ্গরাজ্যের কিছু মানুষের সংখ্যা অন্তর্ভুক্ত ছিল; সেসব আংশিক সংখ্যাকে সারা দেশের মোট সংখ্যা হিসেবে ব্যবহার করা হয়নি।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ ও ড্রাইভিং লাইসেন্সের তথ্য ব্যবহার করে পরিচয় চুরি, প্রতারণামূলক ঋণ আবেদন এবং অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টা করা হতে পারে।
আর্থিক ও চিকিৎসাসংক্রান্ত তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে পাঠানো বার্তাকে ক্রেডিট ইউনিয়ন বা কোনো স্বাস্থ্যসেবা প্রদানকারীর পাঠানো বলে বিশ্বাসযোগ্য করে তোলা যেতে পারে। কোনো বার্তায় সঠিক ব্যক্তিগত তথ্য থাকলেই তা প্রমাণ করে না যে প্রেরকের অনুমোদন রয়েছে।
Neighbors Credit Union কী ব্যবস্থা নিয়েছিল?
ক্রেডিট ইউনিয়ন তার সিস্টেমগুলো সুরক্ষিত করে, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানায় এবং ফরেনসিক তদন্ত শুরু করে। প্রতিষ্ঠানটি আরও জানায় যে তারা প্রযুক্তিগত নিরাপত্তাব্যবস্থা জোরদার করেছে।
প্রভাবিত ব্যক্তিদের বিনা মূল্যে দুই বছরের ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়। প্রতিষ্ঠানটি জানায়, নোটিশ দেওয়ার সময় পর্যন্ত প্রতারণা বা পরিচয় চুরির জন্য তথ্যের অপব্যবহার হয়েছে, এমন কোনো প্রমাণ তাদের কাছে ছিল না।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি নোটিশ পেয়ে থাকলে অপরিচিত কোনো কার্যক্রম হচ্ছে কি না তা দেখতে ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট ও কার্ড অ্যাকাউন্ট পর্যবেক্ষণ করতে পারেন। সোশ্যাল সিকিউরিটি নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করা উপযুক্ত হতে পারে।
Neighbors Credit Union থেকে এসেছে বলে দাবি করা কোনো অপ্রত্যাশিত বার্তা পেলে, কোনো লিংকে যাওয়ার আগে ক্রেডিট ইউনিয়নের অফিসিয়াল ওয়েবসাইট বা ফোন নম্বর ব্যবহার করে তা যাচাই করুন। পাসওয়ার্ড, কার্ডের তথ্য বা যাচাইকরণ কোড কাউকে দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
