Virginia Transportation 2025 তথ্য ফাঁস

প্রধান উৎস হলো প্রতিষ্ঠানটির নিজস্ব ডোমেইনে প্রকাশিত “তথ্য ফাঁসের নোটিশ” PDF। এতে সরাসরি উল্লেখ করা হয়েছে ঘটনাটি শনাক্ত করার তারিখ, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় করা ফরেনসিক তদন্ত, ফাইল কপি হয়ে থাকার সম্ভাবনা, ফাইল পর্যালোচনা শেষ হওয়ার তারিখ, নিশ্চিতভাবে ক্ষতিগ্রস্ত তথ্যের ধরন এবং ঘটনাটি সম্পর্কে সহায়তার জন্য প্রতিষ্ঠানটির নির্দিষ্ট ফোন নম্বর।

ম্যাসাচুসেটসের ভোক্তা বিষয়ক ও ব্যবসা নিয়ন্ত্রণ দপ্তরের একটি নথিতে ব্যক্তিগতভাবে পাঠানো নোটিশের নমুনা রয়েছে। নথিটি Kroll-এর পরিচয়সংক্রান্ত তথ্য পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাবও নিশ্চিত করে। Claim Depot প্রতিষ্ঠান ও অঙ্গরাজ্যের আনুষ্ঠানিকভাবে প্রকাশিত তথ্যের মধ্যে যোগসূত্র দেখায় এবং ঘটনাক্রম, তথ্যের ধরন ও নির্দিষ্ট কয়েকটি অঙ্গরাজ্যে ক্ষতিগ্রস্ত ব্যক্তিদের সংখ্যার পক্ষে সমর্থনকারী তথ্য দেয়। ঘটনার মূল তথ্যের বিষয়ে তিনটি উৎসই একমত।

প্রতিষ্ঠানটি 16 সেপ্টেম্বর বা তার কাছাকাছি সময়ে নিজেদের নেটওয়ার্কে অননুমোদিত কার্যকলাপের কথা জানতে পারে এবং সঙ্গে সঙ্গে তদন্ত শুরু করে। বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় বিস্তৃত ফরেনসিক তদন্তে নির্ধারিত হয় যে ওই তারিখে নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটেছিল এবং সম্ভবত নেটওয়ার্ক থেকে ফাইল কপি করা হয়েছিল। আনুষ্ঠানিক নোটিশে এর চেয়ে দীর্ঘ কোনো সময়জুড়ে নেটওয়ার্কে প্রবেশাধিকার থাকার কথা উল্লেখ করা হয়নি।

এরপর Virginia Transportation ক্ষতিগ্রস্ত সহযোগী প্রতিষ্ঠানগুলোকে জানায় এবং বর্তমান ডাক ঠিকানা সংগ্রহের কাজ করে। ফাইলগুলোতে থাকা তথ্য ব্যক্তি ধরে ধরে পর্যালোচনার কাজ 6 জুলাই 2026 তারিখে শেষ হয়। তখন প্রতিষ্ঠানটি নির্ধারণ করে যে ব্যক্তিগত তথ্য ক্ষতিগ্রস্ত হয়েছে। প্রথম প্রবেশের পদ্ধতি, সংশ্লিষ্ট ব্যক্তি বা গোষ্ঠীর পরিচয় এবং ব্যবহৃত সরঞ্জাম সম্পর্কে প্রকাশ্য নোটিশে কিছু জানানো হয়নি।

আনুষ্ঠানিক তালিকায় পূর্ণ নামের সঙ্গে আর্থিক তথ্য, করদাতা শনাক্তকরণ নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্র নম্বর, পাসপোর্ট নম্বর, সামাজিক বিমা নম্বর এবং সোশ্যাল সিকিউরিটি নম্বর রয়েছে। প্রতিষ্ঠানটি স্পষ্টভাবে জানিয়েছে যে প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি তথ্যক্ষেত্র ক্ষতিগ্রস্ত হয়নি। তাই ফাইলে থাকা তথ্য ব্যক্তি অনুযায়ী ভিন্ন হতে পারে।

উৎসে “আর্থিক তথ্য” একটি সাধারণ শ্রেণি হিসেবে উল্লেখ করা হয়েছে। নির্দিষ্ট কোনো ব্যাংক হিসাব, পেমেন্ট কার্ড নম্বর, স্থিতি বা লেনদেনের রেকর্ডের কথা প্রকাশ করা হয়নি। নোটিশে ঠিকানা, ইমেইল ঠিকানা, ফোন নম্বর, পাসওয়ার্ড বা লগইন তথ্যকেও নিশ্চিতভাবে ক্ষতিগ্রস্ত তথ্যক্ষেত্র হিসেবে তালিকাভুক্ত করা হয়নি।

