জার্মানভিত্তিক বীমা প্রতিষ্ঠান Allianz Life Insurance Company of North America-এর ওপর সাইবার হামলায় উত্তর আমেরিকায় তাদের প্রায় ১.৪ মিলিয়ন গ্রাহকের ব্যক্তিগত তথ্য চুরি হয়েছে বলে জানিয়েছে সংস্থাটির মূল প্রতিষ্ঠান Allianz SE।
১৬ জুলাই ২০২৫, একটি তৃতীয় পক্ষের ক্লাউড-ভিত্তিক CRM সিস্টেমে "একটি দূরভিসন্ধিমূলক হ্যাকার গোষ্ঠী" প্রবেশ করে এই তথ্য চুরি করে বলে বিবিসিকে দেওয়া এক বিবৃতিতে জানিয়েছে Allianz।
তারা আরও জানায়, হ্যাকাররা সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে Allianz Life-এর বেশিরভাগ গ্রাহক, আর্থিক পরামর্শদাতা, এবং কিছু কর্মচারীর ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য (Personally Identifiable Information - PII) চুরি করেছে।
এই ডেটা লঙ্ঘন শুধুমাত্র Allianz Life-এর ক্ষেত্রেই ঘটেছে বলে নিশ্চিত করেছে প্রতিষ্ঠানটি।
ঘটনার পর Allianz Life বিষয়টি মেইন রাজ্যের অ্যাটর্নি জেনারেলের অফিসে আইনি নথি হিসেবে উপস্থাপন করেছে। তবে তারা ঠিক কতজন গ্রাহক আক্রান্ত হয়েছেন, সে সংখ্যা প্রকাশ করেনি।
Allianz জানায়, ডেটা লঙ্ঘনের পর তারা তাৎক্ষণিকভাবে পদক্ষেপ গ্রহণ করেছে, এবং FBI-কে বিষয়টি জানিয়েছে। এছাড়াও তারা জানায়, Allianz Life-এর মূল নেটওয়ার্ক বা নীতি প্রশাসন ব্যবস্থা (policy administration system)-এ কোনো অনুপ্রবেশ হয়নি বলেই প্রমাণ মিলেছে।
বিশ্বজুড়ে ১২৫ মিলিয়নেরও বেশি গ্রাহক থাকা Allianz জানায়, তারা আক্রান্ত গ্রাহকদের সঙ্গে যোগাযোগ শুরু করেছে এবং তাদের প্রয়োজনীয় সহায়তা দেওয়া হচ্ছে।
সোশ্যাল ইঞ্জিনিয়ারিং সাইবার অ্যাটাক বলতে বোঝানো হয়—যেখানে হ্যাকাররা কোনও ব্যবহারকারীকে প্রতারণা বা চাপ প্রয়োগের মাধ্যমে গুরুত্বপূর্ণ তথ্য দিয়ে দিতে বাধ্য করে, যেমন—কোনও বিশ্বাসযোগ্য ব্যক্তি বা প্রতিষ্ঠানের ছদ্মবেশ ধারণ করে তথ্য হাতিয়ে নেওয়া।
এই ঘটনাটি আরও একবার প্রমাণ করল, বড় বড় প্রতিষ্ঠানগুলোকেও প্রযুক্তিগত নিরাপত্তা ব্যবস্থা জোরদার করতে হবে এবং ব্যবহারকারীদের তথ্য সুরক্ষার দিকে সর্বোচ্চ গুরুত্ব দিতে হবে।
এলএবাংলাটাইমস/ওএম