Monroe University-এর 2024 সালের তথ্য ফাঁস
2024 সালে Monroe University-তে তথ্য ফাঁসের ঘটনায় বিশ্ববিদ্যালয়ের কিছু কম্পিউটার সিস্টেমে অনুমতি ছাড়া প্রবেশ করা হয় এবং নেটওয়ার্ক থেকে ফাইল কপি করা হয়। সরকারি নথি অনুযায়ী, এতে 3,20,973 জন প্রভাবিত হন।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল7- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- আর্থিক অ্যাকাউন্টের তথ্য
এই তথ্য ফাঁস সম্পর্কে
তদন্তে নির্ধারিত হয় যে অননুমোদিত পক্ষটি 2024 সালের 9 ডিসেম্বর থেকে 23 ডিসেম্বর পর্যন্ত সিস্টেমে প্রবেশাধিকার পেয়েছিল। বিশ্ববিদ্যালয় সংশ্লিষ্ট ফাইলগুলো পর্যালোচনা করে 30 সেপ্টেম্বর 2025 তারিখে সেই কাজ শেষ করে এবং 2 জানুয়ারি 2026 থেকে নোটিশ পাঠানো শুরু করে।
ঘটনাটি কীভাবে ঘটেছিল?
Monroe University-এর আনুষ্ঠানিক নোটিশ অনুযায়ী, ওই সময়ে একটি অননুমোদিত তৃতীয় পক্ষ সাময়িকভাবে কিছু কম্পিউটার সিস্টেমে প্রবেশ করে এবং নেটওয়ার্কের কয়েকটি ফাইলের কপি সংগ্রহ করে। ঘটনাটি জানতে পারার পর বিশ্ববিদ্যালয় তার সিস্টেমগুলো সুরক্ষিত করে এবং তদন্ত শুরু করে।
প্রকাশ্য নথিতে জানানো হয়নি কীভাবে ওই পক্ষ প্রথমে প্রবেশাধিকার পেয়েছিল, কোনো নির্দিষ্ট নিরাপত্তা দুর্বলতা ব্যবহার করা হয়েছিল কি না, বা কারা দায়ী ছিল। তাই নিশ্চিত করা হয়নি এমন কোনো কৌশল বা সাইবার হুমকিদাতা গোষ্ঠীর সঙ্গে ঘটনাটিকে যুক্ত করা উচিত নয়।
কোন ধরনের তথ্য জড়িত থাকতে পারে?
অঙ্গরাজ্যের সরকারি নথিতে সম্ভাব্য তথ্যের ধরন হিসেবে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট বা অঙ্গরাজ্যের পরিচয়পত্রের মতো সরকারি পরিচয়সংক্রান্ত তথ্য, চিকিৎসাসংক্রান্ত তথ্য, স্বাস্থ্যবিমার তথ্য এবং আর্থিক অ্যাকাউন্টের তথ্য উল্লেখ করা হয়েছে।
কোন কোন তথ্য জড়িত ছিল, তা ব্যক্তিভেদে ভিন্ন ছিল। তালিকার সব ধরনের তথ্য প্রত্যেক প্রভাবিত ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল বা সব তথ্য একসঙ্গে দেখা হয়েছিল, এমন ধরে নেওয়া উচিত নয়।
3,20,973 সংখ্যাটির অর্থ কী?
ইন্ডিয়ানার অ্যাটর্নি জেনারেলের 2026 সালের প্রতিবেদনে 9 ডিসেম্বর 2024 তারিখের Monroe University-এর ঘটনায় দেশজুড়ে 3,20,973 জন প্রভাবিত হওয়ার কথা উল্লেখ করা হয়েছে। একই প্রতিবেদনে আলাদাভাবে ইন্ডিয়ানার 173 জন বাসিন্দা প্রভাবিত হওয়ার কথা বলা হয়েছে।
এটি প্রতিবেদনে উল্লেখ করা প্রভাবিত ব্যক্তিদের মোট সংখ্যা। এর অর্থ এই নয় যে প্রত্যেকের একই ধরনের তথ্য জড়িত ছিল, তথ্যের অপব্যবহার হয়েছে, বা প্রতিটি ফাইলে একজন করে ব্যক্তির তথ্য ছিল।
এই ধরনের তথ্য কেন গুরুত্বপূর্ণ?
নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয়সংক্রান্ত তথ্য বা আর্থিক অ্যাকাউন্টের বিবরণ যুক্ত থাকলে পরিচয় চুরি, প্রতারণার মাধ্যমে অ্যাকাউন্ট খোলা এবং আর্থিক জালিয়াতির ঝুঁকি বাড়তে পারে।
চিকিৎসা বা স্বাস্থ্যবিমার তথ্য ব্যবহার করে স্বাস্থ্যসেবাদাতা বা বিমা প্রতিষ্ঠানের পরিচয়ে পাঠানো বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। কোনো বার্তায় শিক্ষাপ্রতিষ্ঠান বা স্বাস্থ্যসংক্রান্ত সঠিক তথ্য থাকলেই সেটি আসল বলে ধরে নেওয়া যায় না।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁরা নোটিশ পেয়েছেন, তাঁদের নিয়মিত ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট এবং স্বাস্থ্যবিমার সুবিধা-সংক্রান্ত ব্যাখ্যামূলক বিবরণী পর্যালোচনা করা উচিত। অপরিচিত লেনদেন বা আবেদন দেখলে তা জানানো উচিত।
Monroe University-এর নমুনা নোটিশে যোগ্য প্রাপকদের তিনটি ক্রেডিট ব্যুরোর মাধ্যমে দুই বছরের ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব ছিল। নোটিশ দেওয়ার সময় এই প্রস্তাবটি ছিল; নিবন্ধনের জন্য শুধু আপনাকে সরাসরি পাঠানো চিঠিতে বা বিশ্ববিদ্যালয়ের যাচাইকৃত মাধ্যমে পাওয়া তথ্য ব্যবহার করুন।
অযাচিত ফোন কলে কখনো সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের তথ্য, ব্যাংকের তথ্য, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না। সন্দেহজনক বার্তার লিংকে না গিয়ে নিজে সরাসরি monroeu.edu খুলুন।
ঘটনার যে পরিসর নিশ্চিত হয়েছে
নিশ্চিত হওয়া তথ্যের মধ্যে রয়েছে 9–23 ডিসেম্বর 2024 পর্যন্ত প্রবেশাধিকারের সময়কাল, ফাইল কপি করা, 3,20,973 জন প্রভাবিত হওয়া এবং ব্যক্তিভেদে ভিন্ন পরিচয়, আর্থিক ও স্বাস্থ্যসংক্রান্ত তথ্য জড়িত থাকা। প্রথম প্রবেশাধিকারের পদ্ধতি, দায়ী পক্ষের পরিচয় এবং ঘটনার সঙ্গে সম্পর্কিত তথ্যের অপব্যবহার নিশ্চিত করা হয়নি।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
