র‍্যানসমওয়্যার হামলার পর ৬৫ লাখ পর্যন্ত রেকর্ড ফাঁস হয়ে থাকতে পারে বলে সতর্ক করল জিন নো সারা পরিচালনাকারী প্রতিষ্ঠান

তিনটি ডেলিভারি ব্র্যান্ডের গ্রাহক রেকর্ড ঝুঁকিতে

রাইড অন এক্সপ্রেস হোল্ডিংস ২০২৬ সালের ১৩ অক্টোবর জানিয়েছে, জিন নো সারা, কামাতোরা ও সুশি জোতো—এই তিন ব্র্যান্ডের আনুষ্ঠানিক ওয়েবসাইট ও অ্যাপের মাধ্যমে নিবন্ধিত প্রায় ৬৫ লাখ পর্যন্ত ব্যক্তিগত তথ্যের রেকর্ড একটি বহিরাগত সার্ভারে সাইবার হামলার পর ফাঁস হয়ে থাকতে পারে। সম্ভাব্যভাবে প্রভাবিত তথ্যের মধ্যে রয়েছে বাসার ঠিকানা, টেলিফোন নম্বর, জন্মতারিখ, পাসওয়ার্ডের হ্যাশ এবং অর্ডারের ইতিহাস।

হামলাকারীরা তথ্য নিয়ে গেছে বলে প্রতিষ্ঠানটি নিশ্চিত করেনি। ঘোষণার সময় তদন্তকারীরা তথ্য ফাঁসের স্পষ্ট প্রমাণ পাননি এবং তথ্য প্রকাশ পেয়েছে কি না বা এর সঙ্গে কত তথ্য জড়িত, তা নির্ধারণ করতে পারেননি। ৬৫ লাখের সংখ্যাটি সম্ভাব্যভাবে প্রভাবিত রেকর্ডের সর্বোচ্চ সংখ্যা; চুরি হওয়া রেকর্ডের নিশ্চিত সংখ্যা বা আলাদা ব্যক্তির সংখ্যা নয়।

রাইড অন এক্সপ্রেস হোল্ডিংস তার ঘটনা-সংক্রান্ত তৃতীয় বিজ্ঞপ্তিতে বলেছে, সার্ভার পরিচালনাকারী প্রতিষ্ঠান র‍্যানসমওয়্যার হামলার কথা জানিয়েছে এবং পরে সতর্ক করেছে যে তাদের কাছে ন্যস্ত তথ্য উদ্ধার বা পুনরুদ্ধার করা কঠিন হবে। তিনটি ব্র্যান্ডের আনুষ্ঠানিক ওয়েবসাইট ও স্মার্টফোন অ্যাপের মাধ্যমে অর্ডার নেওয়া স্থগিত ছিল; পুনরায় চালুর কোনো তারিখ জানানো হয়নি।

প্রতিষ্ঠানটির ১৩ অক্টোবরের ঘটনা-সংক্রান্ত দ্বিতীয় বিজ্ঞপ্তিতেও সম্ভাব্য তথ্য ফাঁসের কথা জানানো হয়। এর আগে ৮ অক্টোবর প্রথম বিজ্ঞপ্তি প্রকাশ করা হয়েছিল। প্রভাবিত গ্রাহক, ব্যবসায়িক অংশীদার ও অন্যদের কাছে প্রতিষ্ঠানটি ক্ষমা চেয়েছে। তদন্তে তথ্য ফাঁস বা এর পরিধি নিশ্চিত না হলেও সম্ভাব্যভাবে প্রভাবিত গ্রাহকদের জানানোর সিদ্ধান্ত নেওয়ার কথা জানিয়েছে।

