Payactiv-এর তথ্য ফাঁস (202.2 হাজার মানুষ প্রভাবিত)
Payactiv-এর তথ্য ফাঁসের ঘটনা একটি নিরাপত্তা-সংক্রান্ত ঘটনা, যার বিষয়ে আর্থিক সুস্থতা-সংক্রান্ত এই প্ল্যাটফর্ম টেক্সাসের অ্যাটর্নি জেনারেলকে প্রতিবেদন দিয়েছে। এতে 2,02,194 জনের ব্যক্তিগত তথ্য জড়িত ছিল। সরকারি নথি অনুযায়ী, ঘটনাটি 2025 সালের 3 এপ্রিল থেকে 20 আগস্টের মধ্যে ঘটেছে।
উন্মুক্ত হওয়া তথ্যের ধরন
2- নাম
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
Payactiv একটি মার্কিন প্রতিষ্ঠান, যা কর্মীদের অর্জিত মজুরি পাওয়ার সুযোগ এবং আর্থিক সুস্থতা-সংক্রান্ত সেবা দেয়। এর আনুষ্ঠানিক ওয়েবসাইট ও গোপনীয়তা নীতি প্রতিষ্ঠানটির Payactiv, Inc. পরিচয় এবং payactiv.com ডোমেইন নিশ্চিত করে।
ঘটনাটি কীভাবে নিশ্চিত করা হয়েছে?
টেক্সাসের অ্যাটর্নি জেনারেলের BR-0004778 নথিতে Payactiv, Inc.-এর প্রতিবেদন প্রকাশ করা হয়েছে। এতে ঘটনা ও তা শনাক্ত করার তারিখ, প্রভাবিত তথ্যের ধরন, প্রভাবিত মানুষের মোট সংখ্যা এবং ভোক্তাদের জানানোর পদ্ধতি উল্লেখ রয়েছে।
Payactiv-এর আনুষ্ঠানিক হোমপেজে সেবাটিকে আর্থিক সুস্থতা-সংক্রান্ত একটি প্ল্যাটফর্ম হিসেবে বর্ণনা করা হয়েছে। প্রতিষ্ঠানটির আনুষ্ঠানিক গোপনীয়তা নীতিতেও বলা হয়েছে যে প্ল্যাটফর্ম, ওয়েবসাইট ও মোবাইল অ্যাপ্লিকেশনগুলো Payactiv, Inc. সরবরাহ করে।
ঘটনাটি কখন ঘটেছিল?
সরকারি নথি অনুযায়ী, তথ্য ফাঁসের ঘটনাটি 2025 সালের 3 এপ্রিল শুরু হয় এবং 2025 সালের 20 আগস্ট শেষ হয়। Payactiv এটি শনাক্ত করে 2025 সালের 12 সেপ্টেম্বর। টেক্সাসের অ্যাটর্নি জেনারেলের নথিটি প্রকাশিত হয় 2026 সালের 7 জানুয়ারি।
ঘটনাটির এই দীর্ঘ সময়সীমায় কোন সিস্টেমগুলো প্রভাবিত হয়েছিল বা প্রবেশাধিকার একটানা বজায় ছিল কি না, প্রকাশ্য সূত্রগুলো তা ব্যাখ্যা করে না। তাই প্রথমবার প্রবেশের পদ্ধতি, প্রযুক্তিগত কারণ ও হামলাকারীর পরিচয়কে প্রতিষ্ঠিত তথ্য হিসেবে উপস্থাপন করা হচ্ছে না।
কোন তথ্য প্রভাবিত হয়েছে?
টেক্সাসের নথিতে প্রভাবিত তথ্যের ধরন হিসেবে নাম ও সোশ্যাল সিকিউরিটি নম্বর উল্লেখ করা হয়েছে। প্রত্যেক ব্যক্তির ক্ষেত্রে এই দুই ধরনের তথ্যই একসঙ্গে ছিল বলে ধরে নেওয়া উচিত নয়।
আনুষ্ঠানিকভাবে জমা দেওয়া প্রতিবেদনে পাসওয়ার্ড, ব্যবহারকারীর নাম, ইমেইল ঠিকানা, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, জন্মতারিখ বা স্বাস্থ্য-সংক্রান্ত তথ্যের উল্লেখ নেই। প্রভাবিত ব্যক্তিরা কর্মী, সাবেক কর্মী, গ্রাহক নাকি প্রতিষ্ঠানের সঙ্গে অন্য কোনো সম্পর্কে যুক্ত ছিলেন, তাও এতে বলা হয়নি।
কতজন প্রভাবিত হয়েছেন?
জমা দেওয়া প্রতিবেদন অনুযায়ী, সারা দেশে মোট 2,02,194 জন প্রভাবিত হয়েছেন। একই নথিতে উল্লেখ করা টেক্সাসের 14,461 জন বাসিন্দা ওই মোট সংখ্যার অন্তর্ভুক্ত; তাঁদের সংখ্যা আবার মোটের সঙ্গে যোগ করা উচিত নয়।
Payactiv জানিয়েছে যে প্রভাবিত ভোক্তাদের যুক্তরাষ্ট্রের ডাকসেবার মাধ্যমে জানানো হয়েছে। নিয়ন্ত্রক সংস্থার প্রকাশ্য নথিতে কোন ব্যক্তির ক্ষেত্রে কোন ধরনের তথ্য প্রভাবিত হয়েছে, তা প্রকাশ করা হয়নি। এতে ব্যক্তিগত নোটিশগুলোর বিষয়বস্তুও দেওয়া নেই।
সম্ভাব্য ঝুঁকিগুলো কী?
নাম ও সোশ্যাল সিকিউরিটি নম্বর পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, কর জালিয়াতি ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের কাজে অপব্যবহার করা হতে পারে। এসব নম্বর দীর্ঘদিন ব্যবহারযোগ্য থাকে বলে ঝুঁকি শুধু ঘটনার পরপর সময়টুকুর মধ্যে সীমিত নয়।
কোনো বার্তায় সঠিক নাম বা ব্যক্তিগত তথ্য থাকলেই প্রমাণ হয় না যে সেটি Payactiv, কোনো নিয়োগকর্তা, ব্যাংক বা সরকারি সংস্থা থেকে এসেছে। অপ্রত্যাশিত লিংক ও পরিচয় যাচাইয়ের অনুরোধ অন্য নির্ভরযোগ্য উপায়ে যাচাই করা উচিত।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁরা নোটিশ পেয়েছেন, তাঁদের নিয়মিত ক্রেডিট রিপোর্ট ও নতুন অ্যাকাউন্ট খোলার জন্য করা ক্রেডিট অনুসন্ধান পর্যালোচনা করা এবং বিনামূল্যে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালুর বিকল্পগুলো বিবেচনা করা উচিত। অপরিচিত অ্যাকাউন্ট ও লেনদেন সম্পর্কে দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো উচিত।
Payactiv বা কোনো নিয়োগকর্তার কাছ থেকে এসেছে বলে দাবি করা বার্তা যাচাই করতে বার্তার লিংক ব্যবহার না করে আগে থেকে পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন। ডাকযোগে পাওয়া নোটিশটি সংরক্ষণ করুন এবং অযাচিত যোগাযোগের মাধ্যমে সোশ্যাল সিকিউরিটি নম্বর দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
