অরক্ষিত ডাটাবেস বিশেষ-প্রয়োজন ছাত্রদের ব্যক্তিগত বিবরণকে ঝুঁকির মধ্যে ফেলে দেয়

অরক্ষিত ডাটাবেস বিশেষ-প্রয়োজন ছাত্রদের ব্যক্তিগত বিবরণকে ঝুঁকির মধ্যে ফেলে দেয়

সময় স্ট্যাম্প: মার্চ 29, 2023 11:07 এএম

টাইলার ক্রস টাইলার ক্রস
প্রকাশিত: মার্চ 29, 2023 অরক্ষিত ডাটাবেস বিশেষ-প্রয়োজন ছাত্রদের ব্যক্তিগত বিবরণকে ঝুঁকির মধ্যে ফেলে দেয়

vpnMentor-এর গবেষকরা একটি অসুরক্ষিত ডাটাবেসের উপর হোঁচট খেয়েছেন যা বিশেষ-প্রয়োজন ছাত্র এবং তাদের পিতামাতার সংবেদনশীল ব্যক্তিগত রেকর্ড ধারণ করে।

সাম্প্রতিক প্রতিবেদনে হাইলাইট করা হয়েছে যে এই ডাটাবেসটি, যা পাসওয়ার্ড-সুরক্ষিত ছিল না, এতে এনকোর সাপোর্ট সার্ভিসের সাথে সংযুক্ত প্রায় 50,000 চালান রয়েছে, বিশেষ শিক্ষা এবং আচরণগত স্বাস্থ্য পরিষেবা প্রদানকারী একটি সংস্থা৷

উন্মুক্ত ডাটাবেসটিতে নিউইয়র্কের পাবলিক স্কুলে পড়া ছাত্র এবং অভিভাবকদের সাথে সম্পর্কিত বিভিন্ন ব্যক্তিগতভাবে শনাক্তযোগ্য তথ্য রয়েছে। 47'000 টিরও বেশি আইটেম সহ মোট প্রায় 7 GB — এর মধ্যে কিছু রেকর্ড 2018 পর্যন্ত ফিরে যায় — প্রতিবেদনটি জননিরাপত্তার ঝুঁকিকে চিত্রিত করে৷

ডাটাবেসটি এমন পরিষেবার প্রকারগুলিও প্রকাশ করেছে যা একটি শিশুর অক্ষমতার ইঙ্গিত দিতে পারে, স্কুলে বা বাড়িতে প্রদত্ত চিকিৎসা যত্ন বা পরিষেবা সম্পর্কে নোট সহ। এটি পিতামাতার নাম এবং বাড়ির ঠিকানার মতো সংবেদনশীল বিবরণ প্রকাশ করে। চালানগুলিতে বিক্রেতার তথ্য, EIN/SSN ট্যাক্স শনাক্তকরণ, বিলিং ঘন্টা এবং পরিষেবার খরচ রয়েছে।

এই পরিষেবাগুলি ছাত্রদের নির্দিষ্ট চাহিদার উপর ভিত্তি করে প্রদান করা হয়েছিল, চালানগুলির সাথে একটি "পরিষেবার ধরন" ক্ষেত্র প্রদর্শন করা হয় যা সম্ভাব্যভাবে বিশেষ চাহিদার পরিষেবা পাওয়ার কারণ বা ছাত্রদের সম্পর্কে অতিরিক্ত চিকিৎসা ডেটা নির্দেশ করতে পারে৷ এর মানে হল যে সমস্ত তথ্য সম্পূর্ণরূপে উন্মুক্ত।

যদিও গবেষকরা নিশ্চিত করতে পারেন না যে সাইবার অপরাধীরা বা অন্য অননুমোদিত ব্যক্তিরা প্রকাশিত ডেটা অ্যাক্সেস করেছে, তবে এর সর্বজনীন প্রাপ্যতা ক্ষতিগ্রস্তদের জন্য উল্লেখযোগ্য ঝুঁকি তৈরি করে। সাইবার অপরাধীরা সংবেদনশীল তথ্য অর্জনের জন্য পিতামাতা বা অভিভাবকদের টার্গেট করতে পারে, যা পরিচয় চুরির জন্য ব্যবহার করা যেতে পারে।

অপরাধীরা তখন পরিবারের পরিচয় হুমকির জন্য বিভিন্ন সামাজিক প্রকৌশল কৌশল ব্যবহার করতে পারে। উদাহরণস্বরূপ, তারা একজন এনকোর সাপোর্ট সার্ভিসের কর্মচারী বা স্কুল প্রতিনিধি হওয়ার ভান করতে পারে। অভিভাবকের সাথে যোগাযোগ করার পরে এবং একটি অভিযুক্ত ছোট অর্থপ্রদানের জন্য একটি সন্তানের সামাজিক নিরাপত্তা নম্বর বা ক্রেডিট কার্ডের বিবরণের মতো ব্যক্তিগত তথ্যের অনুরোধ করার পরে, তারা সেই তথ্যটি আরও পরিচয় চুরির জন্য ব্যবহার করতে পারে, সম্ভবত তাদের লক্ষ্য না করেই তাদের কাছ থেকে চুরি করা।

সময় স্ট্যাম্প:

থেকে আরো সুরক্ষা গোয়েন্দা