Rituals-এর 2026 সালের তথ্য ফাঁস

সম্ভাব্য ডাউনলোড করা তথ্যের মধ্যে ছিল নাম, ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, জন্মতারিখ ও লিঙ্গ। কোন কোন তথ্য সংশ্লিষ্ট ছিল, তা সদস্যভেদে আলাদা হতে পারে। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই জড়িত ছিল বলে কোম্পানি জানায়নি।

Rituals স্পষ্টভাবে জানিয়েছে যে অনুপ্রবেশের সময় পাসওয়ার্ড ও পেমেন্ট-সংক্রান্ত তথ্যের নিরাপত্তা ক্ষুণ্ণ হয়নি। তাই তথ্যের শ্রেণিগুলো থেকে পাসওয়ার্ড, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্টের বিবরণ বাদ দেওয়া হয়েছে। তবে পরিচয় ও যোগাযোগের তথ্য একসঙ্গে থাকলে হামলাকারী এমন ব্যক্তিগত বার্তা তৈরি করতে পারে, যা সদস্যের প্রোফাইলের সঙ্গে সামঞ্জস্যপূর্ণ বলে মনে হয়।

লয়্যালটি কর্মসূচিতে একই প্রোফাইলে যোগাযোগের তথ্য, জন্মতারিখ ও পছন্দের তথ্য থাকতে পারে। Rituals-এর এই ঘটনায় নিশ্চিতভাবে সংশ্লিষ্ট তথ্যের মধ্যে পেমেন্টের তথ্য না থাকলেও, আসল নাম, ঠিকানা ও ফোন নম্বর জানলে অন্য কারও পরিচয় ব্যবহারকারী প্রতারককে বিশ্বাসযোগ্য মনে হতে পারে। জন্মদিনের উপহার, সদস্যদের সুবিধা বা বিনা মূল্যের পণ্য নিয়ে বার্তা বিশেষভাবে বিশ্বাসযোগ্য হয়ে উঠতে পারে।

এই ঘটনা থেকে প্রমাণিত হয় না যে অনলাইন স্টোরের প্রত্যেক গ্রাহকের তথ্য বা Rituals-এর চার কোটির বেশি সদস্যপদের সবগুলোর তথ্য চুরি হয়েছে। কোম্পানি শুধু জানিয়েছে যে কিছু My Rituals সদস্যের তথ্য ডাউনলোড করা হয়েছে এবং ক্ষতিগ্রস্ত ব্যক্তিদের সঙ্গে সরাসরি যোগাযোগ করা হবে। যাঁরা কোনো বিজ্ঞপ্তি পাননি, তাঁদের নিজের তথ্য এই ঘটনায় জড়িত ছিল, এমন প্রমাণ হিসেবে কর্মসূচির মোট সদস্যসংখ্যাকে ধরা উচিত নয়।

Rituals জানিয়েছে, অননুমোদিত প্রবেশ শনাক্ত করার পরপরই তারা তা বন্ধ করে এবং পরিস্থিতি নিয়ন্ত্রণে আনে। ঘটনাটি কীভাবে ঘটেছে এবং এর পুনরাবৃত্তি ঠেকাতে কী ধরনের নিয়ন্ত্রণব্যবস্থা প্রয়োজন, তা বুঝতে কোম্পানি একটি গভীর ফরেনসিক তদন্ত শুরু করে। সংশ্লিষ্ট তথ্য সুরক্ষা কর্তৃপক্ষকেও ঘটনাটি জানানো হয়েছে।

ঘটনা প্রকাশের সময় চুরি হওয়া তথ্য প্রকাশ্যে এসেছে বলে Rituals-এর জানা ছিল না। পরিচিত কোনো র‍্যানসমওয়্যার বা চাঁদাবাজি গোষ্ঠীও দায় স্বীকার করেনি। এতে হামলাকারীর পরিচয় নিশ্চিত হয় না, কিংবা পরে তথ্যের অপব্যবহারের সম্ভাবনাও নাকচ হয় না। ব্যক্তির সংখ্যা, তথ্যের ধরন ও হামলাকারী সম্পর্কে যাচাই না করা দাবিকে প্রকাশ্যে জানানো এই ঘটনার পরিধির অংশ হিসেবে ধরা হয় না।

