Trescal তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটাবেস এক্সপোর্টে (contact.json এবং subdivision.json) প্রাতিষ্ঠানিক গ্রাহকদের অ্যাকাউন্ট ও ক্যালিব্রেশন কেন্দ্রগুলোর যোগাযোগের তথ্য রয়েছে। ফাঁস হওয়া তথ্যের ধরনগুলোর মধ্যে রয়েছে:

• যোগাযোগের তথ্য: বৈধতা যাচাই করা পেশাগত ইমেইল ঠিকানা এবং প্রতিষ্ঠানের টেলিফোন/মোবাইল নম্বর।
• ব্যক্তি ও ভূমিকা-সংক্রান্ত পরিচিতি: যোগাযোগের জন্য নির্ধারিত ব্যক্তিদের পূর্ণ নাম, প্রতিষ্ঠানে তাঁদের ভূমিকা এবং কার্যক্রম পরিচালনায় তাঁদের পদ।
• প্রতিষ্ঠান ও কেন্দ্রের পরিচিতি ও ঠিকানা: সংশ্লিষ্ট কোম্পানিগুলোর আইনগত নাম, ইউরোপীয় VAT/SIRET শনাক্তকারী, কেন্দ্রগুলোর ভৌত ঠিকানা এবং পোস্টাল কোড।

কঠোর RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে ডেটাবেসজুড়ে 39,582টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা থাকার বিষয়টি নিশ্চিত হয়েছে।

Trescal বিমান ও মহাকাশ, মোটরগাড়ি, ওষুধ এবং প্রতিরক্ষার মতো গুরুত্বপূর্ণ খাতে সেবা দেয়। তাই প্রতিষ্ঠানগুলোর ক্রয় ও প্রকৌশল-সংশ্লিষ্ট ব্যক্তিদের যাচাইকৃত যোগাযোগের তথ্য ফাঁস হওয়ায় লক্ষ্যভিত্তিক ব্যবসায়িক ইমেইল জালিয়াতি (BEC), সরবরাহকারীর পরিচয় ভাঁড়িয়ে প্রতারণা এবং জালিয়াতির মাধ্যমে চালানের অর্থপ্রদানের গন্তব্য বদলে দেওয়ার ঝুঁকি বাড়ে। ক্ষতিগ্রস্ত প্রতিষ্ঠানগুলোর উচিত:

• ব্যাংক হিসাবের তথ্য পরিবর্তন বা ক্যালিব্রেশন সেবার চালান-সংক্রান্ত যেকোনো অনুরোধের জন্য কঠোর দ্বিতীয় পর্যায়ের যাচাই চালু করা।
• প্রকৌশল ও ক্রয় বিভাগের কর্মীদের মধ্যে ফিশিং-প্রতিরোধী সুরক্ষাব্যবস্থা আরও জোরদার করা।