2026 में DC Public Schools के डेटा में सेंध
2026 में DC Public Schools के डेटा में सेंध का मामला ग्रीष्मकालीन शिक्षण और स्कूल के बाद के कार्यक्रमों में पंजीकरण के लिए इस्तेमाल होने वाले एक वेब ऐप तक किसी तीसरे पक्ष की संभावित अनधिकृत पहुंच से जुड़ा है। जुलाई 2026 के अंत में DCPS ने कहा कि छात्रों और उनके परिवारों की जानकारी उजागर हुई हो सकती है।
संगठन ने प्रभावितों की संख्या प्रकाशित नहीं की है, इसलिए इस घटना को इस पैमाने पर नहीं रखा जा सकता।
उजागर हुए डेटा के प्रकार
7- नाम
- विद्यार्थियों की आईडी
- जन्म की तारीखें
- स्कूल संबंधी जानकारी
- स्कूल की कक्षाएँ (कक्षा स्तर)
- भौतिक पते
- फ़ोन नंबर
इस डेटा उल्लंघन के बारे में
यह ऐप 55 स्कूलों के छात्रों से जुड़ा था, लेकिन DCPS ने प्रभावित छात्रों की संख्या नहीं बताई। इसलिए कैटलॉग में संख्या शून्य नहीं दिखाई गई है; 55 स्कूलों की संख्या है और इसे लोगों की संख्या में नहीं बदला गया है।
DCPS के डेटा में सेंध की पुष्टि कैसे हुई?
DCPS ने परिवारों को भेजे गए एक पत्र में वेब ऐप में मौजूद जानकारी तक संभावित अनधिकृत पहुंच का उल्लेख किया और उन डेटा श्रेणियों की सूची दी जो प्रभावित हुई हो सकती थीं। DCPS ने कहा कि उसने D.C. Office of the Chief Technology Officer को इस मामले में शामिल किया, ऐप से छात्रों का डेटा हटाया और कानून प्रवर्तन एजेंसियों को सूचित किया।
NBC4 Washington ने इस पत्र और DCPS अधिकारियों के बयानों पर विस्तार से रिपोर्ट की। WUSA9 ने स्वतंत्र रूप से पुष्टि की कि परिवारों को एक संभावित साइबर सुरक्षा घटना की सूचना दी गई थी, जबकि FBI ने कहा कि वह साझेदारों के साथ समन्वय कर रही थी।
जुलाई 2026 में क्या हुआ?
किसी अनधिकृत तीसरे पक्ष ने DCPS Summer Learning के पंजीकरण के लिए इस्तेमाल होने वाले वेब ऐप की जानकारी तक पहुंच हासिल की हो सकती है। ऐप में स्कूल के बाद और गर्मियों में चलने वाले कार्यक्रमों के छात्रों से जुड़ी जानकारी थी। ये छात्र मुख्य रूप से प्राथमिक स्कूलों के थे।
DCPS ने यह नहीं बताया कि पहली बार पहुंच किस दिन हासिल की गई, पहुंच कितने समय तक बनी रही या घुसपैठ किस तरीके से हुई। कैटलॉग में 1 जुलाई का उपयोग केवल महीने को दर्शाने वाली सांकेतिक तारीख के रूप में किया गया है; इसे हमले की तारीख या उसका पता चलने की तारीख नहीं बताया गया है।
कौन-सी जानकारी उजागर हुई हो सकती है?
सूची में छात्रों के नाम, छात्र पहचान संख्याएं, जन्मतिथियां, स्कूल और कक्षाएं, माता-पिता या अभिभावकों के नाम, घर के पते और फ़ोन नंबर शामिल हैं। स्रोतों से यह साबित नहीं होता कि हर छात्र के लिए हर प्रकार की जानकारी मौजूद थी।
इस घटना के संबंध में बताई गई श्रेणियों में सोशल सिक्योरिटी नंबर, वित्तीय जानकारी, पासवर्ड और चिकित्सा रिकॉर्ड शामिल नहीं थे। स्रोतों में जिन डेटा प्रकारों का उल्लेख नहीं था, उन्हें जोखिम संबंधी धारणाओं के आधार पर नहीं जोड़ा गया है।
कितने छात्र प्रभावित हुए?
DCPS ने छात्रों या परिवारों की कोई निश्चित संख्या प्रकाशित नहीं की। अधिकारियों ने कहा कि घटना ऐसे ऐप से जुड़ी थी जिसमें 55 स्कूलों की जानकारी थी; यह आंकड़ा भाग लेने वाले स्कूलों की संख्या बताता है, प्रभावित लोगों की नहीं।
प्रभावित लोगों की कोई सत्यापित संख्या सार्वजनिक रूप से उपलब्ध नहीं है, इसलिए प्रभावितों की संख्या को ‘खुलासा नहीं किया गया’ के रूप में चिह्नित किया गया है। समाचारों में “हजारों छात्रों” का उल्लेख सटीक गिनती नहीं है, जिसमें दोहरी गिनती हटा दी गई हो; इसलिए इसे कैटलॉग की संख्या के रूप में इस्तेमाल नहीं किया गया है।
बच्चों का डेटा संवेदनशील क्यों है?
किसी छात्र का नाम, जन्मतिथि, स्कूल, कक्षा और घर का पता मिलाकर ऐसे संदेश तैयार किए जा सकते हैं जो खास तौर पर उस बच्चे या अभिभावक के लिए लिखे गए लगें। धोखाधड़ी के लिए स्कूल पंजीकरण, ग्रीष्मकालीन कार्यक्रमों, परिवहन या आपात स्थितियों का बहाना बनाया जा सकता है।
DCPS ने कहा कि रिपोर्ट किए जाने के समय उसे किसी दुरुपयोग की जानकारी नहीं थी। यह सकारात्मक बात है, लेकिन इससे यह गारंटी नहीं मिलती कि जानकारी का बाद में इस्तेमाल नहीं होगा। बच्चों की पहचान से जुड़ी जानकारी कई वर्षों तक मान्य रह सकती है, इसलिए इस प्रविष्टि को संवेदनशील माना गया है।
परिवारों को क्या करना चाहिए?
स्कूल या DCPS की ओर से होने का दावा करने वाले अप्रत्याशित कॉल, ईमेल और संदेशों की पुष्टि किसी स्वतंत्र माध्यम से करें। छात्र पहचान संख्या, जन्मतिथि, पता या खाते का पासवर्ड मांगने वाले लिंक का इस्तेमाल न करें; पहले स्कूल के ज्ञात फ़ोन नंबर या आधिकारिक dcps.dc.gov डोमेन के माध्यम से संपर्क करें।
अगर बच्चे के नाम पर किसी अपरिचित खाते, आवेदन या सेवा की सूचना मिले, तो संबंधित संस्था से सीधे संपर्क करें और घटना का रिकॉर्ड रखें। परिवार के ईमेल खातों में हर खाते के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण का इस्तेमाल करें। बच्चों को सिखाएं कि निजी जानकारी मांगने वाले अप्रत्याशित अनुरोध किसी भरोसेमंद वयस्क को दिखाएं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