প্রতিষ্ঠানের নোটিশে সম্ভাব্য ক্ষতিগ্রস্ত তথ্যক্ষেত্রগুলোর মধ্যে স্বাস্থ্যবিমার তথ্য ও চিকিৎসাসংক্রান্ত তথ্য স্পষ্টভাবে উল্লেখ করা হয়েছে। প্রকাশ্য বিবরণে রোগনির্ণয়, চিকিৎসা, ব্যবস্থাপত্র, চিকিৎসা নথির নম্বর, সেবা দেওয়ার তারিখ বা সেবাদাতার নাম আলাদাভাবে চিহ্নিত করা হয়নি।

একই ফাইলগুচ্ছে পরিচয়সংক্রান্ত, আর্থিক ও স্বাস্থ্যসংক্রান্ত তথ্য থাকার সম্ভাবনা পরিচয় চুরির বাইরেও ঝুঁকি বাড়াতে পারে। এর মধ্যে রয়েছে চিকিৎসাসেবা পেতে অন্যের পরিচয় ব্যবহার এবং প্রতারণামূলক বিমা দাবি। তবে এর অর্থ এই নয় যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য একসঙ্গে ছিল। আনুষ্ঠানিক নোটিশে বলা হয়েছে, এই ঘটনার সঙ্গে সম্পর্কিত পরিচয় চুরি বা প্রতারণার কোনো প্রমাণ পাওয়া যায়নি।

প্রতিষ্ঠানের প্রকাশ্য নোটিশের একটি পরিশিষ্টে বলা হয়েছে, রোড আইল্যান্ডের 268 জন বাসিন্দা ক্ষতিগ্রস্ত হয়েছেন। Claim Depot ম্যাসাচুসেটসের 119 জন এবং ভারমন্টের দুইজন বাসিন্দা ক্ষতিগ্রস্ত হওয়ার কথাও জানিয়েছে। এই হিসাবে শুধু নির্দিষ্ট কয়েকটি অঙ্গরাজ্যের ক্ষতিগ্রস্ত বাসিন্দাদের সংখ্যা রয়েছে। একই ব্যক্তিকে একাধিকবার গণনা না করে দেশজুড়ে ক্ষতিগ্রস্ত ব্যক্তিদের চূড়ান্ত মোট সংখ্যা প্রকাশ করা হয়নি। তাই অঙ্গরাজ্যগুলোর সংখ্যা যোগ করে সেটিকে যুক্তরাষ্ট্রের মোট সংখ্যা হিসেবে উপস্থাপন করা বিভ্রান্তিকর হবে।

Virginia Transportation জানিয়েছে, তারা নিজেদের কার্যপদ্ধতি ও অভ্যন্তরীণ নিয়ন্ত্রণব্যবস্থা নিয়মিত মূল্যায়ন করে, ক্ষতিগ্রস্ত সহযোগী প্রতিষ্ঠানগুলোর সঙ্গে কাজ করেছে এবং ঘটনাটি সম্পর্কে সহায়তার জন্য একটি নির্দিষ্ট ফোন নম্বর চালু করেছে। ম্যাসাচুসেটসের চিঠিতে যোগ্য নোটিশপ্রাপকদের জন্য বিনামূল্যে Kroll-এর পরিচয়সংক্রান্ত তথ্য পর্যবেক্ষণ সেবা নিশ্চিত করা হয়েছে। প্রকাশ্য নমুনায় সদস্যপদ নম্বর ও সেবা সক্রিয় করার শেষ তারিখ ঢেকে রাখা হয়েছে বলে LeakData সেবার মেয়াদ বা শেষ তারিখ অনুমান করে না।

আপনি নোটিশ পেয়ে থাকলে অপরিচিত লেনদেন, হিসাব, দাবি বা সেবা শনাক্ত করতে আর্থিক বিবরণী, ক্রেডিট রিপোর্ট, করের নথি এবং স্বাস্থ্যবিমার সুবিধা ও কভারেজের ব্যাখ্যাসংবলিত বিবরণী নজরে রাখুন। সোশ্যাল সিকিউরিটি ও অন্যান্য সরকারি শনাক্তকরণ নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ, প্রতারণা সতর্কতা এবং IRS-এর Identity Protection PIN উপযুক্ত সুরক্ষামূলক ব্যবস্থা হতে পারে।

Virginia Transportation-এর প্রতিনিধি বলে দাবি করা অপ্রত্যাশিত ইমেইল, টেক্সট বার্তা বা ফোনকলের মাধ্যমে পরিচয়সংক্রান্ত তথ্য, স্বাস্থ্যতথ্য, যাচাইকরণ কোড বা অর্থ দেবেন না। যোগ্যতা নিশ্চিত করুন শুধু আনুষ্ঠানিক নোটিশে দেওয়া 1-844-858-8919 নম্বরে যোগাযোগ করে। কোনো সন্দেহজনক বার্তা পেলে বা অ্যাকাউন্টে সন্দেহজনক ঘটনা দেখলে, বার্তার লিংক ব্যবহার না করে সংশ্লিষ্ট প্রতিষ্ঠানের বর্তমানে ব্যবহৃত আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন।