ফাঁস হয়েছে ৪ কোটি ৮০ লাখ জিমেইল তথ্য

নতুন বছরের শুরুতেই বৈশ্বিকভাবে সাইবার নিরাপত্তা নিয়ে উদ্বেগ আরও তীব্র হয়েছে। সম্প্রতি একটি উন্মুক্ত অনলাইন ডেটাবেস থেকে প্রায় ৪ কোটি ৮০ লাখ জিমেইল ব্যবহারকারীর ইউজারনেম ও পাসওয়ার্ডসহ মোট ১৪ কোটির বেশি অ্যাকাউন্টের লগইন তথ্য ফাঁস হওয়ার ঘটনা সামনে এসেছে।

সাইবার নিরাপত্তা গবেষক জেরেমিয়া ফাউলার এই বিশাল ডেটাবেসটির সন্ধান পান। তাঁর তথ্যমতে, এতে মোট ১৪ কোটি ৯৪ লাখ ৪ হাজার ৭৫৪টি স্বতন্ত্র লগইন তথ্য সংরক্ষিত ছিল। প্রায় ৯৬ জিবি আকারের এই ডেটাবেসে কোনো ধরনের পাসওয়ার্ড সুরক্ষা বা এনক্রিপশন ছিল না, ফলে এটি সহজেই হ্যাকারদের লক্ষ্যবস্তুতে পরিণত হয়।

গবেষকদের ধারণা, এটি কোনো একক বড় সাইবার হামলার ফল নয়। বরং বিভিন্ন সময়ে ইনফোস্টিলার ম্যালওয়্যারের মাধ্যমে চুরি হওয়া তথ্য একত্র করে এই ডেটাবেস তৈরি করা হয়েছে।

ফাউলারের বিশ্লেষণে দেখা গেছে, সবচেয়ে বেশি ক্ষতিগ্রস্ত প্ল্যাটফর্ম হলো জিমেইল—যেখানে প্রায় ৪ কোটি ৮০ লাখ অ্যাকাউন্টের তথ্য ফাঁস হয়েছে। এর পাশাপাশি ফেসবুকের ১ কোটি ৭০ লাখ, ইনস্টাগ্রামের ৬৫ লাখ, ইয়াহুর ৪০ লাখ, নেটফ্লিক্সের ৩৪ লাখ এবং আউটলুকের প্রায় ১৫ লাখ অ্যাকাউন্টের লগইন তথ্যও ফাঁস হয়েছে।

যদিও এক মাসের চেষ্টায় সংশ্লিষ্ট ডেটাবেসটি অনলাইন থেকে সরানো সম্ভব হয়েছে, তবে এর আগেই কতজন সাইবার অপরাধী এসব তথ্য সংগ্রহ করেছে, তা নিশ্চিতভাবে জানা যায়নি। সাইটিডেলের সিইও ম্যাট কনলন বলেন, ইনফোস্টিলার ম্যালওয়্যারের ক্রমবর্ধমান ব্যবহার ব্যবহারকারীদের ব্যক্তিগত গোপনীয়তার জন্য বড় হুমকি হয়ে উঠছে।

নিরাপত্তা বিশেষজ্ঞদের মতে, ‘কি-লগার’ বা ‘ইনফোস্টিলার’ ম্যালওয়্যার ব্যবহারকারীর ডিভাইসে প্রবেশ করে টাইপ করা সংবেদনশীল তথ্য রেকর্ড করে নেয়। এপিআইকনটেক্সটের সিইও মায়ুর উপাধ্যায় সতর্ক করে বলেন, একাধিক অনলাইন সেবায় একই পাসওয়ার্ড ব্যবহার করলে ঝুঁকি বহুগুণ বেড়ে যায়। ফাঁস হওয়া তথ্য দিয়ে অন্যান্য প্ল্যাটফর্মে প্রবেশের চেষ্টা করা হয়, যা ‘ক্রেডেনশিয়াল স্টাফিং’ নামে পরিচিত।

পিক্সেল প্রাইভেসির ক্রিস হক পরামর্শ দিয়েছেন, ব্যবহারকারীরা ‘HaveIBeenPwned’ ওয়েবসাইটে যাচাই করে দেখতে পারেন যে তাদের ইমেইল আগে কখনো ফাঁস হয়েছে কি না।

গুগল জানিয়েছে যে তারা এই ডেটাসেট সম্পর্কে অবগত এবং নিয়মিত নজরদারি করে। যদি কোনো অ্যাকাউন্টের তথ্য ফাঁস হয়, গুগল স্বয়ংক্রিয়ভাবে সেই অ্যাকাউন্ট লক করে এবং পাসওয়ার্ড রিসেট করার নির্দেশ দেয়।

ফোর্বস ম্যাগাজিনের মতে, এই ডেটা লিকে সরকারি, ব্যাংকিং ও স্ট্রিমিং সেবার লগইন তথ্যও ছিল, যা অপরাধীদের জন্য মূল্যবান। বিশেষজ্ঞরা সাধারণ ব্যবহারকারীদের আতঙ্কিত না হয়ে দ্রুত পাসওয়ার্ড পরিবর্তন, প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার এবং গুগলের পাসকি ফিচারের মতো আধুনিক নিরাপত্তা ব্যবস্থা গ্রহণের পরামর্শ দিচ্ছেন।

সূত্র: ফোর্বস ম্যাগাজিন