Origin Energy-এর 2026 সালের তথ্য ফাঁস

কোম্পানির বিবৃতি অনুযায়ী, ঘটনার নিশ্চিত পরিধিতে রয়েছে নাম, বাসস্থান বা অন্যান্য বাস্তব ঠিকানা, জন্মতারিখ, ফোন নম্বর, গ্রাহক অ্যাকাউন্টের তথ্য, পেমেন্ট কার্ডের শেষ চারটি সংখ্যা এবং ব্যাংক অ্যাকাউন্টের শেষ তিনটি সংখ্যা। এই আংশিক আর্থিক তথ্য সম্পূর্ণ কার্ড বা ব্যাংক অ্যাকাউন্ট নম্বর নয়। Origin জানিয়েছে, শুধু এই তথ্যের অংশগুলো ব্যবহার করে কেনাকাটা করা বা ব্যাংক অ্যাকাউন্টে প্রবেশ করা সম্ভব নয়।

নিশ্চিত হওয়া বিজ্ঞপ্তিতে বলা হয়নি যে পাসওয়ার্ড, প্লেইন টেক্সটে থাকা পেমেন্টের তথ্য, সম্পূর্ণ কার্ড নম্বর, সম্পূর্ণ ব্যাংক অ্যাকাউন্ট নম্বর বা নিরাপত্তা কোড ওই তথ্যে ছিল। তবে নাম, জন্মতারিখ, ঠিকানা, ফোন নম্বর ও গ্রাহক-সংক্রান্ত প্রাসঙ্গিক তথ্য একত্র করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা করা সম্ভব হতে পারে। প্রতিটি গ্রাহকের ক্ষেত্রে প্রতিটি তথ্যই ক্ষতিগ্রস্ত হয়েছে, এমনটিও ধরে নেওয়া উচিত নয়।

Origin Energy জানিয়েছে, কোন কোন ডেটাসেট অ্যাক্সেস করা হয়েছে এবং কোন কোন গ্রাহককে জানানো প্রয়োজন, তা নির্ধারণে প্রতিষ্ঠানটি স্বাধীন বিশেষজ্ঞ ও কর্তৃপক্ষের সঙ্গে কাজ করছে। সংবাদমাধ্যমে প্রকাশিত দুই মিলিয়ন মানুষের সংখ্যাটি এসেছে নিজেকে হামলাকারী বলে দাবি করা এক ব্যক্তির অযাচাইকৃত দাবি থেকে। কোনো কোম্পানি বা নিয়ন্ত্রক সংস্থা সংখ্যাটি যাচাই করেনি বলে এটি LeakData-এর পরিসংখ্যানে অন্তর্ভুক্ত করা হয়নি।

প্রতিষ্ঠানের মোট গ্রাহক অ্যাকাউন্টের সংখ্যাকেও তথ্য ফাঁসের পরিধি হিসেবে ব্যবহার করা যায় না। 4.8 মিলিয়ন সংখ্যাটি Origin-এর মোট গ্রাহকভিত্তিকে বোঝায়, উন্মুক্ত হয়ে পড়া রেকর্ডের সংখ্যাকে নয়। কোম্পানি বা কোনো কর্তৃপক্ষ পরে যাচাই করা সংখ্যা প্রকাশ করলে এই বিবরণ সংশোধন করা যেতে পারে।

কোনো হামলাকারী প্রকৃত নাম, ঠিকানা, ফোন নম্বর ও Origin অ্যাকাউন্ট-সংক্রান্ত তথ্য জানলে বকেয়া বিল, ডিরেক্ট ডেবিট, মিটার বদল, সংযোগ বিচ্ছিন্ন করা, ছাড় বা টাকা ফেরত দেওয়া নিয়ে বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। কোনো বার্তায় গ্রাহকের সঠিক তথ্য থাকলেই তা প্রমাণ করে না যে প্রেরক Origin Energy-তে কাজ করেন। জরুরি ভিত্তিতে টাকা পরিশোধ বা অ্যাকাউন্ট নিশ্চিত করতে বলা হলে সেই যোগাযোগের সত্যতা আলাদাভাবে যাচাই করুন।

বার্তায় দেওয়া লিংক বা নম্বর ব্যবহার না করে নিজে ব্রাউজারে Origin Energy-এর আনুষ্ঠানিক ওয়েব ঠিকানা লিখুন, অথবা বিলে ছাপা যাচাই করা নম্বরে ফোন করুন। কেউ গিফট কার্ড, ক্রিপ্টোকারেন্সি, দূর থেকে ডিভাইসে প্রবেশের সফটওয়্যার বা একবার ব্যবহারযোগ্য কোড চাইলে তার সঙ্গে যোগাযোগ চালিয়ে যাবেন না। অবিলম্বে সংযোগ বিচ্ছিন্ন করার হুমকির পাশাপাশি অস্বাভাবিক পদ্ধতিতে টাকা পরিশোধের দাবি প্রতারণার জোরালো সতর্কসংকেত।

