Sefas Innovation-এর তথ্য ফাঁস (অন্তত 1,91,848 জন প্রভাবিত)
2025 সালে Sefas Innovation-এর তথ্য ফাঁসের ঘটনা নিশ্চিত করা হয়েছে। এতে আর্থিক প্রতিষ্ঠানগুলোকে সহায়তা দিতে ব্যবহৃত একটি SFTP সার্ভারে অননুমোদিত প্রবেশ এবং বিভিন্ন সময়ে ফাইল ডাউনলোডের ঘটনা ঘটেছে। টেক্সাসের সরকারি নথিতে শুধু Frost Bank-এর ক্ষেত্রেই 1,91,848 জন প্রভাবিত হওয়ার বিষয়টি নিশ্চিত করা হয়েছে; পুরো ঘটনায় দেশজুড়ে মোট কতজন প্রভাবিত হয়েছেন, তা প্রকাশ করা হয়নি।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
6- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- জন্মতারিখ
- আর্থিক অ্যাকাউন্টের তথ্য
- ঋণের তথ্য
এই তথ্য ফাঁস সম্পর্কে
Sefas Innovation একটি প্রযুক্তি কোম্পানি, যা ব্যাংকের মতো নিয়ন্ত্রিত প্রতিষ্ঠানগুলোকে গ্রাহকদের সঙ্গে যোগাযোগ ও নথি তৈরির সফটওয়্যার সরবরাহ করে। প্রভাবিত সহায়তা সার্ভারে Frost Bank ও Monson Savings Bank-এর সঙ্গে সম্পর্কিত ফাইল ছিল।
ঘটনাটি কীভাবে ঘটেছিল?
ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের নথিতে তথ্য ফাঁসের তারিখ হিসেবে 6 ডিসেম্বর 2025 উল্লেখ করা হয়েছে। 16 এপ্রিল 2026-এ Sefas জানতে পারে, একটি অননুমোদিত গোষ্ঠী দাবি করেছে যে কোম্পানিটি যেসব প্রতিষ্ঠানকে সহায়তা দিত, তার একটির সঙ্গে সম্পর্কিত তথ্য তাদের হাতে রয়েছে। এরপর Sefas তার সিস্টেমগুলো সুরক্ষিত করে। তদন্তে দেখা যায়, ডিসেম্বর 2025 থেকে এপ্রিল 2026-এর মধ্যে বিভিন্ন সময়ে SFTP সার্ভারে প্রবেশ করা হয়েছিল এবং নির্দিষ্ট কিছু ফাইল ডাউনলোড করা হয়েছিল। কোম্পানিটি জানায়, এই কার্যকলাপ SFTP সার্ভারের বাইরেও ছড়িয়েছিল বা 16 এপ্রিলের পরও চলছিল, এমন কোনো ইঙ্গিত তারা পায়নি।
কোন তথ্য প্রভাবিত হয়েছিল?
Frost Bank-এর সঙ্গে সম্পর্কিত ফাইলগুলোতে ব্যক্তিভেদে নাম, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর বা অন্যান্য করদাতা শনাক্তকরণ নম্বর, অ্যাকাউন্ট নম্বর, জন্মতারিখ এবং ঋণ নম্বর থেকে থাকতে পারে। Monson Savings Bank-এর প্রকাশিত নমুনা নোটিশে প্রাপকভেদে প্রযোজ্য তথ্যের ক্ষেত্রগুলো দেখানো নেই, তাই ওই গোষ্ঠীর ক্ষেত্রে প্রভাবিত তথ্যের পরিধি বাড়িয়ে উল্লেখ করা হয়নি। নোটিশ দেওয়ার সময় Sefas জানায়, এই ঘটনার ফলে পরিচয় চুরি বা প্রতারণার কোনো ঘটনা তাদের জানা ছিল না।
Sefas Innovation কী ব্যবস্থা নিয়েছিল?
কোম্পানিটি বাইরের ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করে, প্রভাবিত প্রতিষ্ঠানগুলোকে জানায় এবং তার নিরাপত্তা নীতি ও প্রযুক্তিগত সুরক্ষাব্যবস্থা পর্যালোচনা করে আরও জোরদার করে। Frost Bank-এর গ্রাহকদের নোটিশ দেওয়া শুরু হয় 20 মে। অন্যদিকে, Monson Savings Bank-সংক্রান্ত নোটিশগুলো 9 জুলাই পাঠানো হয় এবং ওই গোষ্ঠীর প্রাপকদের 24 মাসের ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি নোটিশ পেয়ে থাকলে, আপনার নিজের চিঠিতে যে তথ্যের ক্ষেত্রগুলো চিহ্নিত করা হয়েছে, সেগুলোর ওপর নির্ভর করুন। ব্যাংক ও ঋণ অ্যাকাউন্ট পর্যবেক্ষণ করুন এবং অচেনা লেনদেন, নতুন অ্যাকাউন্ট বা আবেদনের দিকে নজর রাখুন। আপনার সোশ্যাল সিকিউরিটি নম্বর বা করদাতা শনাক্তকরণ নম্বর জড়িত থাকলে, ক্রেডিট রিপোর্ট পর্যালোচনা, প্রতারণা-সতর্কতা বা ক্রেডিট ফ্রিজ ব্যবহার এবং আপনার ব্যাংকের পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে অপ্রত্যাশিত বার্তা যাচাই করার কথা বিবেচনা করতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
