১৮ কোটি ৩০ লাখ পাসওয়ার্ড ফাঁস, জরুরি সতর্কবার্তা জারি

কয়েক মাস আগের এ সাইবার হামলার ঘটনায় অনেকের পাসওয়ার্ড ইন্টারনেটে ছড়িয়ে পড়েছে, যা ১৮ কোটি ৩০ লাখেরও বেশি ইমেইল অ্যাকাউন্টকে অনিরাপদ করে তুলেছে।

তথ্য ফাঁসের ঘটনাটি ঘটেছে এ বছরের এপ্রিলে। ছবি: রয়টার্স ট্যাগ:

সাইবার আক্রমণে ১৮ কোটি ৩০ লাখ পাসওয়ার্ড ফাঁস হওয়ার পর জিমেইল ব্যবহারকারীদের জন্য জরুরি সতর্কতা জারি করেছে সাইবার হামলা শনাক্তকারী এক ওয়েবসাইট।

কয়েক মাস আগের এ সাইবার হামলার ঘটনায় অনেক জিমেইল ব্যবহারকারীর পাসওয়ার্ড ইন্টারনেটে ছড়িয়ে পড়েছে, যা ১৮ কোটি ৩০ লাখেরও বেশি ইমেইল অ্যাকাউন্টকে অনিরাপদ করে তুলেছে বলে প্রতিবেদনে লিখেছে ব্রিটিশ দৈনিক ইন্ডিপেনডেন্ট।

তথ্য ফাঁসের ঘটনাটি ঘটেছে এ বছরের এপ্রিলে। সম্প্রতি হামলার ঘটনাটি শনাক্ত করেছে ‘হ্যাভ আই বিন পন’ড’ নামের এক ওয়েবসাইট। ব্যবহারকারীদের সতর্কবার্তা পাঠাতে কাজ করে ওয়েবসাইটটি, যাতে তথ্য ফাঁস, ইমেল বা পাসওয়ার্ড ফাঁস সম্পর্কে সতর্ক হতে পারেন ব্যবহারকারীর।

অনলাইনে ফাঁস হওয়া তথ্যে কেবল ইমেইল অ্যাকাউন্টই নয়, বরং সেসব অ্যাকাউন্টের পাসওয়ার্ডও রয়েছে। ফলে ব্যবহারকারীর যেসব অ্যাকাউন্ট জিমেইল দিয়ে লগইন রয়েছে সেগুলোতেও প্রবেশ করতে পারে হ্যাকাররা।

ওয়েবসাইটটির পরিচালক ট্রয় হান্ট বলেছেন, এই ফাঁস হওয়া বিভিন্ন তথ্য কোনো একক উৎস থেকে নয়, বরং ইন্টারনেটের বিভিন্ন জায়গায় ঘটে যাওয়া বড় বড় হ্যাকিংয়ের তথ্য একসঙ্গে করে তৈরি হয়েছে।

ব্যবহারকারীরা চাইলে ‘হ্যাভ আই বিন পা’নড’ ওয়েবসাইটে গিয়ে দেখতে পারেন তাদের ইমেল বা পাসওয়ার্ড হ্যাকিংয়ের তালিকায় রয়েছে কি না। সব মিলিয়ে এখন পর্যন্ত ৯১৭টি আক্রান্ত ওয়েবসাইট ও দেড় হাজার কোটিরও বেশি অ্যাকাউন্টের তথ্য ট্র্যাক করেছে ওয়েবসাইটটি।

কোনো ব্যবহারকারীর অ্যাকাউন্ট হ্যাকড হলে বা হ্যাকিংয়ের ঝুঁকি থাকলে কিছু সহজ পদক্ষেপ নেওয়ার পরামর্শ দিয়েছে ওয়েবসাইটটি। যেমন– জিমেইল পাসওয়ার্ড পরিবর্তন ও ‘টু স্টেপ অথেনটিকেশন’ বা দুই ধাপের নিরাপত্তা ব্যবস্থা চালুর মতো বিষয়। এসব পদক্ষেপ অনুসরণ করলে ব্যবহারকারীর অ্যাকাউন্ট নিরাপদ থাকবে।

‘টু স্টেপ অথেনটিকেশন’ অ্যাকাউন্টে অতিরিক্ত সুরক্ষা স্তর যোগ করে, যাতে হ্যাকার যদি ব্যবহারকারীর পাসওয়ার্ড চুরিও করে তবে কেবল পাসওয়ার্ড দিয়ে অ্যাকাউন্টে প্রবেশ করতে পারবে না।

অন্যান্য কোম্পানির বিপরীতে মার্কিন সার্চ জায়ান্ট গুগল এ ক্ষেত্রে বিভিন্ন ধরনের টু স্টেপ চ্যালেঞ্জ ব্যবহার করে, যা অ্যাকাউন্টে হ্যাকারদের প্রবেশ বন্ধের জন্য কার্যকর।