TransUnion-এর তথ্য ফাঁস (4.46 মিলিয়ন মানুষ প্রভাবিত)

মেইনের অ্যাটর্নি জেনারেলের নথিতে তথ্য ফাঁসের তারিখ হিসেবে 28 জুলাই 2025 উল্লেখ করা হয়েছে। টেক্সাসের নথি অনুযায়ী, অননুমোদিত প্রবেশ ঘটেছে 28 জুলাই থেকে 29 জুলাই পর্যন্ত।

ঘটনাটি শনাক্ত করার তারিখ নিয়ে সূত্রগুলোর মধ্যে এক দিনের পার্থক্য আছে: টেক্সাসের নথিতে 29 জুলাই বলা হয়েছে, আর মেইনের নথিতে বলা হয়েছে 30 জুলাই। 26 আগস্ট থেকে গ্রাহকদের জানানো শুরু হয় এবং টেক্সাসের নথিটি প্রকাশিত হয় 4 সেপ্টেম্বর।

TransUnion-এর আনুষ্ঠানিক চিঠি অনুযায়ী, অননুমোদিত পক্ষগুলো যুক্তরাষ্ট্রে প্রতিষ্ঠানটির গ্রাহক সহায়তা কার্যক্রমে ব্যবহৃত একটি তৃতীয় পক্ষের অ্যাপ্লিকেশনে থাকা কিছু ব্যক্তিগত তথ্যে প্রবেশ করেছে। প্রযুক্তিগতভাবে কী পদ্ধতিতে প্রবেশ করা হয়েছিল, তা প্রতিষ্ঠানটি প্রকাশ করেনি।

BleepingComputer এই ঘটনাকে TransUnion-এর Salesforce পরিবেশ থেকে ধারাবাহিক তথ্য চুরির ঘটনাগুলোর সঙ্গে যুক্ত করেছে। TransUnion আনুষ্ঠানিকভাবে হামলাকারীর নাম প্রকাশ করেনি এবং বলেছে, সংশ্লিষ্ট অ্যাপ্লিকেশনে ক্রেডিট রিপোর্ট ও মূল ক্রেডিট তথ্য ছিল না।

টেক্সাসের নথি অনুযায়ী, সোশ্যাল সিকিউরিটি নম্বর এই ঘটনার আওতায় এসেছে। BleepingComputer-এর পর্যালোচনা করা একটি নমুনায় নাম, বিলিং ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, জন্মতারিখ এবং কোনো অংশ আড়াল না করা সোশ্যাল সিকিউরিটি নম্বর ছিল।

পর্যালোচনা করা নমুনায় গ্রাহক সহায়তা চেয়ে করা কিছু অনুরোধ, বার্তা এবং লেনদেনের কারণ বর্ণনা করা নথিও ছিল। আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, প্রভাবিত তথ্যের ধরন ব্যক্তিভেদে ভিন্ন ছিল। তাই তালিকায় থাকা সব ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল না।

মেইন ও টেক্সাসের নিয়ন্ত্রক সংস্থাগুলোর নথি অনুযায়ী, যুক্তরাষ্ট্রজুড়ে 44,61,511 জন প্রভাবিত হয়েছেন। টেক্সাসের 3,77,357 জন বাসিন্দা এবং মেইনের 16,828 জন বাসিন্দা ওই জাতীয় মোট সংখ্যার অন্তর্ভুক্ত; তাঁরা এর বাইরে অতিরিক্ত কেউ নন।

সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে জন্মতারিখ ও যোগাযোগের তথ্য মিলিয়ে পরিচয় চুরি, প্রতারণামূলক ঋণ আবেদন বা অ্যাকাউন্টের নিয়ন্ত্রণ দখলের চেষ্টা করা সম্ভব হতে পারে। বিলিং ঠিকানা ও লেনদেনের প্রেক্ষাপট ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তা আরও বিশ্বাসযোগ্য করে তোলা যায়।

ক্রেডিট রিপোর্ট প্রভাবিত না হলেও হামলাকারীরা TransUnion, কোনো ব্যাংক বা ঋণদাতা প্রতিষ্ঠানের পরিচয় দিয়ে যাচাইকরণ কোড, পাসওয়ার্ড বা অতিরিক্ত ব্যক্তিগত তথ্য চাইতে পারে।

TransUnion জানিয়েছে, তারা নিরাপত্তা নিয়ন্ত্রণ জোরদার করেছে এবং প্রভাবিত ব্যক্তিদের Cyberscout-এর মাধ্যমে 24 মাসের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ, পরিচয় সুরক্ষা সেবা ও প্রতারণা মোকাবিলায় সহায়তা দেওয়ার প্রস্তাব দিয়েছে।

যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের ক্রেডিট রিপোর্ট, নতুন ঋণ আবেদন ও আর্থিক অ্যাকাউন্টগুলোতে অপরিচিত কোনো কার্যকলাপ আছে কি না, তা যাচাই করা উচিত। যাঁদের সোশ্যাল সিকিউরিটি নম্বর এই ঘটনার আওতায় এসেছে, তাঁরা বিনামূল্যে প্রতারণা-সতর্কতা জারি বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন।

TransUnion বা কোনো আর্থিক প্রতিষ্ঠানের কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তার লিংকে ক্লিক করার আগে আনুষ্ঠানিক মাধ্যমে সেটির সত্যতা যাচাই করুন। পাসওয়ার্ড, PIN বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড কাউকে দেবেন না।