SchoolMos: তথ্য উন্মুক্ত হওয়ার অভিযোগ
2021 সালের SchoolMos-এর তথ্য ফাঁসের ঘটনা ঘটেছিল 2021 সালের সেপ্টেম্বরে। সে সময় মস্কোর শিক্ষা বিভাগের পরিচালনাধীন Moscow Electronic School (MES / МЭШ - school.mos.ru)-এর শিক্ষার্থী, অভিভাবক ও শিক্ষকদের অভ্যন্তরীণ ডেটাবেসে অনুপ্রবেশ করে সেগুলোর তথ্য অনলাইনে ফাঁস করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
6- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- জন্মতারিখ
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- ব্যবহারকারীর নাম
এই রেকর্ড সম্পর্কে
SchoolMos-এর ঘটনায় কী কী তথ্য ফাঁস হয়েছিল?
ফাঁস হওয়া ডেটাবেসের এক্সপোর্ট ফাইলে (school.mos.ru.csv) 1 কোটি 70 লাখেরও বেশি শিক্ষা ও প্রশাসনসংক্রান্ত প্রোফাইল রয়েছে। যাচাই করে নিশ্চিত করা হয়েছে যে নিচের ধরনের তথ্য ফাঁস হয়েছে:
- পরিচয় ও যোগাযোগের তথ্য: পূর্ণ রুশ নাম (পদবি, প্রথম নাম, মধ্য নাম), সিস্টেমের ব্যবহারকারীনাম, যাচাইকৃত ইমেইল ঠিকানা এবং ফোন নম্বর।
- সরকারি শনাক্তকরণ নম্বর: SNILS নম্বর (ব্যক্তিগত বিমা অ্যাকাউন্ট নম্বর, যা রাশিয়ার সামাজিক নিরাপত্তা নম্বরের সমতুল্য)।
- জনমিতিক তথ্য: জন্মতারিখ, লিঙ্গ, জন্মস্থান এবং নাগরিকত্বের অবস্থা।
- প্রশাসনিক মেটাডেটা: শিক্ষার্থী ও শিক্ষকদের অনন্য GUID এবং সিস্টেমে তৈরি ও হালনাগাদের টাইমস্ট্যাম্প।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাই এবং RFC 2606 অনুযায়ী প্লেসহোল্ডার অপসারণের মাধ্যমে (স্বয়ংক্রিয়ভাবে তৈরি 23 লাখ 80 হাজার ডামি example.com অ্যাকাউন্ট বাদ দিয়ে) প্রকৃত ব্যবহারকারীদের 33,19,879টি স্বতন্ত্র ও বৈধ ইমেইল ঠিকানা নিশ্চিতভাবে শনাক্ত করা হয়েছে।
নিরাপত্তা পরামর্শ ও ব্যক্তিগত পরিচয় সুরক্ষা
সরকারি SNILS শনাক্তকরণ নম্বরের সঙ্গে জন্মতারিখ ও ফোন নম্বর একত্রে থাকায় পরিচয় চুরি এবং স্পিয়ার-ফিশিংয়ের গুরুতর ঝুঁকি তৈরি হয়। ক্ষতিগ্রস্ত ব্যবহারকারীদের জন্য করণীয়:
- পৌর ও রাষ্ট্রীয় পোর্টালের অ্যাকাউন্টে (যেমন Gosuslugi ও mos.ru) দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) চালু করুন।
- সরকারি বা শিক্ষা বিভাগের প্রতিনিধি পরিচয়ে আসা অযাচিত ফোন কল বা বার্তার বিষয়ে সতর্ক থাকুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
