Columbia University-তে তথ্য ফাঁস (31 লাখ মানুষ প্রভাবিত)

টেক্সাসের নথিতে অনুপ্রবেশের সময়কাল হিসেবে 2025 সালের 16 মে থেকে 24 জুন পর্যন্ত উল্লেখ করা হয়েছে। 24 জুনের কার্যক্রম ব্যাহত হওয়ার পর Columbia তার ব্যবস্থাগুলো সুরক্ষিত করে, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নেয় এবং জানায় যে এরপর নেটওয়ার্কে আর কোনো অননুমোদিত প্রবেশ তাদের নজরে পড়েনি।

বিশ্ববিদ্যালয়টি 2025 সালের আগস্টে প্রথম দফার নোটিশ পাঠানো শুরু করে এবং 2026 সালে আরও বিস্তৃত পর্যালোচনা ও অতিরিক্ত নোটিশ পাঠানো শেষ করে। টেক্সাসের নথিতে শনাক্তকরণের তারিখের ঘরে থাকা 8 জুলাই তদন্তের পরবর্তী একটি পর্যায়কে নির্দেশ করে; বিশ্ববিদ্যালয়ের জানানো 24 জুন তারিখটিই কার্যক্রম চলাকালে ঘটনাটি শনাক্ত করার তারিখ হিসেবে বহাল রাখা হয়েছে।

2025 সালে নিয়ন্ত্রক সংস্থার কাছে জমা দেওয়া প্রাথমিক নথিতে অপেক্ষাকৃত ছোট একটি গোষ্ঠী, অর্থাৎ 8,68,969 জনের কথা জানানো হয়েছিল। পরবর্তী পর্যালোচনায় এমন ব্যক্তিদের তথ্য শনাক্ত হয়, যাঁদের সঙ্গে Columbia-র সরাসরি কোনো সম্পর্ক ছিল না এবং যাঁদের তথ্য আগে শিক্ষার্থী সংগ্রহ বা বৃত্তি-সংক্রান্ত প্রক্রিয়ার মাধ্যমে সরবরাহ করা হয়েছিল। এতে টেক্সাসের বর্তমান নথিতে মোট সংখ্যা বেড়ে 30,67,242 হয়।

Ars Technica জানিয়েছে, প্রায় 18 লাখ সোশ্যাল সিকিউরিটি নম্বর এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল। এই সংখ্যা প্রভাবিত জনগোষ্ঠীর মধ্যেই একটি নির্দিষ্ট তথ্যক্ষেত্র-সম্পর্কিত অংশকে বোঝায়; প্রাথমিক নোটিশে উল্লেখিত সংখ্যা, বর্তমান দেশব্যাপী মোট সংখ্যা এবং সোশ্যাল সিকিউরিটি নম্বর-সংশ্লিষ্ট অংশের সংখ্যা একসঙ্গে যোগ করা হয় না।

ব্যক্তিভেদে প্রভাবিত তথ্যের মধ্যে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অন্যান্য সরকারি পরিচয়পত্র, আর্থিক অ্যাকাউন্টের তথ্য, স্বাস্থ্যবিমা ও কিছু স্বাস্থ্যসংক্রান্ত তথ্য থাকতে পারে। এ ছাড়া ভর্তি, শিক্ষার্থী হিসেবে নিবন্ধন, শিক্ষাগত ইতিহাস ও আর্থিক সহায়তার তথ্যও এর অন্তর্ভুক্ত হতে পারে।

আনুষ্ঠানিক নোটিশে কিছু স্বাস্থ্যসংক্রান্ত তথ্যের কথা উল্লেখ থাকলেও, সেখানে বলা হয়েছে যে মেডিকেল সেন্টারের রোগীদের নথি প্রভাবিত হওয়ার কোনো প্রমাণ নেই। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়; যাঁরা সরাসরি নোটিশ পেয়েছেন, তাঁদের নিজেদের চিঠিতে উল্লেখ করা তথ্যক্ষেত্রগুলোর ওপর নির্ভর করা উচিত।

সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ ও সরকারি পরিচয়পত্রের তথ্যের সঙ্গে শিক্ষাগত ইতিহাস বা আর্থিক সহায়তার প্রেক্ষাপট যুক্ত হলে ঋণ, কর, বৃত্তি বা অ্যাকাউন্ট পুনরুদ্ধার-সংক্রান্ত প্রতারণামূলক প্রচেষ্টা আরও বিশ্বাসযোগ্য হয়ে উঠতে পারে।

নোটিশপ্রাপ্ত ব্যক্তিদের ক্রেডিট রিপোর্ট নজরে রাখা, ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালুর বিষয়টি বিবেচনা করা এবং কর বা শিক্ষার্থী সহায়তা-সংক্রান্ত অ্যাকাউন্টে অপ্রত্যাশিত কোনো পরিবর্তন হয়েছে কি না যাচাই করা উচিত। Columbia-র পর্যবেক্ষণ সেবায় নিবন্ধন কেবল আনুষ্ঠানিক নোটিশে দেওয়া মাধ্যমেই সম্পন্ন করা উচিত।

আক্রমণকারীরা ভুয়া বৃত্তি, অনুপস্থিত নথি, ফি ফেরত, ঋণ বা অ্যাকাউন্ট যাচাইয়ের বার্তায় শিক্ষাপ্রতিষ্ঠান, আবেদন, শিক্ষার্থী হিসেবে নিবন্ধন বা আর্থিক সহায়তার প্রকৃত তথ্য ব্যবহার করতে পারে। ব্যক্তিগত তথ্য সঠিক হলেই তা প্রমাণ করে না যে প্রেরক বিশ্ববিদ্যালয়ের প্রতিনিধি।

অর্থ পরিশোধ, নথি বা পরিচয়-সংক্রান্ত যেকোনো অনুরোধ Columbia-র আনুষ্ঠানিক ডোমেইন বা আগে থেকে জানা অন্য কোনো মাধ্যমে আলাদাভাবে যাচাই করুন। যাচাইয়ের জন্য অপ্রত্যাশিত কোনো বার্তায় থাকা লিংক, ফোন নম্বর বা সংযুক্তি ব্যবহার করবেন না।

এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্যের মিল পাওয়া গেলে তা সংশ্লিষ্ট ব্যক্তির নিজস্ব নোটিশে উল্লেখ করা তথ্যক্ষেত্রগুলো যাচাই করা এবং পরিচয়, ক্রেডিট ও শিক্ষাসংক্রান্ত অ্যাকাউন্টের যথাযথ সুরক্ষা ব্যবস্থা নেওয়ার জন্য যথেষ্ট কারণ। এতে প্রমাণ হয় না যে প্রতিটি ধরনের তথ্যই ওই ব্যক্তির ছিল বা তথ্যের অপব্যবহার হয়েছে।

কোনো মিল না পাওয়া মানেই অন্য কোনো ঘটনায় কোনো নথি নেই, এমন নিশ্চয়তা নয়। Columbia থেকে সরাসরি নোটিশ পেয়েছেন এমন প্রত্যেকেরই সেটিতে দেওয়া সময়সীমা ও সুরক্ষামূলক পদক্ষেপ মেনে চলা উচিত, বর্তমানে বিশ্ববিদ্যালয়ের সঙ্গে কোনো সম্পর্ক না থাকলেও।