শপনের গ্রাহক ডেটাবেস একটি সাইবার আক্রমণের মাধ্যমে ক্ষতিগ্রস্ত হয়েছিল, যা ফিশিং ইমেইলের মাধ্যমে শুরু হয়েছিল। এই আক্রমণের ফলে গ্রাহকদের তথ্যের নিরাপত্তা হুমকির মুখে পড়েছে।

২০২৫ সালের আগস্ট মাসের আগে আন্তর্জাতিক সাইবার অপরাধী গোষ্ঠীগুলি শপনের কর্মচারীদের লক্ষ্য করে ফিশিং ইমেইল পাঠিয়েছিল। ২০২৫ সালের ১৯ আগস্ট, এ সাইবার আক্রমণের ফলে এ সি আই লজিস্টিকস লিমিটেডের প্রধান অফিসের কম্পিউটারগুলি লক হয়ে যায়।

আক্রমণকারীরা সংবেদনশীল তথ্য প্রকাশ না করার জন্য ১.৫ মিলিয়ন মার্কিন ডলার দাবি করেছিল। তবে, ২০২৬ সালের ১৭ মার্চ, ৪১০ জিবি তথ্য লকবিট ৫.০ পোর্টালের মাধ্যমে ডার্ক ওয়েবে ফাঁস হয়ে যায়।

ফাঁস হওয়া তথ্যগুলির মধ্যে গ্রাহকদের নাম, ফোন নম্বর, ক্রয় ইতিহাস এবং ব্যাংক আমানতের তথ্য অন্তর্ভুক্ত ছিল।

শপনো বাংলাদেশে ৮১২টি আউটলেট পরিচালনা করে এবং এর ৪০ লাখেরও বেশি নিবন্ধিত গ্রাহক রয়েছে।

এই ডেটা লিকের ফলে আর্থিক, অপারেশনাল এবং খ্যাতির ক্ষতির গুরুতর ঝুঁকি সৃষ্টি হয়েছে।

শপনো সাত মাস পর, ২০২৬ সালের ২৮ মার্চ, একটি সাধারণ ডায়েরি (জিডি) দায়ের করে। এই জিডিটি এ সি আই লজিস্টিকস লিমিটেডের প্রশাসন ও সংকট ব্যবস্থাপনার প্রধান মোহাম্মদ মাসুম বিল্লাহ দ্বারা দায়ের করা হয়।

জিডিটি নিশ্চিত করা হয়েছে যে এটি ডিটেকটিভ ব্রাঞ্চ সাইবার ইউনিটে স্থানান্তরিত হয়েছে।

বিশেষজ্ঞরা বলছেন, এই ঘটনার পর সাইবার নিরাপত্তা ব্যবস্থা আরও শক্তিশালী করার প্রয়োজনীয়তা রয়েছে।

এখন দেখা যাক কর্তৃপক্ষ এই ঘটনার পরবর্তী পদক্ষেপ কী নেয়।

Сообщение Shwapno data: শপনের ডেটা লিক: ৪১০ জিবি তথ্য ফাঁস появились сначала на rtmnews24.

শপনের ডেটা লঙ্ঘনে ৪০ লাখেরও বেশি গ্রাহকের তথ্য বিপন্ন হয়েছে, যার মধ্যে নাম, ফোন নম্বর এবং ক্রয় ইতিহাস অন্তর্ভুক্ত রয়েছে। হ্যাকাররা $১.৫ মিলিয়ন মুক্তিপণ দাবি করেছে। এই ঘটনা বাংলাদেশের ইতিহাসে অন্যতম বৃহত্তম কর্পোরেট সাইবার আক্রমণ হিসেবে চিহ্নিত করা হচ্ছে।

শপন, যা ৮১২টি আউটলেট নিয়ে ৬৩টি জেলায় কার্যক্রম পরিচালনা করে, গত বছর আগস্টে প্রথমবারের মতো ডেটা লঙ্ঘনের বিষয়ে অবহিত হয়। হ্যাকাররা জানিয়েছে যে তারা গত ডিসেম্বর মাসে শপনের ওয়েবসাইট এবং ডেটাবেসের নিয়ন্ত্রণ নিয়েছে।

শপনের ব্যবস্থাপনা পরিচালক সাব্বির হাসান নাসির বলেন, “আমরা যখন বলেছিলাম যে আমরা কোন অশ্লীল লেনদেনে অংশগ্রহণ করব না, তখন তারা হুমকি দিয়েছিল।” তিনি আরও জানান, “তারা আমাদের জানিয়েছিল যে তারা আমাদের ডেটাবেসে প্রবেশ করেছে এবং $১.৫ মিলিয়ন দাবি করেছে, ডিসেম্বরের মধ্যে সময়সীমা দিয়েছে।”

শপন বর্তমানে ফরেনসিক বিশেষজ্ঞ এবং কাউন্টার টেররিজম অ্যান্ড ট্রান্সন্যাশনাল ক্রাইম (সিটিসিটি) ইউনিটের সাথে মিলে এই ঘটনার তদন্ত করছে।

ডেটা লঙ্ঘনের পর, সংবেদনশীল গ্রাহক তথ্য সোশ্যাল মিডিয়ায় প্রকাশিত হতে শুরু করেছে। একজন গ্রাহক বলেন, “যখন আমি লিক হওয়া ডেটাবেসটি পরীক্ষা করি, তখন আমি আমার স্ত্রীর ফোন নম্বর প্রবেশ করিয়ে তার রেকর্ডটি তৎক্ষণাত পেয়ে যাই।”

শপন এখনও গ্রাহকদের ডেটা প্রকাশের বিষয়ে কোন পাবলিক বিবৃতি জারি করেনি। কোম্পানিটি এই ঘটনার বিষয়ে একটি মামলা দায়ের করার প্রস্তুতি নিচ্ছে।

নিরাপত্তা বিশেষজ্ঞরা সতর্ক করেছেন যে প্রকাশিত তথ্য ফিশিং আক্রমণ বা আর্থিক প্রতারণার জন্য ব্যবহার করা হতে পারে।

তথ্য লঙ্ঘনের সঠিক পরিমাণ নিশ্চিত করা হয়নি। ঘটনার সময়সীমা এবং এটি প্রথম কবে সনাক্ত করা হয়েছিল তা অস্পষ্ট। কোম্পানি সম্প্রতি বলেছে যে লঙ্ঘনটি সনাক্ত করা হয়েছে, কিন্তু এটি allegedly মাস আগে ঘটেছিল।

ডেটা লঙ্ঘনের কারণে শপনের গ্রাহকদের মধ্যে উদ্বেগ বাড়ছে, এবং তারা নিরাপত্তা ব্যবস্থা সম্পর্কে আরও তথ্যের জন্য অপেক্ষা করছে।

Сообщение Shwapno data breach: শপনের ডেটা লঙ্ঘন: গ্রাহকদের তথ্য বিপন্ন появились сначала на rtmnews24.