Bellflower USD-এর 2025 সালের তথ্য ফাঁস

ইন্ডিয়ানার সরকারি নথিতে তথ্য ফাঁসের তারিখ হিসেবে 22 জুলাই 2025 উল্লেখ করা হয়েছে। Bellflower-এর প্রকাশিত ঘটনাক্রম অনুযায়ী, তাদের IT দল আগস্টের শুরুতে অস্বাভাবিক কার্যকলাপ শনাক্ত করে এবং সঙ্গে সঙ্গে নেটওয়ার্ক সুরক্ষিত করার কাজ শুরু করে।

এই তারিখগুলো ঘটনার আলাদা পর্যায় নির্দেশ করে: নিয়ন্ত্রক সংস্থার নথিতে থাকা ঘটনার তারিখ এবং সেবায় বিঘ্ন শনাক্ত হওয়ার সময় এক হওয়া আবশ্যক নয়। 15 এপ্রিল 2026 তারিখে তদন্তে নির্ধারিত হয় যে, কিছু ব্যক্তিগত তথ্যে অননুমোদিত তৃতীয় কোনো পক্ষ প্রবেশ করে থাকতে পারে; 12 জুন 2026 তারিখে নোটিশ পাঠানো হয়।

Bellflower জানায়, ঘটনাটি শুধু নিজস্ব স্থাপনায় থাকা সার্ভারগুলোকে প্রভাবিত করেছিল; ক্লাউডভিত্তিক ডেটাবেসগুলো প্রভাবিত হয়নি। বর্তমান শিক্ষার্থীদের তথ্য সংরক্ষণকারী সিস্টেম Aeries-ও প্রভাবিত হয়নি।

প্রভাবিত সার্ভারে শিক্ষার্থী, অভিভাবক ও কর্মীদের কিছু পুরোনো রেকর্ড ছিল। তাই ঘটনার পরিসর থেকে এমন ধারণা করা উচিত নয় যে বর্তমান সব শিক্ষার্থীর রেকর্ড বা ডিস্ট্রিক্টের সব সিস্টেম প্রভাবিত হয়েছিল।

প্রকাশ্যে পাওয়া নমুনা নোটিশে নিশ্চিত করা হয়েছে যে প্রভাবিত তথ্যের মধ্যে নামের প্রথম অংশ ও পদবি ছিল। একই ঘটনা নিয়ে স্বাধীন প্রতিবেদনেও বলা হয়েছে, কিছু নোটিশপ্রাপকের ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বরও অন্তর্ভুক্ত ছিল।

ব্যক্তিভেদে তথ্যের ধরন ভিন্ন হতে পারে। প্রকাশ্য নথিগুলোতে পাসওয়ার্ড, পেমেন্ট কার্ডের তথ্য বা প্রতিটি রেকর্ডের ক্ষেত্রে প্রযোজ্য আরও বিস্তৃত কোনো তথ্যতালিকার পক্ষে প্রমাণ নেই। তাই এসব তথ্যের ধরন নিশ্চিত হওয়া পরিসরে অন্তর্ভুক্ত করা হয়নি।

নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর থাকলে পরিচয় চুরি, জালিয়াতিমূলক ঋণের আবেদন এবং বিশ্বাসযোগ্য মনে হয় এমন লক্ষ্যভিত্তিক প্রতারণার ঝুঁকি বাড়তে পারে। কোনো রেকর্ড পুরোনো হলেই তাতে থাকা পরিচয় শনাক্তকারী নম্বর ঝুঁকিমুক্ত হয়ে যায় না।

প্রভাবিত ব্যক্তিদের এমন অপ্রত্যাশিত বার্তার বিষয়ে সতর্ক থাকা উচিত, যা ডিস্ট্রিক্ট, পরিচয় সুরক্ষা সেবা বা কোনো সরকারি সংস্থা থেকে এসেছে বলে দাবি করে। কোনো বার্তায় সঠিক ব্যক্তিগত তথ্য থাকলেই সেটি আসল বলে ধরে নেওয়া যায় না।

নোটিশপ্রাপকদের উচিত নিজের চিঠিতে চিহ্নিত তথ্যের ধরনকে ভিত্তি হিসেবে নেওয়া, নিয়মিত ক্রেডিট রিপোর্ট ও নতুন ক্রেডিট ইনকোয়ারি (ক্রেডিট তথ্য যাচাইয়ের অনুরোধ) পর্যালোচনা করা এবং অপরিচিত অ্যাকাউন্ট বা আবেদন সম্পর্কে যাচাইকৃত যোগাযোগমাধ্যমে খোঁজ নেওয়া।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর এই ঘটনায় সংশ্লিষ্ট ছিল, তাঁরা নিজ নিজ পরিস্থিতি অনুযায়ী ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজ ব্যবহারের কথা বিবেচনা করতে পারেন। Bellflower নোটিশপ্রাপকদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সুবিধা দেওয়ার প্রস্তাবও দিয়েছিল।

শুধু আপনাকে সরাসরি পাঠানো চিঠিতে বা ডিস্ট্রিক্টের আনুষ্ঠানিক ওয়েবসাইটে দেওয়া নিবন্ধনের নির্দেশনা ব্যবহার করুন। অযাচিত ফোনকলে কখনো সম্পূর্ণ সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না।

নিশ্চিত হওয়া পরিসরের মধ্যে রয়েছে 22 জুলাই 2025 তারিখের তথ্য ফাঁসের নথি, আগস্টের শুরুতে শনাক্ত হওয়া নেটওয়ার্কের বিঘ্ন, সারা দেশে মোট 22,802 জন প্রভাবিত ব্যক্তি এবং প্রাপকভেদে সংশ্লিষ্ট নাম ও সোশ্যাল সিকিউরিটি নম্বর। প্রকাশ্য প্রতিবেদনে উল্লেখিত Rhysida-র দাবি ডিস্ট্রিক্ট স্বীকার করেনি, এবং এখানে ওই দাবিকে ঘটনার জন্য দায়ী পক্ষের নিশ্চিত শনাক্তকরণ হিসেবে ধরা হয়নি।