Southeast Series of Lockton Companies 2024: তথ্য ফাঁস

Lockton-এর এই ঘটনায় যেসব ধরনের তথ্য ঝুঁকিতে থাকতে পারে, সেগুলোর মধ্যে রয়েছে নাম ও পদবি, বসবাসের ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, আর্থিক তথ্য, চিকিৎসাসংক্রান্ত তথ্য, স্বাস্থ্যবিমার তথ্য এবং সুরক্ষিত স্বাস্থ্যসংক্রান্ত তথ্য। ঘটনার আনুষ্ঠানিক প্রতিবেদনে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, চিকিৎসাসংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্যের কথা স্পষ্টভাবে উল্লেখ করা হয়েছে। বর্তমান প্রভাব মূল্যায়নে ঠিকানা, ফোন, ইমেইল ও আর্থিক তথ্যের বিভাগগুলোকেও এই ঘটনার সঙ্গে যুক্ত করা হয়েছে। ফলে এসব ধরনের তথ্য পরিচয়, স্বাস্থ্য ও অর্থসংক্রান্ত ঝুঁকি তৈরি করে।

সোশ্যাল সিকিউরিটি নম্বর ও জন্মতারিখ একসঙ্গে পাওয়া গেলে প্রতারণামূলক ঋণ আবেদন, কর জালিয়াতি, চাকরির আবেদনে জালিয়াতি এবং পরিচয় চুরির ঝুঁকি বাড়ে। স্বাস্থ্যবিমার তথ্য ও চিকিৎসাসংক্রান্ত তথ্য ব্যবহার করে স্বাস্থ্যসেবার নামে ভুয়া দাবি দাখিল করা বা বিমার অপব্যবহার করা সম্ভব। যাঁদের আর্থিক তথ্য রয়েছে, তাঁদের ক্ষেত্রে ব্যাংকিং, ঋণ, অর্থ পরিশোধ ও অ্যাকাউন্ট খোলাসংক্রান্ত ঝুঁকি বেশি। ইমেইল ও ফোনের তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তা আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। এসব বার্তা কর্মী-সুবিধা, বিমা, ক্রেডিট পর্যবেক্ষণ বা ক্ষতিপূরণের অজুহাতে আসতে পারে।

এই রেকর্ডে তথ্যের নিরাপত্তা লঙ্ঘনের তারিখ হিসেবে 20 নভেম্বর 2024 ব্যবহার করা হয়েছে, কারণ জানানো হয়েছে যে অননুমোদিত প্রবেশ ও ফাইল সংগ্রহ একই দিনে ঘটেছিল। প্রতিষ্ঠানটি ঘটনাটি সম্পর্কে জানতে পারার তারিখও 20 নভেম্বর 2024 হিসেবে ধরা হয়েছে। পরবর্তী সময়ে ফাইল পর্যালোচনা করে নির্ধারণ করা হয়, কোন কোন ব্যক্তি ও কী ধরনের তথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল। প্রভাবিত রেকর্ডগুলোতে এমন গ্রাহকদের ব্যক্তিগত তথ্য থাকতে পারে, যাঁদের Lockton বিমা ও কর্মী-সুবিধা সেবা দেয়।

