ডেস্ক রিপোর্ট | তথ্যপ্রযুক্তি

বিশ্বজুড়ে অনলাইন নিরাপত্তা নিয়ে নতুন করে ভয়াবহ উদ্বেগ তৈরি করেছে একটি বড় ধরনের সাইবার নিরাপত্তা ঘটনা। সাম্প্রতিক এক অনুসন্ধানে জানা গেছে, প্রায় ১৪ কোটি ৯০ লাখের বেশি অনলাইন অ্যাকাউন্টের ইউজারনেম ও পাসওয়ার্ড ফাঁস হয়ে গেছে।

ফাঁস হওয়া এই তথ্যের মধ্যে রয়েছে ইনস্টাগ্রাম, ফেসবুক, জিমেইল, টিকটক, নেটফ্লিক্স, অনলিফ্যানসসহ বহু জনপ্রিয় ডিজিটাল প্ল্যাটফর্মের ব্যবহারকারীদের লগইন তথ্য। সবচেয়ে উদ্বেগজনক বিষয় হলো—এই বিপুল পরিমাণ সংবেদনশীল ডেটা কোনো পাসওয়ার্ড বা এনক্রিপশন ছাড়াই ইন্টারনেটে উন্মুক্ত অবস্থায় পড়ে ছিল।

৯৬ জিবির ডেটাবেসে মিলেছে ১৪৯ মিলিয়ন লগইন তথ্য
এই ডেটা ফাঁসের বিষয়টি প্রথম প্রকাশ করেন সাইবার নিরাপত্তা গবেষক জেরেমিয়া ফাউলার। তার অনুসন্ধানে পাওয়া যায়, প্রায় ১৪৯ মিলিয়ন ইউনিক লগইন ও পাসওয়ার্ড সম্বলিত একটি ডেটাবেস, যার আকার ছিল প্রায় ৯৬ জিবি। সামান্য কারিগরি জ্ঞান থাকলেই যে কেউ এই ডেটাবেসে প্রবেশ করতে পারত।

ইমেইল ও সামাজিক যোগাযোগমাধ্যমে বড় ক্ষতি
ফাউলারের তথ্যমতে, ডেটাবেসটিতে প্রায় সব বড় অনলাইন সেবার লগইন তথ্য ছিল।

এর মধ্যে—
প্রায় ৪৮ মিলিয়ন জিমেইল
৪ মিলিয়ন ইয়াহু
১৫ লাখ আউটলুক অ্যাকাউন্টের তথ্য পাওয়া গেছে
সামাজিক যোগাযোগমাধ্যমের মধ্যে ক্ষতিগ্রস্ত হয়েছে—
প্রায় ১ কোটি ৭০ লাখ ফেসবুক
৬৫ লাখ ইনস্টাগ্রাম
৭ লাখ ৮০ হাজার টিকটক
এক্স (সাবেক টুইটার)-এর অসংখ্য অ্যাকাউন্ট
স্ট্রিমিং প্ল্যাটফর্মও ঝুঁকিতে
শুধু সামাজিক যোগাযোগমাধ্যম নয়, বিনোদন ও স্ট্রিমিং প্ল্যাটফর্মগুলোর ব্যবহারকারীরাও এই ডেটা ফাঁসের শিকার হয়েছেন।

প্রতিবেদনে বলা হয়—
প্রায় ৩৪ লাখ নেটফ্লিক্স অ্যাকাউন্টের তথ্য ফাঁস হয়েছে
এছাড়া এইচবিও ম্যাক্স ও ডিজনি প্লাস ব্যবহারকারীদের লগইন তথ্যও ডেটাবেসে পাওয়া গেছে, যদিও সুনির্দিষ্ট সংখ্যা প্রকাশ করা হয়নি আর্থিক ও সরকারি অ্যাকাউন্ট ফাঁস, বাড়ছে উদ্বেগ
সবচেয়ে সংবেদনশীল দিকটি হলো—এই ডেটা ফাঁসের মধ্যে আর্থিক প্রতিষ্ঠান ও সরকারি অ্যাকাউন্টের তথ্যও ছিল।

ফাউলারের হিসাব অনুযায়ী—
প্রায় ৪ লাখ ২০ হাজার বাইনান্স অ্যাকাউন্ট
বিভিন্ন ব্যাংকের লগইন তথ্য
একাধিক দেশের সরকারি ডোমেইনের ক্রেডেনশিয়াল
এই তথ্যগুলো নিরাপত্তা বিশেষজ্ঞদের আরও বেশি উদ্বিগ্ন করে তুলেছে।

ইনফোস্টিলার ম্যালওয়্যারের মাধ্যমে তথ্য সংগ্রহ
গবেষকের ধারণা অনুযায়ী, এই বিপুল তথ্য সংগ্রহ করা হয়েছে ‘ইনফোস্টিলার ম্যালওয়্যার’ ব্যবহার করে। এটি এমন এক ধরনের ক্ষতিকর সফটওয়্যার, যা ব্যবহারকারীর অজান্তেই কম্পিউটার বা মোবাইলে ঢুকে পড়ে এবং টাইপ করা পাসওয়ার্ড, লগইন ডিটেইলসহ গুরুত্বপূর্ণ তথ্য চুরি করে নেয়। পরে সেগুলো একটি ক্লাউডভিত্তিক ডেটাবেসে সংরক্ষণ করা হয়।
বিশেষজ্ঞরা ব্যবহারকারীদের দ্রুত পাসওয়ার্ড পরিবর্তন, টু-ফ্যাক্টর অথেনটিকেশন চালু এবং সন্দেহজনক লিংক বা সফটওয়্যার থেকে দূরে থাকার পরামর্শ দিয়েছেন।