চাঁদাবাজির অভিযান এবং তৃতীয় পক্ষের অ্যাপ্লিকেশন লঙ্ঘনের ঘটনায় ফ্লুক কর্পোরেশন ক্ষতিগ্রস্ত হয়েছে।

কী হলো

২০২৬ সালের জুলাই মাসে, ইলেকট্রনিক পরীক্ষা ও পরিমাপ সরঞ্জাম প্রস্তুতকারক প্রতিষ্ঠান ফ্লুক কর্পোরেশন সাইবার অপরাধী গোষ্ঠী শাইনিহান্টার্স-এর একটি চাঁদাবাজির শিকার হয়।[1][7] অর্থ দাবি করার পর, গোষ্ঠীটি কোম্পানি থেকে কথিতভাবে চুরি করা ১০০ জিবিরও বেশি ডেটা প্রকাশ করে। প্রকাশিত এই তথ্যের বেশিরভাগই ছিল কোম্পানির যোগাযোগের রেকর্ড এবং অভ্যন্তরীণ গ্রাহক সহায়তার কেস।

চাঁদাবাজির এই প্রকাশনাটি ফ্লুক কর্তৃক ২০২৬ সালের মে মাসের শুরুতে প্রকাশিত একটি পৃথক নিরাপত্তা ঘটনার পর সামনে আসে। সেই ঘটনায়, একজন অননুমোদিত ব্যক্তি ২০২৫ সালের ১০ই আগস্ট থেকে ৭ই অক্টোবর পর্যন্ত ফ্লুকের কর্পোরেট নেটওয়ার্কের একটি সীমিত অংশে প্রবেশাধিকার বজায় রেখেছিল। ২০২৬ সালের ৮ই মে সম্পন্ন হওয়া একটি ফরেনসিক পর্যালোচনায় জানা যায় যে, এই নেটওয়ার্ক অনুপ্রবেশের সময় ১৮,৫১৭ জন ব্যক্তির ব্যক্তিগত তথ্য ফাঁস হয়েছিল।

কীভাবে এটি প্রকাশ্যে এলো

২০২৬ সালের ১ জুলাই এই চাঁদাবাজির অভিযানটি প্রকাশ্যে আসে, যখন শাইনিহান্টার্স তাদের লিক সাইটে ফ্লুককে যুক্ত করে।[4][7] পরবর্তীতে, ২০২৬ সালের ১৫ জুলাই ফাঁস হওয়া ফাইলগুলো বিশ্লেষণ করে হ্যাভ আই বিন পনড ডেটাবেসে অন্তর্ভুক্ত করা হয়।

পূর্ববর্তী নেটওয়ার্ক অনুপ্রবেশের ঘটনায়, ফ্লুক ২৯ সেপ্টেম্বর, ২০২৫ তারিখে অননুমোদিত প্রবেশাধিকার শনাক্ত করে। ফরেনসিক বিশ্লেষণের পর, ফ্লুক ১৫ মে, ২০২৬ থেকে ক্ষতিগ্রস্ত ব্যক্তি এবং ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলসহ রাজ্য নিয়ন্ত্রকদের কাছে লিখিত লঙ্ঘন-বিজ্ঞপ্তি পত্র পাঠানো শুরু করে।

যা প্রকাশ করা হয়েছিল

শাইনিহান্টার্স কর্তৃক প্রকাশিত জুলাই ২০২৬-এর ফাঁস হওয়া তথ্যে ৮২১,১০০টি স্বতন্ত্র ইমেল ঠিকানার পাশাপাশি নাম, ফোন নম্বর, ঠিকানা, পদবি এবং নিয়োগকর্তার মতো প্রাতিষ্ঠানিক যোগাযোগের তথ্য অন্তর্ভুক্ত ছিল। ডেটাসেটটিতে বিপুল সংখ্যক কাস্টমার সাপোর্ট টিকিটও ছিল।

২০২৬ সালের মে মাসের এই তথ্য ফাঁসে ১৮,৫১৭ জন ব্যক্তির সংবেদনশীল রেকর্ড জড়িত ছিল, যাদের মধ্যে প্রধানত ছিলেন বর্তমান ও প্রাক্তন কর্মচারী, চাকরিপ্রার্থী এবং সুবিধাভোগী পরিকল্পনার নির্ভরশীল ব্যক্তিরা। সেই ঘটনায় ফাঁস হওয়া ক্ষেত্রগুলোর মধ্যে ছিল সোশ্যাল সিকিউরিটি নম্বর, জন্ম তারিখ এবং স্ব-স্বীকৃত প্রতিবন্ধী অবস্থার সূচক।

