PowerSchool ডেটা লঙ্ঘনের দ্বারা প্রভাবিত ছাত্র এবং শিক্ষাবিদরা

K-12 শিক্ষাগত সফ্টওয়্যারের একটি নেতৃস্থানীয় প্রদানকারী PowerSchool-এর সাথে জড়িত একটি সাম্প্রতিক ডেটা লঙ্ঘন ছাত্র এবং শিক্ষাবিদদের সংবেদনশীল তথ্য প্রকাশ করেছে, যা শিক্ষা খাতে ডেটা গোপনীয়তা এবং সাইবার নিরাপত্তা নিয়ে উদ্বেগ বাড়িয়েছে৷ ক্যালিফোর্নিয়া-ভিত্তিক সংস্থাটি প্রকাশ করেছে যে লঙ্ঘনটি 2024 সালের ডিসেম্বরে ঘটেছে, বিশেষত পাওয়ারসোর্স গ্রাহক সহায়তা পোর্টালের মাধ্যমে তার স্টুডেন্ট ইনফরমেশন সিস্টেম (SIS) পরিবেশকে লক্ষ্য করে।

লঙ্ঘন, যা 28 ডিসেম্বর সনাক্ত করা হয়েছিল, নাম, যোগাযোগের বিশদ বিবরণ, জন্ম তারিখ, সামাজিক নিরাপত্তা নম্বর এবং চিকিৎসা সংক্রান্ত তথ্যের মতো ব্যক্তিগত তথ্যের সাথে আপোস করা হয়েছিল। সৌভাগ্যক্রমে, পাওয়ারস্কুল নিশ্চিত করেছে যে ক্রেডিট কার্ড এবং ব্যাঙ্কিং বিবরণ প্রভাবিত হয়নি। কোম্পানি বলেছে যে পাওয়ার স্কুলের অন্যান্য পণ্য প্রভাবিত হয়েছে বা তার সিস্টেমের মধ্যে চলমান অননুমোদিত কার্যকলাপ ঘটছে এমন কোনো প্রমাণ নেই।

লঙ্ঘন এবং প্রভাবিত পক্ষের সুযোগ

PowerSchool 90 টিরও বেশি দেশে 18,000 টিরও বেশি স্কুল এবং জেলাকে সমর্থন করে, প্রায় 60 মিলিয়ন শিক্ষার্থীকে সেবা দেয়। যদিও কোম্পানিটি মোট কতজন ব্যক্তি বা প্রতিষ্ঠান ক্ষতিগ্রস্ত হয়েছে তা প্রকাশ করেনি, বিভিন্ন জেলা এবং স্কুল বোর্ডের রিপোর্টে একটি উদ্বেগজনক চিত্র তুলে ধরা হয়েছে। ভার্জিনিয়ায়, কমপক্ষে পাঁচটি কাউন্টি প্রভাবিত হওয়ার বিষয়টি নিশ্চিত করেছে, যখন ফেয়ারফ্যাক্স কাউন্টি পাবলিক স্কুলগুলি কোনও জড়িত থাকার কথা জানিয়েছে না, কারণ এটি পাওয়ারস্কুল SIS ব্যবহার করে না। ক্যালিফোর্নিয়ার মেনলো পার্ক সিটি স্কুল ডিস্ট্রিক্ট প্রকাশ করেছে যে প্রায় 14,000 শিক্ষার্থী এবং কর্মী ক্ষতিগ্রস্ত হয়েছে, যার মধ্যে তারা সহ যারা 2009-2010 স্কুল বছরে নাম লেখান বা কাজ করেছিলেন।

ডেটা লঙ্ঘনের প্রভাবগুলি কানাডাতেও পৌঁছেছে, যেখানে টরন্টো জেলা স্কুল বোর্ড সহ একাধিক স্কুল বোর্ডের সাথে আপস করা হয়েছে। কানাডার গোপনীয়তা কমিশনার ফিলিপ ডুফ্রেনে ঘোষণা করেছেন যে তার অফিস লঙ্ঘন তদন্ত করছে এবং গোপনীয়তা আইনের সাথে কোম্পানির সম্মতি মূল্যায়ন করতে পাওয়ারস্কুলের সাথে জড়িত।

পাওয়ারস্কুল কীভাবে সাড়া দিচ্ছে

PowerSchool ক্ষতিগ্রস্ত ব্যক্তিদের অবহিত করছে এবং দুই বছরের বিনামূল্যে পরিচয় চুরি সুরক্ষা এবং ক্রেডিট পর্যবেক্ষণ পরিষেবা অফার করছে। কোম্পানি আশ্বাস দেয় যে প্রতিটি ব্যক্তি তাদের ডেটা কীভাবে প্রভাবিত হয়েছে তার বিশদ বিবরণ দিয়ে একটি ব্যক্তিগতকৃত বিজ্ঞপ্তি পাবেন। যদিও পাওয়ারস্কুল কীভাবে লঙ্ঘন ঘটেছে তার সুনির্দিষ্ট বিষয়ে নিশ্চিত করেনি, তবে এটি গ্রাহকদের জানিয়েছিল যে এর সিস্টেমগুলি অ্যাক্সেস করার জন্য আপস করা প্রমাণপত্র ব্যবহার করা হয়েছিল। কিছু প্রতিবেদনে বলা হয়েছে যে লঙ্ঘনটি র্যানসমওয়্যার আক্রমণের ফলাফল হতে পারে, পেমেন্টের পরে ডেটা মুছে ফেলা হয়েছে।

শিক্ষায় ডেটা নিরাপত্তা নিয়ে উদ্বেগ বাড়ছে

এই লঙ্ঘন শিক্ষা সেক্টরের সম্মুখীন ক্রমবর্ধমান ঝুঁকিগুলিকে হাইলাইট করে, যা সংবেদনশীল তথ্য পরিচালনা করতে ডিজিটাল প্ল্যাটফর্মের উপর ক্রমবর্ধমান নির্ভর করে। শিক্ষাপ্রতিষ্ঠানগুলি, প্রায়ই সীমিত সাইবার নিরাপত্তা বাজেটের সাথে কাজ করে, সাইবার অপরাধীদের জন্য প্রধান লক্ষ্য হয়ে উঠছে দুর্বলতাকে কাজে লাগাতে। ছাত্র এবং শিক্ষাবিদ তথ্যের প্রকাশ ভবিষ্যত ঘটনা রোধে শক্তিশালী নিরাপত্তা ব্যবস্থা, নিয়মিত অডিট এবং উন্নত প্রোটোকলের প্রয়োজনীয়তার উপর জোর দেয়।

প্রভাবিত ব্যক্তিদের কি করা উচিত?

PowerSchool লঙ্ঘন দ্বারা প্রভাবিত যারা তাদের পরিচয় এবং ব্যক্তিগত তথ্য রক্ষা করার জন্য অবিলম্বে পদক্ষেপ নেওয়া উচিত:

• ক্রেডিট রিপোর্ট মনিটর করুন : সন্দেহজনক কার্যকলাপের জন্য ক্রেডিট রিপোর্ট নিয়মিত পর্যালোচনা করুন।
• আইডেন্টিটি থেফ্ট প্রোটেকশন সক্রিয় করুন : পাওয়ারস্কুল দ্বারা প্রদত্ত বিনামূল্যের ক্রেডিট পর্যবেক্ষণ পরিষেবাগুলির সুবিধা নিন।
• ক্রেডেনশিয়াল আপডেট করুন : PowerSchool-এর সাথে লিঙ্ক করা বা অনুরূপ লগইন বিশদ ব্যবহার করে যেকোনো অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন।
• স্ক্যামের জন্য সতর্ক থাকুন : ফিশিং ইমেল বা ব্যক্তিগত তথ্যের অনুরোধ করে প্রতারণামূলক কল থেকে সতর্ক থাকুন।

শিক্ষায় শক্তিশালী সাইবার নিরাপত্তার আহ্বান

এই লঙ্ঘনটি যেমন দেখায়, শিক্ষা খাতকে অবশ্যই সাইবার নিরাপত্তাকে অগ্রাধিকার দিতে হবে তার সংবেদনশীল তথ্যের বিশাল ভাণ্ডার রক্ষা করতে। ঝুঁকি কমাতে PowerSchool এবং অন্যান্য প্রদানকারীদের অবশ্যই আরও কঠোর সুরক্ষা ব্যবস্থা প্রয়োগ করতে হবে, যেমন মাল্টি-ফ্যাক্টর প্রমাণীকরণ, এনক্রিপশন এবং রিয়েল-টাইম পর্যবেক্ষণ। একই সময়ে, স্কুল এবং জেলাগুলিকে অবশ্যই তাদের সম্প্রদায়ের নিরাপত্তা নিশ্চিত করতে তাদের সফ্টওয়্যার বিক্রেতাদের কাছ থেকে স্বচ্ছতা এবং জবাবদিহিতা দাবি করতে হবে।

PowerSchool ডেটা লঙ্ঘন আজকের ডিজিটাল শিক্ষার পরিবেশে অন্তর্নিহিত দুর্বলতাগুলির একটি স্পষ্ট অনুস্মারক হিসাবে কাজ করে৷ ক্রমবর্ধমান হুমকির ল্যান্ডস্কেপ নেভিগেট করার সময় ছাত্র, শিক্ষাবিদ এবং প্রতিষ্ঠানকে অবশ্যই সতর্ক থাকতে হবে।