Quality Used Transmissions-এর 2024 সালের তথ্য ফাঁস

ফাঁস হওয়া ডেটাসেটে গ্রাহকদের জিজ্ঞাসার বিস্তারিত তথ্য, গাড়ির ট্রান্সমিশনের মূল্যপ্রস্তাব চাওয়ার অনুরোধ এবং অর্ডার পাঠানোর রেকর্ড রয়েছে। এতে 28,85,501টি স্বতন্ত্র গ্রাহক অ্যাকাউন্টের তথ্য প্রকাশ হয়ে যায়। প্রকাশিত তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• গ্রাহকের যোগাযোগের তথ্য: ইমেইল ঠিকানা, ফোন নম্বর ও গ্রাহকের পূর্ণ নাম।
• গাড়ি ও অর্ডারের তথ্য: গাড়ির নির্মাতা, মডেল, বছর, ট্রান্সমিশনের স্পেসিফিকেশন এবং মূল্যপ্রস্তাবের লেনদেনের আইডি।
• পণ্য পাঠানো ও লেনদেনের মেটাডেটা: পণ্য পাঠানোর ঠিকানা, বিলিং লগ এবং গ্রাহকদের কাছে স্বয়ংক্রিয়ভাবে বার্তা পাঠানোর লগ।

যাচাই করা ও পুনরাবৃত্ত এন্ট্রি বাদ দেওয়া ইমেইল তালিকায় মোট 6.01 মিলিয়নের বেশি গ্রাহক রেকর্ড থেকে পাওয়া 28,85,501টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা রয়েছে।

এই ঘটনায় কোম্পানির স্বয়ংক্রিয় উত্তর পাঠানো ও মূল্যপ্রস্তাবের অনুরোধ পূরণের কার্যক্রমে ব্যবহৃত ব্যাকএন্ড MySQL টেবিলগুলো অনুমতি ছাড়া এক্সপোর্ট করা হয়। ভুক্তভোগীরা বিশেষভাবে বদলি হিসেবে গাড়ির দামি পাওয়ারট্রেন চেয়েছিলেন। তাই হামলাকারীরা গাড়ি ও যোগাযোগের বিস্তারিত তথ্যকে লক্ষ্যভিত্তিক প্রতারণার হাতিয়ার হিসেবে ব্যবহার করতে পারে। এর মধ্যে রয়েছে ভুয়া ওয়ারেন্টি নবায়নের ফোনকল, পণ্য পাঠানোর ভুয়া চালান দেখিয়ে ফিশিং এবং যন্ত্রাংশ দেওয়ার কথা বলে অগ্রিম টাকা নেওয়ার প্রতারণা।

যেসব গ্রাহক Quality Used Transmissions-এর কাছে মূল্যপ্রস্তাব চেয়েছেন বা প্রতিষ্ঠানটি থেকে যন্ত্রাংশ কিনেছেন, তাঁদের করণীয়:

• গাড়ির যন্ত্রাংশ বিক্রেতা, পণ্য পরিবহনকারী প্রতিষ্ঠান বা বর্ধিত ওয়ারেন্টি প্রদানকারীর পরিচয় দিয়ে আসা অনাকাঙ্ক্ষিত ফোনকল বা ইমেইলের ক্ষেত্রে অত্যন্ত সতর্ক থাকুন।
• পণ্য পাঠানো বা ওয়ারেন্টি সম্পর্কে অপ্রত্যাশিত কোনো বিজ্ঞপ্তি পেলে বিক্রেতার যাচাইকৃত সহায়তা নম্বরে সরাসরি যোগাযোগ করে তা যাচাই করুন।
• আপনার ব্যক্তিগত ইমেইল অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ (MFA) চালু আছে কি না নিশ্চিত করুন।