৭ অক্টোবর ঘটনাটিকে প্রথমে সেবা বিঘ্ন হিসেবে তুলে ধরা হয়েছিল; এই প্রকাশনা সেই ঘটনার পরিধি বাড়িয়েছে। সম্ভাব্য তথ্য ফাঁসের আওতাও শুধু অ্যাকাউন্টধারীদের মধ্যে সীমাবদ্ধ নয়: গ্রাহকেরা এসব তথ্য দিয়ে থাকলে পরিবারের সদস্যদের বিবরণ এবং ডেলিভারি গ্রহীতাদের তথ্যও প্রভাবিত হতে পারে। ক্রেডিট কার্ডের তথ্য এর আওতায় নেই, কারণ প্রতিষ্ঠানটি জানিয়েছে, তারা এই তথ্য সংরক্ষণ করে না।

যেভাবে ঘটনার সূত্রপাত

অর্ডার ব্যবস্থা বন্ধ হওয়ার আগের ঘটনাগুলো দিয়ে প্রতিষ্ঠানটির ঘটনাক্রম শুরু। রাইড অন এক্সপ্রেস হোল্ডিংস জানিয়েছে, ৫ অক্টোবর থেকে তাদের ব্যবহৃত সার্ভারগুলোতে তৃতীয় পক্ষের অননুমোদিত প্রবেশ শনাক্ত করা হয় এবং হামলার পথ ও সম্ভাব্য ক্ষতি খতিয়ে দেখা শুরু হয়।

৭ অক্টোবর ভোরে কিছু সার্ভারে ত্রুটি দেখা দেয়। সার্ভার পরিচালনাকারী প্রতিষ্ঠান র‍্যানসমওয়্যার হামলার কথা জানানোর পর রাইড অন এক্সপ্রেস হোল্ডিংস একই দিন তাদের সিস্টেম বন্ধ করে এবং জরুরি সাড়া দেওয়ার দল গঠন করে। দলটি সম্ভাব্য তথ্য প্রকাশের তদন্ত শুরু করে এবং গ্রাহকদের আরও ক্ষতি ঠেকানোর ব্যবস্থা বিবেচনা করে।

• ৫ অক্টোবর ২০২৬ থেকে: অননুমোদিত প্রবেশ শনাক্ত হয়; হামলার পথ ও সম্ভাব্য ক্ষতি নিয়ে তদন্ত শুরু হয়।
• ৭ অক্টোবর: ভোরে কিছু সার্ভারে ত্রুটি দেখা দেয়। পরিচালনাকারী প্রতিষ্ঠান র‍্যানসমওয়্যারের কথা জানায়, রাইড অন এক্সপ্রেস হোল্ডিংস সিস্টেম স্থগিত করে এবং জরুরি সাড়া দেওয়ার দল গঠন করে।
• ৮ অক্টোবর থেকে: টেলিফোনে অর্ডার, দোকান থেকে নিয়ে যাওয়ার অর্ডার এবং ডেমায়ে-কান ও উবার ইটসের মাধ্যমে অর্ডার দেওয়া যায়। আনুষ্ঠানিক ওয়েবসাইটে মেনু দেখা ও দোকান খোঁজার সুবিধাও চালু ছিল।
• ১৩ অক্টোবর: তথ্য ফাঁস বা এর পরিধি নিশ্চিত না হলেও প্রতিষ্ঠানটি প্রায় ৬৫ লাখ পর্যন্ত রেকর্ড প্রভাবিত হয়ে থাকতে পারে বলে জানায়।

প্রতিষ্ঠানটি জানিয়েছে, ১৩ অক্টোবরের প্রকাশনার সিদ্ধান্ত জরুরি সাড়া দেওয়ার দলের আলোচনার পর নেওয়া হয়। তথ্য চুরির বিষয়টি নিশ্চিত হওয়ার জন্য অপেক্ষা না করে তদন্ত চলাকালেই সম্ভাব্যভাবে প্রভাবিত গ্রাহকদের জানানোর সিদ্ধান্ত নেয় তারা।

কোন তথ্য প্রভাবিত হতে পারে?

