Tulane University-এ তথ্য ফাঁস (80,867 জন প্রভাবিত)

Tulane 2 এপ্রিল 2026 তারিখে প্রভাবিত কর্মীদের জানাতে শুরু করে। চিঠি পাওয়া ব্যক্তিদের মধ্যে শিক্ষার্থী-কর্মীরাও ছিলেন। বিশ্ববিদ্যালয় তার ক্যাম্পাস সংবাদপত্রের কাছে চিঠিগুলোর সত্যতা নিশ্চিত করে।

টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, দেশজুড়ে 80,867 জন প্রভাবিত হয়েছেন। নিয়ন্ত্রক সংস্থার কাছে দাখিল করা নথিতে এটি জাতীয় পর্যায়ের মোট সংখ্যা; টেক্সাসের 2,992 জন বাসিন্দা এই মোট সংখ্যার অন্তর্ভুক্ত।

প্রকাশিত তথ্যের ধরনগুলোর মধ্যে রয়েছে নাম, সোশ্যাল সিকিউরিটি নম্বর, সরাসরি ব্যাংক হিসাবে অর্থ জমার তথ্য এবং অন্যান্য ব্যাংকিং তথ্য। নিয়ন্ত্রক সংস্থার নথিতে আর্থিক তথ্যক্ষেত্রগুলোকে আরও বিস্তৃত আর্থিক তথ্যের শ্রেণিতে রাখা হয়েছে।

প্রতিটি তথ্যক্ষেত্র সবার ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া উচিত নয়। এই ঘটনায় পাসওয়ার্ড, স্বাস্থ্যসংক্রান্ত নথি বা শিক্ষার্থীদের শিক্ষাগত নথি প্রভাবিত হয়েছে বলে প্রকাশ্য প্রমাণ থেকে নিশ্চিত করা যায় না। ঘটনার পরিধি শুধু সেই কর্মীসংক্রান্ত ও আর্থিক ফাইলগুলোর মধ্যেই সীমিত রাখতে হবে, যেগুলো প্রভাবিত হওয়ার কথা জানানো হয়েছে।

সরাসরি ব্যাংক হিসাবে অর্থ জমা ও মানবসম্পদসংক্রান্ত তথ্য আক্রমণকারীকে বেতন বিভাগ বা বিশ্ববিদ্যালয়ের প্রশাসক সেজে যোগাযোগ করতে সাহায্য করতে পারে। ব্যাংক হিসাব পরিবর্তনের প্রতারণামূলক অনুরোধ, করসংক্রান্ত নথি চাওয়া বা কর্মী পোর্টাল যাচাইয়ের বার্তা তখন আরও বিশ্বাসযোগ্য মনে হতে পারে।

বিজ্ঞপ্তি পাওয়া ব্যক্তিদের মধ্যে কর্মী ও শিক্ষার্থী-কর্মী উভয়ই ছিলেন, ফলে চাকরিসংক্রান্ত প্রতারণার বিষয়টি বিশেষভাবে প্রাসঙ্গিক। তবে শুধু মিল পাওয়া গেলেই প্রমাণ হয় না যে কোনো ব্যক্তি Tulane-এর কর্মী, শিক্ষার্থী বা অন্য কোনো নির্দিষ্ট গোষ্ঠীর সদস্য ছিলেন।

নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর থাকলে তা পরিচয় চুরি, প্রতারণামূলক কর রিটার্ন দাখিল ও নতুন হিসাব খোলার প্রতারণায় ব্যবহার করা যেতে পারে। প্রভাবিত ব্যক্তিদের ক্রেডিট রিপোর্ট নজরে রাখা এবং প্রযোজ্য ক্ষেত্রে ক্রেডিট ফ্রিজ বা ফ্রড অ্যালার্ট দেওয়ার কথা বিবেচনা করা উচিত।

ব্যাংক হিসাবের লেনদেন ও বেতন জমার নির্দেশনায় অপ্রত্যাশিত কোনো পরিবর্তন হয়েছে কি না, তা পরীক্ষা করা উচিত। অপরিচিত কোনো হিসাব পরিবর্তন চোখে পড়লে পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে ব্যাংক ও বিশ্ববিদ্যালয়ের বেতন বিভাগের সঙ্গে যোগাযোগ করুন।

ঘটনাটি Oracle-ভিত্তিক একটি মানবসম্পদ ব্যবস্থার সঙ্গে সংশ্লিষ্ট হওয়ায় আক্রমণকারীরা সফটওয়্যার হালনাগাদ, কর্মীদের অ্যাকাউন্ট, বেতন ব্যবস্থার স্থানান্তর বা নিরাপত্তা যাচাই নিয়ে বার্তা তৈরি করতে পারে। প্রকৃত প্রযুক্তিগত বিবরণ ব্যবহার করলেই কোনো বার্তা বিশ্বাসযোগ্য হয়ে যায় না।

অপ্রত্যাশিত কোনো লিংকে না গিয়ে সরাসরি Tulane-এর আনুষ্ঠানিক IT, মানবসম্পদ বা বেতন বিভাগের পৃষ্ঠায় যান। পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড, ব্যাংকিং তথ্য বা অর্থ চাওয়া হলে আলাদা একটি স্বাধীন যোগাযোগমাধ্যমে সেই অনুরোধ যাচাই করুন।

মিল পাওয়া মানে অনুসন্ধান করা ঠিকানাটি এই ঘটনার সঙ্গে সংশ্লিষ্ট নথিতে রয়েছে। এতে প্রমাণ হয় না যে তালিকাভুক্ত সব তথ্য ওই ব্যক্তিরই, কিংবা বিশ্ববিদ্যালয়ের সঙ্গে তাঁর কোনো নির্দিষ্ট সম্পর্ক আছে। কোনো ব্যক্তির ক্ষেত্রে ঘটনার পরিধি জানার প্রধান উৎস হলো তাঁকে পাঠানো ব্যক্তিগত বিজ্ঞপ্তি।

মিল না পাওয়া মানেই কোনো ব্যক্তি প্রভাবিত হননি, এমন নয়; এর অর্থ শুধু বর্তমানে উপলব্ধ তথ্যে কোনো মিল পাওয়া যায়নি। Tulane থেকে সরাসরি বিজ্ঞপ্তি পেয়েছেন এমন যে কারও উচিত ফলাফল যা-ই হোক, বিশ্ববিদ্যালয়ের সুরক্ষামূলক নির্দেশনা অনুসরণ করা।