মূল কারণ

২০২৫ সালের আগস্ট থেকে অক্টোবরের মধ্যে প্রাথমিক অনুপ্রবেশটি ঘটেছিল যখন একজন আক্রমণকারী ফ্লুক কর্তৃক ব্যবহৃত একটি তৃতীয়-পক্ষের ব্যবসায়িক অ্যাপ্লিকেশনের দুর্বলতার সুযোগ নিয়েছিল। এই দুর্বলতার কারণে ফ্লুকের অভ্যন্তরীণ নেটওয়ার্কের একটি সীমিত অংশে অননুমোদিত প্রবেশাধিকার পাওয়া গিয়েছিল।

জুলাই ২০২৬-এর শাইনিহান্টার্স চাঁদাবাজি অভিযানে প্রকাশিত ডেটা পাচারের জন্য ব্যবহৃত সুনির্দিষ্ট প্রাথমিক প্রবেশ পথটি প্রকাশ করা হয়নি।[1][4]

আপনি ক্ষতিগ্রস্ত হলে কী করবেন

যেসব ব্যক্তির ইমেল ঠিকানা বা ব্যবসায়িক বিবরণ কাস্টমার সাপোর্ট ডেটাসেটে অন্তর্ভুক্ত ছিল, তাদের ফিশিং এবং টার্গেটেড সোশ্যাল ইঞ্জিনিয়ারিং প্রচেষ্টার বিষয়ে সতর্ক থাকা উচিত। প্রতারকরা প্রায়শই ফাঁস হওয়া কর্পোরেট যোগাযোগের তালিকা ব্যবহার করে বিশ্বাসযোগ্য স্ক্যাম ইমেল তৈরি করে বা ছদ্মবেশ ধারণের আক্রমণ চালায়।

যেসব ব্যক্তি ফাঁস হওয়া সোশ্যাল সিকিউরিটি নম্বর সংক্রান্ত ফ্লুকের মে ২০২৬-এর বিজ্ঞপ্তি পেয়েছেন, তাদের ক্রেডিট ব্যুরোগুলোতে ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজ চালু করা উচিত। ফ্লুক ক্ষতিগ্রস্ত ব্যক্তিদের এপিক-এর মাধ্যমে ২৪ মাসের জন্য বিনামূল্যে পরিচয় সুরক্ষা এবং ক্রেডিট মনিটরিং পরিষেবা প্রদান করেছে।

