University of Sydney की कोड लाइब्रेरी में 2025 की डेटा सेंध

University of Sydney की 18 दिसंबर 2025 की आधिकारिक सूचना में बताया गया है कि एक कोड लाइब्रेरी में सेंध लगी थी और उसमें व्यक्तिगत जानकारी वाले पुराने डेटा अंश मौजूद थे। अद्यतन पृष्ठ पर प्रभावित समुदाय समूहों, सूचना देने की समय-सारणी और उठाए गए कदमों का विवरण प्रकाशित है। संस्थान ने पुष्टि की कि उसने अनधिकृत पहुँच रोक दी, पहचाने गए डेटासेट रिपॉज़िटरी से हटा दिए और संबंधित ऑस्ट्रेलियाई प्राधिकरणों को सूचित किया।

विश्वविद्यालय के आधिकारिक FAQ के अनुसार, घटना एक ऑनलाइन प्लेटफ़ॉर्म तक सीमित थी और विश्वविद्यालय की अन्य प्रणालियाँ प्रभावित नहीं हुई थीं। BleepingComputer ने संस्थान के खुलासे पर स्वतंत्र रूप से रिपोर्ट की और डाउनलोड, समूहों की संख्या तथा कर्मचारी डेटा के फ़ील्ड की पुष्टि की। LeakData इन स्रोतों में बताए गए दायरे का उपयोग करता है और हमलावर की पहचान या सार्वजनिक रूप से न बताई गई तकनीकी प्रवेश-विधि के बारे में अटकलें नहीं लगाता।

प्रभावित प्लेटफ़ॉर्म का सामान्य उपयोग सोर्स कोड के भंडारण और सॉफ़्टवेयर विकास के लिए होता था। विश्वविद्यालय ने कहा कि व्यक्तिगत जानकारी वाली फ़ाइलें पुराने डेटा अंश थे, जिन्हें मुख्य रूप से कोड के विकास के दौरान परीक्षण के लिए तैयार किया गया था। विकास परिवेश में इन अंशों के बने रहने के कारण कोड रिपॉज़िटरी में लगी सेंध समुदाय के पुराने रिकॉर्ड तक पहुँच गई।

कर्मचारी डेटा उन लोगों से संबंधित था जो 4 सितंबर 2018 को विश्वविद्यालय में कार्यरत थे या उससे संबद्ध थे। छात्रों और पूर्व छात्रों की फ़ाइलें मुख्य रूप से 2010 से 2019 के पुराने डेटासेट थीं। ये अवधियाँ दिखाती हैं कि घटना भले ही 2025 में हुई, लेकिन जानकारी कई साल पहले के संबंधों से जुड़ी थी; डेटा पुराना होने से निजता का जोखिम अपने आप समाप्त नहीं हो जाता।

लगभग 10,000 वर्तमान कर्मचारी और संबद्ध व्यक्ति तथा 12,500 पूर्व कर्मचारी और पूर्व संबद्ध व्यक्ति प्रभावित हुए। विश्वविद्यालय के बयानों पर आधारित रिपोर्टों में कर्मचारी डेटा के फ़ील्ड के रूप में नाम, जन्मतिथियाँ, टेलीफ़ोन नंबर, घर के पते और नौकरी या रोजगार से जुड़ी बुनियादी जानकारी का उल्लेख है। इस रिकॉर्ड में यह दावा नहीं किया गया है कि हर व्यक्ति के लिए हर फ़ील्ड मौजूद था। इसमें डेटा की श्रेणियाँ कर्मचारी फ़ाइलों की सार्वजनिक रूप से बताई गई सामग्री तक सीमित रखी गई हैं।

शेष श्रेणी में लगभग 5,000 छात्र और पूर्व छात्र शामिल हैं, जिनके डेटासेट मुख्य रूप से 2010 से 2019 के हैं, और साथ ही छह समर्थक भी शामिल हैं। विश्वविद्यालय ने इन लोगों की पुरानी व्यक्तिगत जानकारी तक पहुँच बनाए जाने की पुष्टि की, लेकिन अपने सार्वजनिक पृष्ठ पर छात्रों या पूर्व छात्रों से संबंधित हर फ़ील्ड की सूची नहीं दी।

