OneClass (2020) তথ্য ফাঁস
OneClass (2020)-এর তথ্য ফাঁসের ঘটনাটি সংবেদনশীল শিক্ষাসংক্রান্ত তথ্যের সঙ্গে যুক্ত এবং জুন 2020-এ জনসমক্ষে আসে। এতে OneClass-এ অনিরাপদভাবে উন্মুক্ত থাকা শিক্ষাসংক্রান্ত তথ্যের একটি ডেটাবেস জড়িত ছিল। oneclass.com ডোমেইনের সঙ্গে যুক্ত OneClass হলো লেকচার নোট, পড়াশোনার উপকরণ ও শিক্ষার্থী সহায়তার একটি প্ল্যাটফর্ম। রেকর্ডটি কানাডার প্রেক্ষাপটে মূল্যায়ন করা হয়েছে। এতে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 10,00,000+ হিসেবে রাখা হয়েছে এবং তথ্যের ধরন সীমিত রাখা হয়েছে ইমেইল ঠিকানা, নাম ও পদবি, ফোন নম্বর, স্কুলের তথ্য, কোর্সের নাম, নিবন্ধন/ভর্তির তথ্য এবং অ্যাকাউন্টের কার্যকলাপের মধ্যে। বাহ্যিক যাচাইয়ে পাওয়া নির্ভরযোগ্য নিরাপত্তাবিষয়ক সংবাদ ও অনুসন্ধানী প্রতিবেদন থেকে সমর্থন মেলে যে 10 লাখের বেশি মানুষের শিক্ষাসংক্রান্ত ও যোগাযোগের তথ্য একটি উন্মুক্ত ডেটাবেসে প্রবেশযোগ্য হয়ে পড়েছিল। তাই রেকর্ডটি যাচাই করা হয়েছে এবং এর শ্রেণিবিন্যাস বজায় রাখা হয়েছে। OneClass-এর রেকর্ডে পাসওয়ার্ডের কোনো তথ্যক্ষেত্র ছিল না বলে ঘটনাটিকে পাসওয়ার্ড ফাঁস হিসেবে বর্ণনা করা হয়নি। বরং শিক্ষাসংক্রান্ত পরিচয়, যোগাযোগের তথ্য ও অ্যাকাউন্টের কার্যকলাপ একসঙ্গে দৃশ্যমান হওয়ার ভিত্তিতে ঝুঁকি ব্যাখ্যা করা হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
7- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- স্কুলের তথ্য
- কোর্সের নাম
- নিবন্ধনের তথ্য
- অ্যাকাউন্টের কার্যকলাপ
এই তথ্য ফাঁস সম্পর্কে
একই ঘটনার একাধিক রেকর্ড তৈরি হওয়া ঠেকাতে শিরোনাম, ডোমেইনের নাম, ঘটনার সময়কাল, ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা, শিক্ষামূলক প্ল্যাটফর্মের প্রেক্ষাপট এবং তথ্যের ধরন মিলিয়ে দেখা হয়েছে। এই রেকর্ডটি শুধু OneClass শিক্ষামূলক প্ল্যাটফর্মের উন্মুক্ত ডেটাবেসের ঘটনার সঙ্গে সম্পর্কিত। একই সময়ে ঘটে যাওয়া অন্য স্কুলব্যবস্থা, অন্যান্য শিক্ষামূলক অ্যাপ্লিকেশন বা একই ধরনের শিক্ষা-প্রযুক্তিসংক্রান্ত ঘটনা এতে অন্তর্ভুক্ত নয়।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
এই রেকর্ডে প্রমাণসমর্থিত তথ্যক্ষেত্র হিসেবে ইমেইল ঠিকানা, নাম ও পদবি, ফোন নম্বর, স্কুলের তথ্য, কোর্সের নাম, ভর্তির তথ্য এবং অ্যাকাউন্টের কার্যকলাপ রাখা হয়েছে। ইমেইল ঠিকানা ও ফোন নম্বর সরাসরি অনাকাঙ্ক্ষিত যোগাযোগের ঝুঁকি তৈরি করে। অন্যদিকে স্কুলের তথ্য, কোর্সের নাম, ভর্তির তথ্য ও অ্যাকাউন্টের কার্যকলাপ ব্যবহার করে কারও শিক্ষাজীবন সম্পর্কে আরও বিস্তারিত প্রোফাইল তৈরি করা সম্ভব হতে পারে। পাসওয়ার্ডের তথ্যক্ষেত্রের পক্ষে প্রমাণ না থাকায় এই রেকর্ডকে পাসওয়ার্ড ফাঁস হিসেবে বর্ণনা করা হয়নি। তবে শিক্ষাসংক্রান্ত পরিচয়ের সঙ্গে যোগাযোগের তথ্য যুক্ত হলে লক্ষ্যভিত্তিক ফিশিং, ভুয়া শিক্ষার্থী সহায়তা বার্তা এবং সামাজিক প্রকৌশলের ঝুঁকি বাড়ে।
