Nintendo of America TinyPulse-এর 2026 সালের তথ্য ফাঁস

Nintendo of America কর্মীদের অভিজ্ঞতা ও মতামত নিয়ে জরিপের জন্য ব্যবহৃত সেবা TinyPulse-সংক্রান্ত একটি নিরাপত্তা সমস্যার কথা স্বীকার করেছে। কোম্পানি জানিয়েছে, তৃতীয় পক্ষের পরিবেশে থাকা তথ্য চুরি হয়েছে এবং সমস্যাটি সমাধানে তারা সেবাদাতার সঙ্গে কাজ করছে। কোম্পানির এই স্বীকৃতি থেকে নিশ্চিত হয় যে বাস্তবেই তথ্যে অননুমোদিত প্রবেশের ঘটনা ঘটেছে; এটি কেবল আক্রমণকারীর দাবির ভিত্তিতে তালিকাভুক্ত কোনো ঘটনা নয়।

যাচাই করা তথ্যের ধরন হলো অভ্যন্তরীণ জরিপের বিষয়বস্তু। Nintendo জানিয়েছে, এতে অল্প কিছু কর্মীর তথ্য ছিল এবং বেশিরভাগ বিষয়বস্তুই কয়েক বছর পুরোনো।

TinyPulse হলো কর্মীদের সম্পৃক্ততা, পরিচয় গোপন রেখে মতামত দেওয়া, জরিপ এবং কর্মক্ষেত্রের সংস্কৃতি মূল্যায়নের একটি প্ল্যাটফর্ম। এটি WebMD Health Services-এর অংশ। Nintendo স্পষ্টভাবে জানিয়েছে, ঘটনাটি তাদের কর্পোরেট বা গেমিং অবকাঠামোতে নয়, এই বাহ্যিক সেবায় ঘটেছে। তাই এই নথিকে Nintendo-এর গ্রাহক অ্যাকাউন্টে তথ্য ফাঁসের ঘটনা হিসেবে ব্যাখ্যা করা উচিত নয়।

দায়বদ্ধতা ও প্রযুক্তিগত পরিধির ক্ষেত্রে তৃতীয় পক্ষের ব্যবস্থার এই সীমারেখা গুরুত্বপূর্ণ। Nintendo-এর তথ্য সেবাদাতার পরিবেশে ছিল, তবে ঘটনাটি Nintendo of America-এর কর্মীদের ওপর স্বতন্ত্র প্রভাব ফেলেছে। প্রতিবেদনগুলো প্রকাশের সময় WebMD Health Services কোনো বিস্তারিত প্রযুক্তিগত বিবৃতি দেয়নি। ফলে কীভাবে অনুপ্রবেশ ঘটেছে এবং TinyPulse-এর অন্য কোনো গ্রাহকের ওপর প্রভাব পড়েছে কি না, তা অজানা রয়ে গেছে।

কোম্পানি কেবল অভ্যন্তরীণ কর্মী জরিপের বিষয়বস্তু চুরির কথা নিশ্চিত করেছে। এর মধ্যে মতামতের লেখা, জরিপের উত্তর বা জরিপের প্রাসঙ্গিক তথ্য থাকতে পারে, তবে Nintendo তথ্যের প্রতিটি ক্ষেত্রের বিস্তারিত তালিকা প্রকাশ করেনি। LeakData নাম, ইমেইল, ব্যাংক বিবরণী, করসংক্রান্ত ফর্ম, কর্মী শনাক্তকারী বা রিপোর্টকে যাচাই করা তথ্যের ধরন হিসেবে বিবেচনা করে না।

অল্প কিছু কর্মী কথাটি কোনো নির্দিষ্ট সংখ্যা জানায় না। Nintendo-এর মোট কর্মীসংখ্যা, TinyPulse ব্যবহারকারীর সংখ্যা কিংবা আক্রমণকারীর দাবি করা ফাইলের আকার থেকে ক্ষতিগ্রস্ত স্বতন্ত্র ব্যক্তির সংখ্যা নির্ধারণ করা যায় না। প্রতিষ্ঠানটি ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের এমন কোনো মোট সংখ্যা প্রকাশ করেনি, যা যাচাই করা যায়। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রগুলো থেকে নির্ভরযোগ্য মোট সংখ্যা পাওয়া যায় না।

