2026 সালে Victra-এর তথ্য ফাঁস

কোম্পানির বিজ্ঞপ্তিতে নামের প্রথম ও শেষ অংশ থাকার বিষয়টি নিশ্চিত করা হয়েছে। ভারমন্টের নিয়ন্ত্রক সংস্থার নথি অনুযায়ী, ব্যক্তিভেদে সোশ্যাল সিকিউরিটি নম্বর, আর্থিক অ্যাকাউন্টের কোড এবং ক্রেডিট বা ডেবিট অ্যাকাউন্টের তথ্যও এই ঘটনার আওতায় পড়ে থাকতে পারে।

বিজ্ঞপ্তি পাওয়া প্রত্যেকের ক্ষেত্রে একই ধরনের তথ্য ছিল বলে ধরে নেওয়া উচিত নয়। প্রকাশিত বিবরণে সরবরাহকারীদের ফাইলের কথা বলা হয়েছে; Verizon গ্রাহকদের অ্যাকাউন্টের বিবরণ, পাসওয়ার্ড, ডিভাইসে থাকা তথ্য ও যোগাযোগের রেকর্ডকে নিশ্চিতভাবে প্রভাবিত তথ্যের ধরন হিসেবে চিহ্নিত করা হয়নি।

নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর পাওয়া গেলে তা ব্যবহার করে জালিয়াতির মাধ্যমে অ্যাকাউন্ট খোলা, কর বা ঋণসংক্রান্ত জালিয়াতি এবং অন্যের পরিচয় ধারণের চেষ্টা করা সম্ভব হতে পারে। আর্থিক অ্যাকাউন্টের তথ্য অননুমোদিত লেনদেন বা বিশ্বাসযোগ্য মনে হয় এমন সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক ফোনকলেও ব্যবহার করা হতে পারে।

Victra বা কোনো সরবরাহকারীর নামে পাঠানো অর্থ পরিশোধ, চালান সংশোধন, ব্যাংকের তথ্য হালনাগাদ বা পরিচয় যাচাইয়ের অনুরোধ সতর্কভাবে যাচাই করা উচিত। অপ্রত্যাশিত কোনো বার্তার লিংক অনুসরণ না করে আগে থেকে যাচাই করা যোগাযোগের মাধ্যম ব্যবহার করুন।

যাঁদের তথ্য এই ঘটনার আওতায় পড়েছে, তাঁরা নিয়মিত নিজেদের ক্রেডিট রিপোর্ট পর্যালোচনা করতে পারেন এবং পরিস্থিতি অনুযায়ী জালিয়াতি সতর্কতা বা ক্রেডিট ফ্রিজের ব্যবস্থা করার কথা বিবেচনা করতে পারেন। ব্যাংক বা কার্ডে অপরিচিত কার্যকলাপের সতর্কতা চালু রাখলেও তা দ্রুত শনাক্ত করা সহজ হতে পারে।

Victra জানিয়েছে, তারা এই ঘটনা নিয়ে কোনো ইলেকট্রনিক বার্তা পাঠাবে না। এই তথ্য ফাঁসের কথা উল্লেখ করে কোনো ইমেইল বা টেক্সট বার্তায় ব্যক্তিগত তথ্য, কার্ডের বিবরণ বা একবার ব্যবহারযোগ্য কোড চাওয়া হলে, কোম্পানির পরিচিত ফোন নম্বরে যোগাযোগ করে তা যাচাই করা উচিত।

ঘটনার সূত্রপাত হয় Victra-এর এক কর্মীর ইমেইল অ্যাকাউন্টে প্রবেশের মাধ্যমে; এর অর্থ এই নয় যে বিজ্ঞপ্তি পাওয়া ব্যক্তিদের নিজস্ব ইমেইল অ্যাকাউন্টও অনুপ্রবেশের শিকার হয়েছে। প্রভাবিত তথ্যের মধ্যে অ্যাকাউন্টের পাসওয়ার্ড থাকার কথাও কোম্পানি জানায়নি।

তবুও একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহার না করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টে বহু-ধাপের প্রমাণীকরণ চালু রাখা কার্যকর সতর্কতামূলক পদক্ষেপ। আর্থিক কাজের জন্য ব্যবহৃত ইমেইল অ্যাকাউন্টের সেশন ও ফরওয়ার্ডিং নিয়মও পর্যালোচনা করা উচিত।

Victra-এর তথ্য অনুযায়ী, অননুমোদিত প্রবেশ ঘটে 22 এপ্রিল 2026 তারিখে, এর অল্প সময় পরই তা শনাক্ত হয় এবং সেদিনই বন্ধ করা হয়। 8 মে কোম্পানি জানতে পারে, যেসব ফাইলে প্রবেশ করা হয়ে থাকতে পারে, সেগুলোতে কিছু সরবরাহকারীর ব্যক্তিগত তথ্য ছিল। নমুনা বিজ্ঞপ্তির তারিখ 10 জুলাই।

ভারমন্টের নথিতে ওই অঙ্গরাজ্যের একজন বাসিন্দার কথা উল্লেখ রয়েছে; এটি দেশজুড়ে মোট সংখ্যার হিসাব নয়। তাই এই ঘটনার আওতায় মোট কতজন পড়েছেন, তা অপ্রকাশিতই রয়েছে। কোনো অঙ্গরাজ্যের আংশিক সংখ্যা বা বিজ্ঞপ্তির তারিখ, কোনোটিকেই প্রভাবিত ব্যক্তিদের মোট সংখ্যা হিসেবে উপস্থাপন করা উচিত নয়।

বিজ্ঞপ্তি পাওয়া ব্যক্তিরা চিঠি ও নিবন্ধনের তথ্য নিরাপদে সংরক্ষণ করতে পারেন, প্রস্তাবিত পরিচয়সংক্রান্ত তথ্য পর্যবেক্ষণ সেবার শর্তাবলি পর্যালোচনা করতে পারেন এবং সন্দেহজনক কার্যকলাপ দেখা গেলে দ্রুত সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের সঙ্গে যোগাযোগ করতে পারেন।

পরিচয় চুরির লক্ষণ দেখা দিলে লেনদেনের রেকর্ড সংরক্ষণ করুন, প্রভাবিত অ্যাকাউন্টগুলো সুরক্ষিত করুন এবং যথাযথ কর্তৃপক্ষকে বিষয়টি জানান। নিয়মিত ক্রেডিট রিপোর্ট যাচাই, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার এবং সংবেদনশীল তথ্যসংক্রান্ত অনুরোধ আলাদা যোগাযোগমাধ্যমে যাচাই করা দীর্ঘমেয়াদি ঝুঁকি কমাতে পারে।