সব তথ্য ফাঁস
৫ জুলাই, ২০২৪ যাচাইকৃত সংবেদনশীল রেকর্ড সরকার

Oklahoma Tax Commission-এর তথ্য নিরাপত্তা লঙ্ঘন (1,60,830 জন)

Oklahoma Tax Commission-এর তথ্য নিরাপত্তা লঙ্ঘন ছিল একটি নিরাপত্তাজনিত ঘটনা, যাতে Oklahoma Taxpayer Access Point (OkTAP) সিস্টেমের নির্দিষ্ট কিছু W-2 ও 1099 ফাইলে অননুমোদিতভাবে প্রবেশ করা হয়েছিল। নিয়ন্ত্রক কর্তৃপক্ষের সরকারি নথি অনুযায়ী, এই প্রবেশের সময়কাল ছিল 5 জুলাই 2024 থেকে 20 ডিসেম্বর 2025 পর্যন্ত।

১৬০.৮ হাজার
প্রভাবিত ব্যক্তি
2
তথ্যের ধরন
উচ্চ
গুরুতরতার মাত্রা
১০ অক্টো, ২০২৬
সর্বশেষ হালনাগাদ

নিজেকে সুরক্ষিত রাখুন

এই তথ্য ফাঁসে আপনি প্রভাবিত হয়েছেন কি না যাচাই করুন

আমার ইমেইল যাচাই করুন

উন্মুক্ত হওয়া তথ্যের ধরন

2
  • নাম
  • সামাজিক নিরাপত্তা নম্বর

এই তথ্য ফাঁস সম্পর্কে

টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে বলা হয়েছে, এই ঘটনায় যুক্তরাষ্ট্রজুড়ে 1,60,830 জন ক্ষতিগ্রস্ত হয়েছেন, যাঁদের মধ্যে টেক্সাসের 4,177 জন বাসিন্দা রয়েছেন। মেইনের অ্যাটর্নি জেনারেলের একটি নথি এবং ভোক্তাদের পাঠানো Oklahoma Tax Commission-এর চিঠিও একই OkTAP ঘটনার সত্যতা নিশ্চিত করে।

ঘটনাটি কীভাবে নিশ্চিত করা হয়েছিল?

মেইনের অ্যাটর্নি জেনারেলের সংরক্ষিত নথিতে প্রতিষ্ঠানটির নাম Oklahoma Tax Commission হিসেবে উল্লেখ করা হয়েছে। এতে অননুমোদিত প্রবেশের একই সময়সীমা এবং ভোক্তাদের অবহিত করার তারিখ 27 মার্চ 2026 নথিভুক্ত করা হয়েছে।

প্রতিষ্ঠানের চিঠিতে বলা হয়েছে, তদন্তে W-2 ও 1099 ফাইলে অননুমোদিত প্রবেশের প্রমাণ পাওয়া গেছে। টেক্সাসের নথিতেও স্বতন্ত্রভাবে একই প্রতিষ্ঠানের নাম উল্লেখ করা হয়েছে; প্রবেশের শুরু ও শেষের তারিখ, ক্ষতিগ্রস্ত মানুষের মোট সংখ্যা এবং তথ্যের ধরনও মিলে যায়।

তথ্য নিরাপত্তা লঙ্ঘনের ঘটনাটি কখন ঘটেছিল?

উপলব্ধ তথ্য অনুযায়ী, অননুমোদিত প্রবেশের সময়কাল ছিল 5 জুলাই 2024 থেকে 20 ডিসেম্বর 2025 পর্যন্ত। ক্যাটালগে ঘটনার তারিখ হিসেবে এই সময়কালের শুরুর দিনটি ব্যবহার করা হয়েছে; প্রবেশের এই দীর্ঘ সময়কালকে অবহিত করার বা প্রকাশের তারিখের সঙ্গে গুলিয়ে ফেলা উচিত নয়।

OTC জানিয়েছে, তারা ডিসেম্বর 2025-এ OkTAP সিস্টেমে সন্দেহজনক কার্যকলাপের কথা জানতে পারে। মেইনের নিয়ন্ত্রক কর্তৃপক্ষের নথিতে আনুষ্ঠানিকভাবে ঘটনা শনাক্ত করার তারিখ হিসেবে 10 মার্চ 2026 উল্লেখ করা হয়েছে এবং বলা হয়েছে, 27 মার্চ থেকে লিখিতভাবে অবহিত করা শুরু হয়।

কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?