তিনটি ব্র্যান্ডের যেকোনোটির আনুষ্ঠানিক ওয়েবসাইট বা অ্যাপে আগে তথ্য নিবন্ধন করেছেন, এমন ব্যক্তিদের সম্ভাব্য তথ্য ফাঁসের আওতায় রাখা হয়েছে। বিজ্ঞপ্তিতে সতর্কতাটি সাম্প্রতিক অর্ডার বা বর্তমানে সক্রিয় গ্রাহকদের মধ্যে সীমাবদ্ধ করা হয়নি; কোন সময় থেকে নিবন্ধিত তথ্য এর আওতায় পড়বে, সেটিও উল্লেখ করা হয়নি।

তালিকাভুক্ত তথ্যের মধ্যে রয়েছে নাম, ঠিকানা, টেলিফোন নম্বর, ইমেইল ঠিকানা, লিঙ্গ, জন্মতারিখ, পাসওয়ার্ডের হ্যাশ, অর্ডারের ইতিহাস এবং ডেলি পয়েন্ট সদস্যপদ নম্বর। ডেলি পয়েন্ট হলো তিনটি ব্র্যান্ডের যৌথ পুরস্কার কর্মসূচি।

গ্রাহকেরা পরিবারের সদস্যদের নাম ও জন্মদিন দিয়ে থাকলে সেসব তথ্যও প্রভাবিত হতে পারে। ডেলিভারির ঠিকানা হিসেবে দেওয়া নাম, ঠিকানা ও টেলিফোন নম্বরও এর অন্তর্ভুক্ত হতে পারে। অর্থাৎ কোনো অ্যাকাউন্টধারী তথ্য দিয়ে থাকলে, যাঁরা নিজেরা অ্যাকাউন্ট খোলেননি তাঁদের তথ্যও সম্ভাব্যভাবে ফাঁসের আওতায় আসতে পারে।

শুধু ডেমায়ে-কান, উবার ইটস বা টেলিফোনের মাধ্যমে অর্ডার করা গ্রাহকেরা ঘোষিত আওতার বাইরে। শুধু শব্দটি গুরুত্বপূর্ণ: এসব মাধ্যমের কোনো একটিতে অর্ডার দিলেও, অতীতে আনুষ্ঠানিক ওয়েবসাইট বা অ্যাপে তথ্য নিবন্ধন করে থাকলে কেউ আওতার বাইরে থাকবেন না।

পাসওয়ার্ড নিয়ে সতর্কতার অর্থ

সম্ভাব্যভাবে প্রভাবিত তথ্যের মধ্যে পাসওয়ার্ডের হ্যাশের কথাও উল্লেখ করেছে রাইড অন এক্সপ্রেস হোল্ডিংস। প্রতিষ্ঠানটি বলেছে, এই তথ্য এনক্রিপ্ট করা এবং সংরক্ষিত অবস্থায় পড়া যায় না। পাসওয়ার্ডের হ্যাশ হলো পাসওয়ার্ডের রূপান্তরিত উপস্থাপন; সাধারণ লেখার মতো সরাসরি লেখা পাসওয়ার্ড নয়।

ঘটনা-সংক্রান্ত দ্বিতীয় বিজ্ঞপ্তিতে হুবহু বলা হয়েছে: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” এর অর্থ: “পাসওয়ার্ড এনক্রিপ্ট করা এবং যেমন আছে, তেমন অবস্থায় পড়া যায় না।”

এই পার্থক্যের কারণে সংরক্ষিত তথ্যটি হামলাকারীদের জন্য তাৎক্ষণিকভাবে কম কাজে লাগতে পারে, তবে এতে সব পাসওয়ার্ড নিরাপদ—এমনটা প্রমাণ হয় না। হ্যাশ তৈরির পদ্ধতি ও পাসওয়ার্ডের ধরন অনুযায়ী, অনুমান করে মিলিয়ে দেখার চেষ্টা করতে পারে হামলাকারীরা। বিজ্ঞপ্তিতে হ্যাশ তৈরির পদ্ধতি বা অন্যান্য কারিগরি সুরক্ষার বিবরণ নেই। তাই এ ধরনের চেষ্টার বিরুদ্ধে ওই তথ্যগুলো কতটা প্রতিরোধী, তা নির্দিষ্ট করে বলা যায় না।

