Vertafore-এর 2020 সালের তথ্য ফাঁস
2020 সালে Vertafore-এর তথ্য ফাঁসের ঘটনায় টেক্সাসের চালকদের তথ্যসম্বলিত তিনটি ফাইল জড়িত ছিল। ফাইলগুলো একটি অরক্ষিত বাহ্যিক স্টোরেজ পরিষেবায় রাখা হয়েছিল এবং সেগুলোতে অননুমোদিত প্রবেশ ঘটেছিল বলে প্রতীয়মান হয়। কোম্পানিটি জানায়, প্রায় 2 কোটি 77 লাখ মানুষ প্রভাবিত হয়েছিলেন।
উন্মুক্ত হওয়া তথ্যের ধরন
5- নাম
- জন্মতারিখ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ড্রাইভিং লাইসেন্স
- যানবাহনের তথ্য
এই তথ্য ফাঁস সম্পর্কে
ফাইলগুলোতে সম্ভাব্য প্রবেশের সময়সীমা ছিল 2020 সালের 11 মার্চ থেকে 1 আগস্ট পর্যন্ত। Vertafore জানায়, মানুষের ভুলের কারণে তথ্য উন্মুক্ত হয়েছিল। কোম্পানিটি আরও জানায়, তারা নিজেদের সিস্টেমে কোনো দুর্বলতা খুঁজে পায়নি এবং গ্রাহকদের অন্য তথ্যে কোনো প্রভাবও শনাক্ত করেনি।
ঘটনাটি কীভাবে ঘটেছিল?
Vertafore-এর ভাষ্য অনুযায়ী, ভুলবশত তিনটি ডেটা ফাইল একটি অরক্ষিত বাহ্যিক স্টোরেজ পরিষেবায় রাখা হয়েছিল। তদন্তে দেখা যায়, ফাইলগুলোতে অননুমোদিত প্রবেশ ঘটেছিল বলে প্রতীয়মান হয়।
বিষয়টি জানার পর কোম্পানিটি ফাইলগুলো সুরক্ষিত করে, বাইরের বিশেষজ্ঞদের সহায়তা নেয় এবং টেক্সাসের অ্যাটর্নি জেনারেল, টেক্সাসের জননিরাপত্তা বিভাগ, টেক্সাসের মোটরযান বিভাগ ও ফেডারেল আইন প্রয়োগকারী কর্তৃপক্ষকে ঘটনাটি জানায়।
কোন তথ্য প্রভাবিত হয়েছিল?
ফাইলগুলোতে 2019 সালের ফেব্রুয়ারির আগে ইস্যু করা টেক্সাসের ড্রাইভিং লাইসেন্সের তথ্য ছিল। এসব তথ্যের মধ্যে ছিল নাম, জন্মতারিখ, ঠিকানা, ড্রাইভিং লাইসেন্স নম্বর এবং যানবাহন নিবন্ধনের ইতিহাস।
Vertafore স্পষ্টভাবে জানায়, ফাইলগুলোতে সোশ্যাল সিকিউরিটি নম্বর বা আর্থিক অ্যাকাউন্টের তথ্য ছিল না। প্রকাশ্যে পাওয়া প্রমাণ থেকেও প্রতিষ্ঠিত হয় না যে ঘটনাটি Vertafore-এর গ্রাহক, অংশীদার, বিক্রেতা বা সরবরাহকারীদের অন্য কোনো তথ্যকে প্রভাবিত করেছে।
2 কোটি 77 লাখ মানুষ কেন প্রভাবিত হয়েছিলেন?
