অরক্ষিত সার্ভার: শত কোটি ব্যক্তির ডেটা ফাঁস

প্রায় ১২০ কোটি মানুষের ব্যক্তিগত ডেটা ফাঁস করে দিয়েছে অরক্ষিত এক সার্ভার। পরে ওই অরক্ষিত সার্ভারটিকে খুঁজে বের করেছেন নিরাপত্তা গবেষকরা।

ফাঁস হওয়া ডেটার মধ্যে রয়েছে নাম, ইমেইল ঠিকানা, কর্মস্থল, বাসস্থান, ফোন নম্বর, পদবী, সামাজিক যোগাযোগ মাধ্যম প্রোফাইল ইত্যাদি। শুক্রবার আক্রান্তদেরকে বিষয়টি সম্পর্কে জানানো হয়েছে। -- বলছে প্রযুক্তিবিষয়ক সংবাদমাধ্যম সিনেটের প্রতিবেদন।

অরক্ষিত সার্ভারটি থেকে ডেটা ফাঁসের ঘটনাটি ঘটে অক্টোবরের ১৬ তারিখ। ডেটানির্ভর প্রতিষ্ঠান ‘পিপল ডেটা ল্যাবস’ (পিডিএল) ওই সার্ভারটি ব্যবহার করত বলে উল্লেখ করেছে সিনেট। আক্রান্তদের উদ্দেশ্যে পাঠানো এক ইমেইল বার্তায় জানানো হয়েছে, ২০১৯ সালের অক্টোবরে অরক্ষিত ‘ইলাস্টিসার্চ’ সার্ভারটি খুঁজে পান নিরাপত্তা গবেষক ভিনি ট্রয়া এবং বব ডায়াচেনকো।

“ফাঁস হয়ে যাওয়া ডেটার মধ্যে একটি ‘সূচী’ পাওয়া গেছে। ওই সূচীর বরাতে জানা গেছে, সার্ভারটির ব্যবহারকারী পিপল ডেটা ল্যাবস (পিডিএল) এবং ফাঁস হওয়া ডেটার মধ্যে ৬২ কোটি ২০ লাখ ইমেইল ঠিকানা ছিল।”

ডেটা রাখার কাজে ব্যবহার করলেও সার্ভারটির মালিক পিপল ডেটা ল্যাবস নয় বলে উল্লেখ করেছে সিনেট। এদিকে, ওই ইমেইলটিতে ডেটা ফাঁসের জন্য ‘গ্রাহক’কে দায়ী করেছেন গবেষকরা। গবেষকরা মনে করছেন, কোনো গ্রাহক হয়তো ডেটাবেজটির সুরক্ষা নিশ্চিত করতে ব্যর্থ হয়েছে।

এ বিষয়ে এখনও কোনো মন্তব্য করেনি পিডিএল। প্রতিষ্ঠানটির লিংকডইন প্রোফাইলের তথ্য অনুসারে, পণ্য তৈরি, ব্যক্তি প্রোফাইল উন্নয়ন, কৃত্রিম বুদ্ধিমত্তা, বিশ্লেষণধর্মী ইত্যাদি কাজের জন্য ১৫০ কোটি মানুষের ডেটা রয়েছে তাদের হাতে।

যুক্তরাষ্ট্রের স্যান ফ্রান্সিসকোভিত্তিক প্রতিষ্ঠান ‘পিডিএল’র গ্রাহক তালিকার মধ্যে ‘ইবে’ এবং ‘অ্যাডিডাসের’ মতো প্রতিষ্ঠান রয়েছে।