SitusAMC তথ্য ফাঁস (6,62,701 জন প্রভাবিত)

প্রতিষ্ঠানটি জানিয়েছে, তারা 12 নভেম্বর 2025 তারিখে একটি নিরাপত্তাজনিত ঘটনার কথা জানতে পারে। পরে টেক্সাসের অ্যাটর্নি জেনারেলের কাছে দাখিল করা একটি নথিতে তথ্য ফাঁসের সময়কাল হিসেবে 13 নভেম্বর থেকে 21 নভেম্বর 2025 উল্লেখ করা হয়েছে।

উপলব্ধ নথিতে এই তারিখগুলো ঘটনার ভিন্ন ভিন্ন পর্যায় নির্দেশ করে: প্রতিষ্ঠানটি প্রথম ঘটনাটি জানতে পারে 12 নভেম্বর, আর নিয়ন্ত্রক কর্তৃপক্ষের নথিতে ঘটনার সময়কাল শুরু হয়েছে 13 নভেম্বর থেকে। প্রতিষ্ঠানটি ক্লায়েন্টদের উদ্দেশে তাদের বিবৃতি প্রকাশ করে 22 নভেম্বর, আর টেক্সাসের নথিটি জনসমক্ষে আসে 6 এপ্রিল 2026 তারিখে।

SitusAMC জানিয়েছে, তাদের সিস্টেমে থাকা কিছু তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছে এবং তারা বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে। পর্যালোচনা করা সূত্রগুলোতে অনুপ্রবেশের পদ্ধতি বা হামলাকারীর পরিচয় প্রকাশ করা হয়নি।

প্রতিষ্ঠানটি জানিয়েছে, ঘটনাটি নিয়ন্ত্রণে আনা হয়েছে, তাদের সব সেবা পুরোপুরি সচল ছিল এবং তথ্য এনক্রিপ্ট করে এমন কোনো ম্যালওয়্যার এতে জড়িত ছিল না। এই বক্তব্যের অর্থ এই নয় যে কোনো তথ্য নেওয়া হয়নি: প্রতিষ্ঠানটি নিশ্চিত করেছে যে ক্লায়েন্ট ও তাঁদের গ্রাহকদের কিছু তথ্য প্রভাবিত হয়েছে।

টেক্সাসের নথি অনুযায়ী, ব্যক্তিভেদে সংশ্লিষ্ট তথ্যের মধ্যে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা সরকারপ্রদত্ত অন্য পরিচয়পত্র, আর্থিক তথ্য, চিকিৎসা-সংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য থাকতে পারে।

SitusAMC আরও জানিয়েছে, কিছু ক্লায়েন্টের সঙ্গে ব্যবসায়িক সম্পর্কের সূত্রে থাকা প্রাতিষ্ঠানিক তথ্যও প্রভাবিত হয়েছে, যার মধ্যে হিসাবরক্ষণের নথি ও আইনি চুক্তি রয়েছে। প্রভাবিত ব্যক্তিদের জন্য তালিকাভুক্ত ব্যক্তিগত তথ্যের ধরনগুলো থেকে এই প্রাতিষ্ঠানিক নথিপত্র আলাদা; এগুলোও ঘটনার আওতায় পড়েছে।

টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, দেশজুড়ে 6,62,701 জন প্রভাবিত হয়েছেন। একই নথিতে উল্লেখ করা টেক্সাসের 36,827 জন বাসিন্দা দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত; তাঁরা অতিরিক্ত কেউ নন।

সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ ও সরকারপ্রদত্ত পরিচয়পত্র পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদনে ব্যবহার করা যেতে পারে। আর্থিক তথ্য প্রতারণার চেষ্টায় সহায়তা করতে পারে। আর চিকিৎসা ও স্বাস্থ্যবিমার তথ্য স্বাস্থ্যসেবা বা বিমা-সংক্রান্ত ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

এই ঘটনায় ব্যাংক ও ঋণদাতা প্রতিষ্ঠানগুলোর সঙ্গে যুক্ত প্রাতিষ্ঠানিক নথিও প্রভাবিত হয়েছে। তাই কোনো প্রতিষ্ঠান বা ঋণদাতার কাছ থেকে এসেছে বলে দাবি করা প্রতারণামূলক বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

প্রতিষ্ঠানটি জানিয়েছে, তারা তৃতীয় পক্ষের বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, ফেডারেল আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানিয়েছে এবং ঘটনাটি নিয়ন্ত্রণে এনেছে। তারা আরও জানিয়েছে যে লগইন পরিচয়তথ্য রিসেট করা হয়েছে, দূর থেকে সিস্টেমে প্রবেশের সরঞ্জাম নিষ্ক্রিয় করা হয়েছে, ফায়ারওয়ালের কিছু নিয়ম হালনাগাদ করা হয়েছে এবং নিরাপত্তা সেটিংস আরও শক্তিশালী করা হয়েছে।

যাঁরা নোটিশ পেয়েছেন, তাঁদের ক্রেডিট রিপোর্ট, ব্যাংক ও ঋণের অ্যাকাউন্ট, স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণ এবং তাঁদের অজানা চিকিৎসা-সংক্রান্ত কার্যক্রম পর্যালোচনা করা উচিত। সন্দেহজনক কার্যক্রম দেখলে শুধু সংশ্লিষ্ট প্রতিষ্ঠানের অফিশিয়াল যোগাযোগমাধ্যমে যোগাযোগ করুন।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা সরকারপ্রদত্ত পরিচয়পত্র এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল, তাঁরা বিনামূল্যে প্রতারণা সতর্কতা চালু করা বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন। কোনো ব্যাংক, গৃহঋণদাতা প্রতিষ্ঠান, স্বাস্থ্যসেবাদাতা বা SitusAMC-এর কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার জবাবে পাসওয়ার্ড, যাচাইকরণ কোড বা আর্থিক তথ্য দেবেন না।