- ভুয়া স্কুল, বৃত্তি, ফলাফল বা সহায়তাসংক্রান্ত বার্তা দিয়ে শিক্ষার্থী ও শিক্ষকদের লক্ষ্যবস্তু করা হতে পারে।
- ফোন নম্বর ও ইমেইল ঠিকানা একসঙ্গে প্রকাশ পেলে একাধিক যোগাযোগমাধ্যম ব্যবহার করে প্রতারণার ঝুঁকি বাড়ে।
- স্কুল ও কোর্সের তথ্য ব্যবহার করে বার্তাকে ব্যক্তিগত ও বিশ্বাসযোগ্য বলে মনে করানো সম্ভব।
- অ্যাকাউন্টের কার্যকলাপ থেকে প্ল্যাটফর্মে ব্যবহারকারীর আচরণ সম্পর্কে অতিরিক্ত প্রেক্ষাপট পাওয়া যেতে পারে।
যাচাইকৃত পরিসর ও সীমা
OneClass (2020)-এর যাচাইকৃত পরিসরের মধ্যে রয়েছে oneclass.com ডোমেইন, জুন 2020-এর সময়কাল, 10,00,000+ ব্যক্তি এবং ইমেইল ঠিকানা, নাম ও পদবি, ফোন নম্বর, স্কুলের তথ্য, কোর্সের নাম, ভর্তির তথ্য ও অ্যাকাউন্টের কার্যকলাপের মতো তথ্যের ধরন। নির্ভরযোগ্য স্বাধীন প্রকাশনা ও গবেষকদের অনুসন্ধানে সমর্থন পাওয়ায় ঘটনাটি যাচাইকৃত হিসেবে রাখা হয়েছে। তবে বর্ণনাটি প্রমাণসমর্থিত তথ্যক্ষেত্রের বাইরে যায় না এবং পাসওয়ার্ড, পেমেন্ট কার্ডের বিবরণ, সরকারি পরিচয়পত্র নম্বর বা ব্যক্তিগত বার্তার বিষয়বস্তুর মতো তথ্যক্ষেত্রের উপস্থিতির ইঙ্গিত দেয় না।
রেকর্ডটিকে সংবেদনশীল হিসেবে চিহ্নিত করার কারণ হলো, এতে শিক্ষার্থী ও শিক্ষার সঙ্গে সংশ্লিষ্ট ব্যক্তিদের স্কুল, কোর্স ও যোগাযোগের তথ্য একই কাঠামোতে দৃশ্যমান হয়। এ ধরনের তথ্যে নিজে থেকে আর্থিক তথ্য না থাকলেও তা ব্যক্তিগত প্রোফাইল তৈরি, লক্ষ্যভিত্তিক প্রতারণা এবং শিক্ষাসংক্রান্ত পরিচয় ব্যবহার করে চাপ প্রয়োগের ঝুঁকি বাড়াতে পারে।
ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী
প্রধান ঝুঁকিপূর্ণ গোষ্ঠী হিসেবে বিবেচিত হচ্ছেন OneClass ব্যবহারকারী শিক্ষার্থী, শিক্ষক ও আবেদনকারীরা এবং যাঁদের যোগাযোগের তথ্য কোনো শিক্ষাসংক্রান্ত অ্যাকাউন্টের সঙ্গে যুক্ত। শিক্ষার্থী, অভিভাবক, শিক্ষক এবং অ্যাকাডেমিক সহায়তাসংক্রান্ত অ্যাকাউন্টের ব্যবহারকারীদের শিক্ষাসংক্রান্ত প্রেক্ষাপট থাকা ব্যক্তিগতভাবে সাজানো বার্তার বিষয়ে আরও সতর্ক থাকা উচিত। যাঁরা স্কুল, বৃত্তি, ব্যাংকিং, সামাজিক যোগাযোগমাধ্যম ও চাকরির আবেদনে একই ইমেইল ঠিকানা বা ফোন নম্বর ব্যবহার করেন, তাঁদের ক্ষেত্রে বিভিন্ন ক্ষেত্রের তথ্য মিলিয়ে লক্ষ্যবস্তু করার ঝুঁকি বিশেষভাবে বেশি।
- যেসব শিক্ষার্থীর OneClass অ্যাকাউন্ট বা শিক্ষাসংক্রান্ত প্রোফাইল রয়েছে
- যাঁরা স্কুলের অ্যাকাউন্টের সঙ্গে ফোন নম্বর ও ইমেইল ঠিকানা ব্যবহার করেন
- যেসব ব্যবহারকারী ক্লাস, স্কুল বা ভর্তির তথ্যের ভিত্তিতে লক্ষ্যভিত্তিক বার্তা পেতে পারেন
- যাঁরা শিক্ষামূলক প্ল্যাটফর্ম থেকে আসা লিংকে দ্রুত ক্লিক করার প্রবণতা রাখেন
জরুরি করণীয়
