হিউস্টন সিটি কলেজ শাইনি হান্টার্সের দুর্নীতি অভিযানে সংবেদনশীল হয়েছে, যেখানে ৮৩১,৬৪২টি অ্যাকাউন্ট উন্মোচিত হয়েছে

কী হলো

২০২৬ সালের জুন মাসে, হিউস্টন সিটি কলেজকে সাইবারক্রাইম উৎপাতকারী গ্রুপ শাইনিহান্টার্স একটি অর্থপ্রদানের বা তথ্য ফাঁস করার প্রচারণার লক্ষ্য করে। এই হুমকিপূর্ণ গ্রুপটি প্রতিষ্ঠানের অভ্যন্তরীণ রেকর্ড চুরি করে নিয়ে গিয়েছিল এবং চুরি করা তথ্য প্রকাশের হুমকির অধীনে অর্থপ্রদানের দাবি করেছিল।

প্রতিষ্ঠানটি দাবিকৃত অর্থের জন্য মেনতি না দেখানোর পর, শাইনি হান্টারস চুরিকৃত ডেটাসেটটি অনলাইনে প্রকাশ করে। এই লিকটি কলেজ ব্যবস্থার বর্তমান ছাত্রছাত্রী এবং প্রাক্তন ছাত্রছাত্রী উভয়কেই প্রভাবিত করেছে।

কীভাবে এটি প্রকাশ্যে এলো

ঘটনাটি ১৬ জুন, ২০২৬ তারিখে সামনে এলো, যখন শিনি হান্টারস শিক্ষা প্রতিষ্ঠানকে লক্ষ্য করে পরিচালিত একটি অভিযানের অংশ হিসেবে হিউস্টন সিটি কলেজকে তাদের ডার্ক ওয়েব লিক সাইটে প্রকাশ্যে তালিকাভুক্ত করে।

চুরি করা ডেটাসেটটি প্রক্রিয়াকৃত হয়েছিল এবং ২৮ জুলাই, ২০২৬ তারিখে অফিসিয়ালি 'হ্যাভ আই বিন পওনড' লঙ্ঘন নোটিফিকেশন রেজিস্ট্রিতে যোগ করা হয়েছিল। তালিকাভুক্ত এন্ট্রিটি প্রতিষ্ঠানটির ডোমেইন hccs.edu-এর সঙ্গে সংযুক্ত অনন্য অ্যাকাউন্ট রেকর্ডের অবৈধ ব্যবহার নিশ্চিত করেছে।

যা প্রকাশ করা হয়েছিল

সুরক্ষা লঙ্ঘনটি ৮৩১,৬৪২টি অনন্য ব্যবহারকারী রেকর্ড প্রকাশ করেছে, যার মধ্যে প্রায় ৮৩২,০০০টি অনন্য ইমেল ঠিকানা ছিল। প্রভাবিত রেকর্ডগুলি বর্তমান ছাত্রছাত্রী এবং প্রাক্তন ছাত্রছাত্রীদের অন্তর্ভুক্ত।

প্রভাবিত ডেটা ক্ষেত্রগুলিতে পূর্ণ নাম, শারীরিক ঠিকানা, ফোন নম্বর, ইমেল ঠিকানা, জন্ম তারিখ, লিঙ্গ, নাগরিকত্বের অবস্থা এবং শিক্ষাগত রেকর্ড অন্তর্ভুক্ত ছিল। পাসওয়ার্ড এবং আর্থিক অ্যাকাউন্টের বিস্তারিত তথ্য ডেটাসেটে প্রকাশিত হয়েছে বলে রিপোর্ট করা হয়নি।

মূল কারণ

হিউস্টন সিটি কলেজ থেকে ডেটা চুরি করে নেওয়ার জন্য যে নির্দিষ্ট অনুপ্রবেশ পথ এবং মৌলিক সিস্টেমের দুর্বলতা ছিল তা প্রকাশ্যে ঘোষণা করা হয়নি।

আপনি ক্ষতিগ্রস্ত হলে কী করবেন

যেসব ব্যক্তির তথ্য জড়িত ছিল তাদের লক্ষ্যভিত্তিক ফিশিং ইমেইল, টেলিফোন প্রতারণা এবং জালিয়াতি মেইলের জন্য সতর্ক থাকতে হবে। হুমকি সৃষ্টিকারীরা প্রায়শই প্রকাশিত নাম, ইমেইল ঠিকানা, ফোন নম্বর এবং শৈক্ষিক ইতিহাস ব্যবহার করে বিশ্বাসযোগ্য সামাজিক প্রকৌশল আক্রমণ পরিচালনা করে।

