সাইবার আক্রমণ বিশ্বে প্রায় প্রতিদিন ঘটে। ব্যবহারকারীরা হ্যাকারদের থেকে নিজেদের রক্ষার জন্য কিছু উপায় নিতে পারে, কিন্তু অনেক কেসে আমরা প্রযুক্তি বা ডিভাইস তৈরিদের উপর নির্ভর করতে বাধ্য। কিন্তু এই průběচ্ছিন্ন আক্রমণগুলো আমাদের বলে যাচ্ছে—আমরা কাউকে নয়, শুধু নিজেদের বরাবর নির্ভর করতে পারি।
কত বড় একটি আক্রমণ এই টেক জায়েন্টদের জড়িত.awake করবে যাতে তারা সাইবার অপরাধীদের এক ধাপ आगे থাকতে পারে?
এবারের স্পটলাইটে কে?
মাইক্রোসফ্ট এবং নিনটেন্ডোর সার্ভার আক্রমণের শিকার হয়। ২৪ বছরের নিরাপত্তা গবেষক জাম্মিস ক্লার্ক, যাকে রে লি বা স্লিপস্ট্রিম নামে চেনা যায়, মাইক্রোসফ্ট এবং নিনটেন্ডোর নেটওয়ার্ক থেকে সংবেদনশীল তথ্য চুরি এবং অতিক্রমণের കുറণে দোষী সাবೀತ হয়েছে। সে এই বৃহস্পতিবার লন্ডন ক্রাউন কোর্টে অপরাধ স্বীকার করেছে।
সে কীভাবে এটা করল?
এই হ্যাকার ২৪ জানুয়ারি ২০১৭ को মাইক্রোসফ্ট সার্ভারে অভ্যন্তরীণ ইউজারনেম ও পাসওয়ার্ড দিয়ে প্রবেশ পেয়েছিল। সে ওয়েব শেল আপলোড করে সার্ভারে রিমোট এক্সেস পেয়েছিল এবং কমপক্ষে তিন সপ্তাহ ধরে সেখানে থাকতে পেরেছিল। সেই সময় সে একাধিক শেল আপলোড করেছিল, যার মাধ্যমে সে মাইক্রোসফ্টের নেটওয়ার্ক ব্যবহার করে সার্চ করা, ডেটা ডাউনলোড করা এবং ফাইল আপলোড করা যেত। এই অতিক্রমণে ৪৩,০০০ ফাইল চুরি হয়েছিল। চুরি করা ফাইলগুলিতে উইন্ডোজের প্রি-রিলিজ ভার্সনের গোপন কপি ছিল, যা ডেভেলপারদের আর্লি বিটা কোড দিতে ব্যবহৃত হতো।
হ্যাকারটি উইন্ডোজের প্রি-রিলিজ ভার্সনের তথ্য পেতে ইউনিক বিল্ড নম্বর টার্গেট করেছিল। সে শুধু মাইক্রোসফ্ট সার্ভার থেকে তথ্য চুরি করেনি, ইন্টারনেট রিলে চ্যাট ব্যবহার করে অন্যদেরও সেই গোপন তথ্য হাতে দিয়েছিল। সব কিছু তখন শেষ हुआ যখন ক্লার্ক মাইক্রোসফ্ট নেটওয়ার্কে ম্যালওয়ার আপলোড করল এবং জুন ২০১৭-এ গ্রেফতার হল।
কল্পনা করুন, যদি সার্ভারে ম্যালওয়ার না থাকত, তবে এটি চিরকাল মাইক্রোসফ্টের নাকের নিচে চলত। সৌভাগ্যবশত কোনো ইউজার ডেটা চুরি হয়নি, কিন্তু যদি হতো?
কাহিনী এখানেই শেষ হয়নি! সে জামিন পেল এবং কম্পিউটার ব্যবহারে কোনো বাধা পেলো না; সুতরাং সে সুযোগটা নিয়ে মার্চ ২০১৮-এ নিনটেন্ডোর সার্ভার হ্যাক করল। এইবার সি VPN ব্যবহার করে কোম্পানির অত্যন্ত গোপন গেম ডেভেলপমেন্ট সার্ভারে প্রবেশ করল। সে কমপক্ষে ২,৩৬৫টি ইউজারনেম ও পাসওয়ার্ড চুরি করেছিল, যতক্ষণ না মে ২০১৮-এ নিনটেন্ডো বুঝতে পারল কী ঘটেছে।
এই হ্যাকার শুধু এই কেসগুলোতে জড়িত ছিল না। বোঝা যায় না, প্রথমবার ধরা পাওয়ার পর তাকে কেন ব্ল্যাকলিস্ট করা হয়নি বা কঠোর নজরদারি আওতায় আনা হয়নি? কি এটা বেসিক কাজ নয়?
নিঃসন্দেহে এই হ্যাকার তার অপরাধের শাস্তি পেয়েছে। হয়তো এটা অন্যদের কিছু শেখাবে। কিন্তু আমার প্রশ্ন সব টেক ও আইটি জায়েন্টদের থেকে—তারা কেন এই চঞ্চল মনের লোকদের একশন করার সুযোগ দেয়ো? ব্যবহারকারীরা কি আপনাদের ওপর নির্ভর করতে পারবে?
যদি আপনি আপনার সার্ভার নিরাপদ রাখতে না পারেন, তবে আপনি যে ইউজার ডেটা সংগ্রহ করেন সেটি কীভাবে হ্যান্ডল করবেন?
আমরা সকল আইটি জায়েন্টদের অনুরোধ করি ইন্টারনেট নিরাপত্তা বাড়াতে এবং সব লুপহোল বন্ধ করুন যা ব্রিচের সুযোগ দিতে পারে।
