Yellow Corporation-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো Yellow Corporation-এর নিজস্ব ডোমেইনে প্রকাশিত 26 জুন 2026 তারিখের “তথ্য নিরাপত্তা সংক্রান্ত ঘটনার বিজ্ঞপ্তি”। কোম্পানির এই PDF-এ ঘটনার তারিখ, অনুমতি ছাড়া প্রবেশ ও তথ্য বের করে নেওয়ার তদন্তফল, ফাইল পর্যালোচনা, নিশ্চিত হওয়া তথ্যের ধরন, তথ্যের বেশির ভাগ সাবেক কর্মীদের হওয়ার বিষয়টি এবং নেওয়া নিরাপত্তাব্যবস্থা সরাসরি উল্লেখ করা হয়েছে।

ম্যাসাচুসেটসের ভোক্তা-অবহিতকরণ ফাইলেও একই আনুষ্ঠানিক বিবরণ এবং নিয়ন্ত্রক কর্তৃপক্ষের কাছে তথ্য প্রকাশের প্রক্রিয়ার সমর্থন পাওয়া যায়। Claim Depot কোম্পানির পৃষ্ঠা এবং ম্যাসাচুসেটস, ক্যালিফোর্নিয়া, ভার্মন্ট ও সাউথ ক্যারোলাইনাসহ বিভিন্ন অঙ্গরাজ্যের নথির লিংক দিয়েছে। সেখানে ঘটনাক্রম এবং প্রভাবিত ব্যক্তিদের যেসব পৃথক গোষ্ঠীর তথ্য পাওয়া যায়, সেগুলোর সারসংক্ষেপও দেওয়া হয়েছে। ঘটনাটি ঘটেছে কি না, এর তারিখ, তথ্য সংগ্রহ করে নেওয়া এবং সংশ্লিষ্ট তথ্যের প্রধান ধরন, এসব বিষয়ে উৎসগুলোর বিবরণ মিলে যায়।

27 মার্চের দিকে Yellow তার কম্পিউটার নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করে। প্রতিষ্ঠানটি দ্রুত তদন্ত শুরু করে, তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করে, অল্প সময়ের জন্য সিস্টেমগুলো অফলাইনে নেয় এবং সুরক্ষিত ব্যাকআপ থেকে সেগুলো পুনরুদ্ধার করে। পর্যালোচনায় দেখা যায়, সেদিনই নেটওয়ার্কের কিছু ফাইলে অনুমতি ছাড়া প্রবেশ করা হয়েছিল এবং সেখান থেকে তথ্য বের করে নেওয়া হয়েছিল।

প্রভাবিত ফাইলগুলো শনাক্ত করার পর কোম্পানি সেগুলোর বিষয়বস্তু এবং তথ্যগুলো কাদের সঙ্গে সম্পর্কিত, তা নির্ধারণ করতে একটি পূর্ণাঙ্গ পর্যালোচনা চালায়। প্রকাশ্য বিজ্ঞপ্তিতে ঘটনার সঙ্গে জড়িত ব্যক্তি বা গোষ্ঠীর নাম, প্রথমবার প্রবেশের পদ্ধতি, ম্যালওয়্যার, মুক্তিপণের দাবি কিংবা তথ্যগুলো প্রকাশ্যে ছড়িয়ে দেওয়া হয়েছিল কি না, এসব জানানো হয়নি।

সম্ভাব্য তথ্যের মধ্যে রয়েছে নাম, সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর এবং সরকার-প্রদত্ত অন্যান্য পরিচয়পত্রের নম্বর। ব্যক্তিভেদে তথ্য আলাদা হওয়ায় প্রতিটি ফাইলে বা প্রত্যেক সাবেক কর্মীর ক্ষেত্রে এসব তথ্যের সবগুলোই ছিল বলে ধরে নেওয়া উচিত নয়।

SSN, জন্মতারিখ ও সরকারি পরিচয়পত্রের তথ্য একসঙ্গে থাকলে প্রতারণামূলক ঋণ আবেদন, কর-সংক্রান্ত কাজে পরিচয়ের অপব্যবহার, বেকারভাতার জালিয়াতি এবং বিশ্বাসযোগ্যভাবে সাজানো লক্ষ্যভিত্তিক ফিশিংয়ের উল্লেখযোগ্য ঝুঁকি তৈরি হয়। কোম্পানির দেউলিয়াত্ব-সংক্রান্ত প্রক্রিয়া বা মানবসম্পদ বিভাগের কার্যক্রমের নামে আসা বার্তার ব্যাপারে সাবেক কর্মীদের বিশেষভাবে সতর্ক থাকা উচিত। অপ্রত্যাশিতভাবে পাওয়া Yellow-এর নামযুক্ত লিংকের মাধ্যমে কোনো নথি বা যাচাইকরণ কোড দেওয়া উচিত নয়।

