যুক্তরাষ্ট্রের সবচেয়ে বড় শিক্ষা সফটওয়্যার কোম্পানি ‘পাউয়ার স্কুল’-এর সাইবার সুরক্ষা ভেঙে লাখ লাখ শিক্ষার্থী ও শিক্ষকের ব্যক্তিগত তথ্য চুরি হওয়ার ঘটনা ঘটেছে। এই ঘটনায় ম্যাসাচুসেটসের ১৯ বছর বয়সী তরুণ হ্যাকার ম্যাথিউ লেন দোষ স্বীকার করেছেন।
ম্যাথিউ লেন ফেডারেল আদালতে জানান, তিনি এবং তার সহযোগীরা শিক্ষার্থীদের নাম, ঠিকানা, জন্মতারিখ থেকে শুরু করে সোশ্যাল সিকিউরিটি নাম্বারসহ নানা গোপন তথ্য চুরি করে বিটকয়েনে ২.৮৫ মিলিয়ন ডলারের মুক্তিপণ দাবি করেছিলেন।
পাউয়ার স্কুল-এর সফটওয়্যার ব্যবহার করে যুক্তরাষ্ট্রের প্রায় ১৮ হাজার স্কুল এবং ৬ কোটিরও বেশি শিক্ষার্থী ও শিক্ষকের তথ্য সংরক্ষণ করা হয়। তাই এই হামলার প্রভাব বিশাল ও ভয়াবহ।
প্রসিকিউটরদের মতে, ২০২৪ সালের সেপ্টেম্বরে ম্যাথিউ লেন পাউয়ার স্কুল-এর একজন কন্ট্রাক্টরের ইউজারনেম ও পাসওয়ার্ড ব্যবহার করে কোম্পানির সিস্টেমে অননুমোদিত প্রবেশ করেন। এরপর থেকে তিনি ও তার সহযোগীরা সংবেদনশীল তথ্য চুরি শুরু করেন। ডিসেম্বরের শেষে এই ডেটা ইউক্রেনে অবস্থিত একটি ক্লাউড সার্ভারে স্থানান্তর করা হয়।
লেন ও তার দল পাউয়ার স্কুল-কে জানায়, যদি তারা ২.৮৫ মিলিয়ন ডলারের সমপরিমাণ বিটকয়েন মুক্তিপণ না দেয়, তাহলে ৬ কোটিরও বেশি শিক্ষার্থী এবং ১ কোটির মতো শিক্ষকের গোপন তথ্য ফাঁস করে দেওয়া হবে। এসব তথ্যের মধ্যে রয়েছে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নাম্বারসহ নানা গুরুত্বপূর্ণ তথ্য।
পাউয়ার স্কুল ২৮ ডিসেম্বর ২০২৪ সালে প্রথমবার এই হামলার বিষয়টি জানতে পারে এবং ২০২৫ সালের জানুয়ারিতে তা জনসমক্ষে প্রকাশ করে। কোম্পানি জানায়, তারা ডেটা সুরক্ষায় দ্রুত ব্যবস্থা নিয়েছে, তবে মুক্তিপণ প্রদান সংক্রান্ত কোনো মন্তব্য করেনি।
এসএম/টিএ
