छात्र और पूर्व छात्रों के डेटा से जुड़े साइबर सुरक्षा उल्लंघन का खुलासा करने के बाद प्रिंसटन को कई मुकदमों का सामना करना पड़ा

प्रिंसटन विश्वविद्यालय को साइबर सुरक्षा उल्लंघन का खुलासा करने के बाद तीन मुकदमों का सामना करना पड़ रहा है, जिसने छात्रों, शिक्षकों, पूर्व छात्रों और दाताओं से जुड़े व्यक्तिगत डेटा को कैसे संभाला और संरक्षित किया गया था, इस बारे में चिंता जताई है। ये मामले, जिन्हें अब एक में मिला दिया गया है, ऐसे समय में आए हैं जब कई आइवी लीग विश्वविद्यालय समान डेटा सुरक्षा घटनाओं से निपट रहे हैं।उल्लंघन को पहली बार नवंबर में विश्वविद्यालय द्वारा सार्वजनिक किया गया था। प्रिंसटन के अनुसार, अब तक इस बात का कोई सबूत नहीं है कि सामाजिक सुरक्षा नंबर, पासवर्ड या क्रेडिट कार्ड की जानकारी जैसे संवेदनशील विवरण लीक हुए थे। फिर भी, इस खुलासे के कारण कानूनी कार्रवाई हुई और उच्च शिक्षा में डेटा सुरक्षा के बारे में व्यापक सवाल उठे।

प्रिंसटन ने उल्लंघन के बारे में क्या खुलासा किया?

5 दिसंबर को, प्रिंसटन के सूचना प्रौद्योगिकी कार्यालय ने घटना के बारे में एक अनुवर्ती अपडेट जारी किया, जो नवंबर की शुरुआत में हुई थी। जैसा कि डेली प्रिंसटोनियन द्वारा रिपोर्ट किया गया है, इस उल्लंघन में एक व्यक्ति द्वारा यूनिवर्सिटी एडवांसमेंट डेटाबेस तक अनधिकृत पहुंच प्राप्त करना शामिल था। इस डेटाबेस में छात्रों, संकाय सदस्यों, पूर्व छात्रों और दाताओं से जुड़ी जानकारी शामिल है।विश्वविद्यालय ने कहा कि उसे इस बात का कोई प्रत्यक्ष प्रमाण नहीं मिला कि अत्यधिक संवेदनशील व्यक्तिगत या वित्तीय जानकारी उजागर हुई थी। घटना के बाद, संकाय और कर्मचारियों को फ़िशिंग प्रयासों का पता लगाने और सिस्टम सुरक्षा बनाए रखने के लिए अतिरिक्त मार्गदर्शन दिया गया।प्रिंसटन ने यह भी कहा है कि 10 नवंबर की घटना आइवी लीग परिसरों में रिपोर्ट किए गए अन्य हालिया साइबर हमलों से संबंधित नहीं थी।

मुकदमे दायर हुए और बाद में विलय हो गया

पहला मुकदमा 18 नवंबर को डेविड रामिरेज़ द्वारा न्यू जर्सी जिले के अमेरिकी जिला न्यायालय में दायर किया गया था। डेली प्रिंसटोनियन द्वारा रिपोर्ट किए गए विवरण के अनुसार, रामिरेज़ ने आरोप लगाया कि प्रिंसटन अपने सहयोगियों के डेटा की सुरक्षा के लिए पर्याप्त सुरक्षा उपाय करने में विफल रहा।मुकदमा संभावित रूप से प्राप्त जानकारी को “सोने की खान” के रूप में वर्णित करता है और विश्वविद्यालय पर लापरवाही और अनुबंध के उल्लंघन का आरोप लगाता है। रामिरेज़ अपने लिए और लगभग 100,000 लोगों के प्रस्तावित वर्ग के लिए राहत की मांग कर रहा है। मांगों में मौद्रिक नुकसान के लिए मुआवजा, निषेधाज्ञा राहत और किसी भी कथित लाभ की वापसी शामिल है।उसी दिन, हेंगगाओ कै ने एक अलग मुकदमा दायर किया। तीसरा मुकदमा गैरी पेन्ना द्वारा 24 नवंबर को दायर किया गया था।9 दिसंबर को, न्यायाधीश रॉबर्ट किर्श ने आदेश दिया कि सभी तीन मामलों को एक ही मास्टर मुकदमे में समेकित किया जाए। मुख्य मामला अब शीर्षक है रामिरेज़ बनाम प्रिंसटन विश्वविद्यालयकैई और पेन्ना मामले इसके अंतर्गत सदस्य मामलों के रूप में सूचीबद्ध हैं।

