University of Nottingham-এর 2026 সালের তথ্য ফাঁস

ফাঁস হওয়া তথ্যের মধ্যে রয়েছে শিক্ষাসংক্রান্ত রেকর্ড, নাগরিকত্বের অবস্থা, জন্মতারিখ, প্রতিবন্ধিতাসংক্রান্ত তথ্য, ইমেইল ঠিকানা, জাতিগত পটভূমির তথ্য, লিঙ্গসংক্রান্ত তথ্য, IP ঠিকানা, পূর্ণ নাম, পাসপোর্ট নম্বর, ফোন নম্বর, বাসস্থান বা অবস্থানের ঠিকানা, কেনাকাটার তথ্য, সম্বোধনসংক্রান্ত তথ্য এবং ব্যবহারকারীর নাম। এসব তথ্য আলাদাভাবেও সংবেদনশীল হতে পারে। একসঙ্গে বিবেচনা করলে এগুলো একজন ব্যক্তির শিক্ষাগত পটভূমি, পরিচয়সংক্রান্ত তথ্য, যোগাযোগের মাধ্যম এবং ক্যাম্পাসের সঙ্গে সম্পর্কের বিস্তারিত চিত্র তুলে ধরে। পরিচয় যাচাইয়ের প্রক্রিয়ায় পাসপোর্ট নম্বর ও জন্মতারিখের অপব্যবহার হতে পারে। ঠিকানা, ফোন নম্বর ও ইমেইলের তথ্য ব্যবহার করে বিশ্বাসযোগ্য প্রতারণার পরিস্থিতি তৈরি করা সম্ভব। শিক্ষাসংক্রান্ত রেকর্ড ও প্রতিবন্ধিতাসংক্রান্ত তথ্য অত্যন্ত গোপনীয় হওয়ায় এই রেকর্ডকে সংবেদনশীল হিসেবে শ্রেণিবদ্ধ করা উচিত।

যাচাইকৃত পরিধির মধ্যে রয়েছে প্রায় 4,54,635টি প্রভাবিত অ্যাকাউন্ট এবং ওপরে উল্লেখ করা তথ্যের ধরনগুলো। রেকর্ডটি University of Nottingham-এর ডোমেইনের সঙ্গে সংশ্লিষ্ট এবং ঘটনাটি শিক্ষা খাতের। এই পরিধির মধ্যে পেমেন্ট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড, ব্যক্তিগত বার্তার বিষয়বস্তু বা নথির সম্পূর্ণ কপি যাচাইকৃত তথ্য হিসেবে অন্তর্ভুক্ত নেই। তাই ঝুঁকি মূল্যায়ন কেবল যাচাইকৃত শিক্ষাসংক্রান্ত, পরিচয়সংক্রান্ত, যোগাযোগ ও জনমিতিক তথ্যের মধ্যে সীমিত। তথ্য ফাঁসের তারিখ 2026 সালের। এই তথ্য ফাঁসের রেকর্ডটি 2026 সালের যাচাইকৃত ডেটাসেটের সঙ্গে সম্পর্কিত; এটি পুরোনো কোনো ঘটনার তথ্য 2025 সালে সিস্টেমে যুক্ত করার রেকর্ড নয়। অ্যাকাউন্টের নিরাপত্তা স্ক্রিনে ঘটনার সময় সঠিকভাবে বুঝতে এই পার্থক্যটি গুরুত্বপূর্ণ।

ঝুঁকিতে থাকা গোষ্ঠীগুলোর মধ্যে শিক্ষার্থী, স্নাতক, একাডেমিক কর্মী, প্রশাসনিক কর্মী, সম্ভাব্য শিক্ষার্থী এবং বিশ্ববিদ্যালয়ের সেবার সঙ্গে আগে লেনদেন করেছেন এমন ব্যক্তিরা থাকতে পারেন। যাঁদের পাসপোর্ট নম্বর, নাগরিকত্বের অবস্থা, জন্মতারিখ ও ঠিকানার তথ্য রয়েছে, তাঁদের উদ্দেশে পাঠানো ফিশিং বার্তা আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। যাঁদের শিক্ষাসংক্রান্ত রেকর্ড প্রভাবিত হয়েছে, তাঁদের ক্ষেত্রে শিক্ষাগত পটভূমির ভিত্তিতে লক্ষ্যবস্তু হওয়া, বৃত্তি বা ভর্তি নিয়ে প্রতারণা এবং সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি বাড়ে। যেসব অ্যাকাউন্টে ফোন নম্বর ও ইমেইল ঠিকানা একসঙ্গে রয়েছে, সেগুলোর ব্যবহারকারীদের সঙ্গে একাধিক মাধ্যমে যোগাযোগের চেষ্টা করা হতে পারে। ব্যবহারকারীর নাম ও IP ঠিকানার মতো প্রযুক্তিগত তথ্যও অ্যাকাউন্টের সঙ্গে পরিচয় মেলানো, অবস্থান অনুমান এবং সেশনের নিরাপত্তা পরীক্ষা করার ক্ষেত্রে অতিরিক্ত ঝুঁকি তৈরি করে।

