SunSource-এর তথ্য ফাঁস (12,463 জন প্রভাবিত)

ম্যাসাচুসেটসে প্রকাশিত SunSource-এর চিঠিতে নিশ্চিত করা হয়েছে যে একটি অননুমোদিত তৃতীয় পক্ষ অল্প সময়ের জন্য কোম্পানির নেটওয়ার্কের সীমিত একটি অংশে প্রবেশ করেছিল। ঘটনাটি শনাক্ত করার পর SunSource বাইরের একজন ফরেনসিক বিশেষজ্ঞের সহায়তা নেয়।

টেক্সাসের নথিতে একই প্রতিষ্ঠান, একই প্রবেশের সময়কাল এবং সারা দেশে প্রভাবিত ব্যক্তিদের মোট সংখ্যা উল্লেখ করা হয়েছে। বিজ্ঞপ্তিতে চিহ্নিত প্রতিষ্ঠানটি যে ইলিনয়ের অ্যাডিসনে অবস্থিত শিল্প সরঞ্জাম পরিবেশক, SunSource-এর আনুষ্ঠানিক ওয়েবসাইটও তা নিশ্চিত করে।

তদন্তে নির্ধারিত হয়েছে যে 2026 সালের 31 মার্চ থেকে 5 এপ্রিল পর্যন্ত তৃতীয় পক্ষটির নেটওয়ার্ক এবং একটি ফাইল সার্ভারের অংশবিশেষে থাকা কিছু ফাইলে প্রবেশের সুযোগ ছিল। এই ক্যাটালগে ঘটনার তারিখ হিসেবে ওই সময়কালের শুরুর দিনটি উল্লেখ করা হয়েছে।

SunSource জানিয়েছে, ফাইলগুলোতে কাদের তথ্য ছিল, তা প্রতিষ্ঠানটি 2026 সালের 4 মে নির্ধারণ করে। টেক্সাস ও ম্যাসাচুসেটসের নথিগুলো প্রকাশিত হয় 2026 সালের 18 জুন; এই প্রকাশের তারিখটি অননুমোদিত প্রবেশ শুরুর তারিখ নয়।

টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে নাম, ঠিকানা, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্সের বিবরণ এবং সরকারি পরিচয়পত্রসংক্রান্ত অন্যান্য তথ্যের উল্লেখ রয়েছে। জানানো তথ্যের ধরনগুলোর মধ্যে আর্থিক তথ্য, চিকিৎসাসংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্যও রয়েছে।

ব্যক্তিভেদে সংশ্লিষ্ট তথ্যের ধরন আলাদা ছিল। SunSource-এর নমুনা চিঠিতে নির্দিষ্ট তথ্যের বিবরণ প্রাপক অনুযায়ী পূরণ করার জন্য একটি ঘর রাখা হয়েছে। তাই প্রকাশিত তথ্যের ধরনগুলো 12,463 জনের সবার ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া উচিত নয়।

টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, মোট 12,463 জন প্রভাবিত হয়েছেন। এটি পুরো যুক্তরাষ্ট্রের জন্য উল্লিখিত সংখ্যা, শুধু টেক্সাসের 2,142 জন বাসিন্দার সংখ্যা নয়।

আলাদা অঙ্গরাজ্যের জন্য প্রকাশিত প্রভাবিত বাসিন্দাদের সংখ্যা ওই মোট সংখ্যার অন্তর্ভুক্ত। অঙ্গরাজ্যগুলোর এই সংখ্যা সারা দেশের মোট সংখ্যার সঙ্গে আবার যোগ করা হয়নি।

জন্মতারিখ ও সরকারি পরিচয়পত্রের তথ্যের সঙ্গে সামাজিক নিরাপত্তা নম্বর ব্যবহার করে প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন করা বা পরিচয় যাচাই এড়ানোর চেষ্টা করা হতে পারে। আর্থিক তথ্য ব্যবহার করেও অ্যাকাউন্ট বা অর্থ পরিশোধসংক্রান্ত বার্তাগুলোকে আরও বিশ্বাসযোগ্য করে তোলা হতে পারে।

চিকিৎসা ও স্বাস্থ্যবিমার বিবরণ ব্যবহার করে স্বাস্থ্যসেবা বা সুবিধা পেতে সহায়তা দেওয়ার ছদ্মবেশে প্রতারণা করা হতে পারে। কোনো বার্তায় ব্যক্তিগত তথ্য থাকলেই তা প্রমাণ করে না যে প্রেরক SunSource-এর অনুমোদিত।

SunSource বিজ্ঞপ্তি পাওয়া যোগ্য ব্যক্তিদের Kroll-এর মাধ্যমে দুই বছরের পরিচয় পর্যবেক্ষণ সেবার প্রস্তাব দিয়েছে। নিবন্ধনের লিংক ও সদস্যতার বিবরণ শুধু প্রাপকের আনুষ্ঠানিক বিজ্ঞপ্তির চিঠির সঙ্গে মিলিয়ে যাচাই করা উচিত।

অপরিচিত কোনো কার্যকলাপ আছে কি না, তা দেখতে প্রাপকেরা ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট, বিমার বিবরণী এবং নতুন অ্যাকাউন্ট খোলার সতর্কবার্তা পর্যালোচনা করতে পারেন। সন্দেহজনক কার্যকলাপ দেখা গেলে তাঁরা সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করতে পারেন এবং নিজেদের ক্রেডিট ফাইলে সিকিউরিটি ফ্রিজ দেওয়ার বিষয়টি বিবেচনা করতে পারেন।