University of Dallas-এর তথ্য সুরক্ষা লঙ্ঘন
2025 সালে University of Dallas-এর তথ্য সুরক্ষা লঙ্ঘন ঘটে বিশ্ববিদ্যালয়ের নির্দিষ্ট কিছু সিস্টেমে অননুমোদিত এক ব্যক্তির প্রবেশের কারণে। বিশ্ববিদ্যালয় জানিয়েছে, 2025 সালের 11 আগস্ট থেকে 20 আগস্টের মধ্যে ওই ব্যক্তি সিস্টেমগুলোতে প্রবেশ করেন এবং অনুমতি ছাড়া কিছু ফাইল দেখে থাকতে পারেন।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল12- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- পাসপোর্ট নম্বর
- সরকার কর্তৃক ইস্যু করা শনাক্তকরণ নম্বর
- সামরিক শনাক্তকরণ নম্বর
- ইলেকট্রনিক স্বাক্ষর
- আর্থিক অ্যাকাউন্টের তথ্য
- করদাতার শনাক্তকরণ নম্বর
- Driver's license or state identification numbers
এই তথ্য ফাঁস সম্পর্কে
ইন্ডিয়ানার অ্যাটর্নি জেনারেলের প্রকাশিত তথ্য সুরক্ষা লঙ্ঘনের প্রতিবেদন অনুযায়ী, এই ঘটনায় মোট 10,975 জন ক্ষতিগ্রস্ত হয়েছেন। পর্যালোচনা শেষ করার পর University of Dallas 2026 সালের 29 মে ক্ষতিগ্রস্ত ব্যক্তিদের জানানো শুরু করে।
University of Dallas-এর তথ্য সুরক্ষা লঙ্ঘনের ঘটনায় কী ঘটেছিল?
বিশ্ববিদ্যালয় তার কম্পিউটার ব্যবস্থায় সন্দেহজনক কার্যকলাপ তদন্ত করতে স্বাধীন বিশেষজ্ঞদের সঙ্গে কাজ করেছে। তদন্তে নিশ্চিত হয় যে অননুমোদিত এক ব্যক্তি নির্দিষ্ট কিছু সিস্টেমে প্রবেশ করেছিলেন এবং কিছু ফাইলেও প্রবেশ করে থাকতে পারেন।
বিশ্ববিদ্যালয় জানিয়েছে, তারা ওই ব্যক্তির প্রবেশাধিকার বন্ধ করেছে, নিজেদের কম্পিউটার ব্যবস্থা সুরক্ষিত করেছে, আইন প্রয়োগকারী সংস্থাকে জানিয়েছে এবং একই ধরনের ঘটনার সম্ভাবনা কমাতে অতিরিক্ত সুরক্ষা ব্যবস্থা চালু করেছে।
কোন তথ্য প্রভাবিত হয়েছিল?
এই ঘটনায় যেসব তথ্য প্রভাবিত হয়ে থাকতে পারে, তা ব্যক্তিভেদে ভিন্ন ছিল। যেসব ধরনের তথ্যের কথা জানানো হয়েছে, সেগুলো হলো নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, পাসপোর্ট ও বিদেশি নাগরিক নিবন্ধন নম্বর, অন্যান্য সরকারি বা সামরিক পরিচয়পত্রের নম্বর, ইলেকট্রনিক স্বাক্ষর, আর্থিক অ্যাকাউন্টের তথ্য, করদাতা শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য।
প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য ছিল না। সংশ্লিষ্ট ফাইলগুলোতে শনাক্ত করা তথ্য অনুযায়ী প্রত্যেক ব্যক্তিকে পাঠানো বিজ্ঞপ্তি তৈরি করা হয়েছে।
সম্ভাব্য ঝুঁকিগুলো কী?
পরিচয় ও আর্থিক তথ্য একসঙ্গে থাকলে পরিচয় চুরি, প্রতারণার উদ্দেশ্যে অ্যাকাউন্ট খোলা, করসংক্রান্ত প্রতারণা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের ঝুঁকি বাড়তে পারে। চিকিৎসা ও বিমাসংক্রান্ত তথ্য উন্মুক্ত হয়ে পড়লে স্বাস্থ্যসেবা বা বিমাসংক্রান্ত প্রতারণার ঝুঁকিও তৈরি হতে পারে।
University of Dallas জানিয়েছে, বিজ্ঞপ্তি দেওয়ার সময় এই ঘটনার সঙ্গে সম্পর্কিত কোনো পরিচয় চুরি বা প্রতারণার কথা তাদের জানা ছিল না। নিয়মিত নজর রাখা এখনও গুরুত্বপূর্ণ, কারণ পরিচয়সংক্রান্ত সংবেদনশীল তথ্য দীর্ঘ সময় ধরে মূল্যবান থাকতে পারে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
ক্ষতিগ্রস্ত ব্যক্তিদের উচিত ব্যাংক অ্যাকাউন্ট ও পেমেন্ট কার্ডের লেনদেন, বিমাসংক্রান্ত নোটিশ এবং ক্রেডিট রিপোর্ট পর্যালোচনা করা এবং অপরিচিত অ্যাকাউন্ট বা আবেদন দেখলে দ্রুত আপত্তি জানানো। সন্দেহজনক কার্যকলাপ দেখা গেলে ক্রেডিট ফ্রিজ বা ফ্রড অ্যালার্ট দেওয়া উপযুক্ত হতে পারে।
University of Dallas থেকে পাঠানো হয়েছে বলে দাবি করা অপ্রত্যাশিত বার্তায় থাকা লিংক খোলার বা কোনো তথ্য দেওয়ার আগে বার্তাটির সত্যতা যাচাই করা উচিত। উপলব্ধ সুরক্ষা সেবা ও যোগাযোগের মাধ্যম সম্পর্কে বিস্তারিত জানতে আনুষ্ঠানিক বিজ্ঞপ্তির চিঠি এবং বিশ্ববিদ্যালয়ের তথ্য সুরক্ষার ঘটনাসংক্রান্ত ওয়েব পৃষ্ঠা ব্যবহার করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
