University of the People (UoPeople)-এর 2025 সালের তথ্য ফাঁস

যাচাইয়ের মূল্যায়নে একই ঘটনার মধ্যে University of the People নাম, UoPeople সংক্ষিপ্ত নাম, uopeople.edu ডোমেইন, 2025 সালের সেপ্টেম্বরের সময়কাল, ভর্তির মোট সংখ্যা 5,15,100 এবং অনলাইন শিক্ষার্থী প্রোফাইলের তথ্যক্ষেত্র একসঙ্গে থাকার বিষয়টি বিবেচনা করা হয়েছে। শিক্ষাপ্রতিষ্ঠানের বর্তমান, প্রাক্তন ও সম্ভাব্য শিক্ষার্থীরা একই ডোমেইনের মাধ্যমে যোগাযোগ করতে পারেন বলে ব্যাখ্যাটি শুধু সমর্থিত তথ্যক্ষেত্রের মধ্যে সীমিত রাখা হয়েছে। ঠিকানা বা শিক্ষাগত ফলাফলের মতো বিস্তৃত দাবি ধারাবাহিকভাবে সমর্থিত হয়নি, তাই সেগুলো তথ্যের প্রধান শ্রেণিগুলোতে যোগ করা হয়নি।

University of the People UoPeople-এর তথ্য ফাঁসের কারণে শিক্ষার্থীরা লক্ষ্যভিত্তিক ফিশিং এবং নিবন্ধন নবায়ন, বৃত্তি, অর্থপ্রদান, নথি ও অ্যাকাউন্ট যাচাইসংক্রান্ত ভুয়া বার্তার ঝুঁকিতে পড়তে পারেন। নাম, ফোন নম্বর, ইমেইল, জন্মতারিখ, শিক্ষার্থী/আবেদন নম্বর ও শিক্ষাক্রমের তথ্য একসঙ্গে ব্যবহার করে আক্রমণকারীরা এমন বার্তা তৈরি করতে পারে, যা বিশ্ববিদ্যালয়ের আসল বিজ্ঞপ্তি বলে মনে হয়। অনলাইন শিক্ষার পরিবেশে শিক্ষার্থীরা প্রায়ই সংযুক্ত হওয়া, নথি আপলোড করা এবং ফরম পূরণের অনুরোধ পান। ফলে ব্যক্তিগত তথ্য ব্যবহার করে সাজানো ভুয়া বার্তা শনাক্ত করা কঠিন হতে পারে। তাই ঘটনাটিকে শুধু যোগাযোগের তথ্য ফাঁস হিসেবে দেখা উচিত নয়।

এই ঘটনায় দৃশ্যমান তথ্যের শ্রেণিগুলোতে অ্যাকাউন্ট দখলের জন্য ব্যবহারযোগ্য পাসওয়ার্ড সরাসরি দেখা না গেলেও, এসব তথ্য সামাজিক প্রকৌশলভিত্তিক প্রতারণার জন্য শক্ত ভিত্তি তৈরি করে। সহায়তা ডেস্ক বা শিক্ষার্থী বিষয়ক দপ্তরের যাচাই প্রক্রিয়ায় জন্মতারিখ ও ফোন নম্বরের অপব্যবহার হতে পারে। শিক্ষাক্রমের তথ্য জানা থাকলে কোর্সে নিবন্ধন, ডিপ্লোমা, নম্বরপত্র, বৃত্তি বা পরীক্ষার বিজ্ঞপ্তির মতো বিষয় নিয়ে ভুয়া বার্তা আরও বিশ্বাসযোগ্য করে তোলা যায়। ইমেইল ঠিকানাও বিশ্ববিদ্যালয়ের ও ব্যক্তিগত, উভয় ধরনের অ্যাকাউন্টকে লক্ষ্যবস্তু করার একটি উপায়। কোনো বার্তায় শিক্ষার্থীর সঠিক তথ্য থাকলেও আপনাকে একটি স্বাধীন যোগাযোগমাধ্যম দিয়ে সেটি যাচাই করতে হবে।

আপনি UoPeople অ্যাকাউন্টধারী বর্তমান বা প্রাক্তন শিক্ষার্থী হলে, প্রথমে বিশ্ববিদ্যালয়ের ইমেইল অ্যাকাউন্টের একই ইমেইল ঠিকানা ব্যবহার করা ব্যক্তিগত অ্যাকাউন্টগুলোর নিরাপত্তা সেটিংস পর্যালোচনা করুন। মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু না থাকলে তা চালু করুন; অন্য অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করলে সেটি বদলে ফেলুন। নিবন্ধন ফি, বৃত্তি, নথি যাচাই, নম্বরপত্র, ডিগ্রি অর্জন, কোর্স নির্বাচন বা অ্যাকাউন্ট বন্ধ করা নিয়ে আসা বার্তা পরিচিত অফিসিয়াল ঠিকানা থেকে সরাসরি যাচাই করুন। ফোনে পাওয়া একবার ব্যবহারযোগ্য কোড, নথি বা অর্থপ্রদানের অনুরোধ অন্যের সঙ্গে শেয়ার করবেন না।

