কানাডার বৃহত্তম স্কুল বোর্ড এবং উত্তর আমেরিকা জুড়ে অন্যান্যরা শীতকালীন বিরতির সময় যে বিশাল পাওয়ারস্কুল সাইবারসিকিউরিটি লঙ্ঘনের সাথে সংযুক্ত রয়েছে তার সাথে মুক্তিপণের দাবি পেয়েছে – এটি কোম্পানির পরে প্রদত্ত হ্যাকারদের একটি মুক্তিপণ চুরি হওয়া ডেটা মুছতে।
টরন্টো জেলা স্কুল বোর্ড (টিডিএসবি) বুধবার জানিয়েছে, তথ্যটি মুছে ফেলা হয়েছে বলে আশ্বাস সত্ত্বেও, দেখা যাচ্ছে যে এটিই নয়।
বোর্ড বলল পরিবারগুলিতে একটি ইমেল বুধবার এটি 2024 সালের ডিসেম্বরের লঙ্ঘন থেকে ডেটা ব্যবহার করে “হুমকি অভিনেতার কাছ থেকে” মুক্তিপণের দাবি পেয়েছিল।
পিল জেলা স্কুল বোর্ডটরন্টোর পশ্চিম, এবং শিক্ষাব্যবস্থাপশ্চিমা কানাডার বৃহত্তম, এছাড়াও পরিবারগুলিকে ডেটা ব্যবহার করে চাঁদাবাজি প্রচেষ্টা সম্পর্কে সতর্ক করেছিল, যা প্রযুক্তিগত সহায়তা প্রদানের জন্য ব্যবহৃত একটি পাওয়ারস্কুল প্রশাসক অ্যাকাউন্টের পরে আপস করার পরে চুরি হয়েছিল।
কানাডা জুড়ে স্কুল বিভাগ – ইন আলবার্টা, অন্টারিও, ম্যানিটোবা, নিউফাউন্ডল্যান্ড এবং ল্যাব্রাডর, নতুন স্কটিয়া, উত্তর -পশ্চিম অঞ্চল, প্রিন্স এডওয়ার্ড দ্বীপ এবং সাসকাচোয়ান -প্রাথমিকভাবে ক্যালিফোর্নিয়া সংস্থার ওয়েব-ভিত্তিক সিস্টেমটি ব্যবহার করুন শিক্ষার্থীদের ব্যক্তিগত এবং কখনও কখনও চিকিত্সা সম্পর্কিত তথ্য, গ্রেড এবং অন্যান্য বিশদ পরিচালনা করুন। কেউ কেউ পরিবারের সাথে যোগাযোগের জন্য এটি পোর্টাল হিসাবে ব্যবহার করে।
বিভিন্ন ধরণের ডেটা – কিছু ক্ষেত্রে কয়েক দশক পিছনে ফিরে – লঙ্ঘনে অ্যাক্সেস করা হয়েছিল। বোর্ডের উপর নির্ভর করে, এতে নাম, জন্মের তারিখ, বাড়ির ঠিকানা এবং ফোন নম্বর অন্তর্ভুক্ত থাকতে পারে। অন্যান্য ক্ষেত্রে, আরও বেশি ব্যক্তিগত তথ্য যেমন শিক্ষার্থী সনাক্তকরণ নম্বর, লিঙ্গ, চিকিত্সা তথ্য এবং জরুরী পরিচিতিগুলি উন্মুক্ত করা হতে পারে।
সংস্থাটি বুধবার জানিয়েছে যে মুক্তিপণ প্রদানের সিদ্ধান্ত নেওয়া কঠিন ছিল। সংস্থাটি এটি কতটা দিয়েছে তা বলেনি।
“আমরা বিশ্বাস করি যে এটি আমাদের গ্রাহক এবং আমরা যে শিক্ষার্থী এবং সম্প্রদায়ের পরিবেশন করি তাদের সর্বোত্তম স্বার্থে রয়েছে,” সংস্থাটি এক বিবৃতিতে বলেছেননতুন মুক্তিপণ দাবিগুলি আমাদের এবং কানাডিয়ান আইন প্রয়োগকারীদের কাছে জানানো হয়েছে।
“আমরা এই উন্নয়নের জন্য আন্তরিকভাবে অনুশোচনা করছি-এটি আমাদের কষ্ট দেয় যে আমাদের গ্রাহকদের হুমকি দেওয়া হচ্ছে এবং পুনরায় সংক্রামিত করা হচ্ছে।”
টরন্টো এবং ক্যালগারি বোর্ড উভয়ই আবার পরিবারকে পাওয়ারস্কুলের credit ণ পর্যবেক্ষণ এবং পরিচয় সুরক্ষা পরিষেবাদির অফার অনুসরণ করতে উত্সাহিত করেছিল।
‘কিছু গুরুতর ক্ষতি’
প্রযুক্তি বিশ্লেষক কারমি লেভি লন্ডন থেকে বলেছেন, এই সর্বশেষ উন্নয়নটি একটি “সবচেয়ে খারাপ পরিস্থিতি সত্য হয়েছে”।
