Data Leak Online: ডার্ক ওয়েবে প্রায় ১৯ কোটি পাসওয়ার্ড ও লগ ইন তথ্য ফাঁসের খবর প্রকাশ্যে এসেছে। আর এই তথ্য খুবই কম দামে কিনে নিচ্ছেন সাইবার জালিয়াতরা। যদিও Lumma Stealer নামের একটি ভয়ানক পাসওয়ার্ড চুরির (Data Leak) টুল সম্প্রতি বন্ধ করে দেওয়া হয়েছে মাইক্রোসফটের ডিজিটাল ক্রাইম ইউনিটের উদ্যোগে।
বড় বড় প্ল্যাটফর্মের ব্যবহারকারীরা ঝুঁকিতে
এই পাসওয়ার্ড চুরির টুল বন্ধ হলেও ঝুঁকি কমেনি। ফের আতঙ্ক ছড়িয়েছে সাইবার জগতে। আরও বড় মাপের তথ্য ফাঁসের ঘটনা প্রকাশ্যে এসেছে। ১৮ কোটি ৪১ লাখ ৬২ হাজার পাসওয়ার্ড ও লগ ইন তথ্য অসুরক্ষিতভাবে পাওয়া গিয়েছে ডার্ক ওয়েবে। এই তথ্যের মধ্যে রয়েছে অ্যাপল, ফেসবুক, ইনস্টাগ্রাম, স্ন্যাপচ্যাট সহ রোবোলক্সের মত বড় বড় প্ল্যাটফর্মের নাম। কোনও এনক্রিপশন ছাড়াই পাওয়া যাচ্ছে এই সমস্ত লগ ইন তথ্য।
৪৭ জিবিরও বেশি ডেটাবেস প্রকাশ্যে
ডার্ক ওয়েবে চুরি করা তথ্য খুঁজে পাওয়া এখন খুবই সাধারণ ব্যাপার হয়ে দাঁড়িয়েছে। কিন্তু যখন কোনও ওয়েব হোস্টিং প্ল্যাটফর্মে এরকম অসুরক্ষিতভাবে এত বড় মাপের ডেটাবেস পাওয়া যায়, তখন তা চিন্তার কারণ হয়ে দাঁড়ায়। এটি ৪৭.৪২ জিবির ডেটাবেস যাতে রয়েছে ১৮ কোটি ৪১ লক্ষ ৬২ হাজার ৭১৮টি ইউনিক লগইন আইডি ও পাসওয়ার্ড। এই ডেটাবেসের উদ্দেশ্য কী তা এখনও জানা যায়নি। হোস্টিং সংস্থা যদিও গ্রাহকদের তথ্য প্রকাশ্যে আনেনি এখনও। তবে জনপ্রিয় সাইবার সিকিউরিটি গবেষক জেরেমি ফাউলার এই তথ্য জানিয়েছেন। তাঁর মতে এই বিপুল তথ্য সম্ভবত কোনও ইনফোস্টিলার ম্যালওয়্যার সংগ্রহ করছিল অনৈতিকভাবে।
ফাউলার জানিয়েছেন যে শুধু সমাজমাধ্যমের তথ্যই নয়, বরং ব্যাঙ্কিং, স্বাস্থ্য এবং বেশ কিছু সরকারি পোর্টালের তথ্যও পাওয়া গিয়েছে ডার্ক ওয়েবের এই ডেটাবেসের মধ্যে। আর এর কারণে ব্যবহারকারীদের ঝুঁকি বাড়তে পারে চরম হারে। তিনি হোস্টিং সংস্থাকে এই তথ্য ফাঁসের ব্যাপারে জানিয়েছেন এবং তারপরে এই ডেটাবেসে পাবলিক অ্যাক্সেস বন্ধ করে দেওয়া হয়েছে।
গত বছর সেপ্টেম্বর মাসে স্টার হেলথ ইনসিওরেন্স সংস্থার লক্ষ লক্ষ গ্রাহকের তথ্যও ফাঁস হয়েছিল ডার্ক ওয়েবে। এই সংস্থায় প্রায় ৩.১ কোটি পলিসি হোল্ডারের ব্যক্তিগত তথ্য ফাঁস হয়েছে বলে দাবি করা হয়েছিল। এগুলি টেলিগ্রামের হ্যাকাররা চ্যাটবটের মাধ্যমে পেয়েছিল বলে জানা যায়। এই ডেটাতে গ্রাহকদের সঙ্গে সম্পর্কিত সমস্ত সংবেদনশীল তথ্য ছিল। টেলিগ্রামের মাধ্যমে এই সমস্ত পলিসিহোল্ডারদের ব্যক্তিগত তথ্য বিক্রির পরিকল্পনা ছিল বলেই জানা গিয়েছে সংবাদসূত্রে।