OneClass-এর সঙ্গে যুক্ত আপনার কোনো অ্যাকাউন্ট বা শিক্ষাসংক্রান্ত প্রোফাইল থাকলে ইমেইল ও ফোনে আসা অপ্রত্যাশিত কোর্সের ফলাফল, স্কুলের সহায়তা, বৃত্তি, অ্যাকাউন্ট যাচাই বা অর্থ ফেরতসংক্রান্ত বার্তা সতর্কভাবে পর্যালোচনা করুন। এই রেকর্ডে পাসওয়ার্ডের তথ্যক্ষেত্রের পক্ষে প্রমাণ না থাকলেও একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করা নিরাপদ পদক্ষেপ হবে।
- আপনার ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন।
- আপনার ফোনে আসা স্কুল, বৃত্তি বা সহায়তাসংক্রান্ত লিংক যাচাই না করে খুলবেন না।
- একই ইমেইল ঠিকানা দিয়ে ব্যবহৃত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর পুনরুদ্ধারের বিকল্পগুলো পরীক্ষা করুন।
- শিক্ষাপ্রতিষ্ঠান বা প্ল্যাটফর্মের নামে আসা অর্থ পরিশোধ ও যাচাইয়ের অনুরোধ সরাসরি তাদের আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করুন।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
শিক্ষামূলক প্ল্যাটফর্মে দীর্ঘমেয়াদি সুরক্ষার জন্য ব্যবহারের উদ্দেশ্য অনুযায়ী আলাদা ইমেইল ঠিকানা রাখা, স্কুলের অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করা এবং SMS ও ইমেইলে আসা শিক্ষাসংক্রান্ত লিংকের বিষয়ে সতর্ক থাকা জরুরি। শিক্ষাসংক্রান্ত তথ্য শুধু অ্যাকাউন্টের নিরাপত্তার দিক থেকেই নয়, ব্যবহারকারীর ব্যক্তিগত প্রোফাইল সম্পর্কে অনুমান করার ক্ষেত্রেও প্রভাব ফেলতে পারে।
স্কুল, কোর্স প্ল্যাটফর্ম ও শিক্ষার্থীদের জন্য ভালো চর্চা হলো উন্মুক্ত ডেটাবেসের ঝুঁকি মোকাবিলায় নিয়মিত প্রবেশাধিকার নিরীক্ষা করা, অব্যবহৃত অ্যাকাউন্ট বন্ধ করা, তথ্য সংরক্ষণের সময়সীমা সীমিত রাখা এবং শিক্ষার্থীদের মধ্যে ফিশিং সম্পর্কে সচেতনতা বাড়ানো। OneClass-এর ঘটনা দেখায় যে পাসওয়ার্ডবিহীন শিক্ষাসংক্রান্ত তথ্যও গোপনীয়তার জন্য গুরুতর ঝুঁকি তৈরি করতে পারে।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
LeakData.io-তে OneClass (2020)-এর রেকর্ড যাচাই করার সময় কোনো ফলাফল দেখলে ব্যবহারকারীদের নির্ধারণ করা উচিত কোন ইমেইল ঠিকানা বা ফোন নম্বর ক্ষতিগ্রস্ত হয়েছে, তথ্যটি কোন স্কুল বা কোর্সের প্রেক্ষাপটের সঙ্গে যুক্ত হতে পারে এবং অন্য কোন অ্যাকাউন্টে একই যোগাযোগের তথ্য ব্যবহার করা হয়েছে। লক্ষ্য আতঙ্কিত হওয়া নয়, বরং শিক্ষাসংক্রান্ত পরিচয়ের সঙ্গে যুক্ত হতে পারে এমন ভুয়া বার্তার বিরুদ্ধে সুরক্ষা জোরদার করা।
OneClass (2020)-এর তথ্য ফাঁস সম্পর্কে নতুন কোনো আনুষ্ঠানিক বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার নথি বা নির্ভরযোগ্য স্বাধীন সংবাদ প্রকাশিত হলে এর পরিসর পুনর্মূল্যায়ন করা হতে পারে। বর্তমানে রেকর্ডটি যাচাইকৃত, সংবেদনশীল এবং শিক্ষাসংক্রান্ত তথ্যকেন্দ্রিক ঘটনা হিসেবে রাখা হয়েছে। ব্যবহারকারীদের নিজেদের যোগাযোগমাধ্যম ও স্কুলের অ্যাকাউন্টগুলো সতর্কভাবে সুরক্ষিত রাখা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
