University of Pennsylvania-এর 2025 সালের তথ্য ফাঁস

এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো দাতব্য অনুদান, জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ, আয়ের স্তর, পদের নাম, নাম, ডাক ঠিকানা, ধর্ম, সম্বোধন এবং জীবনসঙ্গীর নাম। প্রত্যেক ব্যবহারকারীর ক্ষেত্রে এসব ঘরে সমানভাবে তথ্য নাও থাকতে পারে; অতিরিক্ত কিছু তথ্য অপেক্ষাকৃত অল্পসংখ্যক রেকর্ডে থাকতে পারে। তবু অনুদান, আয়, ধর্ম ও জীবনসঙ্গীর নামের মতো তথ্য তালিকায় থাকা লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়ায় এবং গোপনীয়তাকে প্রভাবিত করে।

বিশ্ববিদ্যালয়ের দাতাদের ডেটাবেসে প্রাক্তন শিক্ষার্থী, দাতা, পরিবার, প্রাতিষ্ঠানিক প্রতিনিধি এবং শিক্ষা ও গবেষণা অঙ্গনের সঙ্গে যুক্ত ব্যক্তিদের তথ্য থাকতে পারে। এসব সম্পর্ককে ভুয়া অনুদান সংগ্রহের প্রচারাভিযান, অনুষ্ঠানের আমন্ত্রণ, প্রাক্তন শিক্ষার্থী সমিতির বার্তা, বৃত্তি তহবিলের বিজ্ঞপ্তি বা ব্যক্তিভিত্তিক যোগাযোগের জন্য ব্যবহার করা যেতে পারে। কোনো ব্যক্তির নাম, সম্বোধন, ডাক ঠিকানা ও অনুদানের ইতিহাসের প্রসঙ্গ ব্যবহার করে যোগাযোগ করা হলে তা সাধারণ ইমেইলের চেয়ে বেশি বিশ্বাসযোগ্য মনে হতে পারে।

দাতব্য অনুদান ও আয়ের স্তরের তথ্য থেকে আর্থিক অবস্থা বা অনুদান দেওয়ার সামর্থ্য সম্পর্কে অনুমান করা যেতে পারে। এগুলো আর্থিক অ্যাকাউন্টের সুনির্দিষ্ট তথ্য নয়; তবে ব্যবহারকারীকে লক্ষ্যবস্তু করার মতো পর্যাপ্ত প্রোফাইল তৈরি করতে পারে। এই প্রেক্ষাপটে অনুদান নবায়ন, করসংক্রান্ত রসিদ, তহবিল স্থানান্তর, অনুদানের সমপরিমাণ অর্থ যোগ করা বা জরুরি প্রচারাভিযানসংক্রান্ত ভুয়া বার্তা সতর্কতার সঙ্গে যাচাই করা উচিত। অর্থ দিতে বলা হয় এমন যেকোনো যোগাযোগ একটি স্বতন্ত্র মাধ্যমে যাচাই করা উচিত।

ধর্ম ও জীবনসঙ্গীর নামের তথ্য গোপনীয়তার দিক থেকে বিশেষভাবে সংবেদনশীল। এসব তথ্য থেকে একজন ব্যক্তির পারিবারিক ও বিশ্বাসসংক্রান্ত পরিচয় জানা যেতে পারে। প্রতিটি রেকর্ডে এসব তথ্য রয়েছে ধরে নেওয়া উচিত নয়; তবে যেসব ব্যবহারকারীর ক্ষেত্রে এগুলো রয়েছে, তাঁদের ওপর সামাজিক চাপ সৃষ্টি, লক্ষ্যভিত্তিক প্রভাব বিস্তার বা ব্যক্তিভিত্তিক প্রতারণার ঝুঁকি বেশি। তাই বিষয়টিকে শুধু প্রাতিষ্ঠানিক যোগাযোগ বা অনুদান ব্যবস্থাপনার সমস্যা হিসেবে দেখা উচিত নয়।