এই রেকর্ডকে অন্য বছরের ঘটনা বা Lockton নামধারী অন্য আঞ্চলিক ইউনিটের ঘটনার সঙ্গে মিলিয়ে ফেলা উচিত নয়। এই পৃষ্ঠাটি শুধু 20 নভেম্বর 2024 তারিখের Southeast Series of Lockton Companies-এর ঘটনার জন্য তৈরি করা হয়েছে। 2026 সালে দেখা যাওয়া Lockton-এর নামে প্রকাশিত পৃথক বিজ্ঞপ্তিগুলো এই রেকর্ডের অন্তর্ভুক্ত নয়। এ ছাড়া, ঘটনার আনুষ্ঠানিক বিবৃতিতে একটিমাত্র অ্যাকাউন্ট ও একটিমাত্র কম্পিউটারে প্রবেশের কথা বলা হয়েছে। তাই এই রেকর্ড থেকে প্রতিষ্ঠানজুড়ে নেটওয়ার্কে দীর্ঘমেয়াদি ও অবাধ প্রবেশের ধারণা নেওয়া উচিত নয়। সংগৃহীত ফাইলগুলোর তথ্যের কারণেই ঘটনাটির প্রভাব তৈরি হয়েছে।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁদের তথ্য Lockton-এর কর্মী-সুবিধা, বিমা ব্রোকারেজ বা নিয়োগকর্তার সহায়তায় দেওয়া সুবিধাসংক্রান্ত সেবার আওতায় প্রক্রিয়াকরণ করা হয়। কেউ সরাসরি নাও জানতে পারেন যে তিনি Lockton-এর গ্রাহক। তাঁর নিয়োগকর্তা, বিমা পরিকল্পনা, স্বাস্থ্য পরিকল্পনা বা সুবিধাসংক্রান্ত সেবার মাধ্যমে Lockton-এর সঙ্গে পরোক্ষ সম্পর্ক তৈরি হয়ে থাকতে পারে। তাই বিজ্ঞপ্তি পাওয়া ব্যক্তিদের শুধু পরিচিত কোম্পানির নাম নয়, তাঁদের নিয়োগকর্তা বা বিমাসেবার মাধ্যমে শেয়ার করা হয়ে থাকতে পারে এমন তথ্যও বিবেচনা করা উচিত।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর ও জন্মতারিখের নিরাপত্তা ক্ষুণ্ন হয়েছে, তাঁদের পরিচয় চুরির দীর্ঘমেয়াদি ঝুঁকি বেশি। যাঁদের স্বাস্থ্যবিমা বা চিকিৎসাসংক্রান্ত তথ্য প্রভাবিত হয়েছে, তাঁরা চিকিৎসাসেবার নামে ভুয়া দাবি, ভুল বিমা লেনদেন বা অপরিচিত চিকিৎসা বিলের মুখোমুখি হতে পারেন। যাঁদের আর্থিক তথ্য রয়েছে, তাঁদের ব্যাংক ও ক্রেডিট অ্যাকাউন্টও নজরে রাখা উচিত। যাঁদের ফোন ও ইমেইল তথ্যের নিরাপত্তা ক্ষুণ্ন হয়েছে, তাঁদের লক্ষ্য করে বার্তা পাঠানোর ঝুঁকি বেশি। আক্রমণকারীরা ঘটনাসংক্রান্ত সহায়তা, ক্রেডিট পর্যবেক্ষণ, অর্থ পরিশোধ বা সুবিধার হালনাগাদের অজুহাতে ব্যক্তিগত তথ্য চাইতে পারে।

এই ঘটনায় প্রভাবিত হয়ে থাকতে পারেন এমন ব্যক্তিদের প্রথমে নিজের বিজ্ঞপ্তিতে কোন কোন ধরনের তথ্য উল্লেখ করা হয়েছে তা যাচাই করা উচিত। সেখানে সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ বা আর্থিক তথ্য থাকলে ক্রেডিট রিপোর্ট পর্যালোচনা করা এবং ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করার মতো ব্যবস্থা বিবেচনা করা উচিত। যাঁদের ব্যাংক বা ক্রেডিট অ্যাকাউন্টের তথ্য রয়েছে, তাঁদের স্বয়ংক্রিয় অর্থ পরিশোধ, নতুন অ্যাকাউন্ট খোলা, ঋণ আবেদন ও অপরিচিত লেনদেনের ওপর নজর রাখা উচিত। সন্দেহজনক লেনদেন দেখা গেলে দ্রুত সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত।

যাঁদের স্বাস্থ্যবিমা বা চিকিৎসাসংক্রান্ত তথ্য রয়েছে, তাঁদের বিমা সুবিধার ব্যাখ্যাসংক্রান্ত নথি, স্বাস্থ্যসেবা-সংক্রান্ত দাবি এবং নিয়োগকর্তার কর্মী-সুবিধা পোর্টাল যাচাই করা উচিত। অপরিচিত কোনো সেবা, অপ্রত্যাশিত বিল বা ভুল রেকর্ড চোখে পড়লে সংশ্লিষ্ট বিমা বা স্বাস্থ্যসেবা প্রদানকারীর সঙ্গে লিখিতভাবে যোগাযোগ করা উচিত। ক্রেডিট পর্যবেক্ষণ বা সহায়তা সেবার অজুহাতে পাঠানো অপ্রত্যাশিত লিংকে ব্যবহারকারীদের ক্লিক করা উচিত নয়। প্রতিষ্ঠানের সঙ্গে যোগাযোগের জন্য আনুষ্ঠানিক বিজ্ঞপ্তিতে দেওয়া অথবা স্বতন্ত্রভাবে যাচাই করা যোগাযোগের মাধ্যম ব্যবহার করা উচিত।

