Tarter Krinsky & Drogin-এ তথ্য সুরক্ষা লঙ্ঘন (49,374 জন প্রভাবিত)
Tarter Krinsky & Drogin LLP নিউ ইয়র্কভিত্তিক একটি পূর্ণাঙ্গ আইনসেবা প্রদানকারী প্রতিষ্ঠান। প্রতিষ্ঠানটির আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, 2025 সালের 9 জুলাই থেকে 9 সেপ্টেম্বর পর্যন্ত বিভিন্ন সময়ে কয়েকটি সার্ভারে অনুমতি ছাড়া প্রবেশ করা হয়েছিল এবং কিছু ফাইলের তথ্য দেখা বা সংগ্রহ করা হয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
৩টি সংবেদনশীল13- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- বায়োমেট্রিক তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- জন্মতারিখ
- সরকারি পরিচয়পত্র
- পাসপোর্ট নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- ক্রেডিট কার্ড
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
প্রতিষ্ঠানটি 2025 সালের 10 সেপ্টেম্বর সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং তৃতীয় পক্ষের ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, সারা দেশে 49,374 জন প্রভাবিত হয়েছেন, যাঁদের মধ্যে 325 জন টেক্সাসের বাসিন্দা।
নিশ্চিত হওয়া ঘটনাক্রম
অননুমোদিত প্রবেশের সময়কাল শুরু হয় 9 জুলাই এবং শেষ হয় 9 সেপ্টেম্বর। পরদিন Tarter Krinsky & Drogin সন্দেহজনক কার্যকলাপ শনাক্ত করে, ফেডারেল আইন প্রয়োগকারী সংস্থাকে জানায় এবং প্রভাবিত ফাইলগুলো পর্যালোচনা শুরু করে।
টেক্সাসের নথিতে ঘটনা শনাক্তের ঘরে 2026 সালের 6 মে উল্লেখ করা হয়েছে, আর কোম্পানির বিজ্ঞপ্তিতে নিরাপত্তা-সংক্রান্ত ঘটনা প্রথম শনাক্ত করার তারিখ হিসেবে 2025 সালের 10 সেপ্টেম্বর উল্লেখ আছে। এই বিবরণে সেপ্টেম্বরকে কার্যক্রম চলাকালে ঘটনা শনাক্তের সময় এবং মে মাসকে পরবর্তী নিয়ন্ত্রক কার্যক্রম বা ঘটনার পরিধি পর্যালোচনার পর্যায় হিসেবে রাখা হয়েছে।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে প্রভাবিত তথ্যের মধ্যে থাকতে পারে নাম, সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্স, পাসপোর্ট ও কর শনাক্তকরণ নম্বর; আর্থিক অ্যাকাউন্ট ও পেমেন্ট কার্ডের তথ্য; ব্যবহারকারীর নাম ও পাসওয়ার্ড; চিকিৎসা ও স্বাস্থ্যবিমার তথ্য; এবং বায়োমেট্রিক তথ্য।
প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়। বিজ্ঞপ্তিতে আরও বলা হয়েছে, গোপনীয় তথ্য বা আইনজীবী ও মক্কেলের মধ্যে যোগাযোগের আইনগত গোপনীয়তার সুরক্ষাধীন তথ্যও এর মধ্যে থাকতে পারে। তবে নির্দিষ্ট কোনো বিষয়, মক্কেল বা নথির বিষয়বস্তু চিহ্নিত করা হয়নি, তাই সেসব নিয়ে এখানে বিস্তারিত আলোচনা করা হয়নি।
পরিচয় ও আর্থিক ঝুঁকি
সামাজিক নিরাপত্তা, কর, পাসপোর্ট ও ড্রাইভিং লাইসেন্সের তথ্য একত্রে প্রতারণার মাধ্যমে ঋণ নেওয়া, কর জালিয়াতি বা অ্যাকাউন্ট পুনরুদ্ধারের চেষ্টায় কাজে লাগতে পারে। বিজ্ঞপ্তি পেয়ে থাকলে আপনার ক্রেডিট রিপোর্ট, করসংক্রান্ত নথি এবং সরকারপ্রদত্ত পরিচয়পত্রের ব্যবহার নজরে রাখা উচিত।