প্রতিষ্ঠানগুলোর জন্য University of the People (UoPeople)-এর তথ্য ফাঁস অনলাইন বিশ্ববিদ্যালয় ও শিক্ষার্থী সহায়তা প্রক্রিয়ায় ব্যক্তিগত তথ্যের ওপর নির্ভর করে পরিচয় যাচাই করার ঝুঁকি তুলে ধরে। কেউ একজন শিক্ষার্থীর নাম, জন্মতারিখ, ফোন নম্বর, শিক্ষার্থী/আবেদন নম্বর ও শিক্ষাক্রমের তথ্য জানলেই তাঁকে প্রকৃত শিক্ষার্থী ধরে নেওয়া উচিত নয়। শিক্ষার্থী বিষয়ক দপ্তর, অর্থ বিভাগ, প্রযুক্তিগত সহায়তা ও ভর্তি প্রক্রিয়ায় অ্যাকাউন্ট পুনরুদ্ধার, যোগাযোগের তথ্য পরিবর্তন, অর্থপ্রদানের গন্তব্য পরিবর্তন এবং নথি জমা দেওয়ার ক্ষেত্রে অতিরিক্ত যাচাই প্রয়োজন। প্রতিষ্ঠানগুলোর উচিত শিক্ষার্থীদের কাছে তাদের অফিসিয়াল ডোমেইন নাম এবং ফিশিং লিংক সম্পর্কে জানানোর পদ্ধতি স্পষ্টভাবে তুলে ধরা।

University of the People UoPeople-এর তথ্য ফাঁসের রেকর্ডটি প্রাপ্ত তথ্যের সমর্থন থাকা ক্ষেত্রগুলোর মধ্যেই সীমিত রাখা হয়েছে। রেকর্ডে শিক্ষার্থী অ্যাকাউন্টের সংখ্যা 5,15,100 হিসেবে রাখা হয়েছে; সব শিক্ষার্থীর জন্য একই তথ্যক্ষেত্র ছিল বা পাসওয়ার্ড, অর্থপ্রদানের তথ্য, একাডেমিক গ্রেড কিংবা পরিচয়পত্র অন্তর্ভুক্ত ছিল, এমন দাবি করা হয়নি। শিক্ষার্থী প্রোফাইলের প্রেক্ষাপট বোঝাতে শিক্ষাক্রম এবং জন্মের দেশ/দেশের তথ্যক্ষেত্র যোগ করা হয়েছে। তা সত্ত্বেও নাম, ইমেইল, ফোন নম্বর, জন্মতারিখ ও শিক্ষাসংক্রান্ত তথ্যের সমন্বয় ফিশিং এবং অ্যাকাউন্ট সহায়তার নামে প্রতারণার জন্য যথেষ্ট ঝুঁকি তৈরি করে।

সামগ্রিক ঝুঁকির মাত্রা উচ্চ হিসেবে মূল্যায়ন করা হয়েছে, কারণ UoPeople-এর তথ্য ফাঁসের ঘটনায় অনলাইন শিক্ষা অ্যাকাউন্টের প্রেক্ষাপটের সঙ্গে জন্মতারিখ, ফোন নম্বর ও শিক্ষাক্রমের তথ্য একত্র হয়েছে। University of the People-এর তথ্য ফাঁস সম্পর্কে খোঁজ করছেন এমন ব্যবহারকারীদের বাস্তবসম্মত করণীয় হলো বিশ্ববিদ্যালয়ের অ্যাকাউন্টে অতিরিক্ত যাচাই চালু করা, অফিসিয়াল লিংক সরাসরি পরীক্ষা করা, বৃত্তি ও অর্থপ্রদানের অনুরোধ স্বাধীনভাবে যাচাই করা, একই পাসওয়ার্ড পুনর্ব্যবহার না করা এবং শিক্ষার্থীর ব্যক্তিগত তথ্যসহ আসা বার্তাকে শুধু সে কারণে বিশ্বাস না করা। অসমর্থিত কোনো তথ্যের ধরন যোগ না করে শিক্ষার্থীদের ওপর প্রকৃত নিরাপত্তাগত প্রভাব ব্যাখ্যা করার জন্য রেকর্ডটি প্রস্তুত করা হয়েছে।

শিক্ষার্থী বা আবেদন নম্বরের তথ্যক্ষেত্র এই রেকর্ডে শিক্ষাসংক্রান্ত প্রোফাইলের ঝুঁকি বাড়ায়। এসব নম্বর সরাসরি পাসওয়ার্ড বা অর্থপ্রদানের তথ্য না হলেও, বিশ্ববিদ্যালয়ে সহায়তার অনুরোধ, আবেদনের অবস্থা সম্পর্কে জানতে চাওয়া, বৃত্তির বিজ্ঞপ্তি এবং অ্যাকাউন্ট যাচাইয়ের বার্তায় বিশ্বাসযোগ্যতা তৈরির উপাদান হিসেবে ব্যবহার করা যেতে পারে। তাই রেকর্ডে শিক্ষার্থীর পরিচয় প্রকাশ করে এমন তথ্যক্ষেত্রগুলো আলাদাভাবে দেখানো হয়েছে।