WithPropel: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া ডেটাসেটে রয়েছে একটি বিস্তৃত ব্যবসায়িক ডিরেক্টরি ও বিক্রয়ের সম্ভাব্য গ্রাহকদের প্রোফাইল। উন্মুক্ত হওয়া তথ্যের যেসব ধরন যাচাই করে নিশ্চিত করা হয়েছে, সেগুলো হলো:

• পরিচয় ও যোগাযোগের তথ্য: পেশাজীবীদের পূর্ণ নাম, কর্পোরেট ইমেইল ঠিকানা এবং সরাসরি যোগাযোগের কর্মস্থলের ফোন ও মোবাইল নম্বর।
• চাকরি ও নির্বাহী পদ: সুনির্দিষ্ট পদবি (যেমন CFO, অঞ্চলভিত্তিক বিক্রয় ব্যবস্থাপক, প্রেসিডেন্ট) এবং সরাসরি LinkedIn প্রোফাইলের URL।
• প্রতিষ্ঠান-সংক্রান্ত মেটাডেটা: প্রতিষ্ঠানের নাম, কর্পোরেট ডোমেইন, কর্মীসংখ্যার পরিসর এবং শিল্পখাতের শ্রেণিবিন্যাস।
• ভৌগোলিক তথ্য: কর্মস্থল ও বাসস্থানের শহর, রাজ্য এবং দেশ।

RFC 5322 অনুযায়ী ASCII ক্যানোনিক্যাল যাচাইয়ের মাধ্যমে 92,970টি স্বতন্ত্র ও বৈধ পেশাগত ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

নির্বাহী পদ ও LinkedIn প্রোফাইলের পাশাপাশি কর্পোরেট ইমেইল ঠিকানা উন্মুক্ত হওয়ায় ব্যবসায়িক ইমেইল জালিয়াতি (BEC), স্পিয়ার-ফিশিং এবং নির্বাহীদের পরিচয় ব্যবহার করে প্রতারণার উচ্চ ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত প্রতিষ্ঠান ও নির্বাহীদের উচিত:

• নিয়মিত যোগাযোগমাধ্যমের বাইরে আসা ওয়্যার ট্রান্সফার ও বিল-সংক্রান্ত অনুরোধের জন্য একাধিক ব্যক্তির মাধ্যমে যাচাইয়ের প্রক্রিয়া চালু করা।
• প্রতিষ্ঠানকে লক্ষ্য করে বিশেষভাবে সাজানো স্পিয়ার-ফিশিং প্রচেষ্টা শনাক্ত করতে কর্মীদের প্রশিক্ষণ দেওয়া।