Reduction-impots.fr: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2024 সালে Reduction-impots.fr-এর তথ্য ফাঁসের ঘটনা সামনে আসে 2024 সালের অক্টোবরে, যখন সম্পদ ব্যবস্থাপনা পরামর্শ ও কর-সাশ্রয়ী পরিকল্পনার ফরাসি প্ল্যাটফর্ম Reduction-impots.fr-এর গ্রাহকদের রেকর্ড BreachForums-এ প্রকাশ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- লিঙ্গ
এই রেকর্ড সম্পর্কে
Reduction-impots.fr-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া JSONL ডেটাবেস এক্সপোর্টটিতে (reducimpot.jsonl) 21,67,222টি গ্রাহক রেকর্ড রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:
- যোগাযোগের তথ্য: গ্রাহকদের যাচাইকৃত প্রধান ইমেইল ঠিকানা ও মোবাইল ফোন নম্বর।
- ব্যক্তিগত পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের নাম ও পদবি (nom, prenom), লিঙ্গভিত্তিক শ্রেণিবিভাগ এবং জন্মতারিখ।
- বাসস্থানের ঠিকানা: রাস্তার নামসহ বাসস্থানের ঠিকানা, পোস্টাল কোড এবং ফ্রান্সের পৌর এলাকা/শহর (ville)।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
ডুপ্লিকেট এন্ট্রি ও অবৈধ টোকেন বাদ দেওয়ার পর RFC 5322 অনুযায়ী কঠোর ASCII ক্যানোনিক্যাল যাচাইয়ে পুরো ডেটাবেসে 8,48,764টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
সম্পদ ব্যবস্থাপনা পরামর্শ গ্রহণকারী গ্রাহকদের যাচাইকৃত ইমেইল ঠিকানা, মোবাইল নম্বর, পূর্ণ নাম ও বাসস্থানের ঠিকানা একসঙ্গে থাকায় অত্যন্ত সুনির্দিষ্টভাবে লক্ষ্য করে চালানো স্পিয়ার-ফিশিং, ফরাসি কর কর্তৃপক্ষের পরিচয় ব্যবহার করে প্রতারণা এবং সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের গুরুতর ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত ব্যক্তিদের জোরালোভাবে পরামর্শ দেওয়া হচ্ছে:
- কর ফেরত, করছাড় বা নিরীক্ষার নোটিশ নিয়ে ফরাসি কর সংস্থা বা আর্থিক উপদেষ্টাদের কাছ থেকে এসেছে বলে দাবি করা বার্তা বা যোগাযোগের ক্ষেত্রে অত্যন্ত সতর্ক থাকুন।
- অর্থ ও করসংক্রান্ত সব চিঠিপত্র বা বার্তা সরকারি পোর্টালের মাধ্যমে নিজে আলাদাভাবে যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
