NeverSkip স্কুল ব্যবস্থাপনা সিস্টেমে 2023 সালের তথ্য ফাঁস
2023 সালের অক্টোবরে NeverSkip (neverskip.com) থেকে আসা ব্যবহারকারীদের পরিচয় যাচাইয়ের একটি বিশাল ডেটাবেস আন্ডারগ্রাউন্ড ফোরামগুলোতে ফাঁস হয়। ভারতের সুপরিচিত এই EdTech প্রতিষ্ঠান স্কুলের এন্টারপ্রাইজ রিসোর্স প্ল্যানিং (ERP) এবং অভিভাবকদের সঙ্গে যোগাযোগের সমাধান সরবরাহ করে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ব্যবহারকারীর নাম
- ফোন নম্বর
- পাসওয়ার্ড
- হ্যাশ করা পাসওয়ার্ড
- School details
এই তথ্য ফাঁস সম্পর্কে
ফাঁস হওয়া ডেটাভান্ডারে 2019 থেকে 2021 সালের মধ্যে সংগৃহীত 50,51,745 জন স্বতন্ত্র ব্যবহারকারীর রেকর্ড রয়েছে। ফরেনসিক পরীক্ষায় ব্যবহারকারীদের পূর্ণ নাম, নিবন্ধিত মোবাইল ফোন নম্বর, MD5 পাসওয়ার্ড হ্যাশ এবং সাময়িক অ্যাক্সেস PINs ফাঁস হওয়ার বিষয়টি নিশ্চিত হয়েছে। আরও গুরুতর বিষয় হলো, ডিহ্যাশ করা প্লেইনটেক্সট পাসওয়ার্ড ফাঁস হওয়ার বিষয়টিও নিশ্চিত হয়েছে।
এই ঘটনায় প্রতিষ্ঠানের অভ্যন্তরীণ শনাক্তকারী (school_id) ফাঁস হয়েছে, যা ভারতজুড়ে কোন অভিভাবক ও কর্মী কোন নির্দিষ্ট স্কুলের সঙ্গে যুক্ত, তা নির্দেশ করে। প্লেইনটেক্সট পাসওয়ার্ড ও যোগাযোগের জন্য ব্যবহৃত সক্রিয় মোবাইল নম্বর একসঙ্গে ফাঁস হওয়ায় ক্ষতিগ্রস্ত ব্যবহারকারীরা ক্রেডেনশিয়াল স্টাফিং এবং লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিংয়ের গুরুতর ঝুঁকিতে রয়েছেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
