SOC Day & Zimmermann-এর 2026 সালের তথ্য ফাঁস

প্রধান প্রত্যক্ষ সূত্র হলো ম্যাসাচুসেটসের 2026-1162 নম্বরের প্রকাশ্য নথি, যা “তথ্য নিরাপত্তা সংক্রান্ত ঘটনার বিজ্ঞপ্তি” শিরোনামের একটি চিঠি। এতে সরাসরি 2 জুনের তারিখ, একটি ইমেইল অ্যাকাউন্টে প্রবেশ সীমাবদ্ধ থাকার বিষয়, অন্য সিস্টেম জড়িত থাকার প্রমাণ না পাওয়া, তথ্যে প্রবেশের সম্ভাবনা নাকচ করতে না পারা, নিরাপত্তামূলক ব্যবস্থা এবং Day & Zimmermann-এর যোগাযোগের তথ্য উল্লেখ করা হয়েছে।

Claim Depot আনুষ্ঠানিক নথিটিকে SOC-এর প্রোফাইলের সঙ্গে যুক্ত করেছে। সেখানে 15 জুলাই থেকে বিজ্ঞপ্তি পাঠানো শুরু হওয়ার তথ্য এবং নিয়ন্ত্রক সংস্থার মেটাডেটায় থাকা নামের প্রথম ও শেষ অংশ, SSN ও চিকিৎসা-নথির শ্রেণিগুলোর সারসংক্ষেপ দেওয়া হয়েছে। SOC-এর আনুষ্ঠানিক ওয়েবসাইট নিশ্চিত করে যে এটি Day & Zimmermann-এর একটি প্রতিষ্ঠান এবং soc-usa.com ব্যবহার করে। প্রতিষ্ঠানটির পরিচয় এবং ঘটনাটি সীমিত পরিসরে ইমেইল অ্যাকাউন্টে ঘটার বিষয়ে সূত্রগুলো পরস্পরের সঙ্গে সামঞ্জস্যপূর্ণ।

SOC জানিয়েছে, প্রতিষ্ঠানের একটি ইমেইল অ্যাকাউন্টে অননুমোদিত প্রবেশের সঙ্গে সম্পর্কিত সন্দেহজনক কার্যকলাপের বিষয়ে তারা সতর্কবার্তা পেয়েছিল। প্রতিষ্ঠানটি সঙ্গে সঙ্গে অ্যাকাউন্টটি সুরক্ষিত করে এবং নিজস্ব সাইবার নিরাপত্তা দলের সঙ্গে ফরেনসিক তদন্ত চালায়। পর্যালোচনায় নির্ধারিত হয় যে ঘটনাটি ওই অ্যাকাউন্টেই সীমাবদ্ধ ছিল। অন্য কোনো করপোরেট অ্যাকাউন্ট, সার্ভার বা প্রতিষ্ঠানের সিস্টেম প্রভাবিত হওয়ার প্রমাণ পাওয়া যায়নি।

কতক্ষণ অ্যাকাউন্টটিতে প্রবেশ করা সম্ভব ছিল, কিংবা প্রথমবার প্রবেশের জন্য ফিশিং, একই পাসওয়ার্ডের পুনর্ব্যবহার, সেশন কুকি বা অন্য কোনো পদ্ধতি ব্যবহার করা হয়েছিল কি না, তা প্রকাশ্য নথিগুলোতে বলা হয়নি। কোনো হামলাকারী, ম্যালওয়্যার, মুক্তিপণ দাবি বা তথ্য প্রকাশ করার দাবির কথাও সেখানে উল্লেখ নেই। যাচাই না করা ব্যক্তিসংখ্যা, তথ্যের ধরন এবং হামলাকারী-সংক্রান্ত দাবিগুলো প্রকাশ্য নথিতে বর্ণিত ঘটনার পরিধির অংশ হিসেবে ধরা হয়নি।

সম্ভাব্য প্রভাবিত ব্যক্তিগত তথ্যের মধ্যে ছিল নামের প্রথম ও শেষ অংশের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর। নিয়ন্ত্রক সংস্থার নথিতে ঘটনার সঙ্গে সংশ্লিষ্ট তথ্যের শ্রেণিগুলোর মধ্যে চিকিৎসা-নথিও রয়েছে। নমুনা বিজ্ঞপ্তিতে ব্যক্তিভেদে তথ্য উল্লেখ করার জায়গায় প্লেসহোল্ডার থাকায়, প্রত্যেক প্রাপকের একই ধরনের তথ্য প্রভাবিত হয়েছিল বলে ধরে নেওয়া যায় না। কোনো নির্দিষ্ট ব্যক্তির ক্ষেত্রে ঘটনার সুনির্দিষ্ট পরিধি জানা যায় তাঁর চিঠি থেকে।

চিঠির সাধারণ সুরক্ষামূলক পরামর্শে ব্যাংক, কার্ড, চিকিৎসা-সুবিধা, পাসপোর্ট ও অভিবাসন-সংক্রান্ত নথির কথা বলা হয়েছে। তবে পরামর্শের সেই তালিকা প্রভাবিত তথ্যের নিশ্চিত তালিকা নয়। এই বিবরণ নিয়ন্ত্রক সংস্থার মেটাডেটায় সমর্থিত তথ্যের শ্রেণিগুলোর মধ্যেই সীমাবদ্ধ।

