University of Phoenix-এ তথ্য ফাঁস (3.49 মিলিয়ন মানুষ ক্ষতিগ্রস্ত)
University of Phoenix-এ 2025 সালের তথ্য ফাঁসের ঘটনায় একটি অননুমোদিত পক্ষ বিশ্ববিদ্যালয়ের Oracle E-Business Suite সফটওয়্যারের আগে অজানা একটি দুর্বলতা কাজে লাগিয়ে ব্যক্তিগত তথ্য কপি করে। টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, যুক্তরাষ্ট্রজুড়ে 34,89,274 জন এই ঘটনায় ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
5- নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ব্যাংক অ্যাকাউন্ট নম্বর
- Bank routing numbers
এই তথ্য ফাঁস সম্পর্কে
University of Phoenix যুক্তরাষ্ট্রের একটি উচ্চশিক্ষা প্রতিষ্ঠান। এটি মূলত কর্মজীবী প্রাপ্তবয়স্কদের জন্য অনলাইনে স্নাতক ও স্নাতকোত্তর শিক্ষাক্রম পরিচালনা করে। প্রকাশিত তথ্য অনুযায়ী, ঘটনাটি বিশ্ববিদ্যালয়ের Oracle EBS এন্টারপ্রাইজ রিসোর্স প্ল্যানিং পরিবেশকে প্রভাবিত করেছে।
University of Phoenix-এ তথ্য ফাঁস কীভাবে ঘটেছিল?
একটি অননুমোদিত তৃতীয় পক্ষ Oracle EBS-এর তখনো অজানা একটি দুর্বলতা কাজে লাগিয়ে 2025 সালের 13 আগস্ট থেকে 22 আগস্টের মধ্যে বিশ্ববিদ্যালয়ের সিস্টেম থেকে তথ্য বের করে নিয়ে যায়। বিশ্ববিদ্যালয় 21 নভেম্বর সম্ভাব্য ঘটনাটির কথা জানতে পারে এবং 24 নভেম্বর অননুমোদিত তথ্য স্থানান্তরের বিষয়টি নিশ্চিত করে।
কোম্পানির SEC-এ জমা দেওয়া নথি অনুযায়ী, ঘটনাটি ব্যবসায়িক কার্যক্রম বা শিক্ষার্থীদের জন্য পরিচালিত কার্যক্রমে বিঘ্ন ঘটায়নি। এর অর্থ এই নয় যে ব্যক্তিগত তথ্য অক্ষত ছিল; ঘটনাটি এন্টারপ্রাইজ সফটওয়্যার পরিবেশে সংরক্ষিত তথ্যের সঙ্গে সম্পর্কিত ছিল।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, প্রভাবিত তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ব্যাংক অ্যাকাউন্ট নম্বর এবং ব্যাংক রাউটিং নম্বর থাকতে পারে।
তালিকায় থাকা প্রতিটি ধরনের তথ্য যে প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল, তা নয়। ওয়াশিংটনের নিয়ন্ত্রক সংস্থার বিজ্ঞপ্তি অনুযায়ী, ব্যাংক অ্যাকাউন্ট ও রাউটিং নম্বরের সঙ্গে এমন কোনো তথ্য ছিল না, যা অ্যাকাউন্টে প্রবেশের সুযোগ করে দিত।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য অনুযায়ী, মোট 34,89,274 জন ক্ষতিগ্রস্ত হয়েছেন, যাঁদের মধ্যে 3,04,393 জন টেক্সাসের বাসিন্দা। ওয়াশিংটনে জমা দেওয়া নথিতে আলাদাভাবে ওই অঙ্গরাজ্যের 64,796 জন বাসিন্দা ক্ষতিগ্রস্ত হওয়ার কথা জানানো হয়েছে।
এই তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
সোশ্যাল সিকিউরিটি নম্বর ও জন্মতারিখ পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন বা কোনো ব্যক্তির ক্রেডিট ইতিহাসকে লক্ষ্য করে অপচেষ্টা চালাতে সহায়ক হতে পারে। ব্যাংক অ্যাকাউন্টের তথ্য ব্যবহার করেও প্রতারণামূলক বার্তাকে প্রকৃত কোনো আর্থিক লেনদেনসংক্রান্ত বার্তা বলে মনে করানো যেতে পারে।
বিশ্ববিদ্যালয়, শিক্ষাঋণ প্রদানকারী প্রতিষ্ঠান বা কোনো ব্যাংক থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তা পেলে, তাতে দেওয়া লিংক অনুসরণ না করে প্রতিষ্ঠানটির আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন। শিক্ষা বা অ্যাকাউন্টসংক্রান্ত তথ্য সঠিক হলেই তা প্রেরকের অনুমোদিত হওয়ার প্রমাণ নয়।
University of Phoenix কী পদক্ষেপ নিয়েছে?
বিশ্ববিদ্যালয় বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, Oracle-এর প্রকাশিত সফটওয়্যার প্যাচ ইনস্টল করেছে এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানিয়েছে। ক্ষতিগ্রস্ত ব্যক্তিদের জন্য IDX-এর মাধ্যমে বিনা মূল্যে পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করেছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তি পেয়ে থাকলে আপনি উল্লিখিত সময়সীমার আগে প্রস্তাবিত সুরক্ষা সেবায় নিবন্ধন করতে পারেন। অপরিচিত কোনো কার্যকলাপ আছে কি না দেখতে নিয়মিত ক্রেডিট রিপোর্ট ও ব্যাংক অ্যাকাউন্ট পর্যালোচনা করতে পারেন। ব্যক্তিগত পরিস্থিতি অনুযায়ী প্রতারণা-সতর্কতা চালু করা বা ক্রেডিট ফ্রিজ করাও উপযুক্ত হতে পারে।
অপরিচিত কোনো লেনদেন দেখতে পেলে সংশ্লিষ্ট ব্যাংক বা ঋণদাতা প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন। অপ্রত্যাশিত ফোনকল বা বার্তার জবাবে পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড বা পেমেন্টের তথ্য দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
