Takeda Pharmaceuticals-এর 2026 সালের তথ্য ফাঁস
Takeda Pharmaceuticals-এর 2026 সালের তথ্য ফাঁসের ঘটনায় ভয়েস ফিশিংয়ের মাধ্যমে Takeda Pharmaceuticals USA-এর এক কর্মীর অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয় এবং প্রতিষ্ঠানের সিস্টেম থেকে ফাইল বের করে নেওয়া হয়। অননুমোদিত প্রবেশাধিকার 9 থেকে 21 ফেব্রুয়ারি 2026 পর্যন্ত স্থায়ী ছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
1টি সংবেদনশীল7- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
এই তথ্য ফাঁস সম্পর্কে
নিয়ন্ত্রক কর্তৃপক্ষের আনুষ্ঠানিক নথি অনুযায়ী, ঘটনায় মোট 2,435 জন ক্ষতিগ্রস্ত হয়েছেন। Takeda জানিয়েছে, তাদের কাছে থাকা তথ্য থেকে এসব তথ্য প্রকাশিত হয়েছে বা এগুলোর অপব্যবহার হয়েছে বলে নিশ্চিত হওয়ার মতো প্রমাণ পাওয়া যায়নি।
ঘটনাটি কীভাবে নিশ্চিত করা হয়েছে?
নিউ হ্যাম্পশায়ারের অ্যাটর্নি জেনারেলের কাছে Takeda-এর দাখিল করা নথি নিশ্চিত করে যে ভয়েস ফিশিং হামলার মাধ্যমে এক কর্মীর লগইন তথ্য অননুমোদিত পক্ষের হাতে যায় এবং সেই পক্ষ প্রতিষ্ঠানের সিস্টেম থেকে ফাইল বের করে নেয়।
ম্যাসাচুসেটসের অ্যাটর্নি জেনারেলের কাছে দাখিল করা ভোক্তাদের উদ্দেশে লেখা একটি চিঠি ঘটনার মূল সময়রেখা ও Takeda-এর নেওয়া পদক্ষেপগুলো সমর্থন করে। টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে ক্ষতিগ্রস্ত ব্যক্তিদের মোট সংখ্যা এবং ব্যক্তিগত তথ্যের সংশ্লিষ্ট ধরনগুলো উল্লেখ করা হয়েছে।
তথ্য ফাঁস কখন ঘটেছিল?
ভয়েস ফিশিং হামলাটি 9 ফেব্রুয়ারি 2026 বা তার কাছাকাছি সময়ে ঘটে। অননুমোদিত পক্ষ 9 থেকে 21 ফেব্রুয়ারির মধ্যে Takeda-এর সিস্টেমে প্রবেশ করে এবং নির্দিষ্ট কিছু ফাইল বের করে নেয়।
Takeda 23 ফেব্রুয়ারি 2026 ঘটনাটি জানতে পারে এবং সেদিনই লগইন তথ্য রিসেট করে ও সেশনগুলো বাতিল করে। 24 এপ্রিল প্রতিষ্ঠানটি এই সিদ্ধান্তে আসে যে ব্যক্তিগত তথ্য অ্যাক্সেস করা হয়ে থাকতে পারে এবং 5 মে ক্ষতিগ্রস্ত ব্যক্তিদের শনাক্ত করে।
কোন তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে?
নথিতে উল্লেখ করা তথ্যের ধরনগুলোর মধ্যে রয়েছে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, সরকার কর্তৃক ইস্যু করা অন্যান্য পরিচয়পত্রের নম্বর এবং চিকিৎসাসংক্রান্ত তথ্য।
সব ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রযোজ্য ছিল, এমন নয়; নোটিশের চিঠিতে প্রতিটি প্রাপকের সংশ্লিষ্ট তথ্য চিহ্নিত করা হয়েছে। প্রতিষ্ঠানটি জানিয়েছে, এই ঘটনার সঙ্গে সম্পর্কিত অপব্যবহারের কোনো চূড়ান্ত প্রমাণ তারা পায়নি।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে মোট 2,435 জন ক্ষতিগ্রস্ত ব্যক্তির কথা উল্লেখ করা হয়েছে। এটি নথিতে জানানো সামগ্রিক সংখ্যা, শুধু টেক্সাসের বাসিন্দাদের সংখ্যা নয়।
অঙ্গরাজ্যভিত্তিক সংখ্যাগুলো ওই মোট সংখ্যার সঙ্গে আবার যোগ করা হয়নি। উদাহরণস্বরূপ, নিউ হ্যাম্পশায়ারে দাখিল করা নথিতে পাঁচজন বাসিন্দার কথা এবং টেক্সাসের নথিতে ওই অঙ্গরাজ্যের 392 জন বাসিন্দার কথা উল্লেখ করা হয়েছে।
এসব তথ্য কী ধরনের ঝুঁকি তৈরি করে?
সোশ্যাল সিকিউরিটি নম্বর ও সরকারি পরিচয়পত্রের নম্বর প্রতারণামূলক অ্যাকাউন্ট খোলার বা পরিচয় যাচাই এড়িয়ে যাওয়ার চেষ্টায় ব্যবহার করা হতে পারে। ঠিকানা ও জন্মতারিখ এসব প্রচেষ্টাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।
চিকিৎসাসংক্রান্ত তথ্যের উল্লেখ ব্যবহার করে স্বাস্থ্যসেবা বা বিমার নোটিশের ছদ্মবেশে নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে বার্তা পাঠানোও হতে পারে। কোনো বার্তায় এই ঘটনার নির্দিষ্ট বিবরণ থাকলেই তা প্রেরকের বৈধ পরিচয়ের প্রমাণ হয় না।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি Takeda-এর কাছ থেকে নোটিশ পেয়ে থাকলে আপনার উচিত ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট-সংক্রান্ত অনুসন্ধান এবং আপনার পরিচয়সংক্রান্ত তথ্যের সঙ্গে যুক্ত কার্যক্রম পর্যালোচনা করা। আপনি প্রতিষ্ঠানের দেওয়া পরিচয়সংক্রান্ত তথ্য পর্যবেক্ষণ সেবা ব্যবহার করতে পারেন এবং প্রযোজ্য ক্ষেত্রে ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করতে পারেন।
Takeda বা Experian থেকে এসেছে বলে দাবি করা বার্তার লিংক অনুসরণ না করে আপনার উচিত প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইট এবং নোটিশের চিঠিতে দেওয়া যাচাইকৃত যোগাযোগমাধ্যম ব্যবহার করা। পরিচয়সংক্রান্ত তথ্যের অপব্যবহার হয়েছে বলে সন্দেহ হলে সংশ্লিষ্ট প্রতিষ্ঠান এবং পরিচয় চুরির অভিযোগ জানানোর আনুষ্ঠানিক সেবাগুলোতে তা জানানো উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