ক্রেডিট কার্ডের তথ্য বাদ থাকার বিষয়টি আলাদা। প্রতিষ্ঠানটি জানিয়েছে, তারা এই তথ্য সংরক্ষণ করে না, তাই চলতি ঘটনায় সম্ভাব্য তথ্য ফাঁসের আওতায় এটি নেই। তবে যোগাযোগের বিবরণ, ডেলিভারির ঠিকানা বা অর্ডারের ইতিহাস নিয়ে ঝুঁকি থেকেই যায়; এসব তথ্য জাল বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

গ্রাহকেরা যেসব সেবা এখনো ব্যবহার করতে পারবেন

সেবা বিঘ্নিত হওয়ার অর্থ সব ধরনের অর্ডার বন্ধ হয়ে যাওয়া নয়। রাইড অন এক্সপ্রেস হোল্ডিংস জানিয়েছে, ৮ অক্টোবর থেকে গ্রাহকেরা টেলিফোনে অর্ডার দিতে, দোকান থেকে নিয়ে যাওয়ার জন্য অর্ডার করতে অথবা ডেমায়ে-কান ও উবার ইটসের মাধ্যমে অর্ডার দিতে পারতেন।

আনুষ্ঠানিক ওয়েবসাইটে মেনু দেখা ও দোকান খোঁজার সুবিধাও চালু ছিল। ওয়েবসাইটের অর্ডার দেওয়ার সুবিধা স্থগিত থাকলেও, এসব ব্যবস্থায় গ্রাহকেরা পণ্য দেখতে ও বিক্রয়কেন্দ্র খুঁজে নিতে পারেন।

আনুষ্ঠানিক স্মার্টফোন অ্যাপের মাধ্যমেও অর্ডার দেওয়া যাচ্ছিল না। ১৩ অক্টোবরের বিজ্ঞপ্তি অনুযায়ী, আনুষ্ঠানিক অর্ডার দেওয়ার দুটি মাধ্যমই কবে চালু হবে সে বিষয়ে প্রতিষ্ঠানটির কোনো পূর্বাভাস ছিল না। অগ্রগতি জানানো হবে বলেও উল্লেখ করা হয়। পার্থক্যটি ব্যবহারিক: মেনু দেখা বা দোকান খুঁজে পাওয়া সম্ভব, কিন্তু অর্ডার সম্পন্ন করতে হলে চালু থাকা মাধ্যমগুলোর একটি ব্যবহার করতে হবে।

সতর্কতা ও গ্রাহকদের জন্য নির্দিষ্ট নম্বর

ব্যক্তিগত তথ্যের অপব্যবহারে সৃষ্ট কোনো পরোক্ষ ক্ষতির বিষয়টি নিশ্চিত হয়নি বলে জানিয়েছে রাইড অন এক্সপ্রেস হোল্ডিংস। তবে সন্দেহজনক ফোনকল ও ইমেইল সম্পর্কে গ্রাহকদের সতর্ক থাকতে বলেছে প্রতিষ্ঠানটি। বিশেষ করে পাসওয়ার্ড চাওয়া হয়, অপরিচিত বিষয়শিরোনাম থাকে বা অপ্রত্যাশিত কিছু থাকে—এমন বার্তার বিষয়ে সতর্ক থাকার পরামর্শ দিয়েছে।

