WilmerHale-এর 2026 সালের তথ্য ফাঁস

ঘটনাটির প্রধান উৎস হলো ভোক্তাদের উদ্দেশে লেখা WilmerHale-এর 10 জুলাই 2026 তারিখের চিঠির নমুনা, যা ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের আর্কাইভে প্রকাশিত হয়েছে। এতে সরাসরি নিশ্চিত করা হয়েছে 8 মে সংঘটিত ঘটনা, পরিচয় সম্পর্কে মিথ্যা দাবি, বাইরের ফরেনসিক বিশেষজ্ঞদের নিয়ে তদন্ত, ফেডারেল আইন প্রয়োগকারী কর্তৃপক্ষকে জানানো, সম্ভাব্য প্রভাবিত তথ্যের ধরন এবং প্রস্তাবিত Experian সুরক্ষা সেবা।

দ্বিতীয় আনুষ্ঠানিক উৎস হলো টেক্সাসের অ্যাটর্নি জেনারেলের তথ্যনিরাপত্তা লঙ্ঘনসংক্রান্ত নথি BR-0005169। এতে প্রতিষ্ঠানটির পূর্ণ আইনগত নাম ও ওয়াশিংটনের ঠিকানা দিয়ে সেটিকে শনাক্ত করা হয়েছে। পাশাপাশি ঘটনার তারিখ, ঘটনাটি আবিষ্কার বা নির্ধারণের তারিখ 25 জুন, সারা দেশের মোট প্রভাবিত ব্যক্তির সংখ্যা, তাঁদের মধ্যে টেক্সাসের বাসিন্দার সংখ্যা, ডাকযোগে নোটিশ পাঠানোর পদ্ধতি এবং নাম ও SSN তথ্যের ধরন প্রকাশ করা হয়েছে। Reuters 15 জুলাই ঘটনাটি এবং এর পরবর্তী প্রস্তাবিত ফেডারেল ক্লাস অ্যাকশন মামলার বিষয়ে স্বাধীনভাবে প্রতিবেদন প্রকাশ করে।

WilmerHale-এর ভাষ্য অনুযায়ী, একজন কর্মী এমন এক ব্যক্তিকে ব্যক্তিগত তথ্য দিয়েছিলেন, যিনি মিথ্যা দাবি করেছিলেন যে তিনি ওই তথ্য গ্রহণের অনুমতি পেয়েছেন। প্রতিষ্ঠানটি দ্রুত তদন্ত শুরু করে, শীর্ষস্থানীয় ফরেনসিক বিশেষজ্ঞদের নিয়োগ দেয় এবং ফেডারেল আইন প্রয়োগকারী কর্তৃপক্ষকে জানায়। পর্যালোচনায় প্রতিষ্ঠানটি নির্ধারণ করে যে ঘটনাটি বিচ্ছিন্ন ছিল এবং ওই তৃতীয় পক্ষ সরাসরি প্রতিষ্ঠানটির সিস্টেমে প্রবেশ করেনি।

এই পার্থক্যটি গুরুত্বপূর্ণ: প্রকাশ্য চিঠিতে ম্যালওয়্যার, র‍্যানসমওয়্যার, কোনো দুর্বলতা কাজে লাগানো, নেটওয়ার্কে স্থায়ী প্রবেশাধিকার বা সিস্টেমে ব্যাপক অনুপ্রবেশের বর্ণনা নেই। তবে চিঠিতে স্পষ্টভাবে নিশ্চিত করা হয়েছে যে তথ্য প্রকাশটি অনুমোদিত ছিল না। সংশ্লিষ্ট ব্যক্তির পরিচয়, যোগাযোগের মাধ্যম, তিনি কোন ভূমিকায় থাকার ভান করেছিলেন এবং কর্মীকে রাজি করাতে কী তথ্য ব্যবহার করেছিলেন, এসব প্রকাশ করা হয়নি।

আনুষ্ঠানিক চিঠিতে বলা হয়েছে, WilmerHale কিছু নির্দিষ্ট আইনি সেবা দেওয়ার সময় তথ্যগুলো সংগ্রহ করেছিল এবং সেগুলোর মধ্যে নাম ও সোশ্যাল সিকিউরিটি নম্বর থাকতে পারে। টেক্সাসের নথিতেও একই দুটি প্রধান তথ্যের ধরন উল্লেখ করা হয়েছে। প্রত্যেক ব্যক্তির ক্ষেত্রে উভয় তথ্যই প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়; নির্দিষ্ট প্রাপকের কোন তথ্য প্রভাবিত হয়েছে, তা জানার সবচেয়ে ভালো উৎস হলো তাঁকে সরাসরি পাঠানো ব্যক্তিগত নোটিশ।

নামের সঙ্গে SSN থাকলে নতুন অ্যাকাউন্ট খুলে প্রতারণা, কর-সংক্রান্ত কাজে পরিচয়ের অপব্যবহার, সুবিধা-সংক্রান্ত প্রতারণা এবং বিশ্বাসযোগ্য মনে হয় এমন লক্ষ্যভিত্তিক বার্তার দীর্ঘমেয়াদি ঝুঁকি তৈরি হয়। প্রকাশ্য উৎসগুলো এই ঘটনায় ঠিকানা, জন্মতারিখ, ড্রাইভিং লাইসেন্স, পাসপোর্ট, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, পাসওয়ার্ড, চিকিৎসাসংক্রান্ত তথ্য বা আইনি নথির বিষয়বস্তুকে প্রভাবিত তথ্যের নিশ্চিত ধরন হিসেবে আলাদাভাবে শনাক্ত করেনি।