संदिग्ध गतिविधि की पहचान करने के बाद विश्वविद्यालय ने ऑनलाइन कोड लाइब्रेरी तक अनधिकृत पहुँच रोक दी, संबंधित परिवेश को सुरक्षित किया और अन्य प्रणालियों के लिए अतिरिक्त सुरक्षा प्रक्रियाएँ सक्रिय कीं। उसने पहचाने गए डेटासेट रिपॉज़िटरी से हटा दिए और घटना का दायरा निर्धारित करने तथा प्रभावित लोगों की पहचान करने के लिए जाँच शुरू की। बाहरी साइबर सुरक्षा साझेदारों ने इस जानकारी के ऑनलाइन सामने आने के संकेतों पर नज़र रखना जारी रखा।

संस्थान ने NSW Privacy Commissioner, Australian Cyber Security Centre, Tertiary Education Quality and Standards Agency, National Student Ombudsman और ID Support NSW को सूचित किया। वर्तमान कर्मचारियों को दिसंबर के अंत में सूचना दी गई, पूर्व कर्मचारियों को सूचना देने का काम 19 जनवरी वाले सप्ताह में शुरू हुआ और पूर्व छात्रों से 26 जनवरी वाले सप्ताह में संपर्क किया गया। सहायता के लिए एक विशेष फ़ॉर्म, परामर्श और पहचान की सुरक्षा से संबंधित मार्गदर्शन भी उपलब्ध कराया गया।

विश्वविद्यालय ने ऑनलाइन, वित्तीय और संस्थागत खातों में असामान्य गतिविधि पर नज़र रखने, पासवर्ड बदलने और जहाँ संभव हो, बहु-कारक प्रमाणीकरण का उपयोग करने की सलाह दी। किसी पुराने टेलीफ़ोन नंबर, पते या नौकरी से जुड़ी जानकारी वाले संदेश विश्वसनीय लग सकते हैं। अधिक व्यक्तिगत जानकारी माँगने वाले कॉल और ईमेल का कोई जवाब देने से पहले, अलग से प्राप्त आधिकारिक संपर्क माध्यम से उनकी पुष्टि करनी चाहिए।

खुलासे और अद्यतन की तारीखों तक विश्वविद्यालय ने कहा था कि उसे डेटा के ऑनलाइन प्रकाशित होने या उसके दुरुपयोग का कोई प्रमाण नहीं मिला था। इससे पुष्टि किए गए डाउनलोड का तथ्य नहीं बदलता; यह निष्कर्ष केवल उस समय तक देखे गए बाद के उपयोग के बारे में है। पहचान के संदिग्ध दुरुपयोग की रिपोर्ट स्थानीय कानून प्रवर्तन एजेंसियों, विश्वविद्यालय की साइबर सुरक्षा टीम और ID Support NSW या IDCARE जैसी ऑस्ट्रेलियाई सहायता सेवाओं को दी जा सकती है।

आधिकारिक स्रोत द्वारा प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका अर्थ यह नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी। चूँकि श्रेणियों की संख्याएँ अनुमानित हैं, इसलिए आँकड़ों के अंतिम अंकों को प्रत्येक व्यक्ति के स्तर पर सटीक सत्यापन का संकेत नहीं मानना चाहिए। घटना की तारीख सार्वजनिक स्रोतों से सत्यापित की जा सकने वाली सबसे शुरुआती तकनीकी गतिविधि पर आधारित है।

यह प्रविष्टि कोड रिपॉज़िटरी में पुष्टि की गई सेंध, डाउनलोड की गई पुरानी फ़ाइलों, श्रेणियों के प्रकाशित कुल और उठाए गए कदमों का सार प्रस्तुत करती है। यदि जाँच से दोहराव हटाने के बाद की संख्या या अतिरिक्त फ़ील्ड सामने आते हैं, तो विश्वविद्यालय के प्राथमिक खुलासे के आधार पर इस दायरे को अद्यतन किया जा सकता है।