Harvard University-এর তথ্য ফাঁস: 8,50,784 ইমেইল

Harvard University Information Technology তাদের আনুষ্ঠানিক ঘটনা-সংক্রান্ত পাতায় অননুমোদিত প্রবেশ এবং ফোনের মাধ্যমে ফিশিংয়ের পদ্ধতি সম্পর্কে জানায়। বিশ্ববিদ্যালয় জানায়, তারা আক্রমণকারীর প্রবেশাধিকার বাতিল করেছে এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করেছে।

পরে একটি স্বাধীন সংবাদ সংস্থা প্রকাশিত ডেটাসেট পর্যালোচনা করে জানায়, এর তথ্যগুলো Harvard-এর প্রকাশ করা তথ্যের শ্রেণিগুলোর সঙ্গে মিলে যাচ্ছে বলে মনে হয়েছে। তথ্য ফাঁসের একটি পৃথক যাচাইকৃত নথিতেও ডোমেইন, 2025 সালের নভেম্বরের সময়কাল, তথ্যের ধরন এবং স্বতন্ত্র ইমেইল ঠিকানার সংখ্যার মিল নিশ্চিত করা হয়েছে।

Harvard 18 নভেম্বর 2025 তারিখে অননুমোদিত প্রবেশ শনাক্ত করে। তাদের আনুষ্ঠানিক তথ্যপাতা 22 নভেম্বর প্রকাশিত হয় এবং তদন্ত চলাকালে FAQ হালনাগাদ করা হয়।

প্রকাশ্য বিজ্ঞপ্তিতে আক্রমণকারী প্রথম কোন দিন সিস্টেমগুলোতে প্রবেশ করেছিল বা কত দিন প্রবেশাধিকার বজায় ছিল, তা বলা হয়নি। 2026 সালের ফেব্রুয়ারিতে তথ্য প্রকাশের ঘটনাটিকে একই 2025 সালের ঘটনার ধারাবাহিকতা হিসেবে উল্লেখ করা হয়েছে, Harvard-এ আলাদা কোনো তথ্য ফাঁসের ঘটনা হিসেবে নয়।

যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, লিঙ্গ, বাসস্থান বা অন্যান্য স্থানের ঠিকানা এবং ফোন নম্বর। Harvard-এর বিজ্ঞপ্তিতে আরও বলা হয়েছে, সংশ্লিষ্ট সিস্টেমগুলোতে প্রাক্তন শিক্ষার্থীদের সম্পৃক্ততার সঙ্গে সম্পর্কিত অনুষ্ঠানে উপস্থিতি, অনুদান এবং অন্যান্য জীবনবৃত্তান্ত-সংক্রান্ত তথ্য ছিল।

Harvard জানায়, এসব সিস্টেমে সাধারণত সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড, পেমেন্ট কার্ডের তথ্য বা আর্থিক অ্যাকাউন্ট নম্বর থাকে না। যাচাইকৃত ডেটাসেটের তথ্যের শ্রেণিগুলোতেও এসব ক্ষেত্র নেই। তাই এগুলো ক্যাটালগের আওতায় অন্তর্ভুক্ত করা হয়নি।

যাচাইকৃত সংখ্যা হলো প্রকাশিত ডেটাসেটের 8,50,784টি স্বতন্ত্র ইমেইল ঠিকানা। এটি ওই ডেটাসেটে নিশ্চিত করা ইমেইল পরিচয়ের সংখ্যা, Harvard-এর ঘোষিত ক্ষতিগ্রস্ত ব্যক্তিদের সুনির্দিষ্ট সংখ্যা নয়।

Harvard ক্ষতিগ্রস্ত ব্যক্তিদের চূড়ান্ত মোট সংখ্যা প্রকাশ করেনি। অন্যত্র জানানো অপ্রক্রিয়াজাত রেকর্ডের সংখ্যা বেশি হলেও সেগুলো ভিন্ন পরিমাপের ভিত্তিতে নির্ধারিত হয়েছে এবং 8,50,784 সংখ্যাটির সঙ্গে যোগ করা হয়নি।

নাম, ঠিকানা, ফোন নম্বর ও ইমেইল ঠিকানার সঙ্গে দাতা ও প্রাক্তন শিক্ষার্থী হিসেবে সম্পর্কের তথ্য মিলিয়ে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ভুয়া অনুদানের অনুরোধ ও অন্যের পরিচয় ধারণের চেষ্টা করা সম্ভব। আক্রমণকারীরা অতীতে Harvard-এর সঙ্গে সম্পর্কের বিবরণ ব্যবহার করে কোনো বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে।

পাসওয়ার্ড ক্ষতিগ্রস্ত হয়েছে বলে নিশ্চিত করা হয়নি। তবে ব্যক্তিগত তথ্য ব্যবহার করে তৈরি ইমেইল, ফোনে দেওয়া বার্তা বা ডাকযোগে পাঠানো বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। অ্যাকাউন্ট যাচাই, অনুদান ফেরত বা জরুরি লেনদেনের অনুরোধসংবলিত যোগাযোগের ক্ষেত্রে বিশেষ সতর্কতা প্রয়োজন।

Harvard বা সংশ্লিষ্ট কোনো প্রতিষ্ঠানের নামে আসা অপ্রত্যাশিত অনুরোধ বার্তার লিংক ব্যবহার না করে পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করুন। ফোন করা কাউকে একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড বা আর্থিক তথ্য দেবেন না।

ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন, অস্বাভাবিক সেশনগুলো পর্যালোচনা করুন এবং সন্দেহজনক বার্তা সম্পর্কে জানান। দাতা ও প্রাক্তন শিক্ষার্থীদের ভুয়া বিল, ঠিকানা পরিবর্তন বা অর্থ পরিশোধের অনুরোধের মাধ্যমে সোশ্যাল ইঞ্জিনিয়ারিংয়ের চেষ্টার বিষয়েও সতর্ক থাকা উচিত।