টেক্সাসের অ্যাটর্নি জেনারেলের নথি BR-0005169 সারা দেশে প্রভাবিত ব্যক্তির সঠিক মোট সংখ্যা 4,711 এবং তাঁদের মধ্যে টেক্সাসের বাসিন্দার সংখ্যা 436 বলে প্রকাশ করেছে। টেক্সাসের সংখ্যাটি সারা দেশের মোট সংখ্যার মধ্যেই অন্তর্ভুক্ত; এটি আবার যোগ করা হয় না। নথিটি 14 জুলাই 2026 তারিখে অঙ্গরাজ্যের পোর্টালে প্রকাশিত হয় এবং এতে থাকা পূর্ণ আইনগত নামটি WilmerHale-এর নামের সঙ্গে মেলে।

প্রাথমিক কিছু দ্বিতীয় পর্যায়ের সারসংক্ষেপে কম মোট সংখ্যা দেখানো হয়েছে। সেগুলো সে সময় পাওয়া বিভিন্ন অঙ্গরাজ্যে জমা দেওয়া নথির তথ্য একত্র করে তৈরি করা হয়েছিল। টেক্সাসের বর্তমান আনুষ্ঠানিক নথিতে সারা দেশের আরও বিস্তৃত পরিসরের তথ্য রয়েছে, তাই 4,711 সংখ্যাটি ব্যবহার করা হয়েছে। Reuters-এর প্রতিবেদনে উল্লেখিত মামলার অভিযোগগুলো আলাদা কোনো ঘটনা বা অতিরিক্ত প্রভাবিত জনগোষ্ঠীকে বোঝায় না; সেগুলো একই মে 2026-এর ঘটনা সম্পর্কিত এবং আদালতে এখনো প্রমাণিত হয়নি।

WilmerHale জানিয়েছে, তারা দ্রুত তদন্ত শুরু করেছে, বাইরের ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং ফেডারেল আইন প্রয়োগকারী কর্তৃপক্ষকে জানিয়েছে। প্রতিষ্ঠানটি এই সিদ্ধান্তে পৌঁছেছে যে তৃতীয় পক্ষ সরাসরি তাদের সিস্টেমে প্রবেশ করেনি, ঘটনাটি বিচ্ছিন্ন ছিল এবং চিঠির তারিখ পর্যন্ত তারা আর কোনো তথ্য প্রকাশ বা অপব্যবহারের কথা জানত না। নির্দিষ্ট সময় পর্যন্ত প্রযোজ্য এই সিদ্ধান্ত পরবর্তী সময়ে অপব্যবহারের সম্ভাবনা দূর করে না।

প্রভাবিত ব্যক্তিরা 10 জুলাই 2026 তারিখের একটি নোটিশ পেয়েছেন এবং তাঁদের বিনামূল্যে 24 মাসের Experian IdentityWorks ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষা সেবার প্রস্তাব দেওয়া হয়েছে। চিঠিতে নিবন্ধনের শেষ সময় দেওয়া হয়েছে 30 অক্টোবর 2026 তারিখে রাত 11:59 UTC। সেবাটিতে ক্রেডিট পর্যবেক্ষণ, পরিচয় পুনরুদ্ধার, বর্ধিত পুনরুদ্ধার সহায়তা এবং শর্তসাপেক্ষ পরিচয় চুরির বিমা অন্তর্ভুক্ত রয়েছে; প্রাপকদের অবশ্যই নিজেদের ব্যক্তিগত অ্যাক্টিভেশন কোড ব্যবহার করতে হবে।

প্রাপকদের শুধু নিজ নিজ চিঠিতে থাকা আনুষ্ঠানিক লিংক ও কোডের মাধ্যমে Experian-এর প্রস্তাবিত সেবায় নিবন্ধন করা, তিনটি ক্রেডিট ব্যুরোর সব কটির প্রতিবেদন পর্যালোচনা করা এবং SSN প্রভাবিত হয়ে থাকলে বিনামূল্যে ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করা উচিত। অপরিচিত ক্রেডিট অনুসন্ধান, নতুন অ্যাকাউন্ট, কর-সংক্রান্ত নোটিশ ও পরিচয় যাচাইয়ের অনুরোধ সম্পর্কে সংশ্লিষ্ট প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যম ব্যবহার করে দ্রুত খোঁজ নেওয়া উচিত।

WilmerHale, Experian, কোনো আদালত বা সরকারি সংস্থার নাম উল্লেখ করা অপ্রত্যাশিত বার্তার বিষয়ে সতর্ক থাকুন। কোনো বার্তায় প্রকৃত নাম, মামলার তথ্য বা সেবা গ্রহণের সম্পর্কের উল্লেখ থাকলেই সেটি বৈধ হয়ে যায় না। SSN, অ্যাক্টিভেশন কোড বা একবার ব্যবহারযোগ্য কোড কাউকে দেবেন না; আসা বার্তার লিংকে না গিয়ে প্রতিষ্ঠানটির ঠিকানা নিজে লিখে খুলুন এবং সন্দেহজনক অপব্যবহারের বিষয়ে IdentityTheft.gov ও সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের মাধ্যমে অভিযোগ জানান।