শুধু কার্ডের শেষ চারটি সংখ্যা বা ব্যাংক অ্যাকাউন্টের শেষ তিনটি সংখ্যা দিয়ে পেমেন্ট করা যায় না। তবে ব্যাংক বা জ্বালানি সেবাদাতা প্রতিষ্ঠানের পরিচয়ে প্রতারণামূলক ফোনকলের সময় আস্থা অর্জন করতে এগুলো ব্যবহার করা যেতে পারে। ফোনকারী এই সংখ্যাগুলো জানলেও কখনো সম্পূর্ণ কার্ডের তথ্য, অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড, যাচাইকরণ কোড বা নিরাপত্তা প্রশ্নের উত্তর জানাবেন না।

ব্যাংক ও কার্ড অ্যাকাউন্টে লেনদেনের সতর্কবার্তা চালু করুন। অপরিচিত ছোট অঙ্কের পরীক্ষামূলক চার্জ ও নতুন যোগ করা অর্থপ্রাপকদের খতিয়ে দেখুন। সন্দেহজনক কার্যকলাপ দেখা গেলে কার্ডে ছাপা বা ব্যাংকের প্রকাশিত আনুষ্ঠানিক নম্বর ব্যবহার করে সরাসরি প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন। শুধু এই ঘটনার কারণে কার্ড বাতিল করার আগে ব্যাংকের ঝুঁকি মূল্যায়ন এবং Origin থেকে আপনাকে পাঠানো যেকোনো আনুষ্ঠানিক বিজ্ঞপ্তি বিবেচনা করুন।

Origin অ্যাকাউন্টে এমন একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন, যা অন্য কোনো সেবায় ব্যবহার করেন না। সুবিধাটি থাকলে একাধিক ধাপে পরিচয় যাচাই চালু করুন। আপনার প্রধান ইমেইল অ্যাকাউন্টের পুনরুদ্ধারের ঠিকানা, সংযুক্ত অ্যাপ্লিকেশন, সক্রিয় সেশন ও ফরওয়ার্ডিং নিয়মগুলো পর্যালোচনা করুন। পাসওয়ার্ড রিসেট বা অ্যাকাউন্টে পরিবর্তন সম্পর্কে কোনো অপরিচিত সতর্কবার্তা পেলে সক্রিয় সেশনগুলো বন্ধ করুন এবং ক্ষতিকর সফটওয়্যারমুক্ত একটি ডিভাইস থেকে পাসওয়ার্ড বদলান।

জন্মতারিখ ও ঠিকানার মতো পরিচয়সংক্রান্ত তথ্য অপরাধীদের অন্য সেবায় ব্যবহৃত নিরাপত্তা প্রশ্নের উত্তর অনুমান করতে সাহায্য করতে পারে। প্রতিটি ক্ষেত্রে আলাদা, বাস্তব তথ্যভিত্তিক নয় এমন উত্তর ব্যবহার করে সেগুলো পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করলে এই ঝুঁকি কমে। আপনার নামে অপরিচিত কোনো ইউটিলিটি, ঋণ বা টেলিযোগাযোগ অ্যাকাউন্ট খুঁজে পেলে সংশ্লিষ্ট প্রতিষ্ঠান এবং আপনার এখতিয়ারে পরিচয়সংক্রান্ত প্রতারণার অভিযোগ গ্রহণকারী প্রাসঙ্গিক সেবার সঙ্গে যোগাযোগ করুন।

তাই ইমেইল অনুসন্ধানে Origin Energy-এর কোনো ফলাফল না পাওয়া প্রমাণ করে না যে কোনো ব্যক্তি ক্ষতিগ্রস্ত হননি। কোম্পানির পর্যালোচনা শেষ হওয়ার পর যেসব গ্রাহক সরাসরি বিজ্ঞপ্তি পাবেন, তাঁদের আনুষ্ঠানিক নির্দেশনা অনুসরণ করা উচিত।

Origin Energy-এর পক্ষ থেকে পাঠানো বলে দাবি করা বার্তাগুলো আনুষ্ঠানিক চ্যানেলের মাধ্যমে যাচাই করুন, ব্যাংক ও কার্ডের সতর্কবার্তা চালু করুন এবং অ্যাকাউন্টের নিরাপত্তা সেটিংস পর্যালোচনা করুন। কোম্পানি আপনার সঙ্গে যোগাযোগ করলে প্রেরকের ডোমেইন পরীক্ষা করুন এবং সরাসরি আনুষ্ঠানিক ওয়েবসাইটে যান। এই বিবরণে উৎসসংক্রান্ত নোট রয়েছে, যাতে যাচাই করা সংখ্যা বা অতিরিক্ত কোনো তথ্যের ধরন প্রকাশিত হলে এটি হালনাগাদ করা যায়।