Vertafore জানায়, ফাইলগুলোতে টেক্সাসের প্রায় 2 কোটি 77 লাখ চালকের তথ্য ছিল। এটি কোম্পানির হিসাবে প্রভাবিত মানুষের আনুমানিক সংখ্যা; এর অর্থ এই নয় যে প্রত্যেক ব্যক্তির তথ্যের অপব্যবহারের আলাদা প্রমাণ রয়েছে।
কোম্পানিটি জানায়, তাদের পর্যালোচনায় এই ঘটনার সঙ্গে সম্পর্কিত তথ্যের অপব্যবহারের কোনো প্রমাণ পাওয়া যায়নি। এই ফলাফল তথ্য উন্মুক্ত হওয়ার নিশ্চিত ঘটনাটিকে বদলে দেয় না এবং ভবিষ্যতে কখনো অপব্যবহার হবে না, এমন নিশ্চয়তাও দেয় না।
এই ধরনের তথ্য কেন গুরুত্বপূর্ণ?
নাম, জন্মতারিখ ও ঠিকানার সঙ্গে ড্রাইভিং লাইসেন্স নম্বর মিলিয়ে পরিচয় যাচাইয়ের ক্ষেত্রে প্রতারণা করা বা নির্দিষ্ট ব্যক্তিকে বিশ্বাসযোগ্য মনে হয় এমন বার্তা পাঠানো সম্ভব। যানবাহন নিবন্ধনের ইতিহাস ব্যবহার করেও কোনো ভুয়া নোটিশকে আরও ব্যক্তিনির্দিষ্ট বলে মনে করানো যায়।
কোনো বার্তায় যানবাহন বা ঠিকানার সঠিক তথ্য থাকলেই সেটিকে আসল বলে ধরে নেওয়া যায় না। টেক্সাসের কোনো সরকারি সংস্থা, বিমাকারী প্রতিষ্ঠান বা পরিচয় সুরক্ষা সেবার পক্ষ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত অনুরোধ পেলে, নিজে খুঁজে নেওয়া সংশ্লিষ্ট প্রতিষ্ঠানের অফিসিয়াল যোগাযোগমাধ্যমে তা যাচাই করুন।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
টেক্সাসের ড্রাইভিং লাইসেন্সধারীরা নিয়মিত ক্রেডিট রিপোর্ট ও নতুন অ্যাকাউন্ট-সংক্রান্ত অনুসন্ধানের তথ্য পর্যালোচনা করতে পারেন এবং অপরিচিত কোনো কার্যকলাপ দেখতে পেলে তা জানাতে পারেন। ঘটনার পর Vertafore এক বছরের জন্য বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধার সেবা দেওয়ার প্রস্তাব করেছিল।
সুরক্ষা সেবায় নিবন্ধনের সময় শুধু Vertafore-এর যাচাইকৃত বিজ্ঞপ্তির মাধ্যমগুলো ব্যবহার করুন। আপনার অনুরোধ ছাড়া আসা কোনো ফোনকলে কখনো সম্পূর্ণ ড্রাইভিং লাইসেন্স নম্বর, পাসওয়ার্ড, অর্থ পরিশোধের তথ্য বা যাচাইকরণ কোড দেবেন না।
ড্রাইভিং লাইসেন্স বা যানবাহন-সংক্রান্ত কোনো অপরিচিত লেনদেন দেখতে পেলে, সংশ্লিষ্ট বিভাগের অফিসিয়াল যোগাযোগের তথ্য ব্যবহার করে টেক্সাসের জননিরাপত্তা বিভাগ বা মোটরযান বিভাগের সঙ্গে যোগাযোগ করুন। বার্তার কোনো লিংক বিশ্বাস না করে নিজে আলাদাভাবে সংস্থার ওয়েবসাইট খুলুন।
নিশ্চিত পরিধি
ঘটনার নিশ্চিত পরিধির মধ্যে রয়েছে 2020 সালের 11 মার্চ থেকে 1 আগস্ট পর্যন্ত প্রবেশের সময়সীমা, টেক্সাসের প্রায় 2 কোটি 77 লাখ চালক এবং তাঁদের নাম, জন্মতারিখ, ঠিকানা, ড্রাইভিং লাইসেন্স নম্বর ও যানবাহন নিবন্ধনের তথ্য। সোশ্যাল সিকিউরিটি নম্বর ও আর্থিক অ্যাকাউন্টের তথ্য নিশ্চিত পরিধির বাইরে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
