ইনস্টাগ্রাম জানিয়েছে যে কিছু ব্যবহারকারী পাসওয়ার্ড রিসেটের অনুরোধ পাওয়ায় উদ্বেগ প্রকাশ করলেও, তাদের ডেটা লঙ্ঘনের কোনো ঘটনা ঘটেনি। অ্যান্টিভাইরাস সফটওয়্যার কোম্পানি ম্যালওয়্যারবাইটস ব্লুস্কাই-তে একটি পোস্ট করার পর এই বিবৃতিটি আসে, যেখানে একটি ব্যবহারকারীকে পাসওয়ার্ড রিসেটের অনুরোধ জানিয়ে ইনস্টাগ্রামের পাঠানো ইমেলের একটি স্ক্রিনশট ছিল।
ম্যালওয়্যারবাইটস দাবি করেছে যে সাইবার অপরাধীরা ১ কোটি ৭৫ লক্ষ ইনস্টাগ্রাম অ্যাকাউন্ট থেকে ব্যবহারকারীর নাম, ঠিকানা, ফোন নম্বর এবং ইমেল ঠিকানা সহ সংবেদনশীল তথ্য চুরি করেছে। কোম্পানি আরও অভিযোগ করেছে যে এই ডেটা ডার্ক ওয়েবে বিক্রি করা হচ্ছে এবং সাইবার অপরাধীরা এটি কাজে লাগাতে পারে।
জবাবে, ইনস্টাগ্রাম X-এ পোস্ট করে জানিয়েছে যে তারা একটি সমস্যা সমাধান করেছে, যার মাধ্যমে একটি তৃতীয় পক্ষ কিছু ব্যবহারকারীর জন্য পাসওয়ার্ড রিসেট ইমেলের অনুরোধ করতে পারত। কোম্পানিটি তৃতীয় পক্ষ বা সমস্যার নির্দিষ্ট প্রকৃতি সম্পর্কে কোনো তথ্য প্রকাশ করেনি। ইনস্টাগ্রামের পোস্টের শেষে ব্যবহারকারীদের এই ইমেলগুলি উপেক্ষা করতে এবং যেকোনো বিভ্রান্তির জন্য ক্ষমা চাওয়া হয়েছে।
এই ঘটনাটি ক্রেডেনশিয়াল স্টাফিংয়ের ক্রমাগত হুমকির ওপর আলোকপাত করে, যা এক ধরনের সাইবার আক্রমণ। এই পদ্ধতিতে আক্রমণকারীরা আগের ডেটা লঙ্ঘনের মাধ্যমে পাওয়া ব্যবহারকারীর নাম এবং পাসওয়ার্ডের তালিকা ব্যবহার করে অন্যান্য প্ল্যাটফর্মে ব্যবহারকারীর অ্যাকাউন্টে প্রবেশ করার চেষ্টা করে। ইনস্টাগ্রাম ডেটা লঙ্ঘনের ঘটনা ঘটেনি বললেও, একটি তৃতীয় পক্ষের পাসওয়ার্ড রিসেট ইমেল ট্রিগার করার ক্ষমতা প্ল্যাটফর্মের নিরাপত্তা প্রোটোকল এবং দূষিত অভিনেতাদের দ্বারা ব্যবহারকারীদের লক্ষ্যবস্তু করার সম্ভাবনা সম্পর্কে প্রশ্ন তোলে।
পাসওয়ার্ড রিসেট করার পদ্ধতি অ্যাকাউন্ট সুরক্ষার একটি গুরুত্বপূর্ণ অংশ, যা ব্যবহারকারীরা তাদের পাসওয়ার্ড ভুলে গেলে তাদের অ্যাকাউন্টে পুনরায় প্রবেশাধিকার পাওয়ার জন্য ডিজাইন করা হয়েছে। তবে, এই পদ্ধতিগুলি সঠিকভাবে সুরক্ষিত না হলে, আক্রমণকারীরা অননুমোদিতভাবে অ্যাকাউন্টে প্রবেশাধিকার পেতে এটি ব্যবহার করতে পারে।
ঘটনার প্রতিক্রিয়ায় ইনস্টাগ্রামের স্বচ্ছতার অভাবের জন্য কিছু নিরাপত্তা বিশেষজ্ঞ এর সমালোচনা করেছেন। কোম্পানিটি সমস্যা বা জড়িত তৃতীয় পক্ষ সম্পর্কে বিস্তারিত তথ্য দিতে ব্যর্থ হওয়ায় ব্যবহারকারীদের মধ্যে জল্পনা ও অনিশ্চয়তা বেড়েছে।
কোম্পানি ভবিষ্যতে এ ধরনের ঘটনা প্রতিরোধে কী পদক্ষেপ নিচ্ছে, তা এখনও জানায়নি। ব্যবহারকারীদের তাদের ইনস্টাগ্রাম অ্যাকাউন্টে দুই-স্তর বিশিষ্ট প্রমাণীকরণ (two-factor authentication) চালু করার এবং যেকোনো সন্দেহজনক ইমেল বা বার্তা সম্পর্কে সতর্ক থাকার পরামর্শ দেওয়া হচ্ছে।
Discussion
Join the conversation
Be the first to comment