মেটার গিটহাবে হ্যাকারদের হানা, ১ ৫০০ জনের তথ্য ফাঁস

প্রযুক্তিপ্রতিষ্ঠান মেটার গিটহাব রিপোজিটরিতে অননুমোদিতভাবে প্রবেশ করে প্রায় ১ হাজার ৫০০ ব্যক্তির তথ্য হাতিয়ে নিয়েছে হ্যাকাররা। চুরি হওয়া তথ্যের মধ্যে রয়েছে প্রতিষ্ঠানটির বিভিন্ন পণ্যের সফটওয়্যারের সোর্স কোড ও কিছু ব্যক্তিগত তথ্য। তবে এ ঘটনায় মেটার অভ্যন্তরীণ সিস্টেম ও নেটওয়ার্কে কোনো অনুপ্রবেশ ঘটেনি বলে জানিয়েছে প্রতিষ্ঠানটি।

কয়েক সপ্তাহ আগে এ নিরাপত্তা লঙ্ঘনের ঘটনা শনাক্ত করে মেটা। প্রতিষ্ঠানটির এক কর্মীর চুরি হওয়া লগইন তথ্য ব্যবহার করে একটি বহিরাগত গোষ্ঠী গিটহাবে সংরক্ষিত কয়েকটি রিপোজিটরিতে প্রবেশ করে। ক্ষতিগ্রস্ত ব্যক্তিদের অধিকাংশই যুক্তরাষ্ট্রে কর্মরত মেটার কর্মী। গত মঙ্গলবার থেকে তাঁদের আনুষ্ঠানিকভাবে বিষয়টি জানাতে শুরু করেছে প্রতিষ্ঠানটি।

গিটহাব সফটওয়্যার নির্মাতাদের মধ্যে জনপ্রিয় একটি অনলাইন প্ল্যাটফর্ম। এখানে সফটওয়্যারের সোর্স কোড সংরক্ষণ ও ব্যবস্থাপনার পাশাপাশি বিভিন্ন প্রকল্পে যৌথভাবে কাজ করার সুযোগ রয়েছে।

মেটা জানিয়েছে, হ্যাকাররা গিটহাবে সংরক্ষিত প্রতিষ্ঠানটির ব্যবসায়িক তথ্য ও বিভিন্ন পণ্যের সোর্স কোডে প্রবেশ করেছে। প্রযুক্তিবিষয়ক সংবাদমাধ্যম সিকিউরিটিওয়িককে প্রতিষ্ঠানটি জানিয়েছে, চুরি হওয়া তথ্যের প্রায় ৯৯ শতাংশ ব্যবসায়িক তথ্য ও বিভিন্ন পণ্যের সোর্স কোড। বাকি ১ শতাংশ ব্যক্তিগত তথ্য।

মেটার ভাষ্য অনুযায়ী, গিটহাবে ব্যক্তিগত তথ্য সংরক্ষণের কথা ছিল না। ভুলবশত কয়েকটি রিপোজিটরিতে এসব তথ্য রাখা হয়েছিল, যা প্রতিষ্ঠানের অভ্যন্তরীণ নিরাপত্তানীতির লঙ্ঘন। তবে ফাঁস হওয়া ব্যক্তিগত তথ্যের উল্লেখযোগ্য অংশ কৃত্রিমভাবে তৈরি অথবা পরিচয় গোপন করা পরীক্ষামূলক তথ্য। সফটওয়্যার পরীক্ষা ও উন্নয়নের কাজে ডেভেলপাররা এ ধরনের তথ্য ব্যবহার করেন।

মেটার ধারণা, প্রকৃত ও পরীক্ষামূলক তথ্য একসঙ্গে থাকায় হ্যাকারদের পক্ষে কর্মীদের আসল তথ্য আলাদা করে শনাক্ত করা কঠিন হতে পারে। প্রাথমিক তদন্তে গিটহাবের সঙ্গে যোগাযোগের ভিত্তিতে প্রতিষ্ঠানটি আরও জানিয়েছে, বিশেষভাবে মেটার তথ্য চুরির উদ্দেশ্যে এ হামলা চালানো হয়েছে, এমন কোনো ইঙ্গিত পাওয়া যায়নি।