OTC-এর অবহিতকরণ চিঠি নিশ্চিত করে যে ক্ষতিগ্রস্ত W-2 ও 1099 ফাইলগুলোতে নাম ও সোশ্যাল সিকিউরিটি নম্বর ছিল। টেক্সাসের অ্যাটর্নি জেনারেলও একই দুই ধরনের তথ্যের কথা উল্লেখ করেছেন।

করসংক্রান্ত নথিতে অন্যান্য তথ্যও থাকতে পারে। তবে বেতন, ঠিকানা ও নিয়োগকর্তার বিবরণ এই তালিকায় যোগ করা হয়নি, কারণ সরকারি বিজ্ঞপ্তিগুলোতে এসব তথ্য ক্ষতিগ্রস্ত হয়েছে বলে স্পষ্টভাবে নিশ্চিত করা হয়নি।

কতজন ক্ষতিগ্রস্ত হয়েছিলেন?

টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, মোট 1,60,830 জন ক্ষতিগ্রস্ত হয়েছেন। একই নথিতে এই মোট সংখ্যার মধ্যে টেক্সাসের 4,177 জন বাসিন্দাকে আলাদাভাবে চিহ্নিত করা হয়েছে।

OTC প্রথমে জানিয়েছিল যে তারা মোট সংখ্যা প্রকাশ করতে পারবে না; পরে প্রকাশিত টেক্সাসের নিয়ন্ত্রক কর্তৃপক্ষের নথিতে দেশজুড়ে ক্ষতিগ্রস্ত মানুষের সঠিক সংখ্যা দেওয়া হয়েছে। মেইনের 14 জন বাসিন্দাও ওই মোট সংখ্যার অন্তর্ভুক্ত।

এই ধরনের তথ্য কী ঝুঁকি তৈরি করে?

নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর যুক্ত থাকলে প্রতারণামূলকভাবে ঋণের আবেদন, পরিচয় যাচাই প্রক্রিয়ার অপব্যবহার এবং মিথ্যা কর রিটার্ন দাখিলের দীর্ঘস্থায়ী ঝুঁকি তৈরি হয়।

কর ফেরত, OkTAP বা IRS-সংক্রান্ত বলে দাবি করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা বিশ্বাসযোগ্য মনে হতে পারে। কোনো ব্যক্তির করসংক্রান্ত অবস্থা বা সঠিক ব্যক্তিগত তথ্য জানা থাকলেই প্রমাণ হয় না যে প্রেরক কোনো সরকারি সংস্থার প্রতিনিধি।

ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?

OTC যোগ্য বিজ্ঞপ্তি-প্রাপকদের Cyberscout-এর মাধ্যমে 12 মাসের ক্রেডিট পর্যবেক্ষণ ও প্রতারণা-সংক্রান্ত সহায়তার সুযোগ দিয়েছে। নিবন্ধনের কোড ও সময়সীমা শুধু প্রাপকের কাছে পাঠানো আনুষ্ঠানিক অবহিতকরণ চিঠির সঙ্গে মিলিয়ে যাচাই করা উচিত।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার ক্রেডিট রিপোর্ট ও করসংক্রান্ত অ্যাকাউন্টে অপরিচিত কোনো কার্যকলাপ আছে কি না তা পর্যালোচনা করতে পারেন। IRS-এর Identity Protection PIN মিথ্যা রিটার্ন দাখিলের ঝুঁকি কমাতে সাহায্য করতে পারে; অপ্রত্যাশিত বার্তায় থাকা লিংকের বদলে ওকলাহোমার সরকারি ওয়েবসাইট এবং IRS-এর আনুষ্ঠানিক ওয়েবসাইট ব্যবহার করা উচিত।

যাচাই ও সম্পাদনার পদ্ধতি

LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।

অনুপস্থিত বা ভুল তথ্য জানান