Scholastic: তথ্য ফাঁস

ইমেইল, নাম, ফোন নম্বর ও ঠিকানার তথ্য একসঙ্গে পাওয়া গেলে ব্যবহারকারীকে প্রকৃত গ্রাহক বা শিক্ষাপ্রতিষ্ঠানের সঙ্গে যুক্ত ব্যক্তি হিসেবে চিহ্নিত করে লক্ষ্যবস্তু করা সম্ভব। শিক্ষা-সংশ্লিষ্ট প্রেক্ষাপটের কারণে বইয়ের অর্ডার, বিদ্যালয়ের মেলা, শ্রেণিকক্ষের কার্যক্রম, শিক্ষকের অ্যাকাউন্ট বা শিক্ষাসামগ্রী নিয়ে পাঠানো বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

নাম, ইমেইল, ফোন নম্বর, ঠিকানা, ব্যবহারকারীর নাম বা অবস্থানের মতো তথ্য একত্র করা হলে আক্রমণকারীরা এমনভাবে ব্যবহারকারীর সঙ্গে যোগাযোগ করতে পারে, যেন তাদের সঙ্গে তাঁর বৈধ সেবাসংক্রান্ত সম্পর্ক রয়েছে। শুধু এসব তথ্য পাওয়া যাওয়ার অর্থ সব ক্ষেত্রে অ্যাকাউন্ট দখল হয়ে যাওয়া নয়; তবে এগুলো ফিশিং, ভুয়া সহায়তার অনুরোধ, অ্যাকাউন্ট যাচাই এবং ব্যক্তিভিত্তিক প্রতারণার বিভিন্ন ধাপে ব্যবহার করা যেতে পারে। এই রেকর্ডে পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত নেই। তবু ঠিকানা ও ফোন নম্বর ব্যবহার করে পণ্য পৌঁছে দেওয়া, বিদ্যালয়ের অর্ডার বা গ্রাহকসেবা নিয়ে ভুয়া বার্তা পাঠানো সম্ভব। কিছু রেকর্ডে সব ধরনের তথ্য নাও থাকতে পারে; মূল ঝুঁকিটি যোগাযোগের তথ্য ও ঠিকানাকে ঘিরে।

ঘটনার তারিখ 2025 সালের 8 জানুয়ারি হিসেবে নথিভুক্ত হয়েছে এবং প্রভাবিত ইমেইল ঠিকানার সংখ্যা 42,47,768। নির্ভরযোগ্য সংবাদ ও তথ্য ফাঁসের রেকর্ড অনুযায়ী, Scholastic-এর তথ্যে কয়েক মিলিয়ন ইমেইল ঠিকানা রয়েছে; কিছু রেকর্ডে নাম, ফোন নম্বর ও বাসা বা প্রতিষ্ঠানের ঠিকানাও রয়েছে।

ঘটনার পরিধি ব্যাখ্যা করার সময় সব শিক্ষাসংক্রান্ত তথ্য, শিক্ষার্থীদের রেকর্ড বা পেমেন্ট কার্ডের তথ্য ফাঁস হয়েছে, এমন বলা উচিত নয়। প্রকৃত ঝুঁকি হলো শিক্ষাবিষয়ক প্রকাশনা ও গ্রাহকের যোগাযোগের তথ্যের ভিত্তিতে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং করা।

ঝুঁকিতে আছেন Scholastic অ্যাকাউন্টধারী গ্রাহক, শিক্ষক, অভিভাবক এবং বুক ক্লাব বা বিদ্যালয়ের অর্ডার প্রক্রিয়ার সঙ্গে যুক্ত ব্যক্তিরা। যাঁদের ফোন নম্বর ও ঠিকানা রয়েছে, তাঁদের পণ্য পাঠানো বা বিদ্যালয়ের কার্যক্রমের বিষয় নিয়ে বার্তা পাঠিয়ে লক্ষ্যবস্তু করা যেতে পারে।

শিক্ষা-সংশ্লিষ্ট বার্তা ব্যবহারকারীদের কাছে বিশ্বাসযোগ্য মনে হতে পারে। আক্রমণকারীরা বিদ্যালয়ের নাম, বইয়ের অর্ডার, অনুষ্ঠান বা শিক্ষকের অ্যাকাউন্টের মতো বিষয় ব্যবহার করতে পারে। তাই অভিভাবক ও শিক্ষকদের আনুষ্ঠানিক মাধ্যম দিয়ে লিংকগুলো যাচাই করা প্রয়োজন।

এই রেকর্ডে যাঁদের তথ্যের মিল পাওয়া গেছে, তাঁদের নিশ্চিত হওয়া উচিত যে তাঁরা Scholastic অ্যাকাউন্টে এবং একই ইমেইল দিয়ে ব্যবহৃত শিক্ষা ও খুচরা কেনাকাটার অ্যাকাউন্টগুলোতে প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করছেন। পণ্য পাঠানো, বিদ্যালয়ের অর্ডার বা অ্যাকাউন্ট যাচাইসংক্রান্ত বার্তা অবশ্যই সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটের মাধ্যমে যাচাই করতে হবে।

পাওয়া বার্তার লিংক সরাসরি না খুলে সংশ্লিষ্ট সেবার পরিচিত ওয়েব ঠিকানা বা আনুষ্ঠানিক অ্যাপ্লিকেশন দিয়ে লগইন করা উচিত। ফোন করা ব্যক্তি আপনার নাম, ইমেইল, ঠিকানা, অর্ডার বা প্রোফাইলের তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য, এমন নয়। সহায়তাসংক্রান্ত কোনো কথোপকথনেই একবার ব্যবহারযোগ্য যাচাইকরণ কোড, পেমেন্ট কার্ডের তথ্য বা অ্যাকাউন্টের পাসওয়ার্ড জানানো উচিত নয়।

দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার ব্যবহার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড রাখা, দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরিয়ে ফেলার অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে আলাদা আলাদা তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা বিকল্প ইমেইল ঠিকানা ব্যবহার করার কথা বিবেচনা করা যেতে পারে।

শিক্ষা ও শিশুদের জন্য কেনাকাটাসংক্রান্ত অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ঠিকানা ও ফোন নম্বর নিয়মিত সরিয়ে ফেলা উচিত। বিদ্যালয় ও পরিবারগুলোর উচিত অনানুষ্ঠানিক পেমেন্ট বা পণ্য পৌঁছে দেওয়ার লিংক আলাদাভাবে যাচাই করার অভ্যাস গড়ে তোলা।

LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে পাওয়া যায় কি না, তা জানা যায়। মিল পাওয়া গেলেই যে সব তথ্য নিশ্চিতভাবে সেই ব্যবহারকারীর, এমন নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। মিল না পাওয়ার অর্থ শুধু এই ডেটাসেটে কোনো মিল নেই; অন্য কোনো তথ্য ফাঁসের ঘটনায় ইমেইলটি থাকার সম্ভাবনা এতে নাকচ হয় না।

মিল পাওয়া গেলে প্রশিক্ষণ ও পণ্য পৌঁছে দেওয়ার বিষয় নিয়ে লক্ষ্যভিত্তিক বার্তার ঝুঁকি বাড়ে। মিল না পাওয়ার অর্থ এই রেকর্ডে কোনো মিল নেই; অন্য প্রশিক্ষণসেবার রেকর্ডেও একই ইমেইল যাচাই করা উচিত।