Prosper-এর 2025 সালের তথ্য ফাঁস

নিশ্চিতভাবে ফাঁস হওয়া তথ্যের মধ্যে রয়েছে নাম, ইমেইল ঠিকানা ও ডাক ঠিকানা, জন্মতারিখ, IP ঠিকানা, ব্রাউজারের ইউজার-এজেন্ট সংক্রান্ত বিবরণ, কর্মসংস্থানের অবস্থা, আয়ের পরিমাণ এবং ঋণসংক্রান্ত অবস্থার তথ্য। পর্যালোচনা শেষ করার পর Prosper আরও নিশ্চিত করেছে যে সোশ্যাল সিকিউরিটি বা জাতীয় পরিচয় নম্বর, ব্যাংক অ্যাকাউন্ট নম্বর, Prosper অ্যাকাউন্ট নম্বর, ড্রাইভিং লাইসেন্স ও পাসপোর্ট নম্বর, বিবাহ বা জন্মসনদ, করসংক্রান্ত তথ্য, পেমেন্ট কার্ড নম্বর এবং অন্যান্য আর্থিক বা ঋণের আবেদনসংক্রান্ত তথ্যও ফাঁস হয়েছে। সবার ক্ষেত্রে সব ধরনের তথ্য ফাঁস হয়নি; প্রত্যেককে পাঠানো নোটিশে তাঁর কোন কোন তথ্য ফাঁস হয়েছে তা নির্দিষ্ট করে জানানো হয়েছে। পর্যালোচনা করা ডেটাসেটে 1,76,05,276টি স্বতন্ত্র ইমেইল ঠিকানা ছিল, তবে Prosper এই সংখ্যাকে নোটিশ পাওয়া স্বতন্ত্র ব্যক্তিদের মোট সংখ্যা হিসেবে উল্লেখ করেনি। নিশ্চিতভাবে ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে পাসওয়ার্ড নেই। পরিচয় নম্বর, জন্মতারিখ ও আর্থিক তথ্য একসঙ্গে ফাঁস হওয়ায় পরিচয় চুরি, প্রতারণামূলক ঋণের আবেদন, অ্যাকাউন্ট পুনরুদ্ধারের প্রক্রিয়ায় জালিয়াতি এবং ব্যক্তিবিশেষকে সুনির্দিষ্টভাবে লক্ষ্য করে চালানো ফিশিংয়ের গুরুতর ও দীর্ঘস্থায়ী ঝুঁকি তৈরি হয়েছে।

Prosper 1 সেপ্টেম্বর 2025 তারিখে তার সিস্টেমে অননুমোদিত কার্যকলাপ শনাক্ত করে এবং সেই প্রবেশ বন্ধ করতে, নিরাপত্তা নিয়ন্ত্রণ জোরদার করতে ও ঘটনাটি তদন্ত করতে পদক্ষেপ নেয়। বিশ্লেষণ শেষ হওয়ার পর দেখা যায়, 2025 সালের জুন থেকে আগস্টের মধ্যে বাইরের একজন অপরাধী গ্রাহক ও আবেদনকারীদের তথ্য থাকা কোম্পানির ডেটাবেসগুলোতে কুয়েরি চালিয়ে ব্যক্তিগত তথ্য সংগ্রহ করেছে। Prosper জানিয়েছে, 2 সেপ্টেম্বরের পর নতুন কোনো কার্যকলাপ দেখা যায়নি। প্রতিষ্ঠানটি আরও জানিয়েছে, এটি র‍্যানসমওয়্যার হামলা ছিল না এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে বিষয়টি জানানো হয়েছে। ঘটনাসংক্রান্ত প্রথম পৃষ্ঠাটি প্রকাশিত হয় 17 সেপ্টেম্বর, পর্যালোচনা শেষ হয় 26 নভেম্বর এবং নোটিশ পাঠানো শুরু হয় 9 ডিসেম্বর। তালিকায় উল্লেখ করা 1 সেপ্টেম্বর তারিখটি ঘটনাটি শনাক্ত করার তারিখ, কারণ জুন থেকে আগস্টের মধ্যে ঠিক কোন কোন দিনে তথ্য সংগ্রহ করা হয়েছিল তা প্রকাশ করা হয়নি। কোম্পানি জানিয়েছে, গ্রাহকদের অ্যাকাউন্ট বা অর্থে অননুমোদিত প্রবেশের কোনো প্রমাণ পাওয়া যায়নি এবং গ্রাহকদের জন্য পরিচালিত কার্যক্রম কোনো বাধা ছাড়াই চলেছে।

