OnlineSkills: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2025 সালের OnlineSkills তথ্য ফাঁসের ঘটনা 2025 সালের জুলাই মাসে প্রকাশ্যে আসে। সে সময় রাশিয়ার বৃত্তিমূলক অনলাইন শিক্ষা পোর্টাল OnlineSkills (onlineskills.ru এবং onlineskills.pro)-এর গ্রাহক ও শিক্ষার্থীদের CRM তথ্যভান্ডারের নিরাপত্তা লঙ্ঘিত হয় এবং সেগুলো অনলাইনে ছড়িয়ে পড়ে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- কেনাকাটা
এই রেকর্ড সম্পর্কে
OnlineSkills-এর ঘটনায় কোন কোন তথ্য প্রভাবিত হয়েছে?
ফাঁস হওয়া এক্সপোর্ট ফাইলে 2019 সালের মার্চ থেকে 2025 সালের জুলাই পর্যন্ত কোর্সের সাবস্ক্রিপশন ও গ্রাহকদের লেনদেনের তথ্য রয়েছে। এতে রয়েছে 15,04,732টি গ্রাহক রেকর্ড। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:
- যোগাযোগের তথ্য: ব্যবহারকারীদের যাচাইকৃত প্রধান ইমেইল ঠিকানা (client_email) ও মোবাইল ফোন নম্বর (phone_number)।
- ব্যক্তিগত পরিচয়সংক্রান্ত তথ্য: গ্রাহকদের পুরো নাম (customer_name) এবং নিবন্ধনের তারিখ ও সময়।
- ভৌগোলিক তথ্য: মূল দেশের নাম, বসবাসের পৌর এলাকা/শহর এবং সড়কের ঠিকানা।
- শিক্ষা ও লেনদেনের রেকর্ড: ভর্তি হওয়া কোর্স/প্রোগ্রাম (order_composition), অর্থপ্রদানের রেকর্ড এবং অর্ডারের লেনদেনের অবস্থা।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছে?
কঠোর RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ে তথ্যভান্ডারজুড়ে 5,06,329টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তা ঝুঁকি
যাচাইকৃত ইমেইল ঠিকানা, ফোন নম্বর এবং নির্দিষ্ট বৃত্তিমূলক কোর্সে ভর্তির তথ্য একসঙ্গে পাওয়ায় অপরাধীরা প্রতারণামূলক স্পিয়ার-ফিশিং ও ফোনে অন্যের পরিচয় ব্যবহার করে প্রতারণার জন্য অত্যন্ত সুনির্দিষ্ট প্রেক্ষাপট পায়। প্রভাবিত শিক্ষার্থীদের জন্য পরামর্শ:
- অনলাইন শিক্ষা প্ল্যাটফর্ম বা সনদ প্রদানকারী কর্তৃপক্ষের প্রতিনিধি পরিচয় দিয়ে আসা অপ্রত্যাশিত ফোন কল বা বার্তার বিষয়ে সতর্ক থাকুন।
- যাচাই করা হয়নি এমন কোনো অনুরোধের জবাবে কখনো অর্থপ্রদানের প্রমাণীকরণ কোড বা ব্যাংকিং অ্যাকাউন্টে প্রবেশের গোপন তথ্য প্রকাশ করবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান