কিছু ব্যবহারকারী পাসওয়ার্ড রিসেট করার অনুরোধ পাওয়ায় উদ্বেগ প্রকাশ করার পরেও ইনস্টাগ্রাম জানিয়েছে যে তাদের সিস্টেমে কোনো ডেটা চুরি হয়নি। অ্যান্টিভাইরাস সফটওয়্যার কোম্পানি ম্যালওয়্যারবাইটস ব্লুস্কাই-তে একটি পোস্ট করে। সেই পোস্টে একজন ব্যবহারকারীকে পাঠানো ইনস্টাগ্রামের একটি ইমেলের স্ক্রিনশট ছিল, যেখানে পাসওয়ার্ড রিসেট করার অনুরোধের কথা জানানো হয়েছিল। এরপরই ইনস্টাগ্রাম এই বিবৃতি দেয়।
ম্যালওয়্যারবাইটস শুক্রবার তাদের পোস্টে দাবি করে যে সাইবার অপরাধীরা ১ কোটি ৭৫ লক্ষ ইনস্টাগ্রাম অ্যাকাউন্ট থেকে ব্যবহারকারীর নাম, ঠিকানা, ফোন নম্বর এবং ইমেল অ্যাড্রেসের মতো সংবেদনশীল তথ্য চুরি করেছে। কোম্পানিটি আরও অভিযোগ করে যে এই ডেটা ডার্ক ওয়েবে বিক্রির জন্য উপলব্ধ এবং সাইবার অপরাধীরা এটি ব্যবহার করতে পারে।
জবাবে, ইনস্টাগ্রাম X-এ পোস্ট করে জানায় যে তারা একটি সমস্যা সমাধান করেছে, যার ফলে একটি তৃতীয় পক্ষ কিছু ব্যবহারকারীর জন্য পাসওয়ার্ড রিসেট ইমেলের অনুরোধ করতে পারত। তবে, এই ঘটনায় জড়িত তৃতীয় পক্ষ বা সমস্যার নির্দিষ্ট প্রকৃতি সম্পর্কে কোনো তথ্য জানায়নি কোম্পানিটি। ইনস্টাগ্রামের পোস্টটি বিভ্রান্তির জন্য ক্ষমা চেয়ে শেষ হয় এবং ব্যবহারকারীদের সন্দেহজনক ইমেলগুলি উপেক্ষা করার পরামর্শ দেওয়া হয়।
ম্যালওয়্যারবাইটস-এর ডেটা চুরির দাবি এবং ইনস্টাগ্রামের ডেটা চুরির অস্বীকারের মধ্যেকার অমিল সাইবার নিরাপত্তা বিষয়ক ঘটনাগুলির মূল্যায়ন এবং যোগাযোগের ক্ষেত্রে চ্যালেঞ্জগুলো তুলে ধরে। একটি পাসওয়ার্ড রিসেট করার অনুরোধ সম্ভাব্য ক্ষতিকারক কার্যকলাপের ইঙ্গিত দিলেও, এটি স্বয়ংক্রিয়ভাবে ডেটা চুরির প্রমাণ দেয় না। সাইবার অপরাধীরা প্রায়শই বিভিন্ন উপায়ে অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস পাওয়ার চেষ্টা করে, যার মধ্যে রয়েছে ফিশিং, ক্রেডেনশিয়াল স্টাফিং (অন্যান্য ডেটা চুরির ঘটনা থেকে পাওয়া ব্যবহারকারীর নাম/পাসওয়ার্ডের পরিচিত কম্বিনেশন ব্যবহার করা) এবং সফটওয়্যারের দুর্বলতা কাজে লাগানো।
ইনস্টাগ্রামের পক্ষ থেকে "তৃতীয় পক্ষ" এবং "সমস্যা" সম্পর্কে সুনির্দিষ্ট তথ্যের অভাবে ঘটনার পরিধি এবং সম্ভাব্য প্রভাব সম্পর্কে প্রশ্ন উঠেছে। আরও তথ্য ছাড়া, ইনস্টাগ্রাম ব্যবহারকারীদের ঝুঁকির মাত্রা মূল্যায়ন করা কঠিন।
ইনস্টাগ্রাম তাদের নিজস্ব প্ল্যাটফর্ম বা থ্রেড-এর পরিবর্তে X-এ এই সমস্যাটি জানানোর কারণেও বিষয়টি অনেকের দৃষ্টি আকর্ষণ করেছে। সম্ভবত দ্রুত বৃহত্তর দর্শকদের কাছে পৌঁছানোর কৌশল হিসেবে তারা এটা করেছে, তবে এটি একটি সম্ভাব্য নিরাপত্তা ঘটনার সময় কোম্পানির যোগাযোগের অগ্রাধিকার সম্পর্কেও প্রশ্ন তোলে।
যে ব্যবহারকারীরা অপ্রত্যাশিত পাসওয়ার্ড রিসেট করার অনুরোধ পেয়েছেন, তাদের তাদের ইনস্টাগ্রাম অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিকেশন চালু করার এবং ফিশিং প্রচেষ্টা সম্পর্কে সতর্ক থাকার পরামর্শ দেওয়া হচ্ছে। টু-ফ্যাক্টর অথেন্টিকেশন তাদের পাসওয়ার্ডের পাশাপাশি ব্যবহারকারীর ডিভাইস থেকে একটি যাচাইকরণ কোড চেয়ে নিরাপত্তার একটি অতিরিক্ত স্তর যোগ করে।
ইনস্টাগ্রাম এখনও এই ঘটনার তদন্ত বা ভবিষ্যতে অনুরূপ ঘটনা প্রতিরোধের জন্য আর কোনো পদক্ষেপের ঘোষণা করেনি। এই ঘটনার প্রেক্ষিতে কোম্পানির প্রতিক্রিয়া সম্ভবত সাইবার নিরাপত্তা বিশেষজ্ঞ এবং ব্যবহারকারী উভয়ের দ্বারাই গভীরভাবে পর্যবেক্ষণ করা হবে।
Discussion
Join the conversation
Be the first to comment