प्रिंसटन की अब तक की प्रतिक्रिया

डेली प्रिंसटोनियन के अनुसार, वादी का प्रतिनिधित्व करने वाली कानूनी फर्मों ने टिप्पणी के लिए कई अनुरोधों का जवाब नहीं दिया।छात्र समाचार पत्र को दिए एक बयान में, प्रिंसटन के प्रवक्ता जेनिफर मॉरिल ने कहा कि विश्वविद्यालय का मानना ​​है कि ये दावे निराधार हैं, और हम इनका सख्ती से मुकाबला करने की योजना बना रहे हैं।वर्तमान में, कानूनी प्रक्रिया अभी भी अपने प्रारंभिक चरण में है, और दावों के गुण-दोष पर कोई अदालती निष्कर्ष नहीं निकाला गया है।

आइवी लीग परिसरों में एक व्यापक पैटर्न

प्रिंसटन मामला हाल के महीनों में आइवी लीग विश्वविद्यालयों में रिपोर्ट की गई साइबर सुरक्षा घटनाओं के व्यापक पैटर्न का हिस्सा है।नवंबर के अंत में, हार्वर्ड यूनिवर्सिटी ने खुलासा किया कि एक फोन-आधारित फ़िशिंग हमले ने एक अनधिकृत पार्टी को उसके पूर्व छात्र मामलों और विकास कार्यालय द्वारा उपयोग किए जाने वाले सिस्टम तक पहुंचने की अनुमति दी। हार्वर्ड ने कहा कि उल्लंघन पर तुरंत काबू पा लिया गया और इसमें पासवर्ड या वित्तीय जानकारी शामिल नहीं थी। हालाँकि, यह पहले से ही एक अनसुलझे वर्ग-कार्रवाई मुकदमे को जन्म दे चुका है।पेंसिल्वेनिया विश्वविद्यालय ने अक्टूबर के अंत में एक उल्लंघन की सूचना दी जो अधिक गंभीर थी। हमलावरों ने बैंक लेनदेन की जानकारी और आंतरिक दस्तावेजों सहित बड़ी मात्रा में व्यक्तिगत डेटा तक पहुंच बनाई और जारी की। इस घटना के परिणामस्वरूप विश्वविद्यालय के खिलाफ आठ मुकदमे हुए।डार्टमाउथ कॉलेज ने भी इस गिरावट में एक साइबर सुरक्षा घटना का खुलासा किया, जो ओरेकल सॉफ्टवेयर में भेद्यता से जुड़ी थी। उल्लंघन ने सामाजिक सुरक्षा नंबरों और वित्तीय खाता डेटा सहित संवेदनशील जानकारी को उजागर कर दिया। हालांकि अभी तक कोई मुकदमा दायर नहीं किया गया है, कानूनी फर्म लिंच कारपेंटर, एलएलपी ने कहा है कि वह संभावित दावों की जांच कर रही है।गर्मियों में, कोलंबिया विश्वविद्यालय को एक साइबर हमले का सामना करना पड़ा जिसने कई दिनों तक आईटी सिस्टम को बाधित किया और लगभग 870,000 सर्वर प्रभावित हुए। नागरिकता डेटा और सामाजिक सुरक्षा संख्या सहित संवेदनशील जानकारी से समझौता किया गया था। एक संबंधित क्लास-एक्शन मुकदमा सितंबर में निपटाया गया, जिसमें कोलंबिया यूनिवर्सिटी इरविंग मेडिकल सेंटर ने वादी को $600,000 का भुगतान किया।चूंकि विश्वविद्यालय डिजिटल सिस्टम पर अधिक भरोसा करते हैं, ये मामले दिखाते हैं कि उल्लंघन कितनी जल्दी कानूनी और प्रतिष्ठित चुनौती में बदल सकता है। छात्रों और पूर्व छात्रों के लिए, वे यह भी रेखांकित करते हैं कि कैंपस प्रशासन में डेटा सुरक्षा एक केंद्रीय मुद्दा क्यों बन गया है।यह रिपोर्ट पाठकों के लिए अतिरिक्त संदर्भ के साथ डेली प्रिंसटोनियन द्वारा प्रकाशित एक मूल कहानी के इनपुट पर आधारित है।