জন্মতারিখ, ডাক ঠিকানা ও পদের নামের মতো তথ্য পরিচয় যাচাই ও সোশ্যাল ইঞ্জিনিয়ারিংসংক্রান্ত ঝুঁকি বাড়ায়। কোনো দাতা বা প্রাক্তন শিক্ষার্থীর কাছে তাঁর সঠিক পদের নাম, ঠিকানা ও জন্মতারিখ উল্লেখ করে পাঠানো বার্তা বিশ্ববিদ্যালয়ের কোনো ভুয়া শাখা বা অনুদান দপ্তরের বিজ্ঞপ্তি বলে মনে হতে পারে। প্রোফাইল হালনাগাদ, অনুদান নিশ্চিতকরণ, অনুষ্ঠানে নিবন্ধন, করসংক্রান্ত নথি বা ব্যক্তিগত তথ্য যাচাইয়ের অনুরোধে থাকা লিংক ব্যবহার না করে ব্যবহারকারীদের বিশ্ববিদ্যালয়ের পরিচিত যোগাযোগমাধ্যম ব্যবহার করা উচিত।

প্রতিষ্ঠানগুলোর দৃষ্টিকোণ থেকে এই ঘটনা দেখায় যে দাতাদের ডেটাবেস শুধু বিপণন বা সম্পর্ক ব্যবস্থাপনার উপকরণ নয়, এতে সংবেদনশীল ব্যক্তিগত তথ্যও থাকে। অনুদানের ইতিহাস, আয়ের আনুমানিক হিসাব এবং পরিবার ও বিশ্বাসসংক্রান্ত তথ্য একই রেকর্ডে রাখা হলে তথ্য ফাঁসের প্রভাব যোগাযোগের তথ্যের গণ্ডি অনেক দূর ছাড়িয়ে যায়। যতটা প্রয়োজন ততটুকু তথ্য রাখা, দাতাদের পুরোনো রেকর্ড সরিয়ে ফেলা, প্রবেশাধিকারের পরিসর সীমিত করা এবং সংবেদনশীল তথ্য আলাদাভাবে সুরক্ষিত রাখা অত্যন্ত গুরুত্বপূর্ণ।

ক্ষতিগ্রস্ত ব্যক্তিদের University of Pennsylvania-এর নামে আসা অনুদান, প্রাক্তন শিক্ষার্থীদের অনুষ্ঠান, করসংক্রান্ত নথি, বৃত্তি তহবিল, প্রোফাইল হালনাগাদ বা ব্যক্তিগত তথ্য যাচাইসংক্রান্ত বার্তার ব্যাপারে সতর্ক থাকা উচিত। কোনো বার্তায় ব্যক্তিগত তথ্য থাকলেও তা বিশ্বাসযোগ্যতার প্রমাণ নয়। অর্থ, নথি বা পরিচয়সংক্রান্ত তথ্য চাওয়া হলে কিংবা ঠিকানা হালনাগাদের অনুরোধ এলে তা সরাসরি বিশ্ববিদ্যালয়ের পরিচিত যোগাযোগমাধ্যমে যাচাই করা উচিত।

এই রেকর্ড দেখায়, শিক্ষাপ্রতিষ্ঠানের দাতাদের তথ্য থেকে সম্পর্কের কত বিস্তৃত চিত্র পাওয়া যেতে পারে। কোনো দাতার সঙ্গে বিশ্ববিদ্যালয়ের সম্পর্ক, স্নাতক হওয়ার ইতিহাস, অনুদান দেওয়ার প্রবণতা, পরিবার এবং সম্বোধনের ধরন একসঙ্গে পাওয়া গেলে সেই ব্যক্তির উপযোগী করে ভুয়া বার্তা তৈরি করা সহজ হয়। আক্রমণকারীরা শুধু অর্থ চাওয়ার জন্যই নয়, তথ্য হালনাগাদ, অনুষ্ঠানে নিবন্ধন বা বিশেষ আমন্ত্রণের অজুহাতে আরও তথ্য সংগ্রহ করতেও এগুলো ব্যবহার করতে পারে।

অনুদানের ইতিহাস ও আয়ের স্তরের মতো তথ্য ব্যবহার করে কোনো ব্যক্তিকে তাঁর আর্থিক সামর্থ্যের ভিত্তিতে লক্ষ্যবস্তু করা যেতে পারে। ধর্ম ও জীবনসঙ্গীর নামের মতো তথ্য এমন বার্তায় ব্যবহার করা যেতে পারে, যা আবেগগত বা সামাজিক চাপ তৈরি করতে পারে। ক্ষতিগ্রস্ত ব্যক্তিদের মনে রাখা উচিত, বিশ্ববিদ্যালয়ের নামে আসা কোনো বার্তা খুব ব্যক্তিগত মনে হলে সেটি তথ্য ফাঁসের ফলও হতে পারে। বার্তায় উল্লেখিত ব্যক্তি বা লিংকের মাধ্যমে নয়, বরং পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটি যাচাই করা উচিত।