Infinite Campus-এর 2026 সালের তথ্য ফাঁস
2026 সালে Infinite Campus-এর তথ্য ফাঁসের ঘটনা কোম্পানির বিবরণ অনুযায়ী, একজন কর্মীর Salesforce অ্যাকাউন্টে অননুমোদিত প্রবেশের সঙ্গে যুক্ত ছিল। Infinite Campus জানিয়েছে, তারা 18 মার্চ 2026 তারিখে ঘটনাটি সম্পর্কে জানতে পারে। যে পরিবেশে প্রবেশ করা হয়েছিল, সেখানে স্কুলের কর্মীদের নাম ও যোগাযোগের তথ্য ছিল। এসব তথ্যের অধিকাংশই আগে থেকে স্কুলের ডিরেক্টরিতে পাওয়া যেত। কোম্পানি আরও জানিয়েছে, গ্রাহকদের ডেটাবেসে প্রবেশ করা হয়েছে এমন কোনো প্রমাণ তারা পায়নি। ShinyHunters নামটি এবং অর্থ না দিলে তথ্য প্রকাশের হুমকি আক্রমণকারীর দাবি থেকে এসেছে; কোম্পানি আক্রমণকারীর পরিচয় যাচাই করেনি।
উন্মুক্ত হওয়া তথ্যের ধরন
8- ইমেইল ঠিকানা
- নিয়োগকর্তা
- পদবি
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সহায়তা টিকিট
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
তথ্য প্রকাশের পর একটি যাচাইকৃত তথ্য ফাঁসের সূচি জানায়, এই ঘটনার সঙ্গে সংশ্লিষ্ট বলে উল্লেখ করা আর্কাইভে 1,37,123টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। সূচিতে তথ্যের বিভাগ হিসেবে ইমেইল ঠিকানা, নিয়োগকারী প্রতিষ্ঠান, পদবি, নাম, ফোন নম্বর, বসবাসের ঠিকানা, সাপোর্ট টিকিট ও ব্যবহারকারীর নাম তালিকাভুক্ত করা হয়েছে। এটি স্বতন্ত্র ব্যক্তির সংখ্যা নয় এবং এর অর্থ এই নয় যে প্রতিটি রেকর্ডে প্রতিটি তথ্যক্ষেত্র উপস্থিত ছিল। প্রোডাকশন পরিবেশে এই ঘটনার সঙ্গে যুক্ত কোনো স্থানীয় ডেটা ইমপোর্ট প্রক্রিয়া বা ব্যক্তি-পর্যায়ের অনুসন্ধানযোগ্য ডেটাসেট নেই। তাই 1,37,123 সংখ্যাটিকে স্থানীয়ভাবে ইমপোর্ট করা রেকর্ডের সংখ্যা হিসেবে উপস্থাপন করা হচ্ছে না।
প্রমাণ থেকে কী প্রতিষ্ঠিত হয়?
কোম্পানির বিবরণ একজন কর্মীর Salesforce অ্যাকাউন্টে প্রবেশের বিষয়টি এবং গ্রাহকদের ডেটাবেসের নিরাপত্তা ভঙ্গের কোনো প্রমাণ না পাওয়ার সিদ্ধান্তকে সমর্থন করে। পরবর্তী স্বাধীন প্রতিবেদনে প্রকাশিত বলে দাবি করা প্রায় 1.2 GB আকারের একটি আর্কাইভ এবং যাচাইকৃত সূচিটির তথ্যক্ষেত্র বিশ্লেষণের বর্ণনা দেওয়া হয়। এই প্রমাণ থেকে শিক্ষার্থীদের ফলাফল, স্বাস্থ্যসংক্রান্ত তথ্য, পাসওয়ার্ড বা মূল শিক্ষার্থী-তথ্য ব্যবস্থার ডেটাবেসের তথ্য উন্মুক্ত হওয়ার বিষয়টি প্রতিষ্ঠিত হয় না। সাপোর্ট টিকিটের বিভাগটি তালিকায় থাকা মানেই প্রতিটি টিকিটে একই তথ্য ছিল, এমন নয়। শুধু একটি মিল পাওয়া গেলেই বোঝা যায় না যে কোনো ব্যক্তি শিক্ষার্থী বা অভিভাবক, কিংবা বর্তমানে ব্যবহৃত কোনো Infinite Campus অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হয়েছে।
নিরাপদ পরবর্তী পদক্ষেপ
ক্ষতিগ্রস্ত স্কুলকর্মীদের এমন লক্ষ্যভিত্তিক ফিশিংয়ের বিষয়ে সতর্ক থাকা উচিত, যাতে প্রতিষ্ঠানের নাম, পদবি বা আগের সহায়তা-সংক্রান্ত প্রসঙ্গ ব্যবহার করা হয়। পাসওয়ার্ড বদলাতে বলে এমন কোনো লিংকে না গিয়ে আপনি সরাসরি স্কুলের বা Infinite Campus-এর পরিচিত সাইন-ইন ঠিকানা খুলুন। সন্দেহজনক অনুরোধ আলাদা যোগাযোগমাধ্যমে প্রতিষ্ঠানের আইটি দলের সঙ্গে যাচাই করুন। অন্য কোনো সেবায় একই পাসওয়ার্ড ব্যবহার করে থাকলে, সেটি বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন এবং বহুধাপের পরিচয় যাচাই চালু করুন। ইমেইল ঠিকানার মিল থেকে শিক্ষার্থী বা তাদের পরিবার সম্পর্কে অতিরিক্ত কোনো তথ্য অনুমান করা উচিত নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