“যখনই কোনও মুক্তিপণ প্রদান করা হয়, তখনই আপনি যে ঝুঁকিটি চালান এবং দুর্ভাগ্যক্রমে এই ক্ষেত্রে তারা জুয়া খেলেন এবং তারা হেরে যায়।”
লেভি বলেছেন, সাইবার ক্রিমিনালগুলির কাছে শিক্ষার্থীদের তথ্য সহ – উচ্চ মূল্য রয়েছে, যারা পরিচয় চুরি বা আর্থিক আক্রমণগুলির জন্য ব্যবহার করার জন্য আরও পূর্ণ প্যাকেজ তৈরি করতে অন্যান্য লঙ্ঘনগুলিতে চুরি করা বিশদগুলির সাথে এটি একত্রিত করতে পারেন, লেভি বলেছেন।
তিনি বলেন, “আমরা যেখানে বড় হয়েছি সেই বাড়ির ঠিকানা বা আমাদের শিক্ষকদের নাম যখন আমরা বাচ্চা ছিলাম তখন আমাদের ব্যাঙ্কের অ্যাকাউন্টগুলির মতো বর্তমান সময়ে গুরুত্বপূর্ণ যে অ্যাকাউন্টগুলিতে অ্যাক্সেস অর্জন করতে ব্যবহার করা যেতে পারে,” তিনি বলেছিলেন।
“এটি অত্যন্ত ক্ষতিকারক ডেটা, অত্যন্ত ব্যক্তিগত এবং – একটি সাইবার অপরাধীর হাতে – কিছু মারাত্মক ক্ষতি করতে পারে।”
আরও সুরক্ষা, আরও ভাল যোগাযোগের প্রয়োজন
যখন সাইবারসিকিউরিটির কথা আসে, “আক্রমণকারীদের কেবল একবার সফল হতে হবে এবং ডিফেন্ডারদের সফল হতে হবে … সমস্ত সময়,” টরন্টো মেট্রোপলিটন বিশ্ববিদ্যালয়ের রজার্স সাইবার সিকিউরেশন অনুঘটকটির নির্বাহী পরিচালক চার্লস ফিনলে বলেছেন।
তিনি বলেছেন যে তারা কীভাবে তাদের উপর অর্পিত ডেটা সুরক্ষিত করে এবং সাইবারেটট্যাকগুলি “যথাসম্ভব কঠিন এবং এই ইভেন্টগুলি যতটা সম্ভব বিরল হতে পারে” তাদের কীভাবে সুরক্ষিত করে তা উন্নত করতে অনেক স্কুল বোর্ড করতে পারে।
টরন্টো প্যারেন্ট জ্যাক আম্মেনডোলিয়ার জন্য, পরিষ্কার, সৎ এবং আরও নিয়মিত আপডেট প্রেরণকারী স্কুল বোর্ডগুলিও প্রশংসা করা হবে।
তার দ্বিতীয় গ্রেডে একটি ছেলে রয়েছে এবং বছরের পর বছর ধরে এই এবং অন্যান্য লঙ্ঘন সম্পর্কে টিডিএসবির ইমেলগুলি অনুসরণ করছেন।
“এই মুহুর্তে, আমি মনে করি আপনি এই আশ্বাসের প্রতি আস্থা হারাতে শুরু করেছেন,” তিনি বলেছিলেন। “এখন কয়েকবার হয়েছে।” বোর্ডটি আগস্টে আরেকটি সাইবারট্যাকের দ্বারা আঘাত পেয়েছিল।
উদাহরণস্বরূপ, আম্মেনডোলিয়া অন্টারিওর তথ্য ও গোপনীয়তা কমিশনারকে পাওয়ারস্কুলের লঙ্ঘনের কথা জানিয়েছেন, উদাহরণস্বরূপ, এবং বলেছেন যে তিনি তখন থেকে একটি আপডেট পেয়েছেন যা এর ডেটা সুরক্ষা উন্নত করার জন্য টিডিএসবির কিছু প্রচেষ্টা অন্তর্ভুক্ত করেছে।
তিনি বলেছেন যে তিনি মনে করেন যে এই তথ্যটি সমস্ত পিতামাতার সাথে ব্যাপকভাবে ভাগ করা উচিত, যারা কেবল গোপনীয়তা কমিশনারকে পৌঁছেছিলেন তাদের নয়।
তিনি বলেছেন যে কেউ আশা করে না যে স্কুলগুলি প্রতিটি সাইবারট্যাককে প্রতিরোধ করবে, তবে “আশা করি ঘটনার হার হ্রাস করার জন্য কিছু জায়গা থাকতে পারে (এবং) কেবল পিতামাতাকে তাদের সম্পর্কে আরও জানাতে দেয়”।
