Infinite Campus में 2026 की डेटा सेंध
Infinite Campus में 2026 की डेटा सेंध की घटना कंपनी के विवरण के अनुसार, एक कर्मचारी के Salesforce खाते में अनधिकृत पहुँच से जुड़ी थी। Infinite Campus ने कहा कि उसे इस घटना का पता 18 मार्च 2026 को चला। कंपनी के अनुसार, जिस परिवेश तक पहुँच बनाई गई थी, उसमें स्कूल कर्मचारियों के नाम और संपर्क विवरण थे, और इनमें से अधिकांश जानकारी पहले से ही स्कूल की निर्देशिकाओं में उपलब्ध थी। कंपनी ने यह भी कहा कि उसे ग्राहक डेटाबेस तक पहुँच बनाए जाने का कोई साक्ष्य नहीं मिला। ShinyHunters का नाम और भुगतान न किए जाने पर डेटा प्रकाशित करने की धमकी हमलावर के दावे से सामने आए थे; कंपनी ने हमलावर की पहचान की पुष्टि नहीं की।
उजागर हुए डेटा के प्रकार
8- ईमेल पते
- नियोक्ता
- पदनाम
- नाम
- फ़ोन नंबर
- भौतिक पते
- सहायता टिकट
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
डेटा प्रकाशित होने के बाद, एक सत्यापित डेटा-सेंध सूचकांक ने इस घटना से जोड़े गए संग्रह में 1,37,123 अलग-अलग ईमेल पते होने की जानकारी दी। सूचकांक में डेटा की श्रेणियों के रूप में ईमेल पते, नियोक्ता, पदनाम, नाम, फ़ोन नंबर, भौतिक पते, सपोर्ट टिकट और उपयोगकर्ता नाम सूचीबद्ध हैं। यह अलग-अलग व्यक्तियों की संख्या नहीं है और इसका अर्थ यह भी नहीं है कि हर रिकॉर्ड में सभी फ़ील्ड मौजूद थे। प्रोडक्शन परिवेश में इस घटना से जुड़ा कोई स्थानीय इंपोर्ट जॉब या व्यक्ति-स्तर पर खोजा जा सकने वाला डेटासेट नहीं है, इसलिए 1,37,123 को स्थानीय रूप से इंपोर्ट किए गए रिकॉर्ड की संख्या के रूप में प्रस्तुत नहीं किया गया है।
साक्ष्य से क्या स्थापित होता है?
कंपनी का विवरण एक कर्मचारी के Salesforce खाते तक पहुँच बनाए जाने और ग्राहक डेटाबेस में सेंध लगने का कोई साक्ष्य न मिलने के उसके निष्कर्ष का समर्थन करता है। बाद में स्वतंत्र रिपोर्टों में कथित रूप से प्रकाशित लगभग 1.2 GB के एक संग्रह और सत्यापित सूचकांक के डेटा फ़ील्ड विश्लेषण का वर्णन किया गया। इन साक्ष्यों से यह स्थापित नहीं होता कि विद्यार्थियों के अंक, स्वास्थ्य संबंधी जानकारी, पासवर्ड या मुख्य विद्यार्थी सूचना प्रणाली के डेटाबेस उजागर हुए थे। सपोर्ट टिकट की श्रेणी मौजूद होने से यह साबित नहीं होता कि हर टिकट में एक ही तरह की जानकारी थी। केवल मिलान होने से यह नहीं पता चलता कि कोई व्यक्ति विद्यार्थी या अभिभावक है, या किसी मौजूदा Infinite Campus खाते में सेंध लगी है।
सुरक्षा के लिए अगले कदम
प्रभावित स्कूल कर्मचारियों को ऐसे लक्षित फ़िशिंग प्रयासों से सावधान रहना चाहिए जिनमें किसी संगठन के नाम, पदनाम या सपोर्ट से जुड़े पुराने संदर्भ का इस्तेमाल किया जाता है। पासवर्ड बदलने को कहने वाले लिंक पर जाने के बजाय, स्कूल या Infinite Campus का वह लॉगिन पता सीधे खोलें जिसे आप पहले से जानते हैं। संदिग्ध अनुरोधों की पुष्टि संस्थान की IT टीम से किसी अलग संचार माध्यम के ज़रिए करें। अगर उसी पासवर्ड का इस्तेमाल किसी दूसरी सेवा पर भी किया गया था, तो उसकी जगह एक अलग पासवर्ड रखें और बहु-कारक प्रमाणीकरण चालू करें। ईमेल पते के मिलान के आधार पर विद्यार्थियों या परिवारों के बारे में अतिरिक्त निष्कर्ष नहीं निकालने चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