প্রভাবিত ব্যবহারকারীদের বিশ্ববিদ্যালয়ের অ্যাকাউন্ট, ব্যক্তিগত ইমেইল অ্যাকাউন্ট এবং একই লগইন তথ্যের সঙ্গে যুক্ত অন্যান্য সেবার জন্য শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। বহুধাপী প্রমাণীকরণ চালু না থাকলে তা অবিলম্বে চালু করা উচিত। বিশ্ববিদ্যালয়, বৃত্তি, নিবন্ধন, ভিসা, পাসপোর্ট, পেমেন্ট বা শিক্ষার্থীসেবা নিয়ে আসা অপ্রত্যাশিত বার্তা সতর্কভাবে যাচাই করা উচিত। ফোনে আসা যাচাইয়ের অনুরোধে ব্যক্তিগত তথ্য দেওয়া উচিত নয়। লেনদেনের অনুরোধটি অফিসিয়াল মাধ্যমেও নিশ্চিত করা উচিত। পাসপোর্ট নম্বর বা জন্মতারিখ ব্যবহার করে সন্দেহজনক আবেদন করা হচ্ছে কি না, তা জানতে অফিসিয়াল অ্যাকাউন্টের কার্যক্রম নজরে রাখা উচিত। অননুমোদিত প্রবেশের লক্ষণ আছে কি না, তা দেখতে ব্যবহারকারীদের ইমেইল ফিল্টার, সেশনের ইতিহাস ও অ্যাকাউন্ট পুনরুদ্ধারের তথ্য পরীক্ষা করা উচিত।

এই ঘটনা শিক্ষাপ্রতিষ্ঠানে পরিচয়সংক্রান্ত তথ্য, শিক্ষাসংক্রান্ত রেকর্ড ও যোগাযোগের তথ্য একসঙ্গে সংরক্ষণের ঝুঁকি তুলে ধরে। প্রতিষ্ঠানের পক্ষ থেকে তথ্য সংরক্ষণের মেয়াদ কমানো, কাজের ভূমিকা অনুযায়ী প্রবেশাধিকার সীমিত করা এবং অত্যন্ত সংবেদনশীল অংশগুলোর জন্য পৃথক সুরক্ষা স্তর রাখা উচিত। পাসপোর্ট নম্বর, প্রতিবন্ধিতাসংক্রান্ত তথ্য ও জনমিতিক তথ্যে প্রবেশাধিকারের নিয়মিত নিরীক্ষা হওয়া উচিত। ব্যবহারকারীর পক্ষ থেকে পাসওয়ার্ড ম্যানেজার, বহুধাপী প্রমাণীকরণ ও পৃথক ইমেইল ঠিকানা ব্যবহার করলে দীর্ঘমেয়াদি সুরক্ষা জোরদার হয়। এ ধরনের ঘটনার পর শুধু পাসওয়ার্ড বদলানো যথেষ্ট নয়। ফিশিং সম্পর্কে সচেতনতা বজায় রাখার পাশাপাশি অ্যাকাউন্ট পুনরুদ্ধারের তথ্য ও অফিসিয়াল বিজ্ঞপ্তির মাধ্যমগুলোও নিয়মিত যাচাই করা উচিত।

ইমেইল ঠিকানাটি শিক্ষার্থী, কর্মী, প্রাক্তন শিক্ষার্থী বা আবেদনের অ্যাকাউন্টে ব্যবহার করা হয়ে থাকলে ঝুঁকি বেশি হতে পারে। রেকর্ডটি পাসওয়ার্ড ফাঁস নিশ্চিত করে না, তবে এতে বিস্তৃত পরিচয়সংক্রান্ত ও যোগাযোগের তথ্য থাকায় একে সংবেদনশীল বলে বিবেচনা করা হয়। ব্যবহারকারীদের একই ইমেইল ঠিকানা ব্যবহার করা গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর লগইন ইতিহাস পর্যালোচনা করা, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ও ফোন নম্বরের তথ্য হালনাগাদ রাখা এবং সন্দেহজনক বার্তার উত্তর না দিয়ে অফিসিয়াল মাধ্যমে সেগুলো যাচাই করা উচিত। পাসপোর্ট, ঠিকানা বা জন্মতারিখের মতো তথ্য পরিবর্তন করা যায় না বলে দীর্ঘমেয়াদি ফিশিং সতর্কতা চালু রাখা উচিত।