আপনার ব্যক্তিগত বিজ্ঞপ্তিতে আর্থিক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্য প্রভাবিত হওয়ার বিষয়টি নিশ্চিত করা হলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন, লেনদেন ও অন্যান্য কার্যকলাপ পর্যালোচনা করুন এবং প্রয়োজনমতো নতুন কার্ড বা অ্যাকাউন্ট নম্বরের অনুরোধ করুন। ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করাও সহায়ক হতে পারে।
স্বাস্থ্য, বায়োমেট্রিক তথ্য ও অ্যাকাউন্টের নিরাপত্তা
চিকিৎসা ও স্বাস্থ্যবিমার তথ্য ব্যবহার করে ভুয়া দাবি, সেবা বা বিমা-সংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। বায়োমেট্রিক তথ্য পাসওয়ার্ডের মতো সহজে বদলানো যায় না, তাই প্রভাবিত ব্যক্তিদের দীর্ঘমেয়াদেও পরিচয় যাচাইয়ের অনুরোধের বিষয়ে সতর্ক থাকা উচিত।
আপনার বিজ্ঞপ্তিতে ব্যবহারকারীর নাম বা পাসওয়ার্ডের উল্লেখ থাকলে তা দ্রুত পরিবর্তন করুন, অন্যত্রও ব্যবহার করা বা একই ধরনের পাসওয়ার্ড বদলে ফেলুন এবং মাল্টিফ্যাক্টর অথেন্টিকেশন চালু করুন। পাসওয়ার্ডগুলো সাধারণ পাঠ্যরূপে সংরক্ষিত ছিল বা প্রতিটি অ্যাকাউন্ট প্রভাবিত হয়েছে, এমন কথা সূত্রগুলোতে বলা হয়নি।
আইনসেবা প্রতিষ্ঠানের প্রসঙ্গ ব্যবহার করে প্রতারণা
আক্রমণকারীরা ভুয়া বিল, নথি শেয়ার, বিরোধ নিষ্পত্তির প্রস্তাব, ইলেকট্রনিক স্বাক্ষরের অনুরোধ বা অর্থ পরিশোধের নির্দেশনায় আসল নাম এবং আইনগত বা আর্থিক প্রসঙ্গ ব্যবহার করতে পারে। কোনো বার্তায় একটি বিষয়কে গোপনীয় বা জরুরি বলা হলেই তার লিংক বিশ্বাসযোগ্য হয়ে যায় না।
নথি, অর্থ পরিশোধ বা পরিচয়সংক্রান্ত কোনো অনুরোধ পেলে আগে থেকে জানা আইনজীবী বা প্রতিষ্ঠানের ফোন নম্বরে যোগাযোগ করে স্বাধীনভাবে যাচাই করুন। সন্দেহজনক বার্তার উত্তর দেবেন না এবং যাচাইয়ের জন্য ওই বার্তায় দেওয়া যোগাযোগের তথ্য ব্যবহার করবেন না।
ফলাফল কীভাবে ব্যাখ্যা করবেন?
এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্যের মিল পাওয়া গেলে, সংশ্লিষ্ট ব্যক্তির নিজস্ব বিজ্ঞপ্তিতে কোন কোন তথ্যের উল্লেখ আছে তা যাচাই করা এবং প্রযোজ্য সুরক্ষামূলক পদক্ষেপ নেওয়ার যথেষ্ট কারণ রয়েছে। এতে প্রমাণ হয় না যে তালিকাভুক্ত প্রতিটি ধরনের সংবেদনশীল তথ্যই ওই ব্যক্তির ক্ষেত্রে ছিল।
কোনো মিল না পাওয়া গেলেও অন্য আইনসেবা প্রতিষ্ঠানের সিস্টেমে বা সম্পর্কহীন কোনো তথ্য সুরক্ষা লঙ্ঘনের ঘটনায় কোনো রেকর্ড নেই, এমন নিশ্চয়তা পাওয়া যায় না। আপনি সরাসরি Tarter Krinsky & Drogin-এর বিজ্ঞপ্তি পেয়ে থাকলে অনুসন্ধানের ফলাফল যা-ই হোক, সেই বিজ্ঞপ্তির নির্দেশনা অনুসরণ করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান