ক্যালিফোর্নিয়ায় লাখ লাখ শিক্ষার্থীর ব্যক্তিগত তথ্য চুরি: ঠিকাদার প্রতিষ্ঠানের সার্ভারে ঢুকে মাসের পর মাস ধরে ফাইল কপি

যুক্তরাষ্ট্রের ক্যালিফোর্নিয়া অঙ্গরাজ্যের লাখ লাখ বর্তমান ও সাবেক সরকারি স্কুল শিক্ষার্থীর সংবেদনশীল ব্যক্তিগত তথ্য চুরি হয়ে থাকতে পারে বলে জানিয়েছে কর্তৃপক্ষ। রাজ্যের শিক্ষা বিভাগের সঙ্গে কাজ করা পরীক্ষা-ঠিকাদার প্রতিষ্ঠান এডুকেশনাল টেস্টিং সার্ভিসের (ইটিএস) পরিচালিত একটি নিরাপদ ফাইল আদান-প্রদান সাইটে অনুপ্রবেশ করে হ্যাকাররা এসব নথি কপি করেছে। চুরি যাওয়া তথ্যের মধ্যে রয়েছে শিক্ষার্থীদের বাড়ির ঠিকানা, জন্মতারিখ, এমনকি প্রতিবন্ধিতা-সংক্রান্ত বিবরণও।

ইটিএস একটি অলাভজনক প্রতিষ্ঠান, যা ক্যালিফোর্নিয়া শিক্ষা বিভাগের সঙ্গে রাজ্যব্যাপী শিক্ষার্থী মূল্যায়ন পরীক্ষা পরিচালনায় সহায়তা করে এবং সেই পরীক্ষা-সংক্রান্ত তথ্য সংরক্ষণ করে। রাজ্য কর্মকর্তাদের তথ্য অনুযায়ী, একটি ফাঁস হওয়া লগইন তথ্য ব্যবহার করে কেউ ইটিএস পরিচালিত সুরক্ষিত ফাইল ট্রান্সফার সাইটে অননুমোদিত প্রবেশ পায়। তদন্তে দেখা গেছে, অনুপ্রবেশকারী ২০২৬ সালের ২২ মে থেকে ১৮ সেপ্টেম্বরের মধ্যে বিভিন্ন সময়ে শিক্ষার্থীদের তথ্যসম্বলিত ফাইল কপি করেছে।

২৫ সেপ্টেম্বর সন্দেহজনক কার্যকলাপটি ইটিএসের নজরে আসে। এরপর প্রতিষ্ঠানটি আক্রান্ত অ্যাকাউন্টটি নিষ্ক্রিয় করে, ফাইল ট্রান্সফার সাইটটি বন্ধ করে দেয় এবং তদন্তে বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করে। ইটিএস জানিয়েছে, শক্তিশালী নিরাপত্তা ব্যবস্থাসহ তারা একটি প্রতিস্থাপিত ব্যবস্থা তৈরি করেছে। প্রতিষ্ঠানটির দাবি, চুরি যাওয়া তথ্য প্রকাশ্যে এসেছে—এমন কোনো প্রমাণ এখন পর্যন্ত পাওয়া যায়নি; তবে তদন্তকারীরা নিশ্চিত করেছেন, কেউ একজন নথিগুলোতে প্রবেশ করে সেগুলো কপি করেছে।

চুরি যাওয়া ফাইলে শুধু পরীক্ষার নম্বর নয়, আরও অনেক ব্যক্তিগত তথ্য ছিল। শিক্ষার্থীভেদে ফাইলে থাকতে পারে এমন তথ্য, যা দিয়ে কোনো শিশুকে শনাক্ত করা বা তার পরিবারিক পরিস্থিতি সম্পর্কে ধারণা পাওয়া সম্ভব। কোনো কোনো নথিতে শিক্ষার্থী গৃহহীন শিশুদের জন্য চালু কর্মসূচি বা অন্যান্য শিক্ষা-সহায়তার যোগ্য কি না, তাও উল্লেখ ছিল। তবে কর্মকর্তারা জানিয়েছেন, চুরি যাওয়া ফাইলে সোশ্যাল সিকিউরিটি নম্বর, আর্থিক অ্যাকাউন্টের বিবরণ, ড্রাইভিং লাইসেন্স নম্বর, পাসওয়ার্ড বা অভিভাবকদের ব্যক্তিগত তথ্য ছিল না।

ঘটনাটির সবচেয়ে উদ্বেগের দিক হলো এর পরিধি। ক্যালিফোর্নিয়া শিক্ষা বিভাগের তথ্য অনুযায়ী, ফাঁস হওয়া তথ্যের মধ্যে গত তিন শিক্ষাবর্ষে ভর্তি থাকা সব শিক্ষার্থীর নথি রয়েছে। এর বাইরে রয়েছেন এমন একদল সাবেক শিক্ষার্থী, যারা ২০০৬ সাল পর্যন্ত পেছনের সময়ে ক্যালিফোর্নিয়ার সরকারি স্কুল ছেড়ে গেছেন এবং অন্য স্কুলে তাঁদের স্থানান্তর বিভাগের কাছে নিশ্চিত হয়নি। অর্থাৎ কেউ শৈশবে লস অ্যাঞ্জেলেসের প্রাথমিক স্কুলে পড়ে পরে পরিবারসহ টেক্সাসে চলে গেলেও তাঁর পুরোনো তথ্য এই চুরির আওতায় থাকতে পারে।

ক্যালিফোর্নিয়ায় সরকারি স্কুল শিক্ষার্থীর সংখ্যা প্রায় ৫৭ লাখ। ফাঁস হওয়া ফাইল একাধিক শিক্ষাবর্ষজুড়ে বিস্তৃত হওয়ায় সম্ভাব্য ক্ষতিগ্রস্তের সংখ্যা লাখ লাখ হতে পারে। তবে ঠিক কতজন অনন্য ব্যক্তি আক্রান্ত হয়েছেন, তার চূড়ান্ত সংখ্যা কর্মকর্তারা এখনো প্রকাশ করেননি। ইটিএস নিশ্চিত করেছে, তাদের অন্য কোনো গ্রাহক এই ঘটনায় ক্ষতিগ্রস্ত হননি; অন্যান্য অঙ্গরাজ্যে বসবাসকারী পরিবারগুলোর ঝুঁকি এসেছে কেবল ক্যালিফোর্নিয়ার সরকারি স্কুলের সঙ্গে তাদের অতীত সংযোগ থেকে।

ক্যালিফোর্নিয়া শিক্ষা বিভাগ ও রাজ্য শিক্ষা বোর্ড সাইবার নিরাপত্তা বিশেষজ্ঞ ও অন্যান্য রাজ্য সংস্থার সঙ্গে সমন্বয় করছে। প্রযুক্তিগত তদন্তে সহায়তা করছে ক্যালিফোর্নিয়া সাইবারসিকিউরিটি ইন্টিগ্রেশন সেন্টার। পাশাপাশি রাজ্য কর্মকর্তারা ইটিএস তথ্য নিরাপত্তার প্রযোজ্য শর্ত ও চুক্তিভিত্তিক বাধ্যবাধকতা মেনে চলেছে কি না, তা খতিয়ে দেখছেন।

এক বিবৃতিতে ইটিএস বলেছে, ‘আমরা অতিরিক্ত সুরক্ষা ব্যবস্থা চালু করেছি, যার মধ্যে রয়েছে নজরদারি বাড়ানো, প্রবেশ নিয়ন্ত্রণ শক্তিশালী করা এবং তৃতীয় পক্ষের মাধ্যমে আমাদের নিরাপত্তা চর্চার আরও পর্যালোচনা।’ প্রতিষ্ঠানটি চুরি যাওয়া তথ্য প্রকাশ্যে এসেছে কি না, তা নজরে রাখছে বলেও জানিয়েছে।

১৬ অক্টোবর থেকে ইটিএস ক্ষতিগ্রস্ত শিক্ষার্থী ও পরিবারগুলোকে জানানো শুরু করেছে; এই প্রক্রিয়া নভেম্বরের শুরু পর্যন্ত চলবে বলে আশা করা হচ্ছে। চিঠি ও ইমেইলে ঘটনার বিবরণ, কোন ধরনের তথ্য জড়িত, এবং বিনা মূল্যের পরিচয়-সুরক্ষা সেবায় নাম লেখানোর নির্দেশনা থাকবে।

ক্ষতিগ্রস্ত বর্তমান ও সাবেক শিক্ষার্থীদের জন্য ইটিএস ২৪ মাসের বিনা মূল্যের পরিচয় চুরি-সুরক্ষা সেবা দিচ্ছে। ১৮ বছরের কম বয়সী শিশুদের পক্ষে অভিভাবকেরা নাম লেখাতে পারবেন, প্রাপ্তবয়স্করা নিজেরাই নাম লেখাতে পারবেন; নাম লেখানোর শেষ তারিখ ২০২৭ সালের ১৯ মার্চ। এ ছাড়া নজরদারি সেবায় নাম না লেখালেও যোগ্য ব্যক্তিরা বিজ্ঞপ্তি পাওয়ার তারিখ থেকে ২৪ মাস পরিচয় পুনরুদ্ধার সহায়তা পাবেন। তবে কর্মকর্তারা সতর্ক করেছেন, বিজ্ঞপ্তি না পাওয়া মানেই তথ্য নিরাপদ—এমন নয়; কোনো কোনো সাবেক শিক্ষার্থীর পুরোনো যোগাযোগের তথ্য ফাইলে থেকে যেতে পারে।