Questo ও Morris Communications-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো ম্যাসাচুসেটসের উন্মুক্ত আর্কাইভে দাখিল করা, প্রাপকদের উদ্দেশে লেখা Questo-এর চিঠির নথি 2026-1180। এতে প্রতিষ্ঠান দুটির সম্পর্ক, 1–9 অক্টোবরের অ্যাক্সেসের সময়কাল, 22 জুনের পর্যালোচনার ফলাফল, ফাইলে অননুমোদিত অ্যাক্সেস, Kroll-এর 24 মাসের সুরক্ষা সেবার প্রস্তাব এবং সহায়তা নম্বর 844-958-8901 সরাসরি নিশ্চিত করা হয়েছে।

ক্যালিফোর্নিয়া, টেক্সাস, ভারমন্ট ও ম্যাসাচুসেটসের নিয়ন্ত্রক সংস্থাগুলোর নথি সংকলন করে তৈরি, উৎসের লিংকসহ একটি সারসংক্ষেপে তথ্যের ধরন এবং রাজ্যভিত্তিক প্রকাশিত প্রভাবিত ব্যক্তির সংখ্যা দেওয়া হয়েছে। Morris Communications-এর আনুষ্ঠানিক ঘটনা-সংক্রান্ত পৃষ্ঠাটিকেও বিজ্ঞপ্তি দেওয়ার একটি মাধ্যম হিসেবে তালিকাভুক্ত করা হয়েছে। মূল প্রতিষ্ঠান, ঘটনার সময়কাল এবং ফাইলে অ্যাক্সেসের বিষয়ে উৎসগুলোর তথ্য মিলে যায়।

নিজেদের নেটওয়ার্ক পরিবেশে অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর Questo নেটওয়ার্কটি সুরক্ষিত করে এবং বাইরের বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। বিস্তৃত পর্যালোচনায় দেখা যায়, অননুমোদিত কোনো পক্ষ নির্দিষ্ট কিছু ফাইলে অ্যাক্সেস করেছিল। হাতে করা পর্যালোচনায় নির্ধারিত হয় যে 1 অক্টোবর থেকে 9 অক্টোবরের মধ্যে কিছু ব্যক্তিগত তথ্যে অননুমোদিত অ্যাক্সেস হয়ে থাকতে পারে।

প্রকাশ্য নথিগুলোতে প্রথম প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা দুর্বলতা, সংশ্লিষ্ট পক্ষের পরিচয়, ম্যালওয়্যার কিংবা মুক্তিপণ দাবির তথ্য প্রকাশ করা হয়নি। ফাইলে অ্যাক্সেস নিশ্চিত হয়েছে, তবে তথ্য প্রকাশ্যে ছড়িয়ে দেওয়া, বিক্রি করা বা উন্মুক্তভাবে ফাঁস হওয়ার কোনো প্রমাণ উৎসগুলোতে নেই। যাচাই না হওয়া ব্যক্তির সংখ্যা, তথ্যের ধরন এবং হামলাকারী পক্ষের দাবিগুলোকে প্রকাশ্যে নথিভুক্ত ঘটনার পরিসরের অংশ হিসেবে ধরা হয় না।

পরিচয়সংক্রান্ত তথ্যের মধ্যে ছিল পূর্ণ নাম, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা অন্যান্য সরকারি পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর, করসংক্রান্ত তথ্য এবং সোশ্যাল সিকিউরিটি নম্বর। এসব তথ্য একসঙ্গে থাকলে জালিয়াতির মাধ্যমে অ্যাকাউন্ট খোলা, কর রিটার্নে জালিয়াতি, সরকারি পরিচয়পত্র ব্যবহার করে অন্যের পরিচয় ধারণ এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে অত্যন্ত বিশ্বাসযোগ্য মনে হওয়ার মতো বার্তা পাঠানোর উল্লেখযোগ্য ঝুঁকি তৈরি হয়।

উৎসগুলোতে বলা হয়নি যে প্রত্যেক ব্যক্তির সব ধরনের তথ্যই জড়িত ছিল; প্রাপকের চিঠিতে তাঁর জন্য নির্দিষ্ট অংশেই প্রকৃত পরিসর উল্লেখ করা আছে। “করসংক্রান্ত তথ্য” কথাটি থেকে প্রমাণিত হয় না যে করদাতার পরিচিতি নম্বর, কর রিটার্ন এবং আয়ের বিস্তারিত তথ্য, সবই একসঙ্গে ছিল।

