Nursa-তে 2026 সালের তথ্য ফাঁস (অন্তত 13,168 জন প্রভাবিত)

সরকারি কর্তৃপক্ষের কাছে জমা দেওয়া নথি অনুযায়ী, একজন অননুমোদিত ব্যক্তি 2026 সালের 27 ফেব্রুয়ারি ও 18 মার্চ Nursa-এর ওয়েব অ্যাপ্লিকেশনে প্রবেশ করে ব্যবহারকারীদের সীমিতসংখ্যক প্রোফাইল এক্সপোর্ট করেছে। এই দুটি তারিখে প্রবেশের বিষয়টি নিশ্চিত করা হয়েছে; তবে মাঝের পুরো সময়জুড়ে প্রবেশ অব্যাহত ছিল বলে সূত্রগুলো জানায়নি।

Nursa 2026 সালের 20 মার্চ এই অননুমোদিত কার্যকলাপ সম্পর্কে জানতে পারে। কোম্পানি জানায়, তারা প্ল্যাটফর্মের নিরাপত্তা পুনরায় নিশ্চিত করেছে, সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নিয়েছে এবং ঘটনাটির পরিসর তদন্ত করেছে। প্রথমবার কীভাবে প্রবেশ করা হয়েছিল এবং আক্রমণকারী কে ছিল, তা প্রকাশ্যে জানানো হয়নি।

ওয়াশিংটনে জমা দেওয়া নথিতে নামের প্রথম ও শেষ অংশ এবং জন্মতারিখকে প্রভাবিত তথ্য হিসেবে চিহ্নিত করা হয়েছে। Nursa-এর নমুনা চিঠিতে বলা হয়েছে, প্রভাবিত প্রোফাইলগুলোতে নামের পাশাপাশি ব্যক্তির সঙ্গে সম্পর্কিত একটি অতিরিক্ত তথ্য ছিল। নিয়ন্ত্রক সংস্থার কাছে পাঠানো কভার লেটারটি নিশ্চিত করে যে সেই তথ্য ছিল জন্মতারিখ।

এই ঘটনায় সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড, আর্থিক অ্যাকাউন্ট, পেমেন্ট কার্ড, চিকিৎসার নথি বা বিমার তথ্য প্রভাবিত হয়েছে, এমন দাবির পক্ষে প্রকাশ্য সূত্রগুলোতে প্রমাণ নেই। তাই এই ক্যাটালগে প্রভাবিত তথ্যের পরিসর শুধু নাম ও জন্মতারিখের মধ্যে সীমিত রাখা হয়েছে। কোনো প্রতিষ্ঠান স্বাস্থ্যসেবা খাতে কাজ করে বলেই চিকিৎসাসংক্রান্ত তথ্যও প্রভাবিত হয়েছে বলে ধরে নেওয়া যায় না।

নামের সঙ্গে পূর্ণ জন্মতারিখ থাকলে আক্রমণকারী পরিচয় যাচাইয়ের প্রশ্নের উত্তর অনুমান করতে, ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা তৈরি করতে বা অন্য উৎস থেকে পাওয়া তথ্য যোগ করে আরও বিস্তারিত প্রোফাইল তৈরি করতে পারে। শুধু এই তথ্যগুলো দিয়ে আর্থিক অ্যাকাউন্ট খোলা সম্ভব না-ও হতে পারে, তবে এগুলো নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে করা প্রতারণাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

শিফট, নিয়োগ, নথি হালনাগাদ বা স্বাস্থ্যসেবা প্রতিষ্ঠান সম্পর্কে অপ্রত্যাশিত বার্তা এলে Nursa ব্যবহারকারীদের সতর্ক থাকা উচিত। নোটিশ দেওয়ার তারিখ পর্যন্ত পরিচয় জালিয়াতির কোনো প্রতিবেদনের কথা জানা না থাকলেও, পরে তথ্যের অপব্যবহার হবে না, এমন নিশ্চয়তা নেই।

কার্যকলাপটি শনাক্ত করার পর কোম্পানি তাদের প্ল্যাটফর্মের নিরাপত্তা পুনরায় নিশ্চিত করে, ফরেনসিক তদন্ত ও প্রতিকারমূলক ব্যবস্থা নিতে বিশেষজ্ঞদের সঙ্গে কাজ করে এবং বিদ্যমান নিরাপত্তা নীতি ও সুরক্ষাব্যবস্থা পর্যালোচনা করে। প্রভাবিত ব্যক্তিদের 2026 সালের 13 মে লিখিত নোটিশ পাঠানো হয়।

Nursa প্রশ্নের উত্তর পেতে পেশাদার সহায়তার জন্য একটি ফোন লাইন এবং প্রতারণা প্রতিরোধে সহায়ক উপকরণও সরবরাহ করে। তাদের নোটিশে বলা হয়েছে, নোটিশ দেওয়ার সময় কোম্পানির জানা মতে এই ঘটনার সঙ্গে সম্পর্কিত কোনো পরিচয় জালিয়াতি বা প্রতারণামূলক কার্যকলাপ ঘটেনি।

নোটিশ পাওয়া ব্যক্তিদের শুধু আনুষ্ঠানিক অ্যাপ বা nursa.com-এর মাধ্যমে Nursa অ্যাকাউন্টের কার্যকলাপ যাচাই করা উচিত। অপ্রত্যাশিত কোনো বার্তার জবাবে পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড, পরিচয়পত্র বা আর্থিক তথ্য দেওয়া উচিত নয়। কোনো প্রতিষ্ঠান বা নিয়োগকারীর কাছ থেকে এসেছে বলে দাবি করা অনুরোধ যাচাই করতে বার্তার লিংক ব্যবহার না করে পরিচিত যোগাযোগমাধ্যম ব্যবহার করা উচিত।

অপরিচিত কোনো কার্যকলাপ আছে কি না, তা জানতে নিয়মিত ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্ট পর্যালোচনা করা যেতে পারে। প্রতারণামূলক লেনদেন, অ্যাকাউন্ট বা পরিচয়ের তথ্যের অপব্যবহার নজরে এলে সংশ্লিষ্ট প্রতিষ্ঠান ও কর্তৃপক্ষকে জানানো উচিত। প্রয়োজনে ক্রেডিট রেকর্ডে প্রতারণার সতর্কতা যোগ করা বা ক্রেডিট ফ্রিজ করাও উপযুক্ত হতে পারে।