স্পেনে Zurich Seguros-এর 2021 সালের তথ্য ফাঁস
স্পেনে Zurich Seguros-এর 2021 সালের তথ্য ফাঁস ছিল একটি নিরাপত্তাজনিত ঘটনা। কোম্পানি নিশ্চিত করেছিল যে স্পেনের কিছু গ্রাহকের তথ্য 2021 সালের 12 ও 13 আগস্ট অবৈধভাবে হাতিয়ে নেওয়া হয়েছিল। প্রতিবেদন অনুযায়ী, তথ্যগুলো একটি আন্ডারগ্রাউন্ড ফোরামে বিক্রির জন্য তোলা হয়েছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
8- নাম
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- ইমেইল ঠিকানা
- যানবাহনের বিবরণ
- বিমা পলিসির তথ্য
- Insurance agent information
এই তথ্য ফাঁস সম্পর্কে
Zurich Seguros-এ কী ঘটেছিল?
El Confidencial জানিয়েছিল যে Zurich স্পেনের গ্রাহকদের তথ্যে অননুমোদিত প্রবেশের বিষয়টি নিশ্চিত করেছে। কোম্পানির প্রাথমিক বিশ্লেষণ অনুযায়ী, ঘটনাটি ব্যবসার একটি বিভাগ ও গ্রাহকদের একটি সীমিত অংশের মধ্যে সীমাবদ্ধ থাকতে পারে। ঘটনাটি স্পেনের পুলিশ ও স্প্যানিশ ডেটা প্রোটেকশন এজেন্সিকে জানানো হয়েছিল।
প্রকাশিত নমুনায় যাঁদের তথ্য ছিল এবং উপাত্তে শনাক্ত করা Zurich-এর এজেন্টদের সঙ্গে যোগাযোগ করে সংবাদপত্রটি স্বাধীনভাবে ঘটনার সঙ্গে তাঁদের সংশ্লিষ্টতা যাচাই করেছিল। ঠিক কোন প্রযুক্তিগত পদ্ধতিতে তথ্যে প্রবেশ করা হয়েছিল, তা প্রকাশ্যে নিশ্চিত করা হয়নি।
কী কী তথ্য ফাঁস হয়েছিল?
প্রতিবেদনে পূর্ণ নাম, স্পেনের DNI পরিচয় নম্বর, বাসার ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, বীমাকৃত গাড়ির মডেল ও রেজিস্ট্রেশন নম্বর, পলিসির তারিখ এবং পলিসির দায়িত্বে থাকা Zurich-এর এজেন্টের তথ্যের উল্লেখ ছিল।
সবার ক্ষেত্রে এই সব ধরনের তথ্য ফাঁস হয়ে নাও থাকতে পারে। LeakData-এর ইমেইল অনুসন্ধানে শুধু উৎসের SQL ফিল্ডে থাকা বৈধ ইমেইল ঠিকানাগুলো অন্তর্ভুক্ত করা হয়; ওই ফিল্ডটি স্পষ্টভাবে Email নামে বর্ণিত। ব্যক্তিগত তথ্যের অন্য কোনো ফিল্ড আমদানি করা হয় না।
কতজন প্রভাবিত হয়েছেন?
প্রভাবিত স্বতন্ত্র ব্যক্তির কোনো নিশ্চিত মোট সংখ্যা প্রকাশ করা হয়নি। হামলাকারীর দাবি অনুযায়ী তথ্যের সারির সংখ্যা ছিল 47 লাখেরও বেশি। অন্যদিকে, প্রকাশিত প্রতিবেদন অনুযায়ী নমুনায় 26,000 ব্যক্তি ও ব্যবসাপ্রতিষ্ঠানের তথ্য ছিল। এর কোনোটিই প্রভাবিত স্বতন্ত্র ব্যক্তির সংখ্যা নয়। তাই ক্যাটালগে মোট সংখ্যা অজানা হিসেবেই রাখা হয়েছে; তথ্যের সারির সংখ্যার সঙ্গে মিলিয়ে তা নির্ধারণ করা হয়নি।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
Zurich-এর গ্রাহকদের অপ্রত্যাশিত বীমা বা পেমেন্টসংক্রান্ত বার্তা এলে সেই বার্তায় দেওয়া লিংক ব্যবহার না করে Zurich-এর আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করা উচিত। পরিচয়, গাড়ি ও পলিসির তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো প্রতারণাকে বিশ্বাসযোগ্য করে তোলা সম্ভব। তাই ফোনকারী বা বার্তা প্রেরক অতিরিক্ত পরিচয়সংক্রান্ত বা পেমেন্টের তথ্য চাইলে গ্রাহকদের সতর্ক থাকা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