Shadowbyt3$ নামে পরিচয় দেওয়া একটি গোষ্ঠী দাবি করেছে যে তারা প্রায় এক গিগাবাইট তথ্য চুরি করেছে, দুই মিলিয়ন ডলার দাবি করেছে এবং পূর্ণ নাম, ইমেইল, ব্যাংক বিবরণী, W-9 ফর্ম, কর্মী ID, অগ্রগতির পরিকল্পনা ও রিপোর্ট পেয়েছে। BleepingComputer স্পষ্টভাবে জানিয়েছে, তারা কথিত ফাঁস হওয়া উপাদান ডাউনলোড করেনি এবং সেগুলোর সত্যতা যাচাই করতে পারেনি।

Nintendo এসব নির্দিষ্ট তথ্যক্ষেত্রের কথা নিশ্চিত করেনি এবং তাদের বিবৃতি অভ্যন্তরীণ জরিপের বিষয়বস্তুতেই সীমাবদ্ধ রেখেছে। চাঁদাবাজির সাইটে প্রকাশিত কোনো দাবি চুরি হওয়া তথ্যের নিশ্চিত তালিকা নয়, যদি না কোম্পানি বা স্বাধীনভাবে যাচাই করা তথ্য পর্যালোচনা সেটি নিশ্চিত করে।

Nintendo জোর দিয়ে জানিয়েছে যে তাদের সিস্টেমের নিরাপত্তা লঙ্ঘিত হয়নি এবং গ্রাহকদের কোনো ব্যক্তিগত বা আর্থিক তথ্যে প্রবেশ করা হয়নি। Nintendo Account-এর তথ্য, গেমিং অ্যাকাউন্ট, অর্থপ্রদানের বিবরণ, কনসোলের তথ্য বা গ্রাহক সহায়তার রেকর্ডে কোনো প্রভাব পড়ার বিষয়টি নিশ্চিত হয়নি। এই ঘটনার কারণে গ্রাহকদের অ্যাকাউন্ট-সংক্রান্ত কোনো পদক্ষেপ নিতে বলা হয়নি।

আর্থিক তথ্য প্রভাবিত না হওয়ার বক্তব্যটি ব্যাংক বিবরণী ও W-9 ফর্ম নিয়ে হুমকিদাতা গোষ্ঠীর দাবির সঙ্গে সাংঘর্ষিক। LeakData কোম্পানির নিশ্চিত করা তথ্যকে অগ্রাধিকার দেয় এবং গোষ্ঠীর অযাচাইকৃত দাবিকে সত্য হিসেবে উপস্থাপন করে না। Nintendo আর্থিক তথ্য কথাটি গ্রাহকদের তথ্যের প্রসঙ্গে ব্যবহার করেছে। তাই এই নথিতে সেটিকে কর্মী জরিপের সম্ভাব্য সব তথ্যক্ষেত্র সম্পর্কে আরও বিস্তৃত, নিঃশর্ত দাবি হিসেবে ধরে নেওয়া হয়নি।

Nintendo জানিয়েছে, সমস্যাটি সমাধানে তারা সেবাদাতার সঙ্গে কাজ করছে। প্রকাশ্য বিবৃতিগুলোতে প্রবেশাধিকার কীভাবে বন্ধ করা হয়েছে, পাসওয়ার্ড বা কী বদলানো হয়েছে কি না, কর্মীদের পৃথকভাবে নোটিশ দেওয়া হয়েছে কি না, কিংবা নিয়ন্ত্রক সংস্থাগুলোকে জানানো হয়েছে কি না, এসবের বিস্তারিত নেই। চূড়ান্ত কোনো প্রযুক্তিগত বা নিয়ন্ত্রক প্রতিবেদন প্রকাশিত হলে ঘটনার পরিধি হালনাগাদ করা যেতে পারে।

যাচাই করা তথ্যের ভিত্তিতে সিদ্ধান্ত হলো, TinyPulse-এর মাধ্যমে Nintendo of America-এর অল্প কিছু কর্মীর অভ্যন্তরীণ জরিপের বিষয়বস্তু চুরি হয়েছে, যার বেশিরভাগই পুরোনো। অন্যদিকে, Nintendo-এর সিস্টেম এবং গ্রাহকদের ব্যক্তিগত ও আর্থিক তথ্য প্রভাবিত হয়নি। কর্মীসংখ্যা, সুনির্দিষ্ট তথ্যক্ষেত্র, প্রথম অনুপ্রবেশের তারিখ ও প্রযুক্তিগত পদ্ধতি অপ্রকাশিত রয়ে গেছে। গোষ্ঠীটির ব্যক্তিগত নথি পাওয়ার দাবি এবং দুই মিলিয়ন ডলার মুক্তিপণ দাবিকে নিশ্চিত তথ্যক্ষেত্রে অন্তর্ভুক্ত করা হয়নি।