ড্রপবক্সের পাঁচ হাজার ব্যবহারকারীর তথ্য হাতিয়ে নেওয়ার শঙ্কা
অনলাইন ক্লাউড স্টোরেজ সেবা প্রদানকারী মার্কিন প্রযুক্তি প্রতিষ্ঠান ড্রপবক্সে বড় ধরনের সাইবার হামলার ঘটনা ঘটেছে। গত আগস্ট মাসে প্রতিষ্ঠানটির প্রায় পাঁচ হাজার ব্যবহারকারীর অ্যাকাউন্টে অননুমোদিতভাবে প্রবেশ করে সেখান থেকে ফাইলপত্র সংগ্রহ ও ডাউনলোড করেছে হ্যাকাররা।
ব্লুমবার্গ নিউজ প্রথম খবরটি প্রকাশের পর ড্রপবক্স আনুষ্ঠানিকভাবে স্বীকার করে যে, গত ৪ আগস্ট থেকে ২১ আগস্টের মধ্যে এই সাইবার অনুপ্রবেশের ঘটনা ঘটে।
তবে স্বস্তির বিষয় হলো, ক্ষতিগ্রস্ত অ্যাকাউন্টগুলোর মধ্যে তিন ভাগের এক ভাগের কম অ্যাকাউন্টের গোপন ফাইল হ্যাকাররা দেখতে বা ডাউনলোড করতে পেরেছে।
পাসওয়ার্ড ও সুরক্ষার গলদ
প্রাথমিক তদন্ত শেষে ড্রপবক্স জানিয়েছে, প্রযুক্তি প্রতিষ্ঠান লেনোভো আইডির সঙ্গে যুক্ত যেসব অ্যাকাউন্টে দুই স্তরের নিরাপত্তা ব্যবস্থা বা টু-ফ্যাক্টর অথেনটিকেশন চালু ছিল না, মূলত সেগুলোকে লক্ষ্য করেই হ্যাকাররা হামলাটি চালিয়েছে।
লেনোভো আইডির একটি পুরোনো সংযোগ কাঠামোর কারিগরি ত্রুটি কাজে লাগিয়ে ড্রপবক্সের মূল পাসওয়ার্ড ছাড়াই ভেতরে ঢুকতে সক্ষম হয় সাইবার অপরাধীরা। ঘটনাটি নজরে আসার পরপরই লেনোভো আইডির মাধ্যমে সক্রিয় থাকা সব ড্রপবক্স সেশন বন্ধ করে দিয়েছে কর্তৃপক্ষ।
একই সঙ্গে দুটি ব্যবস্থার পারস্পরিক সংযোগ বিচ্ছিন্ন করে দিয়ে পুনরায় প্রবেশের জন্য ড্রপবক্সের নিজস্ব পাসওয়ার্ড দেওয়া বাধ্যতামূলক করা হয়েছে।
আইনি ব্যবস্থা ও শেয়ারবাজারে প্রভাব
গ্রাহকদের তথ্য নিরাপত্তা লঙ্ঘনের এই ঘটনাটি ইতোমধ্যে আন্তর্জাতিক ডেটা সুরক্ষা বিষয়ক নিয়ন্ত্রক সংস্থাকে আনুষ্ঠানিকভাবে অবহিত করেছে ড্রপবক্স।
অন্যদিকে লেনোভো এক বিবৃতিতে জানিয়েছে, তাদের পুরোনো এই প্রযুক্তিগত দুর্বলতার কারণে কিছু ড্রপবক্স অ্যাকাউন্ট আক্রান্ত হলেও লেনোভোর নিজস্ব কোনো গ্রাহক এই হ্যাকিংয়ের শিকার হননি।
সাইবার হামলার খবর প্রকাশ্যে আসতেই আন্তর্জাতিক শেয়ারবাজারে ড্রপবক্সের শেয়ারের দাম প্রায় দুই দশমিক চার শতাংশ পড়ে গেছে। ক্ষতিগ্রস্ত ব্যবহারকারীদের ইতোমধ্যে ইমেইল বার্তার মাধ্যমে নিজ নিজ পাসওয়ার্ড পরিবর্তন ও বাড়তি নিরাপত্তা ব্যবস্থা নেওয়ার তাগিদ দেওয়া হচ্ছে।
ডিবিটেক/বিএমটি । সূত্র: রয়টার্স
