নিজস্ব প্রতিবেদক: দেশের জনপ্রিয় রাইড শেয়ারিং ও ডিজিটাল সেবা প্রতিষ্ঠান পাঠাওয়ের বিপুলসংখ্যক গ্রাহকের ব্যক্তিগত তথ্য হ্যাক হওয়ার অভিযোগ উঠেছে। এ ঘটনায় নিজেদের অ্যাপ ও সিস্টেমের নিরাপত্তা জোরদার করার উদ্যোগ নিয়েছে প্রতিষ্ঠানটি। পাঠাও জানিয়েছে, নিরাপত্তাজনিত একটি ঘটনার পরপরই প্রয়োজনীয় পদক্ষেপ নেওয়া হয়েছে এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় পরিস্থিতি মোকাবিলা করা হচ্ছে।

গত বুধবার পাঠাওয়ের ফেসবুক পেজে প্রকাশিত এক বিবৃতিতে প্রতিষ্ঠানটি জানায়, তাদের কিছু ব্যবহারকারীর ব্যক্তিগত তথ্য অননুমোদিত ব্যক্তিদের হাতে যাওয়ার বিষয়টি তারা জানতে পেরেছে। আক্রান্ত তথ্যের মধ্যে ব্যবহারকারীদের নাম, ই-মেইল ঠিকানা ও ফোন নম্বর রয়েছে বলে বিবৃতিতে উল্লেখ করা হয়। তবে ঠিক কতজন গ্রাহক এই ঘটনার শিকার হয়েছেন, তা নিশ্চিত করেনি প্রতিষ্ঠানটি।

এর আগে একটি সাইবার অপরাধী চক্র পাঠাওয়ের বিপুল পরিমাণ তথ্য হাতিয়ে নেওয়ার দাবি করে। ডার্ক ওয়েব পর্যবেক্ষণকারী অ্যাকাউন্ট ‘ডেইলি ডার্ক ওয়েব’-এর এক্স পোস্টে প্রকাশিত তথ্য অনুযায়ী, চক্রটি পাঠাওয়ের প্রায় ১৩৩ গিগাবাইট তথ্য সংগ্রহের দাবি করেছে। এসব তথ্যের বিনিময়ে তারা ৪ লাখ মার্কিন ডলার দাবি করেছিল বলেও ওই পোস্টে উল্লেখ করা হয়।

প্রকাশিত দাবিতে বলা হয়, চক্রটি পাঠাওয়ের ১ কোটি ৯ লাখ ৬৩ হাজার ৯১৮টি অ্যাকাউন্টের তথ্যসমৃদ্ধ একটি ব্যবহারকারী ডেটাবেসের নাগাল পাওয়ার দাবি করেছে। কথিত তথ্যভান্ডারে ই-মেইল ঠিকানা, ফোন নম্বর, ব্যবহারকারীর নাম, পাসওয়ার্ডের হ্যাশ, জিপিএস-সংক্রান্ত তথ্য এবং ফেসবুক আইডি ও অ্যাক্সেস টোকেন থাকার কথা বলা হয়েছে। তবে এসব তথ্যের সম্পূর্ণতা, সত্যতা এবং প্রকৃতপক্ষে কতগুলো অ্যাকাউন্ট আক্রান্ত হয়েছে, তা স্বাধীনভাবে নিশ্চিত হওয়ার তথ্য প্রতিবেদনে নেই।

পাঠাওয়ের নিজস্ব বিবৃতিতে সাইবার অপরাধী চক্রের দাবি করা তথ্যের পুরো তালিকা কিংবা তথ্য ফাঁসের সুনির্দিষ্ট পরিমাণ নিশ্চিত করা হয়নি। প্রতিষ্ঠানটি শুধু জানিয়েছে, কিছু ব্যবহারকারীর ব্যক্তিগত তথ্য দুর্বৃত্তদের হাতে গেছে বলে তারা জানতে পেরেছে। কীভাবে তথ্যগুলো অননুমোদিত ব্যক্তিদের কাছে পৌঁছেছে, কোন নিরাপত্তাত্রুটির কারণে এমন ঘটনা ঘটেছে এবং কতজন গ্রাহক এতে ক্ষতিগ্রস্ত হয়েছেন—এসব বিষয়ে বিস্তারিত জানানো হয়নি।

পাঠাও জানিয়েছে, বিষয়টি আইনশৃঙ্খলা রক্ষাকারী বাহিনী বা সংশ্লিষ্ট সরকারি কর্তৃপক্ষকে অবহিত করা হয়েছে। একই সঙ্গে সিস্টেমের নিরাপত্তা আরও শক্তিশালী করতে সাইবার নিরাপত্তা বিশেষজ্ঞদের সম্পৃক্ত করা হয়েছে। বর্তমানে প্ল্যাটফর্মের স্থিতিশীলতা নিশ্চিত করতে কাজ চলছে বলেও বিবৃতিতে উল্লেখ করা হয়।

নিরাপত্তা জোরদারের এই প্রক্রিয়া চলাকালে ব্যবহারকারীরা সাময়িকভাবে কিছু বিচ্ছিন্ন প্রযুক্তিগত সমস্যার মুখোমুখি হতে পারেন বলে সতর্ক করেছে প্রতিষ্ঠানটি। তবে গ্রাহকদের তথ্য সুরক্ষায় কী কী নির্দিষ্ট প্রযুক্তিগত ব্যবস্থা নেওয়া হয়েছে, সে বিষয়ে বিস্তারিত তথ্য প্রকাশ করা হয়নি।

এদিকে তথ্য হ্যাকের অভিযোগের পর পাঠাও ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দিয়েছে। প্রতিষ্ঠানটির পরিচয় ব্যবহার করে কেউ অনাকাঙ্ক্ষিত ফোনকল, বার্তা বা সন্দেহজনক লিংক পাঠালে সেগুলো এড়িয়ে চলতে বলা হয়েছে। বিশেষ করে অপরিচিত ব্যক্তি বা সন্দেহজনক যোগাযোগের জবাবে পাসওয়ার্ড, পিন কিংবা এককালীন পাসওয়ার্ড (ওটিপি) শেয়ার না করার পরামর্শ দেওয়া হয়েছে।

বিশেষজ্ঞদের সাধারণ পরামর্শ অনুযায়ী, এ ধরনের ঘটনার আশঙ্কা থাকলে ব্যবহারকারীদের অ্যাকাউন্টের নিরাপত্তা যাচাই করা, অন্য কোথাও একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে তা পরিবর্তন করা এবং সন্দেহজনক লিংকে প্রবেশ করা থেকে বিরত থাকা উচিত। কোনো ব্যক্তি পাঠাওয়ের প্রতিনিধি পরিচয়ে গোপন তথ্য চাইলে পরিচয় যাচাই না করে তা দেওয়া উচিত নয়।

ডিজিটাল সেবার ব্যবহার বাড়ার সঙ্গে সঙ্গে গ্রাহকের ব্যক্তিগত তথ্যের নিরাপত্তাও গুরুত্বপূর্ণ হয়ে উঠেছে। পাঠাওয়ের তথ্য ফাঁসের ঘটনায় সাইবার অপরাধী চক্রের দাবির সত্যতা, প্রকৃত ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা এবং তথ্য ফাঁসের উৎস সম্পর্কে তদন্তের ফলাফল সামনে এলে ঘটনার ব্যাপ্তি আরও স্পষ্ট হবে।

মুয়াজ/