ক্ষতিগ্রস্তদের মধ্যে Prosper-এর গ্রাহক এবং ঋণ বা অন্য কোনো পণ্যের জন্য আবেদন করা ব্যক্তি, উভয়ই থাকতে পারেন; ঘটনাটি শুধু সক্রিয় অ্যাকাউন্টধারীদের মধ্যে সীমাবদ্ধ নয়। যাঁদের সোশ্যাল সিকিউরিটি নম্বর, জাতীয় পরিচয়পত্র, ড্রাইভিং লাইসেন্স, পাসপোর্ট, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড বা করসংক্রান্ত তথ্য ফাঁস হয়েছে, তাঁদের দীর্ঘমেয়াদি ঝুঁকি সবচেয়ে বেশি। এসব তথ্য পরিবর্তন করা কঠিন বা অসম্ভব এবং বহু বছর পরও নতুন অ্যাকাউন্ট খুলে জালিয়াতি, ঋণের আবেদন, কর জালিয়াতি বা পরিচয় যাচাই প্রক্রিয়ায় আক্রমণের জন্য এগুলো আবার ব্যবহার করা যেতে পারে। গ্রাহকদের অ্যাকাউন্ট বা অর্থে প্রবেশ করা হয়েছে, এমন কোনো প্রমাণ নেই, তবে এই বক্তব্যের অর্থ এই নয় যে চুরি হওয়া পরিচয়সংক্রান্ত তথ্য অন্য কোনো প্রতিষ্ঠানে অপব্যবহার করা যাবে না। যাঁদের শুধু ইমেইল, IP ঠিকানা বা ব্রাউজারের বিবরণ ফাঁস হয়েছে, তাঁদের সরাসরি আর্থিক ঝুঁকি তুলনামূলকভাবে কম হতে পারে; তবু ব্যক্তিভিত্তিক ফিশিং এবং ডিভাইসের পরিচয় জাল করার আশঙ্কা থেকে যায়।

Prosper থেকে পাওয়া নোটিশে আপনার কোন কোন তথ্যের উল্লেখ আছে তা দেখুন এবং আনুষ্ঠানিক চ্যানেলের মাধ্যমে বিনা মূল্যে দেওয়া ঋণসংক্রান্ত তথ্য পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধার সেবা নেওয়ার কথা বিবেচনা করুন। দেশজুড়ে কার্যক্রম পরিচালনাকারী তিনটি ক্রেডিট ব্যুরোরই প্রতিবেদন যাচাই করুন এবং কোনো অপরিচিত অ্যাকাউন্ট, ঋণসংক্রান্ত অনুসন্ধান, ঠিকানা বা ঋণ দেখতে পেলে দ্রুত আপত্তি জানান। সোশ্যাল সিকিউরিটি নম্বর বা সরকারের দেওয়া অন্য কোনো পরিচয় নম্বর ফাঁস হয়ে থাকলে আপনার ঋণসংক্রান্ত নথিতে সিকিউরিটি ফ্রিজ বা জালিয়াতির সতর্কতা জারি করার কথা বিবেচনা করুন। আপনার নোটিশে ব্যাংক অ্যাকাউন্ট বা পেমেন্ট কার্ডের উল্লেখ থাকলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন, লেনদেন যাচাই করুন এবং প্রতিস্থাপন বা পর্যবেক্ষণের জন্য কী পদক্ষেপ নেওয়া উপযুক্ত হবে তা জিজ্ঞাসা করুন। আপনার ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং সক্রিয় সেশন ও ইমেইল ফরওয়ার্ডিংয়ের নিয়মগুলো পর্যালোচনা করুন। Prosper-এর ক্ষতিপূরণ, ঋণসংক্রান্ত তথ্য পর্যবেক্ষণ, অ্যাকাউন্ট যাচাই বা অর্থ সুরক্ষার প্রস্তাব দেওয়া বার্তার লিংকে যাবেন না; নিজে সরাসরি আনুষ্ঠানিক সাইটে যান এবং একবার ব্যবহারযোগ্য কোড কখনো কাউকে দেবেন না।

