हैकर ने परीक्षा ठेकेदार से कैलिफोर्निया के लाखों छात्रों का डेटा चुराया

सैक्रामेंटो, कैलिफोर्निया। कैलिफोर्निया शिक्षा विभाग ने शुक्रवार को कहा कि एक हैकर ने राज्य की परीक्षाएं कराने वाले गैर-लाभकारी ठेकेदार Educational Testing Service के सिस्टम से लाखों सरकारी स्कूल छात्रों की निजी जानकारी चुरा ली।

विभाग के अनुसार घुसपैठिया पिछले तीन स्कूल वर्षों में दाखिला लेने वाले सभी छात्रों की फाइलों तक पहुंच गया था। अकेले 2025-26 स्कूल वर्ष में कैलिफोर्निया के सरकारी स्कूलों में 57 लाख से अधिक छात्र दाखिल थे। राज्य की सूचना पर आई रिपोर्टिंग के अनुसार कुछ पूर्व छात्र भी प्रभावित हैं, जिनमें राज्य छोड़कर गए और स्थानांतरण की पुष्टि न हुए छात्रों के 2006 तक के रिकॉर्ड शामिल हैं। न विभाग ने और न ही ETS ने प्रभावित लोगों की ठीक ठीक संख्या जारी की है।

क्या चुराया गया

राज्य की सूचना के अनुसार चुराई गई फाइलें हर छात्र के हिसाब से अलग हैं। इनमें बच्चे का नाम, घर का पता, जन्म तिथि, स्कूल, जिला और कक्षा के साथ साथ राज्य और स्थानीय छात्र पहचान नंबर हो सकते हैं। फाइलों में लिंग, नस्ल या जातीयता, मुख्य भाषा, मूल देश और अंग्रेजी सीखने वाले छात्र की स्थिति भी हो सकती है। सिस्टम में दिव्यांगता और धारा 504 की स्थिति, परीक्षा में मिलने वाली सुविधाएं, और Title I तथा McKinney-Vento कार्यक्रमों जैसी संघीय मदद के लिए पात्रता के रिकॉर्ड भी थे। साथ ही परीक्षा पंजीकरण, भागीदारी और परिणाम, और अंग्रेजी दक्षता के रिकॉर्ड भी थे।

अधिकारियों ने कहा कि फाइलों में सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस या पासपोर्ट नंबर, बैंक या कार्ड विवरण, खाता पासवर्ड, या माता पिता और अभिभावकों की निजी जानकारी शामिल नहीं थी।

चुराया गया एक लॉगिन, महीनों तक इस्तेमाल

ETS कैलिफोर्निया के राज्य स्तरीय मूल्यांकन कराता है, जिनमें Smarter Balanced परीक्षाएं और कैलिफोर्निया के लिए अंग्रेजी भाषा दक्षता मूल्यांकन शामिल हैं। यह घुसपैठ एक सुरक्षित फाइल ट्रांसफर साइट पर हुई, जिसका इस्तेमाल ETS और राज्य छात्र मूल्यांकन डेटा के आदान प्रदान के लिए करते हैं।

राज्य की सूचना के अनुसार ETS को 25 सितंबर को साइट पर अनधिकृत गतिविधि का पता चला और उसने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ जांच शुरू की। जांच में पाया गया कि किसी ने समझौता किए गए लॉगिन का इस्तेमाल करके 22 मई से 18 सितंबर 2026 के बीच कई बार फाइलें चुराईं। ETS ने वह खाता बंद कर दिया, साइट को ऑफलाइन कर दिया और बाद में कड़े नियंत्रणों के साथ नई साइट बनाई। संस्था ने कहा कि वह कानून प्रवर्तन के साथ काम कर रही है और उसकी निगरानी में अब तक चुराई गई जानकारी के सार्वजनिक होने का कोई संकेत नहीं मिला है।

जिला नेताओं को इस घटना की जानकारी सबसे पहले 2 अक्टूबर की राज्य की चिट्ठी से मिली, जिसमें यह भी कहा गया था कि सामान्य दाखिला डेटा प्रसंस्करण रोक दिया गया है। सार्वजनिक सूचना 16 अक्टूबर को आई और ETS ने उसी दिन से प्रभावित छात्रों और परिवारों को पत्र भेजना शुरू किया। सूचनाएं नवंबर की शुरुआत तक जारी रहने की उम्मीद है।

एक लॉगिन क्यों मायने रखता है

इस मामले ने तीखे सवाल खड़े किए हैं कि एक चुराया गया पासवर्ड महीनों तक लाखों बच्चों की फाइलें कैसे खोलता रहा और किसी को पता क्यों नहीं चला। Johns Hopkins University Information Security Institute के Anton Dahbura ने पत्रकारों से कहा कि चुराया गया लॉगिन कभी भी छात्रों के रिकॉर्ड तक महीनों लंबा पास नहीं बनना चाहिए, और उन्होंने पूछा कि अतिरिक्त जांच, पहुंच सीमाएं और निगरानी ने चोरी को पहले क्यों नहीं रोका।

ETS ने एक बयान में अपनी कार्यप्रणाली का बचाव किया और कहा कि पता चलने के बाद उसने सुरक्षा कदम बढ़ाए हैं। राज्य शिक्षा विभाग ने कहा कि वह घटना का पूरा दायरा तय करने और प्रभावित परिवारों को साफ जानकारी और मदद देने के लिए अन्य राज्य एजेंसियों के साथ काम कर रहा है।

फिलहाल अधिकारी परिवारों से कह रहे हैं कि ETS या राज्य एजेंसियों के नाम पर आने वाले संदिग्ध फोन, संदेश और ईमेल से सतर्क रहें और सूचना पत्रों में दिए गए मदद के माध्यमों का इस्तेमाल करें। छोटे बच्चों के परिवार 16 साल से कम उम्र के बच्चे के लिए संरक्षित उपभोक्ता रिकॉर्ड या क्रेडिट फ्रीज के बारे में क्रेडिट ब्यूरो से भी पूछ सकते हैं, जिससे बच्चे के नाम पर नए खाते खुलने से रुकते हैं।

स्रोत

Reuters, Cybernews और कैलिफोर्निया शिक्षा विभाग की सूचना ने इस घुसपैठ, इसकी तारीखों और प्रभावित छात्र डेटा की श्रेणियों पर रिपोर्ट किया है।