ডিজিটাল প্রযুক্তি প্রতিষ্ঠান পাঠাওয়ের প্রায় ১ কোটি ৯০ লাখ ব্যবহারকারীর তথ্য নিজেদের কাছে থাকার দাবি করেছে একটি সাইবার অপরাধী চক্র। এসব তথ্যের মধ্যে ফোন নম্বর, ই-মেইল ঠিকানা, জাতীয় পরিচয়পত্র (এনআইডি) নম্বর, ড্রাইভিং লাইসেন্স, অবস্থান, ফেসবুক পরিচিতি ও বাসার ঠিকানা রয়েছে বলে দাবি করেছে চক্রটি। তথ্য প্রকাশ না করার বিনিময়ে পাঠাওয়ের কাছে ৪ লাখ ডলার দাবি করা হয়েছে বলেও জানা গেছে।
সাইবার নিরাপত্তাবিষয়ক প্ল্যাটফর্ম ডেইলি ডার্ক ওয়েব বুধবার সামাজিক যোগাযোগমাধ্যম এক্সে এ-সংক্রান্ত একটি পোস্ট প্রকাশ করে।
সেখানে ডার্ক ওয়েবে দেওয়া একটি পোস্টের স্ক্রিনশটও প্রকাশ করা হয়। তবে তথ্য ফাঁসের পুরো দাবিটি স্বাধীনভাবে যাচাই করা সম্ভব হয়নি।
এ বিষয়ে পাঠাও জানিয়েছে, ‘আমরা জানতে পেরেছি যে দুষ্কৃতকারীরা ব্যবহারকারীদের নাম, ই-মেইল অ্যাড্রেস এবং ফোন নম্বরসহ কিছু পার্সোন্যাল ইনফরমেশন অ্যাকসেস করেছে। ঘটনাটি ধরা পড়ার সঙ্গে সঙ্গেই তা নিয়ন্ত্রণে আনা হয়েছে এবং পাঠাওয়ের সিস্টেম সুরক্ষিত রাখতে এক্সটার্নাল সাইবার সিকিউরিটি এক্সপার্টদের যুক্ত করা হয়েছে।
চলমান তদন্তের মাধ্যমে ঘটনার সার্বিক বিষয় নিশ্চিত হওয়ার পর, নিয়ম অনুযায়ী সংশ্লিষ্ট কর্তৃপক্ষকে আপডেট করা হবে। ’
পাঠাওয়ের এক লিখিত বিবৃতিতে বলা হয়, ৪ অক্টোবর পাঠাও প্ল্যাটফর্মের সেবায় সাময়িক সমস্যা দেখা দেয়। একটি সাইবার-সিকিউরিটি সংক্রান্ত ঘটনা শনাক্ত করার পরপরই প্ল্যাটফর্মের সিকিউরিটি ও তথ্য নিরাপদ রাখার আগাম সতর্কতা হিসেবে পাঠাও তাদের গুরুত্বপূর্ণ সিস্টেমগুলো অফলাইনে নিয়ে যায়। সেবা দ্রুতই চালু করা হয়েছে।
তবে সিস্টেম পুরোপুরি ‘স্ট্যাবল’ করার কাজ চলায় ব্যবহারকারীরা সাময়িকভাবে হালকা কিছু কারিগরি সমস্যার মুখোমুখি হতে পারেন।
এর আগে বুধবার সেবা বিঘ্নিত হওয়ার ঘটনায় পাঠাওয়ের ভেরিফায়েড ফেসবুক পেজে দেওয়া এক বিবৃতিতে জানানো হয়, ৪ অক্টোবর সাইবার নিরাপত্তাজনিত একটি ঘটনা শনাক্ত হওয়ার পর সতর্কতামূলক ব্যবস্থা হিসেবে তাদের কিছু গুরুত্বপূর্ণ সিস্টেম সাময়িকভাবে বন্ধ রাখা হয়েছিল। এতে প্ল্যাটফর্মটির বিভিন্ন সেবা বিঘ্নিত হয়। অল্প সময়ের মধ্যেই সেবাগুলো আবার চালু করা হলেও সিস্টেম পুরোপুরি স্থিতিশীল করার কাজ চলছে।
ওই বিবৃতিতে বলা হয়, ৪ অক্টোবর সাইবার নিরাপত্তাজনিত একটি ঘটনা শনাক্ত হওয়ার পর সতর্কতামূলক ব্যবস্থা হিসেবে তাদের কিছু গুরুত্বপূর্ণ সিস্টেম সাময়িকভাবে বন্ধ রাখা হয়েছিল।
ঘটনার সময় কিছু ব্যক্তিগত তথ্য, যার মধ্যে নাম, ই-মেইল ঠিকানা ও ফোন নম্বর রয়েছে, দুর্বৃত্তদের হাতে গেছে বলে তারা জানতে পেরেছে।
ডার্ক ওয়েবের ওই পোস্টে দাবি করা হয়েছে, তাদের কাছে পাঠাওয়ের প্রায় ১৩৩ গিগাবাইট তথ্য রয়েছে। এতে প্রায় ২৫ কোটি রেকর্ড এবং ৫৯১টি তথ্যভান্ডার রয়েছে বলে উল্লেখ করা হয়েছে। সবচেয়ে বড় তথ্যভান্ডারে ১ কোটি ৯০ লাখ ৬৩ হাজার ৯১৮টি হিসাবের তথ্য রয়েছে বলে দাবি করা হয়েছে।
এ ছাড়া ১ কোটি ৯০ লাখের বেশি এনআইডি নম্বর ও মুঠোফোন নম্বর, ১ কোটি ৯০ লাখের বেশি ড্রাইভিং লাইসেন্সের তথ্য, প্রায় ১ কোটি ৯০ লাখ ব্যবহারকারীর ছবি এবং প্রায় ৫৭ লাখ বাসার ঠিকানা থাকার দাবি করা হয়েছে।
পাঠাওয়ের অভ্যন্তরীণ ও ব্যবসায়িক তথ্যও নিজেদের কাছে থাকার দাবি করেছে ওই গোষ্ঠী। এর মধ্যে কর্মীদের তথ্য, প্রশাসনিক প্রবেশাধিকারের নথি, ব্যবসায়ীদের ব্যাংক হিসাব ও ব্যাংকের শাখা শনাক্তকরণ নম্বর, অর্থ লেনদেনের তথ্য, পণ্য সরবরাহের অবস্থান-সংক্রান্ত তথ্য এবং চালকদের যাত্রার নথি থাকার কথা বলা হয়েছে।
পোস্টে পাঠাওয়ের কাছে চার লাখ ডলার দাবি করা হয়েছে। অর্থ পরিশোধ না করলে এনআইডি, ব্যাংক, কর্মী ও প্রশাসনিক তথ্য প্রকাশের হুমকি দেওয়া হয়েছে