Lockton-এর 2024 সালের ঘটনার মতো সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্য ও আর্থিক তথ্য জড়িত থাকা তথ্য ফাঁসের ঘটনায় দীর্ঘমেয়াদি ঝুঁকি বিবেচনা করা উচিত। শুধু পাসওয়ার্ড পরিবর্তন করা যথেষ্ট নয়, কারণ ঘটনায় স্থায়ী পরিচয়সংক্রান্ত রেকর্ড ও বিমার তথ্য জড়িত থাকতে পারে। ব্যবহারকারীদের নিয়মিত ক্রেডিট রিপোর্ট পর্যালোচনা করা, কর দেওয়ার সময়ের আগে প্রতারণামূলক আবেদন সম্পর্কে সতর্ক থাকা, স্বাস্থ্যবিমার সেবা বিবরণী যাচাই করা এবং অপরিচিত কোনো স্বাস্থ্যসেবা-সংক্রান্ত দাবি দেখা গেলে দ্রুত আপত্তি জানানো উচিত।

নিয়োগকর্তার দেওয়া অতিরিক্ত কর্মী-সুবিধা ও বিমার পোর্টালগুলোতে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং যেখানে সম্ভব, বহু-উপাদানভিত্তিক প্রমাণীকরণ (মাল্টি-ফ্যাক্টর অথেনটিকেশন) চালু করা উচিত। ইমেইল ও ফোনে আসা সুবিধা পরিকল্পনা, বিমা নবায়ন, ক্রেডিট পর্যবেক্ষণ বা অর্থ পরিশোধসংক্রান্ত বার্তা সতর্কভাবে মূল্যায়ন করা উচিত। ব্যবহারকারীদের ঘটনাসংক্রান্ত রেকর্ড, বিজ্ঞপ্তির চিঠি, সন্দেহজনক লেনদেনের তারিখ এবং প্রতিষ্ঠানের সঙ্গে আদান-প্রদান করা চিঠিপত্র সংরক্ষণ করা উচিত। অন্য সেবায় পরিচয় যাচাইয়ের জন্য একই তথ্য ব্যবহার করা হলে সেসব সেবায় অতিরিক্ত নিরাপত্তা সেটিংস চালু করা উচিত।

এই পৃষ্ঠার রেকর্ড যাচাই সুবিধার মাধ্যমে ব্যবহারকারী এমন ব্যক্তিগত তথ্যের রেকর্ড দেখতে পারেন, যা Southeast Series of Lockton Companies-এর 2024 সালের তথ্য ফাঁসের ঘটনার সঙ্গে সম্পর্কিত হতে পারে। কোনো মিল পাওয়ার অর্থ এই নয় যে তালিকাভুক্ত সব ধরনের তথ্য একই ব্যক্তির ক্ষেত্রে প্রকাশ হয়ে গেছে। প্রত্যেকের ক্ষেত্রে কোন কোন তথ্য প্রযোজ্য, তা তাঁকে পাঠানো বিজ্ঞপ্তির বিস্তারিত তথ্য অনুযায়ী মূল্যায়ন করা উচিত। Lockton-এর সঙ্গে সরাসরি সম্পর্ক দেখা না গেলেও নিয়োগকর্তা বা বিমাসেবার মাধ্যমে পরোক্ষ সম্পর্ক তৈরি হয়ে থাকতে পারে।

ব্যবহারকারীদের নিজেদের ওপর প্রভাবের অবস্থা জানার পর তথ্যের ধরন অনুযায়ী করণীয়ের অগ্রাধিকার নির্ধারণ করা উচিত। পরিচয়সংক্রান্ত তথ্যের ক্ষেত্রে ক্রেডিট ও সরকারি আবেদন যাচাইকে অগ্রাধিকার দিতে হবে; স্বাস্থ্য ও বিমার তথ্যের ক্ষেত্রে স্বাস্থ্যসেবা ও বিমার বিবরণী যাচাইকে; আর আর্থিক তথ্যের ক্ষেত্রে ব্যাংক ও ক্রেডিট অ্যাকাউন্ট যাচাইকে অগ্রাধিকার দিতে হবে। Southeast Series of Lockton Companies-এর 2024 সালের তথ্য ফাঁস কর্মী-সুবিধা ও স্বাস্থ্যসংক্রান্ত তথ্যের নিরাপত্তার একটি গুরুত্বপূর্ণ ঘটনা। এটি দেখায়, ফাইলে বিপুল পরিমাণ সংবেদনশীল তথ্য থাকলে সীমিত প্রযুক্তিগত প্রবেশও খুব বড় পরিসরে প্রভাব ফেলতে পারে।