সন্দেহজনক ইমেইলের জবাব না দেওয়া, তাতে থাকা লিংকে ক্লিক না করা এবং ইমেইল মুছে ফেলার পরামর্শ দিয়েছে প্রতিষ্ঠানটি। এই সতর্কতা তথ্য ফাঁসের সম্ভাব্য পরিণতি নিয়ে, নির্দিষ্ট কোনো জালিয়াতি বার্তা-প্রচারণার সঙ্গে ঘটনাটির যোগসূত্র পাওয়ার প্রমাণ নয়।

প্রতিষ্ঠানটি গ্রাহকদের তথ্য-পরামর্শের জন্য 0120-782-272 নম্বরে একটি হেল্পলাইন চালু করেছে। প্রকাশিত সময়সূচি অনুযায়ী, ১৫ নভেম্বর পর্যন্ত প্রতিদিন সকাল ১০টা থেকে রাত ৮টা পর্যন্ত এবং ১৬ নভেম্বর থেকে সপ্তাহের কর্মদিবসে সকাল ১০টা থেকে রাত ৮টা পর্যন্ত সেবা পাওয়া যাবে।

ঘটনা-সংক্রান্ত দ্বিতীয় বিজ্ঞপ্তিতে করপোরেট যোগাযোগের জন্য আলাদা একটি নম্বর দেওয়া হয়েছে: পরিচালক ও নির্বাহী ভাইস প্রেসিডেন্ট কাজুমাসা ওয়াতানাবে (渡邊一正), টেলিফোন 03-5444-3625। এটি গ্রাহক-পরামর্শের নম্বর থেকে আলাদা।

রাইড অন এক্সপ্রেস হোল্ডিংস আরও জানিয়েছে, সম্ভাব্যভাবে প্রভাবিত গ্রাহকদের কাছে ধাপে ধাপে ক্ষমাপত্র ও নির্দেশনা পাঠানো হবে। এসব বিজ্ঞপ্তি পাঠানোর কাজ কবে শেষ হবে, তা জানানো হয়নি। অতীতে নিবন্ধিত তাঁদের তথ্য সতর্কতার আওতায় পড়ে কি না জানতে উদ্বিগ্ন ব্যক্তিরা নির্দিষ্ট পরামর্শ নম্বরে যোগাযোগ করতে পারেন।

আলাদা ক্লাউড বিঘ্নে ৪৯৫টি প্রতিষ্ঠান ক্ষতিগ্রস্ত

একই সময়ে আইডিসিএফ ফ্রন্টিয়ারের আইডিসিএফ ক্লাউড সেবায় র‍্যানসমওয়্যার হামলার ঘটনা ঘটে। সফটব্যাংকের সহযোগী প্রতিষ্ঠান আইডিসিএফ ফ্রন্টিয়ার এই প্ল্যাটফর্ম পরিচালনা করে। এ বিঘ্নে ৪৯৫টি কোম্পানি ও প্রতিষ্ঠান ক্ষতিগ্রস্ত হয়। ঘটনাটি দেখায়, যৌথভাবে ব্যবহৃত ক্লাউড সেবায় ত্রুটি হলে একে অপরের থেকে আলাদা বহু প্রতিষ্ঠানের কার্যক্রম ব্যাহত হতে পারে।

৭ অক্টোবর ভোর আনুমানিক ৩টা ৪০ মিনিটে প্ল্যাটফর্মের ইস্ট জাপান রিজিয়ন ১-এর একটি অংশের কিছু ভার্চুয়াল সার্ভার কাজ করা বন্ধ করে দেয়। ভার্চুয়াল সার্ভার হলো যৌথ ভৌত অবকাঠামোর ওপর পরিচালিত কম্পিউটিং পরিবেশ। আইডিসিএফ ফ্রন্টিয়ার জানিয়েছে, প্রভাবিত অঞ্চলে সংরক্ষিত তথ্য উদ্ধার বা পুনরুদ্ধার করা কঠিন হবে।

