DC Public Schools-এ 2026 সালের তথ্য ফাঁস

পরিবারগুলোকে পাঠানো একটি চিঠিতে DCPS ওয়েব অ্যাপ্লিকেশনের তথ্যে সম্ভাব্য অননুমোদিত প্রবেশের কথা জানায় এবং সম্ভাব্য ক্ষতিগ্রস্ত তথ্যের ধরনগুলো উল্লেখ করে। DCPS জানায়, তারা D.C. Office of the Chief Technology Officer-কে বিষয়টি মোকাবিলায় যুক্ত করেছে, অ্যাপ্লিকেশন থেকে শিক্ষার্থীদের তথ্য সরিয়ে নিয়েছে এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে অবহিত করেছে।

NBC4 Washington চিঠিটি এবং DCPS কর্মকর্তাদের বক্তব্য নিয়ে বিস্তারিত প্রতিবেদন প্রকাশ করে। WUSA9 স্বাধীনভাবে নিশ্চিত করে যে পরিবারগুলোকে একটি সম্ভাব্য সাইবার নিরাপত্তার ঘটনা সম্পর্কে জানানো হয়েছে। অন্যদিকে FBI জানায়, তারা সহযোগী সংস্থাগুলোর সঙ্গে সমন্বয় করছে।

DCPS Summer Learning-এ নিবন্ধনের জন্য ব্যবহৃত ওয়েব অ্যাপ্লিকেশনের তথ্যে কোনো অননুমোদিত তৃতীয় পক্ষ প্রবেশ করে থাকতে পারে। অ্যাপ্লিকেশনটিতে মূলত প্রাথমিক স্কুলগুলোর স্কুল-পরবর্তী ও গ্রীষ্মকালীন কার্যক্রমে অংশ নেওয়া শিক্ষার্থীদের তথ্য ছিল।

প্রথম কোন দিন প্রবেশ করা হয়েছিল, কতক্ষণ সেই প্রবেশাধিকার ছিল বা কীভাবে অনুপ্রবেশ ঘটেছিল, তা DCPS প্রকাশ করেনি। ক্যাটালগে শুধু মাসটি নির্দেশ করার জন্য 1 জুলাই তারিখটি ব্যবহার করা হয়েছে; এটিকে আক্রমণ বা ঘটনা শনাক্ত হওয়ার দিন হিসেবে দেখানো হয়নি।

উল্লেখ করা তথ্যের ধরনগুলো হলো শিক্ষার্থীর নাম, শিক্ষার্থী শনাক্তকরণ নম্বর, জন্মতারিখ, স্কুল ও শ্রেণি, মা-বাবা বা অভিভাবকের নাম, বাসার ঠিকানা এবং ফোন নম্বর। প্রতিটি শিক্ষার্থীর জন্য প্রতিটি ধরনের তথ্য সেখানে ছিল কি না, তা সূত্রগুলো থেকে নিশ্চিত হওয়া যায় না।

এই ঘটনার জন্য প্রকাশিত তথ্যের ধরনগুলোর মধ্যে Social Security নম্বর, আর্থিক তথ্য, পাসওয়ার্ড ও চিকিৎসা-সংক্রান্ত নথি ছিল না। ঝুঁকি সম্পর্কে অনুমানের ভিত্তিতে সূত্রে উল্লেখ নেই এমন কোনো তথ্যের ধরন যোগ করা হয়নি।

DCPS শিক্ষার্থী বা পরিবারের কোনো নিশ্চিত সংখ্যা প্রকাশ করেনি। কর্মকর্তারা জানান, ঘটনাটি এমন একটি অ্যাপ্লিকেশনকে ঘিরে ঘটেছে, যাতে 55টি স্কুলের তথ্য ছিল; এই সংখ্যাটি অংশগ্রহণকারী স্কুলের সংখ্যা বোঝায়, ক্ষতিগ্রস্ত মানুষের সংখ্যা নয়।

যাচাই করা কোনো প্রকাশ্য তথ্য থেকে কতজন মানুষ ক্ষতিগ্রস্ত হয়েছে জানা যায় না বলে সংখ্যাটি প্রকাশ করা হয়নি হিসেবে চিহ্নিত করা হয়েছে। সংবাদে উল্লেখ করা “হাজার হাজার শিক্ষার্থী” কথাটি একই ব্যক্তিকে একাধিকবার গণনা না করে নির্ধারিত কোনো সুনির্দিষ্ট সংখ্যা নয়, তাই ক্যাটালগের সংখ্যা হিসেবে এটি ব্যবহার করা হয়নি।

শিক্ষার্থীর নাম, জন্মতারিখ, স্কুল, শ্রেণি ও বাসার ঠিকানা মিলিয়ে এমন বার্তা তৈরি করা যায়, যা দেখে মনে হতে পারে সেটি নির্দিষ্ট ওই শিশু বা অভিভাবকের জন্যই লেখা। প্রতারণার ক্ষেত্রে স্কুলে নিবন্ধন, গ্রীষ্মকালীন কার্যক্রম, যাতায়াত বা জরুরি পরিস্থিতিকে অজুহাত হিসেবে ব্যবহার করা হতে পারে।

DCPS জানায়, প্রতিবেদন দেওয়ার সময় পর্যন্ত তথ্যের অপব্যবহারের কোনো ঘটনা তাদের জানা ছিল না। এটি ইতিবাচক তথ্য, তবে ভবিষ্যতে তথ্যগুলো ব্যবহার করা হবে না, এমন নিশ্চয়তা দেয় না। শিশুদের পরিচয় শনাক্তকারী তথ্য বছরের পর বছর কার্যকর থাকতে পারে বলে ক্যাটালগের এই বিবরণটিকে সংবেদনশীল হিসেবে বিবেচনা করা হয়েছে।

কোনো স্কুল বা DCPS থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত ফোনকল, ইমেইল ও বার্তা আলাদা কোনো মাধ্যমে যাচাই করুন। শিক্ষার্থীর শনাক্তকরণ নম্বর, জন্মতারিখ, ঠিকানা বা অ্যাকাউন্টের পাসওয়ার্ড চাওয়া হয় এমন লিংক ব্যবহার করবেন না; স্কুলের পরিচিত ফোন নম্বর বা আনুষ্ঠানিক dcps.dc.gov ডোমেইন থেকে যোগাযোগ শুরু করুন।

শিশুর নামে কোনো অপরিচিত অ্যাকাউন্ট, আবেদন বা সেবা-সংক্রান্ত নোটিশ দেখা গেলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন এবং ঘটনাটি নথিবদ্ধ করুন। পরিবারের ইমেইল অ্যাকাউন্টগুলোতে প্রতিটির জন্য আলাদা পাসওয়ার্ড ও মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন। ব্যক্তিগত তথ্য চেয়ে অপ্রত্যাশিত কোনো অনুরোধ এলে তা একজন বিশ্বস্ত প্রাপ্তবয়স্ককে দেখাতে শিশুদের শেখান।