তথ্য-উপাত্ত, পরিসংখ্যান, কোড এবং অন্যান্য সবকিছু মিলিয়ে ৭৯০ গিগাবাইট ডেটা চুরির দাবি করেছে হ্যাকাররা।
Published : 06 Sep 2022, 03:15 PM
ভিডিও হোস্টিং প্ল্যাটফর্ম টিকটকের সোর্স কোড আর বিশাল আকারের গ্রাহক ডেটা চুরি করে ফাঁস করে দেওয়ার দাবি করেছে একদল হ্যাকার। কিন্তু হ্যাকিংয়ের দাবি অস্বীকার করে টিকটক বলছে, আগে থেকেই উন্মুক্ত ছিল ওই ডেটা।
প্রযুক্তিবিষয়ক সাইট ব্লিপিং কম্পিউটার জানিয়েছে, সম্প্রতি এক হ্যাকিং ফোরামে কিছু ছবি শেয়ার করেছে একদল হ্যাকার। ছবিগুলো টিকটকের ডেটাইবেইজের এবং প্ল্যাটফর্মটির সোর্স কোড ও গ্রাহকদের গোপন ডেটা আছে বলে দাবি করেছে হ্যাকাররা।
হ্যাকাররা বলছে, দুইশ কোটি রেকর্ড আছে ওই সার্ভারে। তথ্য-উপাত্ত, পরিসংখ্যান, কোড এবং অন্যান্য সবকিছু মিলিয়ে এর আকার ৭৯০ গিগাবাইট।
কিন্তু, ‘নিরাপত্তা ব্যবস্থা ভঙ্গের কোনো কোনো প্রমাণ মেলেনি’ বলে দাবি করছে টিকটক।
ভিডিও হোস্টিং প্ল্যাটফর্মটির মুখপাত্র মওরিন শানাহান এক বিবৃতিতে প্রযুক্তিবিষয়ক সাইট ভার্জকে বলেছেন “আমরা নিশ্চিত হয়েছি যে ডেটা নমুনা নিয়ে প্রশ্ন উঠেছে তার পুরোটা আগে থেকেই উন্মুক্ত এবং টিকটকের নিজস্ব নিরাপত্তা ব্যবস্থা, নেটওয়ার্ক বা ডেটাবেইজ থেকে ফাঁস হয়নি।”
“ব্যবহারকারীদের নিজ উদ্যোগে কোনো পদক্ষেপ নিতে হবে বলে মনে করছি না আমরা। বিশ্ববাজারের সেবাগ্রাহকদের তথ্যনিরাপত্তা বজায় রাখতে আমরা প্রতিজ্ঞাবদ্ধ।”
প্রযুক্তিবিষয়ক সাইট ভার্জও টিকটকের সঙ্গে গলা মিলিয়ে বলেছে, ‘চোরাই’ ডেটার বেশিরভাগই জনসাধারণের জন্য 'উন্মুক্ত ছিল বলে মনে হচ্ছে'।
আর হ্যাকারদের সরবরাহ করা নমুনার ভিত্তিতে নিশ্চিত করে কোনো কিছু বলার সুযোগ নেই বলে জানিয়েছেন মাইক্রোসফটের আঞ্চলিক পরিচালক ও ‘হ্যাভ আই বিন পনড’ টুলের নির্মাতা ট্রয় হান্ট।
হ্যাকারদের ফাঁস করা ফাইলগুলো ‘নন-প্রোডাকশন অথবা টেস্ট ডেটা’ হতে পারে এবং সম্ভবত হ্যাকিংয়ের মাধ্যমে চুরি করা হয়নি বলে ধারণা করছেন তিনি।
এ ছাড়াও চীনের মেসেজিং অ্যাপ ‘উইচ্যাট’-এর ডেটা চুরি করার দাবি করেছে ‘এগেইনস্ট দ্য ওয়েস্ট’ নামে নিজেদের পরিচয় দেওয়া ওই একই হ্যাকারদল। হ্যাকারদের ডেটাবেইজে সত্যিই চোরাই তথ্য-উপাত্ত আছে কি না তা নিশ্চিত হতে পারেননি হান্ট।
এ প্রসঙ্গে উইচ্যাট কর্তৃপক্ষের সঙ্গে যোগাযোগ করেও তাৎক্ষণিক কোনো উত্তর পায়নি ভার্জ।
চীনের সঙ্গে সংশ্লিষ্টতার কারণে বিভিন্ন সময়ে কঠোর সমালোচনার মুখে পড়েছে টিকটক ও উইচ্যাট। টিকটকের মূল কোম্পানি বাইটড্যান্স চীনের প্রতিষ্ঠান।
বাইটড্যান্সের চীনা কর্মীরা চীন থেকেই পশ্চিমা ব্যবহারকারীদের গোপন ডেটায় প্রবেশাধিকার পেতে পারে এই আশঙ্কায় টিকটকের ওপর চড়াও হয়েছিল যুক্তরাষ্ট্র সরকার। বাধ্য হয়ে যুক্তরাষ্ট্রভিত্তিক সার্ভারেই স্থানীয় ব্যবহারকারীদের ডেটা সংরক্ষণ করতে শুরু করেছে কোম্পানিটি।