আইডিসিএফ ফ্রন্টিয়ার নিশ্চিত করেছে, তারা তৃতীয় পক্ষের হামলা শনাক্ত করেছে এবং সেটি র‍্যানসমওয়্যার হামলা। প্রভাবিত ইস্ট জাপান রিজিয়ন ১ ফুকুশিমা প্রিফেকচারের শিরাকাওয়ায় অবস্থিত। প্রতিষ্ঠানটি জানিয়েছে, তখন পর্যন্ত নিশ্চিত প্রভাব ওই অঞ্চলেই সীমাবদ্ধ ছিল এবং অন্য এলাকার নিরাপত্তাও তারা যাচাই করছিল।

বিঘ্নটি ওয়েবসাইটের বাইরেও ছড়ায়। খাদ্য উৎপাদক প্রতিষ্ঠান নিসুইয়ের একটি লজিস্টিকস সহযোগী প্রতিষ্ঠান জানিয়েছে, জাপানজুড়ে তাদের ১৭টি বিতরণকেন্দ্রের কোনোটিতেই পণ্য গ্রহণ বা পাঠানো যাচ্ছিল না। ইবারাকি প্রিফেকচারের স্থানীয় সরকার ও পুলিশ সদর দপ্তরের ওয়েবসাইটও অপ্রবেশযোগ্য ছিল।

আরও ক্ষতি ঠেকাতে প্রভাবিত সিস্টেম বন্ধ করে দেওয়া হয় এবং তথ্য ফাঁস হয়েছে কি না, তা যাচাই করা হচ্ছে বলে জানিয়েছে আইডিসিএফ ফ্রন্টিয়ার। তবে রাইড অন এক্সপ্রেস হোল্ডিংস তাদের সার্ভার পরিচালনাকারী প্রতিষ্ঠানের নাম জানায়নি। সময়ের মিল এবং তথ্য পুনরুদ্ধার নিয়ে সতর্কবার্তা থেকে প্রমাণ হয় না যে রেস্তোরাঁ প্রতিষ্ঠানের ঘটনাটি আইডিসিএফ ক্লাউডে ঘটেছে।

কী নিশ্চিত, আর কী এখনো অমীমাংসিত?

রাইড অন এক্সপ্রেস হোল্ডিংসের বিবরণ অনুযায়ী, নিশ্চিত ঘটনাগুলো হলো অননুমোদিত প্রবেশ শনাক্ত হওয়া, সার্ভারে ত্রুটি, পরিচালনাকারী প্রতিষ্ঠানের র‍্যানসমওয়্যার হামলার কথা জানানো, সিস্টেম স্থগিত করা এবং সংরক্ষিত তথ্য উদ্ধার বা পুনরুদ্ধারে অসুবিধা। ব্যক্তিগত তথ্য সত্যিই প্রকাশ পেয়েছে কি না, তা এখনো অমীমাংসিত।

তথ্যে প্রবেশাধিকার হারানো আর তথ্য চুরি হওয়া এক বিষয় নয়। র‍্যানসমওয়্যার বৈধ ব্যবহারকারীদের ফাইল বা সিস্টেমে প্রবেশে বাধা দিতে পারে; তথ্য ফাঁসের অর্থ হলো, তথ্য অননুমোদিত পক্ষের কাছে পৌঁছেছে। একটির প্রমাণ থাকলেই অন্যটি প্রমাণিত হয় না। এ কারণেই প্রতিষ্ঠানটি গুরুতর সেবা বিঘ্নের কথা জানিয়েও ৬৫ লাখ রেকর্ডকে সম্ভাব্যভাবে ফাঁস হওয়া হিসেবে বিবেচনা করতে পারে।

প্রতিষ্ঠানটি জানিয়েছে, তারা জাপানের ব্যক্তিগত তথ্য সুরক্ষা কমিশন এবং এখতিয়ারভুক্ত পুলিশ স্টেশনকে ঘটনাটি জানিয়েছে। তথ্য নিরাপত্তা ব্যবস্থা জোরদারের অঙ্গীকারও করেছে তারা। তবে বিজ্ঞপ্তিতে নির্দিষ্ট কারিগরি পরিবর্তন, তদন্ত শেষ হওয়ার তারিখ বা সেবা পুনরুদ্ধারের সময়সূচি দেওয়া হয়নি।

