৫৭ মিলিয়ন গ্রাহকের তথ্য চুরির খবর চেপে রেখেছিল উবার

গতবছর পাঁচ কোটি ৭০ লাখ চালক ও যাত্রীর তথ্য চুরি যাওয়ার পর তা চেপে যাওয়ার কথা স্বীকার করল উবার।

স্মার্টফোন অ্যাপভিত্তিক এই রাইড শেয়ারিং নেটওয়ার্ক জানিয়েছে, গ্রাহকদের ব্যক্তিগত তথ্য হ্যাকারদের হাতে পড়ার পর তা মুছে ফেলতে এক লাখ ডলার দিতে হয়েছিল এই কোম্পানিকে।   

উবার গ্রাহকদের তথ্য চুরির খবর সবার আগে প্রকাশ করে ব্লুমবার্গ। তাদের বরাত দিয়ে বিবিসি জানিয়েছে, হ্যাকারের কবলের পড়ার বিষয়টি উবারের সাবেক প্রধান নির্বাহী ট্রাভিস কালানিক জানতেন।   

ওই ঘটনায় পাঁচ কোটি ৭০ লাখ গ্রাহকের নাম, ইমেইল ঠিকানা ও মোবাইল ফোন নম্বর চুরি করে হ্যাকাররা। আর ক্ষতিগ্রস্ত ওই গ্রাহকদের মধ্যে ছয় লাখ চালকের নাম ও লাইসেন্সের তথ্যও হ্যাকারদের হাতে পড়ে।  

বিবিসি লিখেছে, উবার এখন ক্ষতিগ্রস্তদের জন্য নিজেদের ওয়েবসাইটে একটি পেইজ খুলেছে।  চালকদের জন্যও সহায়তার ব্যবস্থা করছে। তবে ক্ষতিগ্রস্ত যাত্রীদের জন্য তেমন কোনো উদ্যোগ নেওয়া হয়নি।  

উবারের প্রধান নির্বাহী দারা খাসরোশাহী বলেন, চুরি যাওয়া তথ্য ব্যবহার করে কারও ক্ষতি করার কোনো ঘটনা তারা দেখেননি। ক্ষতিগ্রস্তদের অ্যাকাউন্টগুলো তারা পর্যবেক্ষণ করছেন এবং ওই গ্রাহকদের সতর্ক করা হয়েছে। 

“এর কোনোটাই ঘটা উচিৎ ছিল না। আমি এ বিষয়ে কোনো অজুহাত দিতে চাই না। আমি অতীতের ঘটনা মুছে ফেলতে পারি না। তবে প্রত্যেক উবার কর্মীর পক্ষ থেকে আমি কথা দিতে পারি, অতীতের ভুল থেকে আমরা শিখব।”

উবার গ্রাহকদের তথ্য চুরির এ খবর প্রকাশিত হওয়ার পর কোম্পানির প্রধান নিরাপত্তা কর্মকর্তা জো সুলিভান পদত্যাগ করেছেন। 

ঠিক কীভাবে গ্রাহকদের তথ্য চুরি করা হয়েছিল তা স্পষ্ট করেনি উবার।

তবে ব্লুমবার্গের প্রতিবেদনের বরাত দিয়ে বিবিসি লিখেছে, দুই হ্যাকার ওয়েব ডেভেলপারদের অনলাইন রিসোর্স সাইট গিটহাবের তথ্যভাণ্ডারের গোপন এলাকায় ঢুকে পড়ে এবং অ্যামাজনের ওয়েব সার্ভারে উবারের লগ ইন ক্রেডেনশিয়াল পেয়ে যায়। গ্রাহকদের তথ্য অ্যামাজনেই সংরক্ষণ করে উবার।

এ ধরনের তথ্য চুরির ঘটনা নিয়ন্ত্রক সংস্থাকে জানানো সব কোম্পানির জন্য বাধ্যতামূলক। ২০১৪ সালে এর চেয়ে অনেক ছোট একটি তথ্য চুরির ঘটনা চেপে রাখায় চলতি বছর জানুয়ারিতে ২০ হাজার ডলার জরিমানা দিতে হয়েছিল উবারকে।