আশিস গুপ্ত, নতুন দিল্লি : একটি বিশাল ডেটা লঙ্ঘনের ফলে অনলাইনে ১৬ মিলিয়নেরও বেশি পাসওয়ার্ড উন্মুক্ত হয়েছে, যা ইন্টারনেট ইতিহাসে সবচেয়ে বড় নিরাপত্তা ফাঁসগুলির মধ্যে একটি। 

সাইবার নিউজ এবং ফোর্বসের প্রতিবেদন অনুসারে, এই ফাঁস লক্ষ লক্ষ ব্যবহারকারীর ব্যক্তিগত ডেটার জন্য একটি উল্লেখযোগ্য ঝুঁকি তৈরি করেছে এবং বিশ্বব্যাপী ব্যাপক ফিশিং স্ক্যাম, পরিচয় চুরি এবং অ্যাকাউন্ট হ্যাকিংয়ের দিকে নিয়ে যেতে পারে।নিরাপত্তা গবেষকরা বলছেন, এটি শুধুমাত্র বছরের পর বছর ধরে ছড়িয়ে থাকা পুরনো ডেটার স্তূপ নয়।

ফাঁস হওয়া বেশিরভাগ প্রমাণপত্রই নতুন, সুসংগঠিত এবং ইনফোস্টেলার নামে পরিচিত এক ধরণের ম্যালওয়্যার ব্যবহার করে সংগ্রহ করা হয়েছে। এই ম্যালওয়্যার প্রোগ্রামগুলি নীরবে মানুষের ডিভাইস থেকে ব্যবহারকারীর নাম এবং পাসওয়ার্ড চুরি করে হ্যাকারদের কাছে পাঠায়, যারা সেগুলি সরাসরি ব্যবহার করে অথবা ডার্ক ওয়েব ফোরামে বিক্রির জন্য রাখে।

ফাঁস হওয়া ডেটাতে ইমেল এবং গুগল, ফেসবুক, টেলিগ্রামের মতো সোশ্যাল মিডিয়া প্ল্যাটফর্ম থেকে শুরু করে গিটহাবে ডেভেলপার অ্যাকাউন্ট এবং এমনকি কিছু সরকারি পোর্টালের জন্য লগইন তথ্য রয়েছে। বেশিরভাগ তথ্য এমন একটি বিন্যাসে সংগঠিত করা হয়েছে যা ওয়েবসাইট লিঙ্ক, তারপর ব্যবহারকারীর নাম এবং পাসওয়ার্ড দেখায়, যা আক্রমণকারীদের জন্য ব্যবহার করা সহজ করে তোলে।বিশেষজ্ঞরা এই লঙ্ঘনটিকে  বিশ্বব্যাপী সাইবার অপরাধের একটি ব্লুপ্রিন্ট" হিসাবে উল্লেখ করছেন কারণ ডেটা কতটা সুসংগঠিত এবং ব্যবহারযোগ্য। 

বিশ্বাস করা হয় যে প্রায় ৩০টি বড় ডেটা সেট, যার প্রতিটিতে লক্ষ লক্ষ থেকে বিলিয়ন বিলিয়ন লগইন বিবরণ রয়েছে, সংগ্রহ করা হয়েছে, যা মোট ১৬ মিলিয়নেরও বেশি চুরি হওয়া প্রমাণপত্রে পৌঁছেছে।এই পরিস্থিতিকে আরও খারাপ করে তোলে কিভাবে সহজে এই চুরি হওয়া ডেটা কেনা যায়। রিপোর্টে বলা হয়েছে, সীমিত প্রযুক্তিগত জ্ঞান এবং অল্প পরিমাণ অর্থ সহ ব্যক্তিরাও ডার্ক ওয়েবে এই পাসওয়ার্ডগুলিতে অ্যাক্সেস করতে পারে। এটি দৈনন্দিন ব্যবহারকারী থেকে শুরু করে কোম্পানি এবং প্রতিষ্ঠান পর্যন্ত প্রায় সবাইকে ঝুঁকিপূর্ণ করে তোলে।

গুগল ইতিমধ্যেই মানুষকে ঐতিহ্যবাহী পাসওয়ার্ড থেকে পাসকির মতো আরও সুরক্ষিত বিকল্পে স্যুইচ করার পরামর্শ দিয়েছে। এফবিআইও জনসাধারণকে এসএমএস বা ইমেলের মাধ্যমে পাঠানো লিঙ্কে ক্লিক করা এড়িয়ে চলতে সতর্ক করেছে, বিশেষ করে যদি তারা লগইন বিবরণ চায়।সাইবার সিকিউরিটি বিশেষজ্ঞরা পরামর্শ দিচ্ছেন যে মানুষ নিজেদের সুরক্ষার জন্য অবিলম্বে পদক্ষেপ নিক।

এর মধ্যে রয়েছে সমস্ত প্রধান অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা, শক্তিশালী এবং অনন্য পাসওয়ার্ড ব্যবহার করা, দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) চালু করা এবং সবকিছু সুরক্ষিত রাখতে পাসওয়ার্ড ম্যানেজার অ্যাপ ব্যবহার করা।

রিপোর্টার্স২৪ ঝুম