মেটার এক মুখপাত্র জানিয়েছেন, এ ঘটনা প্রতিষ্ঠানটির কোনো পণ্যের নিরাপত্তাত্রুটির কারণে ঘটেনি। একজন কর্মীর চুরি হওয়া লগইন তথ্য ব্যবহার করে হ্যাকাররা গিটহাবে সংরক্ষিত ব্যবসায়িক তথ্যের নাগাল পায়। এ সময় সীমিতসংখ্যক ব্যক্তির কিছু ব্যক্তিগত তথ্যও তাদের হাতে যায়। তাঁদের অধিকাংশই মেটার কর্মী।

ঘটনাটি শনাক্ত হওয়ার পরপরই হ্যাকারদের প্রবেশের সুযোগ বন্ধ করে দেয় মেটার নিরাপত্তা দল। তদন্তে গিটহাবের নিরাপত্তা দল, সংশ্লিষ্ট নিয়ন্ত্রক সংস্থা ও আইনশৃঙ্খলা রক্ষাকারী বাহিনীর সঙ্গে কাজ শুরু করে প্রতিষ্ঠানটি।

ক্ষতিগ্রস্ত ব্যক্তিদের পরিচয় চুরি ও ফিশিং হামলার ঝুঁকি থেকে সুরক্ষিত রাখতে বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ ও ডার্ক ওয়েব পর্যবেক্ষণ সেবা দিচ্ছে মেটা। এসব সেবার মাধ্যমে ব্যক্তিগত তথ্যের সম্ভাব্য অপব্যবহার এবং পরিচয় চুরির ঝুঁকি শনাক্ত করা সম্ভব।

ভবিষ্যতে এ ধরনের ঘটনা প্রতিরোধে নিরাপত্তাব্যবস্থা জোরদার করছে প্রতিষ্ঠানটি। চুরি হওয়া সোর্স কোডের অপব্যবহার করে যাতে নতুন কোনো নিরাপত্তাঝুঁকি তৈরি না হয়, সে জন্য প্রয়োজনীয় পদক্ষেপ নেওয়া হচ্ছে।

আরও পড়ুন: ইলন মাস্কের তথ্যচিত্রের বিজ্ঞাপন নিষিদ্ধ করল টিকটক

মেটার মুখপাত্র আরও জানান, গিটহাবের রিপোজিটরিতে থাকা সংবেদনশীল তথ্য সুরক্ষিত করতে সংশ্লিষ্ট গোপন সংকেত ও প্রবেশাধিকারসংক্রান্ত তথ্য পরিবর্তন করা হয়েছে। পাশাপাশি গিটহাবে ব্যবহারকারীদের ব্যক্তিগত তথ্য সংরক্ষণ ঠেকাতে নতুন নিয়ন্ত্রণব্যবস্থা চালু করা হয়েছে এবং রিপোজিটরিগুলোর নিরাপত্তা বাড়াতে গিটহাবের সঙ্গে অতিরিক্ত ব্যবস্থা নেওয়া হয়েছে।

এ ছাড়া ভবিষ্যতে ভুলবশত গিটহাবে ব্যক্তিগত তথ্য আপলোড করা হলে তা দ্রুত শনাক্ত করতে স্বয়ংক্রিয় নজরদারিব্যবস্থা চালু করছে মেটা। এর মাধ্যমে অনিচ্ছাকৃতভাবে ব্যক্তিগত তথ্য উন্মুক্ত হওয়ার ঝুঁকি কমাতে চায় প্রতিষ্ঠানটি। সূত্র: ইন্ডিয়া টুডে