Rituals ব্যবহারকারীদের “বিনা মূল্যের উপহার”, “লয়্যালটি পয়েন্টের মেয়াদ শেষ হয়ে যাচ্ছে”, “জন্মদিনের পুরস্কার” বা “তথ্য ফাঁসের ক্ষতিপূরণ” নিয়ে প্রতারণামূলক বার্তার বিষয়ে সতর্ক থাকা উচিত। বার্তার লিংক অনুসরণ না করে আপনি নিজে rituals.com খুলুন। অযাচিত বার্তার মাধ্যমে খোলা কোনো ফর্মে পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংকের তথ্য বা একবার ব্যবহারযোগ্য কোড দেবেন না।

প্রেরক আপনার আসল নাম, ফোন নম্বর বা জন্মতারিখ জানলেই ধরে নেওয়া যাবে না যে বার্তাটি Rituals থেকে এসেছে। ডোমেইনে দেখতে একই রকম কিন্তু ভিন্ন অক্ষর আছে কি না পরীক্ষা করুন, অপ্রত্যাশিত সংযুক্তি এড়িয়ে চলুন এবং জরুরি পেমেন্টের অনুরোধ আলাদা কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করুন। স্ক্রিনশট ও প্রেরকের বিবরণসহ সন্দেহজনক বার্তার বিষয়ে আনুষ্ঠানিক গ্রাহক সহায়তা বিভাগে জানান।

কোম্পানি জানিয়েছে যে পাসওয়ার্ডে প্রবেশ করা হয়নি, তাই এই ঘটনাটি সরাসরি পাসওয়ার্ড ফাঁসের ঘটনা নয়। এই তথ্য ফাঁসকে প্রলোভন হিসেবে ব্যবহার করা কোনো প্রতারণামূলক পেজে আপনি পাসওয়ার্ড দিয়ে থাকলে, আনুষ্ঠানিক সাইটের মাধ্যমে My Rituals পাসওয়ার্ড বদলান। একই পাসওয়ার্ড ব্যবহার করা অন্য প্রতিটি অ্যাকাউন্টেও আলাদা পাসওয়ার্ড দিন। অ্যাকাউন্টে ইমেইল, ফোন নম্বর বা পণ্য সরবরাহের ঠিকানায় অপরিচিত কোনো পরিবর্তন হয়েছে কি না দেখুন।

ইমেইল ও ফোন অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন। মোবাইল নম্বর অন্য অপারেটরে স্থানান্তরের মাধ্যমে প্রতারণা করা কঠিন করতে মোবাইল অপারেটরের অ্যাকাউন্টে একটি আলাদা PIN যোগ করুন। অপ্রত্যাশিত কোনো প্যাকেজ পেলে, কিংবা সদস্যপদ পরিবর্তন বা প্রোফাইল হালনাগাদের বিজ্ঞপ্তি পেলে, সেটির লিংক ব্যবহার না করে অ্যাকাউন্টের কার্যক্রমের ইতিহাস পরীক্ষা করুন। যেহেতু এই ঘটনায় পেমেন্টের তথ্য ক্ষতিগ্রস্ত হয়নি, তাই অপ্রয়োজনীয়ভাবে কার্ড বদলানোর আগে ব্যাংকের কাছ থেকে ঝুঁকি সম্পর্কে যাচাইকৃত পরামর্শ নিন।

এই রেকর্ডে দেখানো শূন্য মানটি বোঝায় যে Rituals ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা বা ডেটার সারির কোনো যাচাইকৃত সংখ্যা জানায়নি; এর অর্থ এই নয় যে কোনো প্রভাব পড়েনি। যেসব সদস্য বিজ্ঞপ্তি পান, তাঁদের প্রকাশিত নিরাপত্তা নির্দেশনা অনুসরণ করা উচিত।

এই বিবরণে শুধু 2026 সালের এপ্রিলে প্রকাশিত My Rituals সদস্যদের তথ্যসংক্রান্ত ঘটনাটি অন্তর্ভুক্ত করা হয়েছে। লয়্যালটি কর্মসূচির মোট সদস্যসংখ্যাকে তথ্য ফাঁসে ক্ষতিগ্রস্তের সংখ্যা হিসেবে ব্যবহার করা হয়নি, এবং পাসওয়ার্ড ও পেমেন্ট-সংক্রান্ত তথ্য এখনও অক্ষত হিসেবে চিহ্নিত রয়েছে। Rituals পরে ব্যক্তির সুনির্দিষ্ট সংখ্যা, ঘটনার তারিখ, অনুপ্রবেশের পদ্ধতি বা অতিরিক্ত কোনো ধরনের তথ্য প্রকাশ করলে, শুধু সেই যাচাইকৃত তথ্য অনুযায়ী রেকর্ডটি সংশোধন করা উচিত। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখা গেলে, বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করা উচিত।