ঘটনা-সংক্রান্ত দ্বিতীয় বিজ্ঞপ্তিতে বলা হয়, জরুরি সাড়া দেওয়ার দল সিস্টেম পুনরুদ্ধারে কাজ করছে এবং ব্যবসায়িক কার্যক্রমে বিঘ্ন কমানোর ব্যবস্থা নিচ্ছে। গ্রাহকদের চালু থাকা অর্ডার মাধ্যমগুলোতে পাঠানোর ব্যবস্থাও করা হয়েছে বলে জানানো হয়। স্বাভাবিক কার্যক্রম ও সেবা ফিরিয়ে আনতে আরও সময় লাগবে বলেও প্রতিষ্ঠানটি জানায়। নির্দিষ্ট কারিগরি নিরাপত্তা ব্যবস্থার বিবরণ দেওয়া হয়নি।

তাই এখনো কয়েকটি সুনির্দিষ্ট প্রশ্নের উত্তর মেলেনি: প্রভাবিত পরিবেশের বাইরে তথ্য গেছে কি না, কোন রেকর্ডগুলো এতে জড়িত, তথ্য পুনরুদ্ধার করা যাবে কি না এবং আনুষ্ঠানিক অর্ডার কবে চালু হবে। পরামর্শ হেল্পলাইনের সময়সূচি পরিবর্তনের তারিখ বিজ্ঞপ্তিতে দেওয়া হয়েছে, তবে এসব প্রশ্নের সমাধানের কোনো সময়সীমা নেই।

মূল বিষয়গুলো

• জিন নো সারা, কামাতোরা ও সুশি জোতোর ওয়েবসাইট ও অ্যাপে নিবন্ধিত প্রায় ৬৫ লাখ পর্যন্ত রেকর্ড প্রভাবিত হয়ে থাকতে পারে।
• ২০২৬ সালের ১৩ অক্টোবর পর্যন্ত তথ্য ফাঁসের কোনো স্পষ্ট প্রমাণ পাওয়া যায়নি; ফাঁস হয়েছে কি না বা এর পরিধি কত, তা নিশ্চিত ছিল না।
• সম্ভাব্যভাবে প্রভাবিত তথ্যের মধ্যে রয়েছে যোগাযোগের বিবরণ, জন্মদিন, পাসওয়ার্ডের হ্যাশ, অর্ডারের ইতিহাস এবং পরিবারের সদস্য ও ডেলিভারি গ্রহীতাদের কিছু তথ্য।
• ক্রেডিট কার্ডের তথ্য এর আওতায় নেই। শুধু টেলিফোন, ডেমায়ে-কান বা উবার ইটসের মাধ্যমে অর্ডার করা গ্রাহকেরা ঘোষিত আওতার বাইরে।
• আনুষ্ঠানিক ওয়েবসাইট ও অ্যাপে অর্ডার নেওয়া স্থগিত ছিল; টেলিফোন, দোকান থেকে নিয়ে যাওয়া এবং বাইরের ডেলিভারি প্ল্যাটফর্মে অর্ডার দেওয়া যাচ্ছিল।
• গ্রাহক-পরামর্শ নম্বর 0120-782-272; প্রকাশিত সময়সূচি অনুযায়ী, সেবা সকাল ১০টা থেকে রাত ৮টা পর্যন্ত।
• আইডিসিএফ ফ্রন্টিয়ারের আলাদা ক্লাউড ঘটনায় ৪৯৫টি প্রতিষ্ঠান ক্ষতিগ্রস্ত হয়; তবে রাইড অন এক্সপ্রেস হোল্ডিংস তাদের সার্ভার পরিচালনাকারীর নাম জানায়নি।