Redtail Technology-তে তথ্য ফাঁস 2026: SSNs ও অ্যাকাউন্টের তথ্য

Redtail-এর নোটিশ অনুযায়ী, 13 মে অননুমোদিত একটি পক্ষ এক কর্মীর বিরুদ্ধে সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে। এর মাধ্যমে ওই পক্ষ গ্রাহকদের সঙ্গে সম্পর্ক পরিচালনা ও সহায়তা দেওয়ার কাজে ব্যবহৃত তথ্য ও ক্লাউড প্ল্যাটফর্মগুলোর সীমিত একটি অংশে সাময়িকভাবে প্রবেশ করে। অনুপ্রবেশকারী ওই সিস্টেমগুলো থেকে তথ্য বের করে নিয়ে যায়।

নিরাপত্তাব্যবস্থা ঘটনাটি শনাক্ত করে নিয়ন্ত্রণে আনে এবং 14 মে দিনের শুরুতেই অনুপ্রবেশকারীকে সরিয়ে দেওয়া হয়। Redtail একটি বাইরের সাইবার নিরাপত্তা প্রতিষ্ঠানের সহায়তায় তদন্ত করে, 8 জুন J.W. Cole Advisors-কে জানায় এবং 6 জুলাই ভোক্তাদের কাছে নোটিশ পাঠায়।

নিউ হ্যাম্পশায়ারের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে নিশ্চিত করা হয়েছে যে রাজ্যটির একজন বাসিন্দার তথ্য প্রভাবিত হয়ে থাকতে পারে। সারা দেশের মোট সংখ্যা বা Redtail-এর অন্য ব্যবসায়িক গ্রাহকদের সঙ্গে সংশ্লিষ্ট মোট সংখ্যা প্রকাশ করা হয়নি। তাই যাচাইকৃত সংখ্যা অন্তত একজন; এটি চূড়ান্ত মোট সংখ্যা নয়।

তথ্যের মালিক J.W. Cole Advisors-এর পক্ষে Redtail নোটিশটি জমা দিয়েছে। এই নথি থেকে প্রতিষ্ঠিত হয় না যে Redtail-এর প্রত্যেক গ্রাহক বা J.W. Cole Advisors-এর সঙ্গে সংশ্লিষ্ট সবাই প্রভাবিত হয়েছেন। নোটিশপ্রাপ্ত ব্যক্তিদের নিজ নিজ নোটিশে উল্লেখ করা পরিধির ওপর নির্ভর করা উচিত।

নিয়ন্ত্রক সংস্থাকে পাঠানো চিঠিতে নিউ হ্যাম্পশায়ারের ওই বাসিন্দার নাম ও সোশ্যাল সিকিউরিটি নম্বরের কথা উল্লেখ করা হয়েছে। সঙ্গে সংযুক্ত ভোক্তা নোটিশের নমুনাতেও বলা হয়েছে যে ঘটনাটিতে সোশ্যাল সিকিউরিটি নম্বর ও অ্যাকাউন্ট নম্বর প্রভাবিত হয়েছে।

কোন কোন তথ্য জড়িত ছিল, তা ব্যক্তিভেদে ভিন্ন হতে পারে। নোটিশে উল্লেখ করা হয়নি এমন ধরনের তথ্য ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়। আপনার ক্ষেত্রে কোন তথ্য প্রভাবিত হয়েছে, তা জানতে Redtail বা J.W. Cole Advisors-এর আনুষ্ঠানিক চিঠি দেখুন।

নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর পাওয়া গেলে পরিচয় চুরি, প্রতারণামূলক ঋণের আবেদন এবং কর বা ভাতাসংক্রান্ত প্রতারণার ঝুঁকি বাড়তে পারে। ঘটনার কয়েক মাস পরেও অপব্যবহারের লক্ষণ দেখা দিতে পারে। তাই নিয়মিত ক্রেডিট পর্যবেক্ষণ চালিয়ে যাওয়া গুরুত্বপূর্ণ।

অ্যাকাউন্ট নম্বর এবং কোনো আর্থিক পরামর্শদাতার সঙ্গে সম্পর্কের তথ্য অপরাধীদের বিশ্বাসযোগ্য বিনিয়োগ, অ্যাকাউন্ট যাচাই বা অর্থ স্থানান্তরের অনুরোধ তৈরি করতে সাহায্য করতে পারে। কোনো বার্তা বা ফোনকলে প্রতিষ্ঠানের নাম জানা আছে বলেই সেটিকে বিশ্বাস করা উচিত নয়।

যাঁরা আনুষ্ঠানিক নোটিশ পেয়েছেন, তাঁদের Experian IdentityWorks-এর মাধ্যমে 24 মাসের পরিচয়-সংক্রান্ত তথ্য পর্যবেক্ষণ সেবার প্রস্তাব দেওয়া হয়েছিল। এই প্রস্তাব শুধু বৈধ অ্যাক্টিভেশন কোডসহ নোটিশপ্রাপ্ত ব্যক্তিদের জন্য প্রযোজ্য। চিঠিতে নিবন্ধনের শেষ তারিখ হিসেবে 30 সেপ্টেম্বর 2026 উল্লেখ করা হয়েছে।

তিনটি ক্রেডিট ব্যুরোর প্রতিটির প্রতিবেদন পর্যালোচনা করুন এবং সন্দেহজনক কার্যকলাপ দেখলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানকে জানান। আপনার পরিস্থিতি অনুযায়ী, প্রতারণা সতর্কতা বা ক্রেডিট ফ্রিজ চালু করলে অন্য কারও পক্ষে আপনার নামে নতুন অ্যাকাউন্ট খোলা কঠিন হতে পারে।

Redtail, J.W. Cole Advisors বা আপনার আর্থিক পরামর্শদাতার কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত লিংক ব্যবহার করবেন না। আগে থেকে জানা ফোন নম্বর বা আনুষ্ঠানিক ওয়েবসাইটের মাধ্যমে অনুরোধটি যাচাই করুন। আর্থিক অ্যাকাউন্টগুলোর জন্য আলাদা পাসওয়ার্ড ও একাধিক ধাপে পরিচয় যাচাই ব্যবহার করুন।

Redtail জানিয়েছে, তারা প্রভাবিত সিস্টেমগুলোর প্রবেশাধিকার নিয়ন্ত্রণ জোরদার করেছে, নিরাপত্তা সতর্কতা যোগ করেছে এবং কর্মীদের প্রশিক্ষণের পরিধি বাড়িয়েছে। প্রতিষ্ঠানটি বাইরের বিশেষজ্ঞদের সহায়তায় তদন্তও করেছে, সংশ্লিষ্ট তথ্যের মালিক ও নিয়ন্ত্রক সংস্থাগুলোকে জানিয়েছে এবং নোটিশপ্রাপ্ত ব্যক্তিদের পরিচয় সুরক্ষায় সহায়তার প্রস্তাব দিয়েছে।