Truist Bank: তথ্য ফাঁস

ফাঁস হওয়া আর্কাইভ ডাম্পে কর্পোরেট কর্মীদের ডিরেক্টরি, Active Directory রেকর্ড, গ্রাহকদের অ্যাকাউন্টের স্থিতি এবং অ্যাকাউন্টের সারসংক্ষেপ রয়েছে। যাচাই করে পাওয়া তথ্যের ধরনগুলো হলো:

• কর্মীদের পরিচয় ও যোগাযোগের তথ্য: দাপ্তরিক ও ব্যক্তিগত ইমেইল ঠিকানা, পূর্ণ নাম, দাপ্তরিক পদবি এবং টেলিফোন নম্বর।
• জনমিতিক ও আর্থিক পরিচয়সংক্রান্ত তথ্য: জন্মতারিখ, অ্যাকাউন্টের স্থিতির বিবরণী এবং পেমেন্ট কার্ডের আংশিক তথ্য।
• ডিরেক্টরির তথ্য: Azure Active Directory (AAD) অ্যাট্রিবিউট এবং কর্মীদের অভ্যন্তরীণ শনাক্তকারী।

মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে কর্মী ও লেনদেনের রেকর্ডগুলোতে 76,309টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

ব্যাংকের কর্মীদের রেকর্ডের পাশাপাশি অ্যাকাউন্টের স্থিতি ও পেমেন্ট কার্ডের আংশিক তথ্য ফাঁস হওয়ায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আর্থিক স্পিয়ার-ফিশিং, ব্যবসায়িক ইমেইল জালিয়াতি (BEC) এবং ঊর্ধ্বতন কর্মকর্তার পরিচয় ব্যবহার করে প্রতারণার উচ্চ ঝুঁকি তৈরি হয়। এই ঘটনার প্রভাব পড়েছে এমন ব্যক্তি ও গ্রাহকদের করণীয়:

• Truist Bank-এর নিরাপত্তা বা প্রতারণা প্রতিরোধ দলের পরিচয় দিয়ে আসা অযাচিত ইমেইল বা ফোনকলের বিষয়ে সতর্ক থাকুন।
• সব ব্যাংকিং ও কর্পোরেট অ্যাকাউন্টে শক্তিশালী বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA) বাধ্যতামূলকভাবে চালু রাখা হয়েছে কি না নিশ্চিত করুন।