যেহেতু পুরো নাম, ঠিকানা, জন্ম তারিখ এবং নাগরিকত্বের তথ্য ফাঁস হয়ে গেছে, তাই ক্ষতিগ্রস্ত শিক্ষার্থী ও প্রাক্তন শিক্ষার্থীদের উচিত অননুমোদিত কার্যকলাপের জন্য তাদের ক্রেডিট রিপোর্ট এবং আর্থিক অ্যাকাউন্টগুলো পর্যবেক্ষণ করা। প্রধান ক্রেডিট রিপোর্টিং সংস্থাগুলোতে ফ্রড অ্যালার্ট বা ক্রেডিট ফ্রিজ চালু করলে পরিচয় চুরির ঝুঁকি কমানো যেতে পারে।

ক্ষতিগ্রস্ত ব্যক্তিদের উচিত যাচাইকৃত ডেটা লঙ্ঘনের বিজ্ঞপ্তি প্ল্যাটফর্ম ব্যবহার করে তাদের ঝুঁকির অবস্থা যাচাই করা এবং সমস্ত ব্যক্তিগত অ্যাকাউন্টে মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু আছে কিনা তা নিশ্চিত করা।

সূত্রসহ অন্যান্য পর্যবেক্ষণ

এই বক্তব্যগুলোর নিজস্ব সূত্র আছে, তবে উপরের কোনো অনুচ্ছেদের সঙ্গে মেলানো যায়নি।

• হুমকিদাতা দলটি প্রতিষ্ঠানটি থেকে অভ্যন্তরীণ নথি হাতিয়ে নেয় এবং চুরি করা তথ্য জনসমক্ষে প্রকাশ করার হুমকি দিয়ে অর্থ দাবি করে।[1][2]
• প্রতিষ্ঠানটি চাঁদাবাজির দাবি মেনে না নেওয়ায়, শাইনিহান্টার্স পাচার করা ডেটাসেটটি অনলাইনে প্রকাশ করে।[1][2]
• এই তথ্য ফাঁসের ঘটনাটি কলেজ ব্যবস্থার বর্তমান শিক্ষার্থী ও প্রাক্তন শিক্ষার্থী উভয়কেই প্রভাবিত করেছিল।[1]
• চুরি হওয়া ডেটাসেটটি প্রক্রিয়াজাত করা হয়েছিল এবং ২৮ জুলাই, ২০২৬ তারিখে আনুষ্ঠানিকভাবে 'হ্যাভ আই বিন পনড' লঙ্ঘন বিজ্ঞপ্তি রেজিস্ট্রি-তে যুক্ত করা হয়েছিল।[5][6]
• তালিকাভুক্ত এন্ট্রিটি প্রতিষ্ঠানটির ডোমেইন, hccs.edu-এর সাথে সংযুক্ত স্বতন্ত্র অ্যাকাউন্ট রেকর্ডের হ্যাক হওয়ার বিষয়টি নিশ্চিত করেছে।[7][8]
• ক্ষতিগ্রস্ত রেকর্ডগুলো বর্তমান শিক্ষার্থী এবং প্রাক্তন শিক্ষার্থীদের ছিল।[1]
• ফাঁস হওয়া ডেটা ফিল্ডগুলোর মধ্যে ছিল পুরো নাম, ঠিকানা, ফোন নম্বর, ইমেল ঠিকানা, জন্ম তারিখ, লিঙ্গ, নাগরিকত্বের অবস্থা এবং শিক্ষাগত যোগ্যতার রেকর্ড।[1][7][8]
• ডেটাসেটে পাসওয়ার্ড এবং আর্থিক অ্যাকাউন্টের বিবরণ ফাঁস হয়েছে বলে জানানো হয়নি।[7][8]
• হুমকিদাতারা প্রায়শই বিশ্বাসযোগ্য সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ চালানোর জন্য ফাঁস হওয়া নাম, ইমেল ঠিকানা, ফোন নম্বর এবং শিক্ষাগত ইতিহাস ব্যবহার করে থাকে।[8]