Shaker & Spoon তথ্য ফাঁস

ফাঁস হওয়া গ্রাহকদের হিসাব ও পণ্য পাঠানোর ফাইলগুলোতে (Bilingdata_userlist.csv, Shiped_userlist.csv, Shipment_userlist.csv) একাধিক সাবস্ক্রিপশন চক্রের লেনদেনের রেকর্ড প্রকাশ পায়। এ ঘটনায় 1,30,191 জন স্বতন্ত্র গ্রাহকের রেকর্ডের গোপনীয়তা লঙ্ঘিত হয় এবং নিচের তথ্যগুলো প্রকাশ পায়:

• গ্রাহকের পরিচয়: গ্রাহকদের পূর্ণ নাম (নাম ও পদবি)।
• যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও টেলিফোন নম্বর।
• বিলিং ও পণ্য পাঠানোর ঠিকানা: যুক্তরাষ্ট্রজুড়ে বিলিং ও পণ্য পাঠানোর পূর্ণ সড়ক ঠিকানা, ইউনিট/অ্যাপার্টমেন্ট নম্বর, শহর, অঙ্গরাজ্য ও পোস্টাল কোড।
• পেমেন্ট কার্ডের আংশিক তথ্য: পেমেন্ট পদ্ধতি, কার্ডের ব্র্যান্ড (Visa, Mastercard, Amex), ব্যাংক শনাক্তকরণ নম্বর (BIN), মাস্ক করা শেষ 4টি অঙ্ক এবং মেয়াদ শেষ হওয়ার মাস/বছর।
• লেনদেনের বিবরণ: পেমেন্ট অনুমোদনের ফলাফল, মুদ্রা (USD) ও পণ্য পৌঁছে দেওয়াসংক্রান্ত মেটাডেটা।

RFC অনুযায়ী পুঙ্খানুপুঙ্খ ক্যানোনিক্যাল পার্সিং ও ডুপ্লিকেট রেকর্ড বাদ দেওয়ার মাধ্যমে 1,30,191টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়।

ডেটাবেস ফাইলগুলোতে ব্যবসায়ীর কাঁচা পেমেন্ট ডেটার এক্সপোর্ট এবং পণ্য সরবরাহের লজিস্টিকস রেকর্ড প্রতিফলিত হয়েছে। বসবাসের ঠিকানা ও সরাসরি যোগাযোগের টেলিফোন নম্বরের সঙ্গে কার্ডধারী যাচাইয়ের তথ্য (BIN, মেয়াদ শেষ হওয়ার তারিখ, শেষ 4টি অঙ্ক) মিলিয়ে লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিং ও কার্ড জালিয়াতির জন্য উচ্চ ঝুঁকির অনুসন্ধানী তথ্য পাওয়া যায়।

Shaker & Spoon-এর গ্রাহকদের উচিত:

• অননুমোদিত অতি ক্ষুদ্র লেনদেন বা অপরিচিত ব্যবসায়ীর নেওয়া ফি শনাক্ত করতে নিয়মিত কার্ডের বিবরণী পর্যালোচনা করা।
• প্যাকেজ পৌঁছে দেওয়ার অজুহাতে SMS বা ইমেইলের মাধ্যমে পেমেন্টের তথ্য চাওয়া ফিশিং প্রতারণার বিষয়ে সতর্ক থাকা।