TraxNYC তথ্য ফাঁস
2025 সালে TraxNYC-এর তথ্য ফাঁসের ঘটনা ঘটে 2025 সালের অক্টোবরে। সে সময় নিউইয়র্ক শহরের ডায়মন্ড ডিস্ট্রিক্টে অবস্থিত বিলাসবহুল গয়না ও চাহিদামতো তৈরি হীরার গয়নার শীর্ষস্থানীয় বিক্রেতা TraxNYC-এর (traxnyc.com) গ্রাহকের অর্ডার পূরণসংক্রান্ত ও খুচরা বিক্রির অর্ডার ডেটাবেসের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- কেনাকাটা
- আর্থিক লেনদেন
এই তথ্য ফাঁস সম্পর্কে
TraxNYC-এর ঘটনায় কোন কোন তথ্য ফাঁস হয়েছে?
ফাঁস হওয়া ডেটাসেটে (traxnyc.csv) গ্রাহকদের লেনদেনের বিস্তৃত রেকর্ড রয়েছে, যাতে উচ্চমূল্যের গয়না কেনার বিস্তারিত তথ্য পাওয়া যায়। 1,82,326টি লেনদেনের সঙ্গে যুক্ত 1,21,322 জন স্বতন্ত্র গ্রাহক এই তথ্য ফাঁসের ঘটনায় প্রভাবিত হয়েছেন। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে:
- ব্যক্তিগত ও পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের পূর্ণ নাম (প্রথম নাম ও পদবি)।
- যোগাযোগের তথ্য: ক্যানোনিক্যাল ইমেইল ঠিকানা ও টেলিফোন নম্বর।
- অবস্থান ও সরবরাহসংক্রান্ত তথ্য: পণ্য পাঠানোর জন্য ব্যবহৃত বাসার পূর্ণ ঠিকানা, অঙ্গরাজ্য ও পোস্টাল কোড।
- কেনাকাটার রেকর্ড: চাহিদামতো তৈরি হীরার লকেট, সোনার চেইন, বাগদানের আংটিসহ কেনা বিলাসবহুল পণ্যের পৃথক বিবরণ এবং অর্ডারে পণ্যের পরিমাণ।
- আর্থিক লেনদেনের বিবরণ: অর্ডারের মোট অর্থের পরিমাণ, পণ্য পাঠানোর খরচ, নির্ধারিত কর, অর্ডারের অবস্থা এবং লেনদেনের টাইমস্ট্যাম্প।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছে?
RFC অনুযায়ী কঠোরভাবে ক্যানোনিক্যাল পার্সিং করে এবং পুনরাবৃত্ত তথ্য বাদ দিয়ে 1,21,322টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তাঝুঁকি
অত্যন্ত বিত্তশালী গ্রাহকদের খুচরা কেনাকাটা ও বিলাসবহুল গয়নার ব্যবসায় তথ্য ফাঁসের ঘটনা গ্রাহকদের বাস্তব জীবনে গুরুতর নিরাপত্তাঝুঁকিতে ফেলে। বাসায় পণ্য পৌঁছে দেওয়ার সুনির্দিষ্ট ঠিকানার সঙ্গে প্রতিটি বিলাসবহুল গয়না কেনায় ব্যয় করা অর্থের পরিমাণ জানা থাকলে, অপরাধীরা এমন তথ্য পায় যা বাড়িতে চুরি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চাঁদাবাজি, নির্বাহী কর্মকর্তাদের লক্ষ্য করে স্পিয়ার-ফিশিং এবং SIM-সোয়াপিংয়ে কাজে লাগানো যায়।
প্রভাবিত ব্যবহারকারীদের জন্য করণীয়
TraxNYC-এর গ্রাহকদের যা করা উচিত:
- অপ্রত্যাশিত পার্সেল-সংক্রান্ত বিজ্ঞপ্তি বা বিমার ছাড়পত্র-সংক্রান্ত ফোনকলের বিষয়ে বাড়তি সতর্ক থাকুন।
- হার্ডওয়্যার সিকিউরিটি কী বা অথেনটিকেটর অ্যাপ (2FA) ব্যবহার করে প্রধান ইমেইল অ্যাকাউন্টগুলো সুরক্ষিত করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান