ট্রাভেলপোর্ট ভিউট্রিপ বুকিং ডেটা লঙ্ঘন
আন্তর্জাতিক ভ্রমণ বুকিং প্রযুক্তি ও গ্লোবাল ডিস্ট্রিবিউশন সিস্টেম (GDS) সেবাদাতা ট্রাভেলপোর্ট (Travelport International Operations Limited)-এর ভিউট্রিপ প্ল্যাটফর্মে একটি গুরুতর ডেটা লঙ্ঘন ঘটেছে। এই লঙ্ঘনটির সূত্রপাত ঘটে প্ল্যাটফর্মটির এপিআই (API) কনফিগারেশন ত্রুটির মাধ্যমে। সাধারণত বুকিং তথ্যে প্রবেশের জন্য পিএনআর (PNR) কোডের সাথে যাত্রীর পদবি যাচাই করার প্রয়োজন হলেও ত্রুটির কারণে কেবল রেফারেন্স নম্বর দিয়ে অননুমোদিতভাবে ফ্লাইটের নথিতে প্রবেশ করা সম্ভব হয়। তুরস্কের ডেটা সুরক্ষা পর্ষদের (KVKK) ২৬ আগস্ট ২০২৬ তারিখের ২০২৬/১৭৯৭ নম্বর সিদ্ধান্ত অনুযায়ী ৭৩,৯৫৮ জন যাত্রীর রেকর্ড উন্মুক্ত হয়েছে। এর মধ্যে যাত্রীদের নাম, পিএনআর কোড ও বিমান ভ্রমণের বিবরণ অন্তর্ভুক্ত।
উন্মুক্ত হওয়া তথ্যের ধরন
4- নাম
- বুকিং ও ভ্রমণের তথ্য
- কেনাকাটার ইতিহাস
- ইমেইল ঠিকানা
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান