ইউক্রেনীয় সাইবার নিরাপত্তা বিশেষজ্ঞ বব দিয়াচেঙ্কো এবং সাইবারনিউজ নিরাপত্তা গবেষণা দল ইতিহাসের বৃহত্তম ব্যবহারকারীর তথ্য ফাঁস আবিষ্কার করেছেন, যার মধ্যে ভিয়েতনাম সহ বিশ্বব্যাপী অনেক ব্যবহারকারীর ২,৬০০ কোটি অ্যাকাউন্ট জড়িত।
বিশেষ করে, ১২ টেরাবাইট পর্যন্ত ধারণক্ষমতার একটি ডাটাবেস, যাতে টুইটার, টেনসেন্ট, ওয়েইবো, লিংকডইন, জিং... এর মতো অনলাইন পরিষেবা এবং সামাজিক নেটওয়ার্কিং প্ল্যাটফর্মের ২৬ বিলিয়ন অ্যাকাউন্টের তথ্য রয়েছে, ইন্টারনেটে শেয়ার করা হয়েছে।
| ডেটা ফাঁসের ফলে প্রভাবিত অনলাইন প্ল্যাটফর্ম এবং অ্যাকাউন্ট নম্বরের তালিকা। |
সাইবারনিউজের মতে, এই ডাটাবেসে মূলত পূর্ববর্তী সাইবার আক্রমণ থেকে ফাঁস হওয়া ব্যবহারকারীর তথ্য অন্তর্ভুক্ত রয়েছে, তবে এতে নতুন চুরি হওয়া তথ্যও থাকার সম্ভাবনা রয়েছে। হ্যাকাররা এই ব্যক্তিগত তথ্য ব্যবহার করে বৃহৎ আকারের ফিশিং প্রচারণা চালাতে পারে অথবা ব্যবহারকারীদের সোশ্যাল মিডিয়া অ্যাকাউন্টগুলিতে অবৈধভাবে অ্যাক্সেস করতে পারে।
সাইবারনিউজ নিরাপত্তা বিশেষজ্ঞরা আরও সতর্ক করেছেন যে এই ফাঁস হওয়া তথ্য অত্যন্ত বিপজ্জনক, কারণ হ্যাকাররা এটিকে ব্যবহার করে জটিল জালিয়াতি, লক্ষ্যবস্তুযুক্ত সাইবার আক্রমণ বা সামাজিক নেটওয়ার্ক অ্যাকাউন্ট থেকে সংবেদনশীল তথ্য চুরি করতে পারে।
বিশেষ করে, অনেক ব্যবহারকারীর প্রায়শই একই অ্যাকাউন্ট এবং লগইন পাসওয়ার্ড ব্যবহার করার অভ্যাস থাকে বিভিন্ন অনলাইন পরিষেবার জন্য, তাই হ্যাকাররা ফাঁস হওয়া তথ্যের উপর নির্ভর করে অন্যান্য অনলাইন অ্যাকাউন্টে প্রবেশের উপায় খুঁজে পেতে পারে।
ফাঁস হওয়া ২,৬০০ কোটি অনলাইন অ্যাকাউন্টের মধ্যে, দুটি চীনা সোশ্যাল মিডিয়া প্ল্যাটফর্ম, ওয়েইবো এবং টেনসেন্ট সবচেয়ে বেশি ক্ষতিগ্রস্ত হয়েছে, যথাক্রমে ১.৫ বিলিয়ন এবং ৫০৪ মিলিয়ন অ্যাকাউন্ট ফাঁস হয়েছে। এরপর মাইস্পেস এবং টুইটার যথাক্রমে ৩৬ কোটি এবং ২৮ কোটি ১০ লক্ষ অ্যাকাউন্ট ফাঁস হয়েছে।
উল্লেখযোগ্যভাবে, ফাঁস হওয়া ব্যবহারকারীর অ্যাকাউন্টের তথ্য সহ অনলাইন প্ল্যাটফর্মগুলির তালিকায় ভিয়েতনামের জিং প্ল্যাটফর্মও অন্তর্ভুক্ত রয়েছে, যেখানে ১৬৪ মিলিয়ন ব্যবহারকারীর অ্যাকাউন্টের তথ্য ফাঁস হয়েছে।
বিশেষজ্ঞরা আরও বলেছেন যে ফাঁস হওয়া তথ্যে মার্কিন যুক্তরাষ্ট্র, জার্মানি, ব্রাজিল, ফিলিপাইন এবং তুরস্কের মতো বিভিন্ন দেশের অনেক সরকারি সদস্যের তথ্যও রয়েছে...
নিরাপত্তা বিশেষজ্ঞরা এখনও জানেন না যে ডাটাবেসের পিছনে কে আছে, তবে এটিকে এখন পর্যন্ত সবচেয়ে বড় ডেটা লঙ্ঘন বলে মনে করা হচ্ছে। তুলনা করার জন্য, পূর্ববর্তী রেকর্ড লঙ্ঘনটি ২০২১ সালে ঘটেছিল, যেখানে মাত্র ৩.২ বিলিয়ন অনলাইন অ্যাকাউন্ট উন্মোচিত হয়েছিল, যা এই ডেটা লঙ্ঘনের মাত্র ১২%।
ব্যবহারকারীদের তাদের অনলাইন অ্যাকাউন্ট ফাঁস হয়েছে কিনা তা অবিলম্বে https://cybernews.com/personal-data-leak-check/ ওয়েবসাইটে প্রবেশ করে, তাদের ইমেল ঠিকানা বা ফোন নম্বর প্রবেশ করে, তারপর "এখনই চেক করুন" বোতামে ক্লিক করে পরীক্ষা করতে হবে।
এটি এমন একটি ওয়েবসাইট যা বিশ্বজুড়ে বৃহৎ আকারের সাইবার আক্রমণের ডাটাবেস আপডেট করার ক্ষেত্রে বিশেষজ্ঞ। এই ওয়েবসাইটের মাধ্যমে ব্যবহারকারীরা জানতে পারবেন যে তাদের ইমেল ঠিকানা বা ফোন নম্বর হ্যাকারদের ঘোষিত সাইবার আক্রমণের ডাটাবেসে উপস্থিত হয়েছে কিনা।
যদি ব্যক্তিগত তথ্য ফাঁস হয়, তাহলে ব্যবহারকারীদের অবিলম্বে অনলাইন অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত এবং দ্বি-ফ্যাক্টর প্রমাণীকরণ (যদি পাওয়া যায়) সক্রিয় করা উচিত। এছাড়াও, ব্যবহারকারীদের প্রতি ৬ মাস অন্তর নিয়মিত পাসওয়ার্ড আপডেট করা উচিত এবং একাধিক অ্যাকাউন্টের জন্য একই পাসওয়ার্ড ব্যবহার করা এড়িয়ে চলা উচিত।
[বিজ্ঞাপন_২]
উৎস






মন্তব্য (0)