Plaza Home Mortgage-এর তথ্য ফাঁস (1,37,976 জন প্রভাবিত)

ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের নথিতে 17 ফেব্রুয়ারি তারিখটি উল্লেখ করা হয়েছে এবং গ্রাহক ও কর্মীদের জন্য আলাদা বিজ্ঞপ্তির নমুনা প্রকাশ করা হয়েছে। টেক্সাসের 12,610 জন বাসিন্দা দেশব্যাপী প্রভাবিত মোট 1,37,976 জনের অন্তর্ভুক্ত। তাই এই দুটি সংখ্যা যোগ করা যাবে না।

প্রকাশ্য বিবৃতিতে বলা হয়েছে, অননুমোদিত প্রবেশের ঘটনায় এক কর্মীর কম্পিউটার জড়িত ছিল। তবে প্রথমবার প্রবেশের পদ্ধতি, মূল প্রযুক্তিগত কারণ বা হামলাকারীদের পরিচয় প্রকাশ করা হয়নি। তাই ফিশিং, ম্যালওয়্যার বা অন্য কোনো পদ্ধতি ব্যবহৃত হয়েছে বলে ধরে নেওয়া উচিত নয়।

ব্যক্তিভেদে প্রভাবিত তথ্যের মধ্যে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অন্য সরকারি পরিচয়পত্র এবং বন্ধকি ঋণের আবেদন বা ঋণ পরিচালনাসংক্রান্ত তথ্য থাকতে পারে। কর্মীদের নথিতে অ্যাকাউন্টের ব্যবহারকারীর নাম ও পাসওয়ার্ডও থাকতে পারে।

এর অর্থ এই নয় যে প্রত্যেক প্রভাবিত ব্যক্তির ক্ষেত্রে তালিকায় থাকা প্রতিটি ধরনের তথ্য ছিল। টেক্সাসের নথিতে থাকা অনির্দিষ্ট “অন্যান্য” বিভাগটিকে আলাদা কোনো তথ্যশ্রেণি হিসেবে ব্যাখ্যা করা হয়নি; কেবল সূত্রগুলোতে স্পষ্টভাবে উল্লেখ করা তথ্যই অন্তর্ভুক্ত করা হয়েছে।

সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, ঠিকানা ও সরকারি পরিচয়পত্রের তথ্য একসঙ্গে ব্যবহার করে প্রতারণামূলক ঋণের আবেদন, করসংক্রান্ত প্রতারণা বা অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টা করা হতে পারে। বিজ্ঞপ্তি পেয়ে থাকলে আপনার ক্রেডিট রিপোর্ট পর্যালোচনা করা উচিত এবং প্রয়োজন অনুযায়ী ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করার কথা বিবেচনা করা উচিত।

আপনার ব্যক্তিগত বিজ্ঞপ্তিতে ড্রাইভিং লাইসেন্সের তথ্য প্রভাবিত হওয়ার বিষয়টি নিশ্চিত করা হলে, আপনার রাজ্যের লাইসেন্স প্রদানকারী সংস্থার সঙ্গে যোগাযোগ করে লাইসেন্স বদলানো বা নজরদারির বিকল্পগুলো সম্পর্কে জানতে পারেন। কর্মীদের উচিত দ্রুত প্রভাবিত অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা এবং অন্য কোথাও একই বা অনুরূপ পাসওয়ার্ড ব্যবহার করে থাকলে সেগুলোও বদলানো।

বন্ধকি ঋণের আবেদন ও ঋণ পরিচালনাসংক্রান্ত তথ্য জানা থাকলে অর্থ পরিশোধের নির্দেশনা পরিবর্তন, এসক্রো, পুনঃঅর্থায়ন, নথি আপলোড বা পরিচয় যাচাইয়ের ভুয়া বার্তা আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। হামলাকারী আসল নাম ও ঠিকানা ব্যবহার করে জরুরি ব্যবস্থা নেওয়ার চাপ সৃষ্টি করতে পারে।

অপ্রত্যাশিত কোনো বার্তায় অর্থ পরিশোধের নির্দেশনা, ব্যাংকের তথ্য, ঋণ চুক্তি চূড়ান্ত করার তারিখ বা যোগাযোগের তথ্য বদলানো হলে, কোনো ব্যবস্থা নেওয়ার আগে পূর্বপরিচিত আনুষ্ঠানিক নম্বরে যোগাযোগ করে তা যাচাই করুন। অপ্রত্যাশিত বার্তায় দেওয়া লিংক বা ফোন নম্বরের ওপর নির্ভর করবেন না।

কোম্পানির বিজ্ঞপ্তিতে বর্ণিত বিনা মূল্যের ক্রেডিট ও পরিচয়সংক্রান্ত নজরদারি সেবা নেওয়ার কথা বিবেচনা করুন। নিয়মিত ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট খোলার আবেদন ও করসংক্রান্ত নথি পর্যালোচনা করুন। ইমেইল অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড এবং একাধিক ধাপে পরিচয় যাচাই ব্যবহার করলে পরবর্তী ফিশিংয়ের প্রভাব কমানো যায়।

কর্মীদের উচিত সক্রিয় সেশনগুলো বাতিল করা, অ্যাকাউন্ট পুনরুদ্ধারের পদ্ধতিগুলো পর্যালোচনা করা এবং অন্য কোথাও ব্যবহৃত একই পাসওয়ার্ডগুলো বদলানো। গ্রাহকদের উচিত তাঁদের বন্ধকি ঋণ পরিচালনার অ্যাকাউন্টে যোগাযোগ বা অর্থ পরিশোধের তথ্যে কোনো অননুমোদিত পরিবর্তন হয়েছে কি না পরীক্ষা করা।

এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্যের মিল পাওয়াই বিজ্ঞপ্তিতে বর্ণিত সুরক্ষামূলক পদক্ষেপগুলো অবিলম্বে নেওয়ার যথেষ্ট কারণ। তবে শুধু এই মিল থেকে প্রমাণিত হয় না যে ওই ব্যক্তির ক্ষেত্রে তালিকায় থাকা প্রতিটি ধরনের তথ্য ছিল।

কোনো মিল না পাওয়া মানেই কোম্পানির অন্য কোনো সিস্টেমে ওই ব্যক্তির তথ্য ছিল না বা সম্পর্কহীন অন্য কোনো তথ্য ফাঁসের ঘটনায় তিনি প্রভাবিত হননি, এমন নিশ্চয়তা পাওয়া যায় না। আপনি সরাসরি Plaza Home Mortgage-এর বিজ্ঞপ্তি পেয়ে থাকলে, অনুসন্ধানের ফল যা-ই হোক, কোম্পানি ও নিয়ন্ত্রক সংস্থাগুলোর নির্দেশনা অনুসরণ করুন।