Glendale Community College-এর 2026 সালের তথ্য ফাঁস

ডেটাসেটে যেসব ধরনের তথ্য যাচাই করা হয়েছে, সেগুলো হলো শিক্ষাসংক্রান্ত রেকর্ড, জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, সরকার-প্রদত্ত পরিচয়সংক্রান্ত তথ্য, নাম, ফোন নম্বর ও বসবাসের ঠিকানা। বিজ্ঞপ্তিতে কলেজ আরও বলেছে, কর্মীদের সম্ভাব্য ক্ষতিগ্রস্ত তথ্যের মধ্যে সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, আর্থিক সহায়তার তথ্য ও স্বাস্থ্যসংক্রান্ত তথ্য থাকতে পারে।

কোনো ইমেইল ঠিকানা মিলে গেলেই প্রমাণ হয় না যে সেই ব্যবহারকারীর স্বাস্থ্যসংক্রান্ত তথ্য, আর্থিক সহায়তার রেকর্ড বা পরিচয় নম্বর ফাঁস হয়েছে। তবে এসব তথ্য একত্রে থাকলে পরিচয় ব্যবহার করে জালিয়াতির ঝুঁকি বাড়তে পারে।

নাম, জন্মতারিখ, ঠিকানা ও সরকারি পরিচয় নম্বর একত্রে পাওয়া গেলে অপরাধীরা নতুন অ্যাকাউন্ট খুলতে, বিদ্যমান অ্যাকাউন্টে পরিচয় যাচাইয়ের ধাপ পার হতে বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে জালিয়াতি করতে চেষ্টা করতে পারে। আর্থিক সহায়তার তথ্য ব্যবহার করে বৃত্তি, শিক্ষার ফি, অর্থ ফেরত বা শিক্ষাঋণ নিয়ে ভুয়া বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব।

সোশ্যাল সিকিউরিটি নম্বর বা ড্রাইভিং লাইসেন্স নম্বর ক্ষতিগ্রস্ত হয়ে থাকতে পারে বলে যাঁদের জানানো হয়েছে, তাঁদের নিয়মিত ক্রেডিট রিপোর্ট ও নতুন অ্যাকাউন্ট খোলার জন্য করা অনুসন্ধানগুলো পর্যালোচনা করা উচিত। অপরিচিত কোনো ঋণ, ব্যাংক অ্যাকাউন্ট বা কার্ডের আবেদন দেখা গেলে সংশ্লিষ্ট প্রতিষ্ঠান ও ক্রেডিট রিপোর্টিং ব্যুরোর সঙ্গে তাদের আনুষ্ঠানিক যোগাযোগমাধ্যমে যোগাযোগ করুন। ফোন নম্বর বা বার্তাটি আসল মনে হচ্ছে বলেই ফোনকারী বা বার্তা প্রেরকের কাছে পরিচয়পত্র পাঠাবেন না।

কোর্সে নিবন্ধন, স্নাতক সম্পন্ন করা, ট্রান্সক্রিপ্ট, ক্যাম্পাস অ্যাকাউন্ট, আর্থিক সহায়তা বা শিক্ষার্থীদের ইমেইল নিয়ে ফিশিং বার্তায় শিক্ষাসংক্রান্ত ও ভর্তির রেকর্ড ব্যবহার করা হতে পারে। ব্যবহারকারীকে ভুয়া সাইন-ইন পাতায় নিয়ে যেতে আক্রমণকারী কোনো আসল বিভাগ, শিক্ষাসেশন বা যোগাযোগের তথ্য উল্লেখ করতে পারে। অপ্রত্যাশিত কোনো লিংকের মাধ্যমে খোলা পাতায় কখনো কলেজের পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না।

বেতন প্রদানের ব্যবস্থা পরিবর্তন, স্বাস্থ্যসুবিধা, মানবসম্পদ বিভাগের নথি বা প্রাতিষ্ঠানিক পাসওয়ার্ড রিসেটের অনুরোধও কর্মীদের সতর্কভাবে যাচাই করা উচিত। কোনো ব্যবস্থাপক বা IT দলের কাছ থেকে এসেছে বলে মনে হয় এমন জরুরি অর্থপ্রদান বা অ্যাকাউন্ট হালনাগাদের নির্দেশ পরিচিত অভ্যন্তরীণ যোগাযোগমাধ্যমে নিশ্চিত করুন। সাবেক শিক্ষার্থী ও সাবেক কর্মীদের ইমেইল ঠিকানা, ফোন নম্বর বা বাড়ির ঠিকানা এখনো কার্যকর থাকলে তাঁরাও আক্রমণের লক্ষ্য হতে পারেন।