আর্থিক অ্যাকাউন্ট ও পেমেন্ট কার্ডের তথ্য লেনদেনে জালিয়াতি এবং কোনো প্রতিষ্ঠানের পরিচয় ভাঁড়িয়ে প্রতারণার ঝুঁকি বাড়ায়। চিকিৎসাসংক্রান্ত তথ্য ব্যবহার করে কোনো ব্যক্তির স্বাস্থ্যসেবা-সংক্রান্ত সম্পর্কের সঙ্গে মিল রেখে সেবাদাতা, বিল বা বিমা নিয়ে ভুয়া বার্তা তৈরি করা যেতে পারে। উৎসগুলোতে ব্যাংকের PIN, কার্ডের CVV, পোর্টালের পাসওয়ার্ড, রোগনির্ণয় বা ব্যবস্থাপত্রের তথ্য আলাদাভাবে নিশ্চিত করা হয়নি।

বিজ্ঞপ্তি পেয়ে থাকলে আপনার আর্থিক লেনদেন, নতুন অর্থপ্রাপক এবং যোগাযোগের তথ্যের পরিবর্তন পর্যালোচনা করা উচিত। স্বাস্থ্যসংক্রান্ত তথ্য জড়িত থাকলে স্বাস্থ্যসেবার সুবিধা-সংক্রান্ত বিবরণী এবং অপরিচিত সেবাদাতার রেকর্ডও যাচাই করা উচিত। আর্থিক বা চিকিৎসাসংক্রান্ত তথ্যের মতো একটি বিস্তৃত শ্রেণি উল্লেখ থাকলেই তার অন্তর্ভুক্ত সম্ভাব্য সব ধরনের তথ্য উন্মুক্ত হয়েছে বলে প্রমাণিত হয় না। আপনার ব্যক্তিগত বিজ্ঞপ্তিতে দেওয়া তালিকা অনুযায়ী সুরক্ষামূলক পদক্ষেপ নেওয়া উচিত।

টেক্সাসের অ্যাটর্নি জেনারেলের নথি BR-0005178-এ দেশজুড়ে প্রভাবিত ব্যক্তির সুনির্দিষ্ট মোট সংখ্যা 11,950 এবং এর মধ্যে টেক্সাসের বাসিন্দা 354 জন বলে প্রকাশ করা হয়েছে। ভারমন্টের 27 জন এবং ম্যাসাচুসেটসের 15 জন বাসিন্দা দেশব্যাপী ওই মোট সংখ্যার অন্তর্ভুক্ত অন্য রাজ্যের অংশ; তাঁদের আবার আলাদাভাবে যোগ করা হয় না।

Questo তাদের নেটওয়ার্ক সুরক্ষিত করেছে, বাইরের বিশেষজ্ঞদের নিয়ে তদন্ত করেছে এবং জানিয়েছে যে তারা তথ্য নিরাপত্তার চর্চা ও অভ্যন্তরীণ নিয়ন্ত্রণ পর্যালোচনা করে অতিরিক্ত ব্যবস্থা নিয়েছে। যোগ্য ব্যক্তিরা বিনা খরচে Kroll-এর 24 মাসের একটি ক্রেডিট ব্যুরোভিত্তিক ক্রেডিট পর্যবেক্ষণ, জালিয়াতি-সংক্রান্ত পরামর্শ এবং পরিচয় চুরির পর পুনরুদ্ধার সেবা পেয়েছেন। সহায়তা নম্বরে কর্মদিবসে ইস্টার্ন টাইম অনুযায়ী সকাল 9টা থেকে সন্ধ্যা 6:30 পর্যন্ত যোগাযোগ করা যায়।

আপনার SSN, করসংক্রান্ত কোনো তথ্য বা সরকারি পরিচয়পত্র জড়িত থাকলে তিনটি ক্রেডিট ব্যুরোর সবগুলোতে ক্রেডিট ফ্রিজ, জালিয়াতির সতর্কতা এবং একটি IRS IP PIN নেওয়ার কথা বিবেচনা করুন। পাসপোর্ট বা লাইসেন্সের অপব্যবহার হচ্ছে কি না নজর রাখুন। আর্থিক তথ্য জড়িত থাকলে ব্যাংক বা কার্ড প্রদানকারী প্রতিষ্ঠানের সঙ্গে অ্যাকাউন্টের নিরাপত্তা নিয়ে আলোচনা করুন। অপরিচিত লেনদেন দেখলে আনুষ্ঠানিক মাধ্যমে দ্রুত জানান।

অপরাধীরা সুরক্ষা সেবায় নিবন্ধন, অর্থ পরিশোধ বা নথি হালনাগাদ নিয়ে ভুয়া বার্তায় Morris বা Questo-এর নাম, কোনো প্রকৃত ঠিকানা কিংবা প্রভাবিত তথ্য ব্যবহার করতে পারে। আপনার কাছে আসা কোনো লিংক অনুসরণ না করে নিজে থেকে কোম্পানি ও আর্থিক প্রতিষ্ঠানের আনুষ্ঠানিক মাধ্যমে যোগাযোগ করুন। পাসওয়ার্ড, পূর্ণ SSN, কার্ডের নিরাপত্তা কোড বা একবার ব্যবহারযোগ্য কোড কাউকে জানাবেন না।