2026 সালে Mount Royal University-তে তথ্য ফাঁস

বিশ্ববিদ্যালয়ের আনুষ্ঠানিক হালনাগাদ তথ্য অনুযায়ী, একজন অননুমোদিত ব্যক্তি শিক্ষার্থী ও কর্মীদের ব্যবহৃত H ড্রাইভের নির্দিষ্ট কিছু ফোল্ডারে প্রবেশ করে তথ্য নিয়ে যায়। এরপর তথ্য পুনরুদ্ধারে বাধা দিতে ড্রাইভটির সব বিষয়বস্তু মুছে দেয়।

ওই ব্যক্তি বিভাগীয় তথ্য সংরক্ষণের জন্য ব্যবহৃত J ড্রাইভও মুছে দেয়। MRU জানিয়েছে, মুছে ফেলার আগে J ড্রাইভের তথ্য দেখা বা কপি করা হয়েছিল, এমন কোনো প্রমাণ বর্তমানে নেই। হামলার কারণে বেশ কয়েকটি অনলাইন ও অভ্যন্তরীণ সেবাও সাময়িকভাবে ব্যাহত হয়।

H ড্রাইভে কর্মীদের কাজ ও শিক্ষার্থীদের পড়াশোনার জন্য ব্যক্তিগত ফাইল সংরক্ষণের ব্যবস্থা রয়েছে। MRU জানিয়েছে, ফোল্ডারে রাখা বিষয়বস্তু ব্যক্তিভেদে ভিন্ন ছিল। প্রতিটি ব্যবহারকারী সেখানে যে তথ্য সংরক্ষণ করেছিলেন, তার মধ্যে ব্যক্তিগত তথ্যও থাকতে পারে।

তদন্ত থেকে কী কী ধরনের তথ্য ফাঁস হয়েছে, তার কোনো নির্দিষ্ট তালিকা প্রকাশ করা হয়নি। তাই ক্যাটালগে সরকারি শনাক্তকরণ তথ্য, আর্থিক তথ্য বা স্বাস্থ্যসংক্রান্ত তথ্যের মতো অনিশ্চিত বিভাগ যোগ করা হয়নি। MRU আরও জানিয়েছে, কর্মীদের নথি সংরক্ষণের জন্য ব্যবহৃত অন্যান্য সিস্টেম থেকে তথ্য নেওয়া হয়েছে, এমন কোনো প্রমাণ বর্তমানে নেই।

পুনরাবৃত্তি বাদ দিয়ে মোট কতজন ব্যক্তি প্রভাবিত হয়েছেন, Mount Royal University তা প্রকাশ করেনি। শুধু H ড্রাইভের নির্দিষ্ট কিছু ফোল্ডার প্রভাবিত হয়েছে এবং সেগুলোর মালিকদের জানানো হয়েছে। বিশ্ববিদ্যালয়ের মোট শিক্ষার্থী বা কর্মীর সংখ্যাকে তথ্য ফাঁসে প্রভাবিত ব্যক্তির সংখ্যা হিসেবে ব্যবহার করা হয়নি।

MRU ঘটনাটি নিয়ন্ত্রণে আনে, বাইরের সাইবার নিরাপত্তা ও ফরেনসিক বিশেষজ্ঞদের সহায়তা নেয় এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানায়। 10 জুলাই থেকে প্রভাবিত ব্যক্তিদের ইমেইল বা চিঠির মাধ্যমে জানানো শুরু হয়।

সতর্কতামূলক ব্যবস্থা হিসেবে বিশ্ববিদ্যালয় বর্তমান কর্মী এবং আগের পাঁচ বছরের মধ্যে সেখানে কর্মরত ছিলেন এমন ব্যক্তিদের 24 মাসের ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব দেয়। এই প্রস্তাব পাওয়ার অর্থ এই নয় যে প্রত্যেক প্রাপকের তথ্য চুরি হয়েছে।

আপনি নোটিশ পেয়ে থাকলে আপনার ফোল্ডারের সঙ্গে সংশ্লিষ্ট ফাইলের নামের তালিকা চাইতে পারেন এবং সেখানে কী কী নথি রাখা হয়ে থাকতে পারে, তা যাচাই করতে পারেন। অপ্রত্যাশিত কোনো লিংক বা সংযুক্তি খোলার আগে বিশ্ববিদ্যালয়ের আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করা উচিত।

ঘটনার পর সুরক্ষার বাস্তবসম্মত উপায় হলো গুরুত্বপূর্ণ অ্যাকাউন্টগুলো নজরে রাখা, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করা এবং একাধিক ধাপে পরিচয় যাচাই চালু করা।