2026 में UK Department for Education के डेटा में सेंध

विभाग के बयान के अनुसार, इस घटना से ग्राहक सेवा में इस्तेमाल होने वाली संपर्क जानकारी प्रभावित हुई। विभाग ने कहा कि वह National Cyber Security Centre और National Crime Agency के साथ काम कर रहा था, उसने घटना की जानकारी Information Commissioner's Office को दी थी और वह प्रभावित पक्षों के संपर्क में बना हुआ था।

BBC, Computer Weekly और UKAuthority ने स्वतंत्र रूप से इसी घटना, हेल्पडेस्क को निशाना बनाए जाने और विभाग के बयान की जानकारी दी है। ये स्रोत पुष्टि करते हैं कि 6,07,000 रिकॉर्ड की संख्या है और बैंक विवरण तथा अन्य ऐसी संवेदनशील जानकारी इस घटना में शामिल नहीं थी, जिसका ब्यौरा सार्वजनिक नहीं किया गया है।

रिपोर्टों के अनुसार हमला जुलाई 2026 के अंतिम सप्ताह में हुआ, लेकिन अनधिकृत पहुँच शुरू होने का सटीक दिन नहीं बताया गया है। इसलिए कैटलॉग में दी गई 1 जुलाई की तारीख केवल घटना के महीने को दर्शाती है। इसे हमले, घटना का पता चलने या उसका खुलासा होने की सटीक तारीख नहीं माना जाना चाहिए।

हमले से एक बाहरी हेल्पडेस्क प्रभावित हुआ, जिसका इस्तेमाल विभाग स्कूलों के नेतृत्व से जुड़े लोगों, स्थानीय प्राधिकरणों और उच्च शिक्षा संस्थानों के कर्मचारियों से संवाद करने के लिए करता था। अस्थायी रूप से प्रभावित सेवाओं में Turing Scheme पोर्टल का नाम भी बताया गया था। विभाग ने कहा कि उसने सिस्टम ऑफ़लाइन किए और घटना पर जल्दी काबू पा लिया।

जिन डेटा श्रेणियों की पुष्टि हुई है, वे हैं नाम, ईमेल पते, फ़ोन नंबर और पदनाम। ये विवरण उन सरकारी अधिकारियों, स्कूलों के वरिष्ठ नेतृत्व से जुड़े लोगों, विश्वविद्यालय कर्मचारियों और संगठनों के ग्राहक सेवा रिकॉर्ड में मौजूद थे, जिन्होंने विभाग के हेल्पडेस्क से संपर्क किया था।

विभाग ने कहा कि बैंक विवरण और अन्य संवेदनशील जानकारी नहीं ली गई। स्रोत पासवर्ड, भुगतान कार्ड, बैंक खाते, पहचान दस्तावेज़, छात्रों की फ़ाइलें, स्वास्थ्य रिकॉर्ड या निजी पत्राचार उजागर होने की पुष्टि नहीं करते। इसलिए इनमें से कोई भी श्रेणी इस प्रविष्टि में शामिल नहीं है।

6,07,000 का आँकड़ा अलग-अलग व्यक्तियों की संख्या नहीं है। किसी व्यक्ति या संगठन के एक से अधिक हेल्पडेस्क रिकॉर्ड हो सकते हैं, इसलिए रिकॉर्ड की कुल संख्या के आधार पर प्रभावित व्यक्तियों की संख्या नहीं निकाली जा सकती। इसी कारण लोगों की संख्या को सार्वजनिक नहीं किया गया बताया गया है।

रिकॉर्ड की कुल संख्या से यह भी साबित नहीं होता कि हर रिकॉर्ड में डेटा के चारों फ़ील्ड एक साथ मौजूद थे। सार्वजनिक स्रोत अलग-अलग फ़ील्ड से जुड़े उपसमूहों की कुल संख्या या अलग-अलग ईमेल पतों की संख्या नहीं बताते। इसलिए ऐसे किसी आँकड़े का अनुमान नहीं लगाया गया है और हमलावरों के अपुष्ट दावों को घटना का आधिकारिक दायरा तय करने का आधार नहीं बनाया गया है।

विभाग ने कहा कि उसने प्रभावित सिस्टम जल्दी ऑफ़लाइन किए, घटना पर काबू पाया और संबंधित राष्ट्रीय साइबर सुरक्षा तथा कानून प्रवर्तन एजेंसियों के साथ काम किया। Information Commissioner's Office को घटना की जानकारी दिए जाने से इसके डेटा संरक्षण संबंधी पहलू भी आधिकारिक नियामकीय प्रक्रिया के दायरे में आ गए।

विभाग के आकलन में व्यक्तियों के लिए डेटा संरक्षण का जोखिम अधिक नहीं था। फिर भी, नाम, पद और संपर्क विवरण को एक साथ इस्तेमाल करके विश्वसनीय लगने वाले फ़िशिंग संदेश बनाए जा सकते हैं, जिन्हें विभाग, किसी स्कूल, विश्वविद्यालय या Turing Scheme की ओर से आए संदेशों के रूप में पेश किया जाए।

जब कोई अप्रत्याशित संदेश या कॉल विभाग या किसी शिक्षा संगठन की ओर से होने का दावा करे, तो भेजने वाले या कॉल करने वाले की सावधानी से जाँच करें। पासवर्ड, सत्यापन कोड या भुगतान संबंधी जानकारी माँगने वाले लिंक का इस्तेमाल न करें। किसी मौजूदा आधिकारिक संपर्क माध्यम को स्वयं ढूँढ़कर उसके ज़रिए अनुरोध की पुष्टि करें।

अगर किसी संदेश में आपके पदनाम, स्कूल या हेल्पडेस्क के साथ पहले हुई बातचीत की जानकारी हो, तो विशेष सावधानी बरतें। अगर आपको विभाग से व्यक्तिगत सूचना मिलती है, तो अपने मामले में प्रभावित डेटा का दायरा जानने के लिए उसे प्राथमिक स्रोत मानें। संदिग्ध संदेशों या कॉल की सूचना अपने संगठन की सुरक्षा टीम को दें और संबंधित आधिकारिक शिकायत माध्यम से भी रिपोर्ट करें।