সূত্রসহ অন্যান্য পর্যবেক্ষণ

এই বক্তব্যগুলোর নিজস্ব সূত্র আছে, তবে উপরের কোনো অনুচ্ছেদের সঙ্গে মেলানো যায়নি।

• থ্রেট গ্রুপ শাইনিহান্টার্স ৮২১,১০০টি অ্যাকাউন্ট জুড়ে কর্পোরেট যোগাযোগের বিবরণ এবং কাস্টমার সাপোর্ট টিকিট সম্বলিত ১০০ জিবিরও বেশি ডেটা প্রকাশ করেছে।[1][4]
• ফ্লুক পূর্ববর্তী নেটওয়ার্ক লঙ্ঘনের বিষয়েও ১৮,৫১৭ জন ব্যক্তিকে অবহিত করেছে, যার ফলে সামাজিক নিরাপত্তা নম্বর এবং প্রতিবন্ধীতার সূচকগুলো ফাঁস হয়ে গিয়েছিল।[5][6]
• অর্থ দাবি করার পর, দলটি কোম্পানি থেকে কথিতভাবে চুরি করা ১০০ জিবিরও বেশি ডেটা প্রকাশ করেছে।[1][4]
• প্রকাশিত সংকলনটিতে প্রধানত প্রাতিষ্ঠানিক যোগাযোগের রেকর্ড এবং অভ্যন্তরীণ গ্রাহক পরিষেবা সংক্রান্ত ঘটনা অন্তর্ভুক্ত ছিল।[1][8]
• ২০২৬ সালের মে মাসের শুরুতে ফ্লুক কর্তৃক প্রকাশিত একটি পৃথক নিরাপত্তা ঘটনার পরই চাঁদাবাজির এই প্রকাশনাটি আসে।[3][9]
• ওই ঘটনায়, একজন অননুমোদিত ব্যক্তি ১০ আগস্ট, ২০২৫ থেকে ৭ অক্টোবর, ২০২৫ পর্যন্ত ফ্লুকের কর্পোরেট নেটওয়ার্কের একটি সীমিত অংশে প্রবেশাধিকার বজায় রেখেছিল।[10][11]
• ৮ই মে, ২০২৬ তারিখে সম্পন্ন হওয়া একটি ফরেনসিক পর্যালোচনায় জানা গেছে যে, নেটওয়ার্ক অনুপ্রবেশের সময় ১৮,৫১৭ জন ব্যক্তির ব্যক্তিগত তথ্য ফাঁস হয়েছিল।[5][11]
• ফাঁস হওয়া ফাইলগুলো পরবর্তীকালে বিশ্লেষণ করে ১৫ জুলাই, ২০২৬ তারিখে 'হ্যাভ আই বিন পনড' ডেটাবেসে অন্তর্ভুক্ত করা হয়।[8][12]
• পূর্ববর্তী নেটওয়ার্ক অনুপ্রবেশের ক্ষেত্রে, ফ্লুক ২৯ সেপ্টেম্বর, ২০২৫ তারিখে অননুমোদিত প্রবেশ শনাক্ত করে।[10][11]
• ফরেনসিক বিশ্লেষণের পর, ফ্লুক ১৫ই মে, ২০২৬ তারিখে ক্ষতিগ্রস্ত ব্যক্তি এবং ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলসহ রাজ্য নিয়ন্ত্রকদের কাছে লিখিত লঙ্ঘন বিজ্ঞপ্তি পত্র পাঠানো শুরু করে।[11]
• শাইনিহান্টার্স কর্তৃক প্রকাশিত জুলাই ২০২৬-এর ফাঁস হওয়া তথ্যে ৮২১,১০০টি স্বতন্ত্র ইমেল ঠিকানার পাশাপাশি নাম, ফোন নম্বর, ঠিকানা, পদবি এবং নিয়োগকর্তার মতো প্রাতিষ্ঠানিক যোগাযোগের তথ্যও অন্তর্ভুক্ত ছিল।[1][8]
• ডেটাসেটটিতে বিপুল সংখ্যক কাস্টমার সাপোর্ট টিকিটও অন্তর্ভুক্ত ছিল।[1]
• ২০২৬ সালের মে মাসে ফাঁস হওয়া তথ্যে ১৮,৫১৭ জন ব্যক্তির সংবেদনশীল রেকর্ড অন্তর্ভুক্ত ছিল, যাদের মধ্যে প্রধানত বর্তমান ও প্রাক্তন কর্মচারী, চাকরিপ্রার্থী এবং সুবিধাভোগী পরিকল্পনার নির্ভরশীল ব্যক্তিরা রয়েছেন।[5]
• ওই ঘটনায় ফাঁস হওয়া তথ্যগুলোর মধ্যে ছিল সোশ্যাল সিকিউরিটি নম্বর, জন্ম তারিখ এবং স্ব-স্বীকৃত প্রতিবন্ধী অবস্থার সূচক।[6][11]
• ২০২৫ সালের আগস্ট থেকে অক্টোবরের মধ্যে প্রাথমিক অনুপ্রবেশটি ঘটেছিল, যখন একজন আক্রমণকারী ফ্লুক কর্তৃক ব্যবহৃত একটি তৃতীয় পক্ষের ব্যবসায়িক অ্যাপ্লিকেশনের দুর্বলতার সুযোগ নিয়েছিল।[10][11]
• এই দুর্বলতার কারণে ফ্লুকের অভ্যন্তরীণ নেটওয়ার্কের একটি সীমিত অংশে অননুমোদিত প্রবেশ সম্ভব হয়েছিল।[11]
• যেসব ব্যক্তির ইমেল ঠিকানা বা ব্যবসার বিবরণ কাস্টমার সাপোর্ট ডেটাসেটে অন্তর্ভুক্ত ছিল, তাদের ফিশিং এবং টার্গেটেড সোশ্যাল ইঞ্জিনিয়ারিং প্রচেষ্টার ওপর নজর রাখা উচিত।[1][2]
• প্রতারকরা প্রায়শই ফাঁস হওয়া কর্পোরেট যোগাযোগের তালিকা ব্যবহার করে বিশ্বাসযোগ্য প্রতারণামূলক ইমেল তৈরি করে অথবা ছদ্মবেশ ধারণের মাধ্যমে আক্রমণ চালায়।[2]
• যেসব ব্যক্তি ফাঁস হওয়া সোশ্যাল সিকিউরিটি নম্বর সংক্রান্ত ফ্লুকের মে ২০২৬-এর বিজ্ঞপ্তি পেয়েছেন, তাদের উচিত ক্রেডিট ব্যুরোগুলোতে ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজ চালু করা।[5][11]
• ফ্লুক ক্ষতিগ্রস্ত ব্যক্তিদের এপিক-এর মাধ্যমে ২৪ মাসের জন্য বিনামূল্যে পরিচয় সুরক্ষা এবং ক্রেডিট মনিটরিং পরিষেবা প্রদান করেছিল।[11]