TurkNet-এর তথ্য ফাঁস

ব্যক্তিগত তথ্য সুরক্ষা কর্তৃপক্ষকে দেওয়া বিজ্ঞপ্তিতে TurkNet জানায়, হামলাকারী প্রতিষ্ঠানটির একটি সেবায় থাকা SQL ইনজেকশন দুর্বলতা কাজে লাগিয়েছিল। অননুমোদিত প্রবেশ শুরু হয় 2025 সালের 26 ফেব্রুয়ারি।

তথ্য ও যোগাযোগ প্রযুক্তি কর্তৃপক্ষের কাছে দাখিল করা একটি অভিযোগের রেকর্ড জনসাধারণের জন্য উন্মুক্ত ছিল। সেই রেকর্ডের মাধ্যমে 2025 সালের 11 মার্চ ঘটনাটি শনাক্ত হয়। সেদিনই TurkNet হামলার বিষয়টি নিশ্চিত করে এবং জানায়, তারা উভয় নিয়ন্ত্রক কর্তৃপক্ষকে অবহিত করেছে।

প্রভাবিত তথ্যের মধ্যে ছিল নাম, ফোন নম্বর, সাবস্ক্রিপশন নম্বর, তুরস্কের জাতীয় পরিচয় নম্বর, TurkNet সাবস্ক্রিপশনের সার্কিটসংক্রান্ত বিবরণ, ঠিকানা ও স্ট্যাটিক IP ঠিকানা।

TurkNet জানায়, আর্থিক তথ্য ও ব্যবহারকারীদের পাসওয়ার্ড প্রভাবিত হয়নি। এই ঘটনার জন্য কর্তৃপক্ষ যে তথ্যের ধরনগুলো তালিকাভুক্ত করেছিল, তার মধ্যে ইমেইল ঠিকানা ছিল না।

কর্তৃপক্ষের সিদ্ধান্তে উল্লেখ করা প্রাথমিক লগ পর্যালোচনায় দেখা যায়, 2,44,396 জন গ্রাহকের তথ্য ফাঁস হয়েছিল। সিদ্ধান্তে আরও উল্লেখ করা হয়, প্রতিষ্ঠানটির বিস্তারিত তদন্ত তখনও চলছিল।

জাতীয় পরিচয় নম্বরের সঙ্গে ঠিকানা, ফোন নম্বর ও সাবস্ক্রিপশনের বিবরণ যুক্ত থাকলে তা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, প্রতারণামূলক সাবস্ক্রিপশনের আবেদন এবং পরিচয় ব্যবহার করে প্রতারণার কাজে সহায়ক হতে পারে। স্ট্যাটিক IP ও সার্কিটসংক্রান্ত তথ্য ব্যবহার করেও ভুয়া সহায়তার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা হতে পারে।

TurkNet থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত ফোনকল, টেক্সট মেসেজ বা ইমেইলে আপনার পরিচয় বা পেমেন্টসংক্রান্ত তথ্য দেবেন না। অফিশিয়াল অ্যাপ, Online Transaction Center বা পরিচিত সহায়তা চ্যানেলের মাধ্যমে অনুরোধগুলো যাচাই করুন।

আপনার সাবস্ক্রিপশনে কোনো পরিবর্তন হয়েছে কি না এবং আপনার পরিচয়সংক্রান্ত কার্যক্রম নিয়মিত খতিয়ে দেখুন। সন্দেহজনক কিছু দেখলে দ্রুত জানান। পাসওয়ার্ড ফাঁসের বিষয়টি নিশ্চিত না হলেও, স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন এবং যেখানে সুবিধাটি আছে, সেখানে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।