এই ঘটনা প্রচলিত পাসওয়ার্ড ফাঁসের সমস্যা নয়; বরং পরিচয়সংক্রান্ত ও আর্থিক তথ্যের জন্য স্থায়ী ঝুঁকি তৈরি করেছে। তাই শুধু পাসওয়ার্ড পরিবর্তন করাই যথেষ্ট নয়। নিয়মিত ঋণসংক্রান্ত প্রতিবেদন, ব্যাংক ও কার্ডের লেনদেন, করসংক্রান্ত অ্যাকাউন্ট এবং নতুন অ্যাকাউন্ট খোলার সতর্কতা পর্যবেক্ষণ করুন। চুরি হওয়া পরিচয়সংক্রান্ত তথ্য ব্যবহার করে অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টা করা হলে প্রতিটি সেবায় আলাদা পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ অতিরিক্ত সুরক্ষা দেয়। পরিবর্তন করা যায় না এমন পরিচয় নম্বরকে স্থায়ী ঝুঁকির সংকেত হিসেবে বিবেচনা করুন এবং নিরাপত্তা প্রশ্নের উত্তরে জন্মতারিখ, ঠিকানা বা সহজেই খুঁজে বের করা যায় এমন অন্য তথ্য ব্যবহার করা এড়িয়ে চলুন। অপ্রত্যাশিতভাবে ঋণের আবেদন প্রত্যাখ্যানের খবর, করসংক্রান্ত নোটিশ, নতুন কার্ড, ব্যাংকের যাচাইয়ের অনুরোধ বা ঠিকানা পরিবর্তনের সতর্কতা পেলে প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগের তথ্য ব্যবহার করে বিষয়টি নিজে যাচাই করুন এবং আপনার নেওয়া পদক্ষেপের রেকর্ড সংরক্ষণ করুন।

Prosper অ্যাকাউন্ট বা আবেদনের জন্য বর্তমানে বা অতীতে ব্যবহার করা প্রতিটি ইমেইল ঠিকানা যাচাই করতে এই পৃষ্ঠার নিরাপদ অনুসন্ধান ঘরটি ব্যবহার করুন। মিল পাওয়া মানে ঠিকানাটি যাচাই করা ডেটাসেটের 1,76,05,276টি স্বতন্ত্র ইমেইল ঠিকানার একটি; আপনার নির্দিষ্ট রেকর্ডে কোন কোন আর্থিক বা পরিচয়সংক্রান্ত তথ্য ছিল তা এতে জানা যায় না। ঠিক কোন তথ্য ফাঁস হয়েছে তা জানতে Prosper থেকে আপনাকে পাঠানো নোটিশের ওপর নির্ভর করুন। মিল পেলে শুধু Prosper অ্যাকাউন্ট পর্যালোচনা না করে ঋণসংক্রান্ত প্রতিবেদন, আর্থিক লেনদেন ও আপনার পরিচয় ব্যবহারের সতর্কতাগুলো মূল্যায়ন করুন। কোনো ফলাফলই সম্পূর্ণ নিশ্চয়তা দেয় না, কারণ ভিন্নভাবে লেখা কোনো ঠিকানা, এই ডেটাসেটের বাইরের কোনো রেকর্ড বা অন্য কোনো তথ্য ফাঁসের ঘটনা থেকেও ঝুঁকি থাকতে পারে। তথ্য ফাঁসের অনুসন্ধানে কখনো সোশ্যাল সিকিউরিটি নম্বর, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, পাসওয়ার্ড বা প্রমাণীকরণ কোড লিখবেন না। পুরোনো ঠিকানাগুলো নিয়মিত আবার যাচাই করলে অতিরিক্ত যাচাইকৃত রেকর্ড প্রকাশিত হওয়ার পর আপনি সতর্ক হতে পারবেন।