করপোরেট ইমেইলে বার্তার মূল লেখা, সংযুক্তি, ধারাবাহিক উত্তর এবং এমন প্রাসঙ্গিক তথ্য থাকতে পারে, যা কোনো ব্যক্তির সেবা গ্রহণের সম্পর্ক প্রকাশ করে। নামের সঙ্গে SSN থাকলে পরিচয় চুরি এবং জালিয়াতির মাধ্যমে অ্যাকাউন্ট খোলার ঝুঁকি তৈরি হয়। অন্যদিকে, চিকিৎসা-নথির প্রাসঙ্গিক তথ্য কাজে লাগিয়ে স্বাস্থ্যসেবা বা সুবিধা-সংক্রান্ত প্রতারণা করা যেতে পারে। কোনো নির্দিষ্ট বার্তা সত্যিই দেখা হয়েছিল বলে সংস্থাটি নিশ্চিত করেনি।

ঘটনাটি একটি অ্যাকাউন্টে সীমাবদ্ধ থাকায় এর বিস্তার সীমিত হয়, কিন্তু অ্যাকাউন্টে সংবেদনশীল তথ্য থাকলে ঝুঁকি দূর হয় না। একই ব্যক্তির তথ্য একাধিক বার্তায় থাকতে পারে, আবার একটি বার্তায় একাধিক ব্যক্তির তথ্যও থাকতে পারে। তাই ইমেইল বা সংযুক্তির সংখ্যাকে ব্যক্তির সংখ্যা হিসেবে ধরা যায় না। সংস্থাটি প্রভাবিত ব্যক্তি বা নথির যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনার কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রগুলো থেকে নির্ভরযোগ্য মোট সংখ্যা পাওয়া যায় না।

SOC প্রভাবিত অ্যাকাউন্টটি সুরক্ষিত করে, নিজস্ব সাইবার নিরাপত্তা দলের সঙ্গে ফরেনসিক তদন্ত চালায় এবং সম্ভাব্য প্রভাবিত তথ্য পর্যালোচনা করে। প্রতিষ্ঠানটি কর্মীদের নিরাপত্তা সচেতনতা ও প্রশিক্ষণ জোরদার করেছে এবং জানিয়েছে যে যেখানে প্রয়োজন, সেখানে নিরাপত্তা নিয়ন্ত্রণগুলো মূল্যায়ন ও উন্নত করার কাজ চালিয়ে যাচ্ছে। 2026 সালের 15 জুলাই থেকে বিজ্ঞপ্তির চিঠি পাঠানো শুরু হয়।

ম্যাসাচুসেটসের বাসিন্দাদের নিজ পছন্দের সেবাদাতার মাধ্যমে 18 মাসের ক্রেডিট পর্যবেক্ষণের খরচ Day & Zimmermann ফেরত দেওয়ার প্রস্তাব দিয়েছিল। খরচ ফেরত পেতে নিবন্ধন ও অর্থ পরিশোধের নথি জমা দিতে হবে। প্রশ্নের জন্য বিজ্ঞপ্তিতে (267) 804-5322 এবং Privacy@dayzim.com দেওয়া হয়েছে। পাশাপাশি বিনা মূল্যে ক্রেডিট রিপোর্ট পাওয়া, জালিয়াতির সতর্কবার্তা চালু করা এবং ক্রেডিট ফ্রিজ করার বিষয়গুলো ব্যাখ্যা করা হয়েছে।

আপনি চিঠি পেয়ে থাকলে তাতে আপনার জন্য নির্দিষ্ট করে উল্লেখ করা তথ্যের ধরনগুলো যাচাই করুন। SSN জড়িত থাকলে তিনটি ক্রেডিট ব্যুরোতেই ক্রেডিট ফ্রিজ করা, জালিয়াতির সতর্কবার্তা চালু করা, IRS IP PIN নেওয়া এবং ক্রেডিট রিপোর্ট পর্যবেক্ষণের কথা বিবেচনা করুন। চিকিৎসা-নথি জড়িত থাকলে সুবিধার বিবরণী, বিমার দাবি এবং সেবাদাতার নথি পর্যালোচনা করে দেখুন, সেখানে আপনার অজানা কোনো সেবার উল্লেখ আছে কি না।

অপরাধীরা ধারাবাহিক ইমেইল কথোপকথন থেকে নাম, দায়িত্ব, প্রকল্প বা স্বাস্থ্য-সংক্রান্ত তথ্য ব্যবহার করে বিশ্বাসযোগ্য পরবর্তী বার্তা তৈরি করতে পারে। উত্তর দেওয়ার আগে soc-usa.com বা dayzim.com-এর কোনো আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করে স্বাধীনভাবে প্রেরকের পরিচয় ও অনুরোধ যাচাই করুন। কেউ বাস্তব কোনো কথোপকথনের বিস্তারিত জানে বলেই তাকে পাসওয়ার্ড, সম্পূর্ণ SSN বা একবার ব্যবহারযোগ্য কোড দেবেন না।