Washington Post-এর তথ্য ফাঁস (অন্তত 862 জন প্রভাবিত)
2025 সালে Washington Post-এর তথ্য ফাঁসের ঘটনা ঘটেছিল প্রতিষ্ঠানটির ব্যবহৃত Oracle E-Business Suite সফটওয়্যারের একটি আগে অজানা নিরাপত্তা দুর্বলতা কাজে লাগানোর ফলে। টেক্সাসের একটি নিয়ন্ত্রক সংস্থার নথি অনুযায়ী, অন্তত 862 জন এই ঘটনায় প্রভাবিত হয়েছেন; যুক্তরাষ্ট্রজুড়ে প্রভাবিত মানুষের মোট সংখ্যা প্রকাশ করা হয়নি।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
1টি সংবেদনশীল5- স্বাস্থ্যবিমার তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- সরকারি পরিচয়পত্র
- আর্থিক অ্যাকাউন্টের তথ্য
এই তথ্য ফাঁস সম্পর্কে
The Washington Post যুক্তরাষ্ট্রের একটি সংবাদমাধ্যম, যা মুদ্রিত ও ডিজিটাল প্রকাশনা পরিচালনা করে। এই ঘটনায় প্রভাবিত হয়েছিল অভ্যন্তরীণ Oracle ব্যবসায়িক অ্যাপ্লিকেশনে সংরক্ষিত তথ্য, সংবাদপত্রটির সংবাদবিষয়ক ওয়েবসাইটের অ্যাকাউন্ট নয়।
ঘটনাটি কীভাবে ঘটেছিল?
2025 সালের অক্টোবরে একটি সাইবার হামলাকারী পক্ষ The Washington Post-এর সঙ্গে যোগাযোগ করে প্রতিষ্ঠানটির Oracle অ্যাপ্লিকেশনে প্রবেশাধিকার পাওয়ার দাবি করে। এরপর প্রতিষ্ঠানটি ফরেনসিক তদন্ত শুরু করে। পর্যালোচনায় নিশ্চিত হয় যে 2025 সালের 10 জুলাই থেকে 22 আগস্টের মধ্যে অনুমতি ছাড়া তথ্যে প্রবেশ করা হয়েছিল এবং তা সংগ্রহ করা হয়েছিল। একই দুর্বলতা Oracle-এর বহু গ্রাহককে প্রভাবিত করেছিল; এটি শুধু The Post-এ সীমাবদ্ধ ছিল না। 2026 সালের 10 জুন তথ্যের বিস্তারিত পর্যালোচনা সম্পন্ন হয়।
কোন তথ্য প্রভাবিত হয়েছিল?
টেক্সাসের নথি অনুযায়ী, ব্যক্তিভেদে প্রভাবিত তথ্যের মধ্যে নাম, সোশ্যাল সিকিউরিটি নম্বর, পাসপোর্ট বা অঙ্গরাজ্যের পরিচয়পত্রের মতো সরকার-প্রদত্ত পরিচয়পত্র, আর্থিক তথ্য এবং স্বাস্থ্যবিমার তথ্য অন্তর্ভুক্ত হয়ে থাকতে পারে। প্রকাশ্যে দেওয়া বিজ্ঞপ্তির নমুনায় কোন প্রাপকের ক্ষেত্রে কোন তথ্য প্রযোজ্য ছিল, তা দেখানো হয়নি। তাই প্রতিটি ধরনের তথ্য যে প্রত্যেক ব্যক্তির ক্ষেত্রেই প্রভাবিত হয়েছিল, এমন নয়।
The Washington Post কী পদক্ষেপ নিয়েছিল?
প্রতিষ্ঠানটি বাইরের ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, নিজেদের Oracle পরিবেশ সুরক্ষিত করেছে এবং প্যাচ পাওয়া গেলে সেগুলো প্রয়োগ করেছে। প্রাথমিক পর্যালোচনায় শনাক্ত ব্যক্তিদের জানানো হয় এবং পরে আরও গভীর বিশ্লেষণে শনাক্ত অতিরিক্ত ব্যক্তিদের সঙ্গেও যোগাযোগ করা হয়। বিজ্ঞপ্তি পাওয়া ব্যক্তিদের 12 বা 24 মাসের পরিচয় সুরক্ষা সেবা গ্রহণের প্রস্তাব দেওয়া হয়েছিল।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তি পেয়ে থাকলে আপনার আর্থিক অ্যাকাউন্ট, ক্রেডিট রিপোর্ট ও স্বাস্থ্যবিমার বিবরণীতে অপরিচিত কোনো কার্যক্রম আছে কি না, তা যাচাই করুন। যাঁদের সোশ্যাল সিকিউরিটি বা সরকার-প্রদত্ত পরিচয়পত্রের তথ্য এই ঘটনায় জড়িত ছিল, তাঁরা ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করতে পারেন। এই ঘটনার উল্লেখ রয়েছে এমন বার্তা যাচাই করতে অপ্রত্যাশিত ইমেইলের লিংক ব্যবহার না করে Washington Post-এর পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