কলেজের অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করে থাকলে, প্রতিটি সেবায় সেটি বদলে আলাদা পাসওয়ার্ড দিন। প্রথমে প্রধান ইমেইল অ্যাকাউন্টটি সুরক্ষিত করুন, কারণ পাসওয়ার্ড রিসেটের লিংক সাধারণত সেখানেই আসে। একাধিক ধাপে পরিচয় যাচাই চালু করুন এবং সম্ভব হলে অথেনটিকেটর অ্যাপ বা সিকিউরিটি কি বেছে নিন। সক্রিয় সেশন, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা ও সংযুক্ত অ্যাপ্লিকেশনগুলো পর্যালোচনা করুন।

Glendale Community College থেকে এসেছে বলে দাবি করা কোনো বার্তার লিংক খোলার বদলে ব্রাউজারে সরাসরি glendale.edu লিখুন। শিক্ষার্থী পোর্টাল, ইমেইল বা আর্থিক সহায়তার অ্যাকাউন্টে অপরিচিত কোনো পরিবর্তন দেখলে তার স্ক্রিনশট ও সময়ের রেকর্ড সংরক্ষণ করুন। অজানা কোনো সাইন-ইন দেখা গেলে সক্রিয় সেশনগুলো বন্ধ করুন, সংক্রমণমুক্ত ডিভাইস থেকে পাসওয়ার্ড বদলান এবং কলেজের প্রকাশিত সহায়তা চ্যানেলে যোগাযোগ করুন।

কলেজ জানিয়েছে, তারা সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দিচ্ছিল। এসব সেবায় নিবন্ধনের আমন্ত্রণ পেলে, আমন্ত্রণে দেওয়া ঠিকানাটি আনুষ্ঠানিক বিজ্ঞপ্তির ঠিকানার সঙ্গে মিলিয়ে দেখুন এবং কলেজের প্রকাশিত চ্যানেলের মাধ্যমে নিবন্ধন শুরু করুন। ভুয়া নিবন্ধন পাতায় সোশ্যাল সিকিউরিটি নম্বর, পেমেন্ট কার্ডের তথ্য বা ফি চাওয়া হতে পারে; বিনা মূল্যের সেবার জন্য অপ্রত্যাশিতভাবে অর্থ চাওয়া একটি গুরুতর সতর্কসংকেত।

ক্রেডিট রিপোর্টে অপরিচিত অনুসন্ধান, নতুন অ্যাকাউন্ট ও ঠিকানা পরিবর্তন আছে কি না দেখুন। আপনার ঝুঁকি ও বসবাসের এলাকার নিয়ম অনুযায়ী ক্রেডিট ফাইলে জালিয়াতির সতর্কতা যুক্ত করা বা ক্রেডিট ফ্রিজ কার্যকর করার কথা বিবেচনা করুন। ব্যাংক ও পেমেন্ট অ্যাকাউন্টে সতর্কবার্তা চালু রাখলেও পরীক্ষামূলক ছোট লেনদেন ও অপ্রত্যাশিত অর্থ স্থানান্তর দ্রুত শনাক্ত করতে সুবিধা হতে পারে।

ঠিকানা মিলে যাওয়া প্রমাণ করে না যে তালিকাভুক্ত আট ধরনের তথ্যই একই রেকর্ডে ছিল, কিংবা কলেজের বিজ্ঞপ্তিতে উল্লেখ করা প্রতিটি সম্ভাব্য তথ্য সেই ব্যক্তির ক্ষেত্রে ক্ষতিগ্রস্ত হয়েছে। তবে অ্যাকাউন্ট ও পরিচয়ের সুরক্ষা যাচাইকে অগ্রাধিকার দেওয়ার জন্য এই মিল একটি সুনির্দিষ্ট প্রমাণ।

প্রথমে ইমেইল ও কলেজের অ্যাকাউন্ট সুরক্ষিত করুন। এরপর ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্ট পর্যালোচনা করুন এবং কলেজের আনুষ্ঠানিক বিজ্ঞপ্তিগুলো সংরক্ষণ করুন। সন্দেহজনক বার্তার উত্তর না দিয়ে সেগুলো রিপোর্ট করুন এবং সহায়তা চাইতে শুধু প্রতিষ্ঠানের প্রকাশিত যোগাযোগের তথ্য ব্যবহার করুন। কোনো মিল না পাওয়ার অর্থ কেবল এই ডেটাসেটে ঠিকানাটি পাওয়া যায়নি; এতে অন্য তথ্য ফাঁস বা অন্য ঠিকানার সঙ্গে যুক্ত রেকর্ড থেকে আসা ঝুঁকি নাকচ হয় না।