Thegioididong (Mobile World): তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া আর্কাইভ ফাইলগুলোতে (emails.txt, tgdd-internal.txt এবং transactions.txt) মোট 54,88,550টি কাঁচা রেকর্ড রয়েছে। এর মধ্যে রয়েছে:

• গ্রাহকদের যোগাযোগের তথ্য: খুচরা ক্রেতাদের 54 লাখেরও বেশি ইমেইল ঠিকানা।
• প্রতিষ্ঠানের কর্মীদের তালিকা: 61,000-এর বেশি অভ্যন্তরীণ কর্মী ও দোকানের ইমেইল ঠিকানা (@thegioididong.com)।
• আর্থিক ও POS লেনদেনের তথ্য: দোকানের টার্মিনালে হওয়া লেনদেনের 31,000-এর বেশি লগ, যাতে টার্মিনাল আইডি (TID), মার্চেন্ট আইডি (MID), সময়চিহ্ন, লেনদেনের পরিমাণ এবং আংশিক গোপন রাখা পেমেন্ট কার্ড নম্বরের বিবরণ রয়েছে (প্রথম 6টি ও শেষ 4টি অঙ্ক দৃশ্যমান)।

RFC 5322 ASCII ক্যানোনিক্যাল ইমেইল যাচাইয়ের কঠোর প্রক্রিয়ায় পুরো ডেটাসেটে 54,16,107টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

তথ্য প্রকাশের পর Mobile World JSC-এর ব্যবস্থাপনা আনুষ্ঠানিকভাবে অস্বীকার করে যে তাদের অভ্যন্তরীণ অবকাঠামোতে অনুপ্রবেশ ঘটেছে। তারা জানায়, কার্ডের মাধ্যমে অর্থপ্রদান সরাসরি ব্যাংকিং টার্মিনাল দিয়ে সম্পন্ন হয় এবং পেমেন্ট কার্ডের গোপন তথ্য তাদের অভ্যন্তরীণ প্রাতিষ্ঠানিক ডেটাবেসে সংরক্ষণ করা হয় না। ঘটনাটি আনুষ্ঠানিকভাবে অস্বীকার করা হয়েছে এবং এর উৎস হলো একটি ফোরামে সাইবার হুমকিদাতার প্রকাশিত অযাচাইকৃত তথ্য। তাই তৃতীয় পক্ষের সূত্রের ভিত্তিতে ঘটনার বিবরণ পর্যালোচনা করে এটিকে isVerified: false হিসেবে তালিকাভুক্ত করা হয়েছে।

গ্রাহক ও কর্মীদের বিপুলসংখ্যক যাচাইকৃত ইমেইল ঠিকানা প্রকাশ হয়ে যাওয়া এবং তার সঙ্গে অতীতের খুচরা লেনদেনের মেটাডেটা যুক্ত হওয়ায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ভুয়া অর্ডার ডেলিভারি সংক্রান্ত প্রতারণা এবং আর্থিক বিষয়ে অন্যের পরিচয় দিয়ে প্রতারণার উল্লেখযোগ্য ঝুঁকি তৈরি হয়েছে। গ্রাহকদের জন্য পরামর্শ:

• Mobile World বা সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের পক্ষ থেকে পাঠানো হয়েছে বলে দাবি করা অপ্রত্যাশিত ইমেইল বা বার্তার ক্ষেত্রে অত্যন্ত সতর্ক থাকুন।
• যাচাই করা হয়নি এমন অনুরোধের জবাবে কখনো একবার ব্যবহারযোগ্য পাসওয়ার্ড (OTP), ব্যাংকিং PIN বা কার্ডের নিরাপত্তা কোড জানাবেন না।