২০১৪ সালের শীতকালে, সোনিকে একটি হ্যাকিং গ্রুপ থেকে বড় চাপের সম্মুখীন হতে পড়েছিল যাকে উত্তর কোরিয়া থেকে মনে করা হয়েছিল, সোনির দি ইন্টারভিউ ছবির রিলিজ নিয়ে। এই ছবিটি উত্তর কোরিয়ার নেতা কিম জং-উন নিয়ে একটি স্যাটিরিক্যাল ফিল্ম। আক্রমণটিকে রাষ্ট্র-অনুমোদিত অপারেশন হিসেবে ধরা হয়েছিল এর সোফিস্টিকেশন देखकर, এবং এই সফল হয়েছিল তার লক্ষ্য অর্জনে (অর্থাৎ সোনিকে বাধ্য করা সিনেমা হলে রিলিজ আপসারoping করতে, পরে সোনি মত বদলাল)। এটি প্রথমবার নয়, এবং নিশ্চিতভাবে শেষবারেরও নয়, যে কোনো রাষ্ট্র কাউকে হ্যাক করেছে, এবং কর্পোরেশনগুলোর বাইরে আরও লক্ষ্য থাকতে পারে। ইন্টারনেট যতটুকু আমাদের জীবনে সর্বব্যাপী হচ্ছে, রাষ্ট্র-সমর্থিত হ্যাকিং একেবারে বড়তে থাকবে।
কেন এটি হচ্ছে?
যদি চিন্তা করুন, লক্ষ লক্ষ মানুষের তথ্য ধারণকারী বড় ডেটাবেসগুলো হ্যাকারদের জন্য সর্বদা প্রাইম টার্গেট। এই কারণেই এই ডেটাবেস নিয়ন্ত্রণকারী কোম্পানি ও সরকারগুলো স্ট্রিক্ট নিরাপত্তা বজায় রাখে (যখন না রাখে), তাদের সকল রেকর্ড সুরক্ষিত রাখতে অত্যন্ত শক্তিশালী ব্যবস্থা নিয়ে। এত সোফিস্টিকেটেড আক্রমণ ছাড়া এই সত্তাবোঁর নিরাপত্তা ভেদন করা অসম্ভব। আমি যেসব হার্ডওয়্যার বলছি সেগুলো আজকের দিনে কোটি বা অর্বুদ ডলারের খরচ হবে। অবশ্যই, খুব কম মানুষের এতো বড় বিনিয়োগের উদ্দীপনা থাকে যদি সেখানে কোনো সরকার জড়িত না থাকে।
সরকাররা অন্য দেশের জনগণের ডেটা পাওয়ার জন্য এত লোভী কারণ তাদের সরাসরি উদ্দীপনা রয়েছে তথ্য সংগ্রহের। তথ্য হল ক্ষমতা, এবং এটিকে অধিগ্রহণ করলে সরকাররা অন্যদের ওপর লিভারেজ পায়। কিছু সরকার ইন্টারনেটের মাধ্যমে পাঠানো ডেটা স্ট্রিম ট্যাপ করে আরোপ করে যে এটি আতঙ্কবাদ বিরোধী প্রচেষ্টায় সাহায্য করবে (এনএসএ প্রিজ্ম কান্ড এর সবচেয়ে বড় উদাহরণों মধ্যে একটি)। আবার, এটি আরেকটি উপায় যা রাজ্যগুলো সংগৃহীত তথ্য লিভারেজ হিসেবে ব্যবহার করতে পারে যদি তারা চায়।
কারা এই ব্যাপারে কিছু করছে?
কর্পোরেশনগুলো স্বাভাবিকভাবেই ইউজারদের অনলাইন রক্ষা করার উদ্যোগ নিয়েছে ট্রাফিক প্যাটার্ন অ্যানালাইসিস করে এবং স্পট করে যেখানে আক্রমণটি রাষ্ট্র-সমর্থিত বলে মনে হয়। টুইটার যুক্ত হয়েছে ইউজারদের সতর্ক করার প্রচেষ্টায় যে তাদের অ্যাকাউন্টগুলো রাষ্ট্র-সমর্থিত সত্তাবোঁর দ্বারা টার্গেট করা হচ্ছে। মাইক্রোসফ্টও ২০১৬ সালের শুরুতে এটা করল। যেকোনো কেন্দ্রীয়ভাবে সংগঠিত প্রচেষ্টার অভাব থাকা সত্ত্বেও, এই কোম্পানিಗಳು ব্যক্তিদের রাষ্ট্র-সমর্থিত তথ্য সংগ্রহের ক্ষতির মিনিমাইজ করার চেষ্টা করছে। আক্রমণটি রাষ্ট্র-সমর্থিত কিনা তা বুঝতে হলে শুধু সোফিস্টিকেশন লেভেল দেখলেই হবে। ব্যক্তিগত হ্যাকাররা (একটি টিমও হোক) তাদের আক্রমণে অনেকই এরাটিক প্যাটার্ন দেখান, যেখানে রাষ্ট্র-সমর্থিত হ্যাকিং খুব সুস্থিরভাবে অর্কেস্ট্রেটেড এবং বর্বর হয় শক্তিশালী হার্ডওয়্যার দিয়ে যা শুধু একটি বড় সংস্থার বাজেটে কেনা সম্ভব।
আপনি কী করতে পারেন?
যদি আপনি একটি অফিসিয়াল ঠিকানা থেকে ইমেল পান (যেমন টুইটার/মাইক্রোসফ্ট/etc. সাধারণত যেসব ঠিকানা থেকে নোটিফিকেশন পাঠায়) যেখানে বলা থাকে যে আপনি রাষ্ট্র-গঠিত প্রচেষ্টা দ্বারা টার্গেট করা হয়েছেন, তবে আপনাকে অবিলম্বে আপনার পাসওয়ার্ডগুলো পরিবর্তন করতে হবে এবং টু-স্টেপ অথেন্টিকেশন আপনার সব সার্ভিসে এনেবল করতে হবে যা সাপোর্ট করে। এটি করলে আপনার ব্যক্তিগত তথ্য লিক হওয়ার বা আর্থিক ক্ষতি হওয়ার সম্ভাবনা কমিয়ে যাবে।
সমাধান নিয়ে কথা বলতে গিয়ে, আমরা আপনার মতামত শুনতে চাই! আপনার যদি কোনো আইডিয়া থাকে যে মানুষকে কী করা উচিত যদি তারা এমন সতর্কতা পান, তবে কমেন্টে লিখুন আপনি মনে করেন অ্যাকশন প্ল্যানে কী যোগ করা উচিত।