আনুষ্ঠানিক বিজ্ঞপ্তিতে আর্থিক অ্যাকাউন্টের নম্বর এবং পেমেন্ট কার্ডের নম্বর আলাদাভাবে উল্লেখ করা হয়েছে। এসব তথ্য ব্যবহার করে অনুমতি ছাড়া পেমেন্ট করা, অ্যাকাউন্ট যাচাইয়ের প্রক্রিয়ার অপব্যবহার করা বা ব্যাংকের পরিচয় দিয়ে প্রতারণা করা সম্ভব হতে পারে। কোম্পানি যেহেতু তথ্যগুলো পুরোনো বলে জোর দিয়েছে, তাই একই ফাইলসমষ্টিতে বন্ধ হয়ে যাওয়া অ্যাকাউন্টের শনাক্তকারী তথ্য এবং এখনো সক্রিয় থাকতে পারে এমন তথ্য, দুই ধরনের তথ্যই থাকতে পারে।

প্রকাশ্য বিবরণে কোনো ব্যাংকের নাম, অ্যাকাউন্টের ধরন, রাউটিং নম্বর, কার্ডের মেয়াদ শেষ হওয়ার তারিখ, CVV, PIN, অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড বা লেনদেনের ইতিহাস নির্দিষ্টভাবে নিশ্চিত করা হয়নি। বিজ্ঞপ্তির প্রাপকদের পুরোনো ও বর্তমান, উভয় ধরনের অ্যাকাউন্টেই অপরিচিত লেনদেন বা নতুন ঋণদাতার উপস্থিতি আছে কি না, তা পরীক্ষা করা উচিত।

Yellow নিশ্চিত করেছে যে প্রভাবিত ফাইলগুলোতে চিকিৎসা ও স্বাস্থ্যবিমা-সংক্রান্ত তথ্য থাকতে পারে। অধিকাংশ রেকর্ড সাবেক কর্মীদের হওয়ায় এসব তথ্য কর্মীদের সুবিধা, ছুটি, কর্মক্ষেত্রে আঘাত বা বিমা ব্যবস্থাপনার সঙ্গে সম্পর্কিত হতে পারে। তবে আনুষ্ঠানিক বিজ্ঞপ্তিতে নির্দিষ্ট কোনো উৎস নিশ্চিত করা হয়নি।

নথিটিতে রোগনির্ণয়, চিকিৎসা, প্রেসক্রিপশন, চিকিৎসা রেকর্ডের নম্বর, বিমা পলিসির নম্বর, সেবা নেওয়ার তারিখ বা সেবাদাতার নামের মতো বিস্তারিত চিকিৎসা-সংক্রান্ত তথ্য প্রকাশ করা হয়নি। সাবেক কর্মীদের স্বাস্থ্যবিমার সুবিধা ও ব্যয় ব্যাখ্যা করা বিবরণী এবং স্বাস্থ্যসেবাদাতাদের বিল পরীক্ষা করে দেখা উচিত, সেখানে অপরিচিত কোনো সেবা বা বিমার দাবি আছে কি না।

উৎসের সঙ্গে লিংকযুক্ত অঙ্গরাজ্যের নথি অনুযায়ী, টেক্সাসের 13,183 জন, ম্যাসাচুসেটসের 491 জন এবং ভার্মন্টের 37 জন বাসিন্দা প্রভাবিত হয়েছেন। এগুলো আলাদা অঙ্গরাজ্যের আংশিক হিসাব; একই ব্যক্তিকে একাধিকবার গণনা থেকে বাদ দিয়ে করা যুক্তরাষ্ট্রের মোট হিসাব নয়।

Yellow সিস্টেমগুলো সুরক্ষিত করেছে, পূর্ণাঙ্গ তদন্ত চালিয়েছে, অতিরিক্ত প্রযুক্তিগত সুরক্ষাব্যবস্থা কার্যকর করেছে এবং একটি প্রকাশ্য বিজ্ঞপ্তি দিয়েছে। কর্মদিবসে ইস্টার্ন সময় অনুযায়ী সকাল 9:00টা থেকে রাত 9:00টা পর্যন্ত সহায়তার জন্য 833-289-4340 নম্বরে একটি হেল্পলাইন চালু করা হয়েছিল। বিজ্ঞপ্তির প্রাপকদের ক্রেডিট রিপোর্ট, ব্যাংক ও কার্ডের বিবরণী এবং স্বাস্থ্যবিমা-সংক্রান্ত কার্যক্রম নজরে রাখা উচিত। SSN জড়িত থাকলে ক্রেডিট ফ্রিজ, জালিয়াতি সতর্কতা এবং IRS Identity Protection PIN নেওয়া উপযুক্ত হতে পারে।