বেশিরভাগ পাঠকের কাছে ইতিমধ্যে স্পষ্ট হয়ে গেছে যে ইন্টারনেট ব্যক্তিগত বিবরণ শেয়ার করার জন্য একটি নিরাপদ জায়গা নয়। ওয়েবসাইট ক্রিয়েটররা তাদের সার্ভার কতটুকু সিকিউর বলেন না কেন, ডেটা ব্রিচ সাধারণ এবং এখন চিরস্থায়ী হয়ে উঠেছে। সম্প্রতি র্যানসমওয়্যার আক্রমণের বৃদ্ধি যা বিশ্বব্যাপী প্রায় ৪০% বিজনেসকে শিকার করেছে, তা প্রমাণ করে যে ব্যবহারকারীদের সার্বদা সতর্ক থাকতে হবে এমন ভয়ংকর সিকিউরিটি ব্রিচ এড়ানোর জন্য। কিন্তু যেনের হয়, কোনো বড় ব্র্যান্ডের নাম ডেটা ব্রিচের আঘাতে পড়েছে এমন খবর আসে। আমরা নিশ্চিতভাবে আমাদের পাঠকদের প্যারানোইড করবো না। বরং এই আর্টিকেল থেকে শিখুন আপনার ইন্টারনেট সিকিউরিটি সিরিয়াসলি নেওয়ার জন্য। এখানে এই বছরের কিছু বড় হ্যাকিং ইन्सিডেন্ট।
১. US জাস্টিস ডিপার্টমেন্ট
ন্যায় অন্ধ, কিন্তু সেটি নিজের রক্ষা করতে না পারার 지경ে অন্ধ নয়। কিন্তু এটি স্পষ্টভাবে পরিস্থিতি ছিল না যখন, হ্যাকারদের একটি গ্রুপ US জাস্টিস ডিপার্টমেন্টের ওয়েবসাইট ব্রিচ করল। হাইজ্যাকাররা ৯,০০০-ও বেশি হোমল্যান্ড সিকিউরিটি কর্মচারীর গোপন তথ্য লিক করল। এর পর ২০,০০০ FBI কর্মচারীর যোগাযোগের বিবরণ ডাম্প করল। এক সপ্তাহ পর কর্তৃপক্ষ এই ডেটা ব্রিচ বুঝতে পারল। বিভিন্ন রিপোর্ট অনুযায়ী, এটি হ্যাকারদের মিডিল ইস্টে চলমান সংঘর্ষে ইসরայেলের পক্ষে US সাপোর্টের বিরুদ্ধে একটি মুভ ছিল।
২. ইয়াহু (Yahoo)
আপনাকে আশ্চর্য হতে পারে কিভাবে বড় অনলাইন মোগুলরা তাদের সিকিউরিটি হালকা নেন। সাম্প্রতিক ঘটনাবলিতে ৯০-এর দশকের সবার প্রিয় সার্চ ইঞ্জিন সবচেয়ে বড় অনলাইন ডেটা ব্রিচে নিজের রেকর্ড ভাঙল। ইয়াহু ইতিমধ্যে ২০১৪-এ একই টাইপের ইন্সিডেন্টে আঘাত পেয়েছিল ৫০০ মিলিয়নও বেশি অ্যাকাউন্ট হ্যাক হয়েছিল। এইবার তারা ১ বিলিয়নও বেশি অ্যাকাউন্ট হ্যাকারদের হাতে হারিয়ে ফেলল। ইয়াহু অফিসিয়ালরা এই ব্রিচকে গভর্নমেন্ট-ফান্ডেড বলে দাবি করল। তবুও, যেহেতু কোম্পানিটি স্প্যাম এবং ফিশিং আক্রমণের বিরুদ্ধে খারাপ প্রোটেকশনের জন্য খারাপভাবে সমালোচিত হয়েছে, তাদের দাবিগুলো একটু ফার-ফেচড মনে হয়। লেসন লার্ন করুন ইয়াহু!
৩. স্ন্যাপচ্যাট (SnapChat)
১০০ মিলিয়নও বেশি ডেইলি অ্যাক্টিভ ইউজারের সাথে, স্ন্যাপচ্যাট নিঃসন্দেহে যেকোনো হ্যাকারের জন্য একটি বড় টার্গেট। যেহেতু ২০১৬ অনলাইন এক্টিভিটির জন্য খুব খারাপ, স্ন্যাপচ্যাটও ফেব্রুয়ারি-এ ইউজার ডেটার বড় অংশ হারাতে স্বীকার করল। যদিও কোম্পানির অফিসিয়ালরা দাবি করে যে ঘটনার ৪ ঘন্টার মধ্যে FBI-কে রিপোর্ট করলেন, এটা তার ইউজার বেসের জন্য কোনো ভালো খবর নয়।
৪. ন্যাশনাল লটারি UK
যদিও এটি উপরের مواردগুলি কেমন মগ্নানিমাস নয়, হ্যাকাররা প্রতিটি সম্ভাবনা এক্সপ্লয়েট করে ডেটা কমপ্রোমাইজ করবে এই ধারণাটি অত্যন্ত বेच.packageidisকর। ডেটা কর্তৃপক্ষ খুঁজে পাওয়ার আগে লিক হয়েছিল, হ্যাকাররা ২৫,০০০-ও বেশি ইউজার অ্যাকাউন্ট লিক ডিটেলস ব্যবহার করে অ্যাক্সেস করতে পেরেছিল। خوشকিসমتی 다행هـে ইন্সিডেন্টটি বড় কোনো ক্ষতির আগে রিপোর্ট হয়েছিল এবং ইউজারদের পাসওয়ার্ড রিসেট করতে বলা হয়েছিল। এটিও তাদের পারসোনাল ডিটেলস ক্রিমিনালদের এক্সপোজ হতে বাঁচাতে পারলো না, যারা সেগুলো ফরডুলেন্টলি ব্যবহার করতে পারত।
৫. ড্রপবক্স (Dropbox)
যদি ইন্টারনেট ব্লগ থেকে ভরা পড়ে থাকে যা আপনাকে বলে ক্লাউড সার্ভারে ডেটা আপলোড এবং সিকিউর করতে, সেটো সাইবারক্রিমিনালদের টার্গেট করার থেকে বাধা দেয় না। এ বছরের একটি স্ট্রাইকিং রিভিলে, পপুলার ক্লাউড স্টোরেজ প্রোভাইডার ড্রপবক্স দাবি করল ৬৮ মিলিয়নও বেশি ইউজার পাসওয়ার্ড এবং লগইন ডিটেলস হারিয়ে ফেলার। কোম্পানিটি তবে, একটি লেসন শিখল এবং সবে SHA1 সিকিউরিটি স্ট্যান্ডার্ডকে Bcrypt-এ আপগ্রেড করছে।
হ্যাকাররা টার্গেট করার সময় ধনী-গরিব, দুর্বল-শক্তিশালী পার্থক্য করেন না। হ্যাঁ, এটি সেসব রাজনীতিবিদদের চেয়ে তাদেরকে উপরে রাখে, কিন্তু এটা মানে না যে তারা ক্রিমিনাল নয়। ইন্টারনেট সিকিউরিটি ব্যবহারকারীদের জন্য একটি বড় ইস্যু হয়ে উঠেছে এবং যেকোনো কastoreে হালকা নেওয়া উচিত নয়।
