হ্যাকারদের কবলে পড়েছে সাড়ে ৪ কোটি পার্সওয়ার্ড

বিজ্ঞান-প্রযুক্তি ডেস্ক : সম্প্রতি মাইক্রোসফট সিকিউরিটির প্রকাশিত একটি গবেষণা প্রতিবেদনে ভয়ংকর তথ্য উঠে এসেছে। প্রতিবেদনে মাইক্রোসফট সার্ভিস এবং ক্লাউড সেবা অ্যাজারের ৪ কোটি ৪০ লাখ ব্যবহারকারী চুরি যাওয়া পাসওয়ার্ড ব্যবহার করছেন বলে জানানো হয়। বিভিন্ন সময় হ্যাকারদের কবলে পড়া ডাটায় এসব পাসওয়ার্ড রয়েছে।

থার্ড পার্টি সোর্সের মাধ্যমে চুরি যাওয়া ৩০০ কোটির বেশি অনলাইনে পরিচয়জ্ঞাপক তথ্য (ক্রেডেনশিয়াল) বিশ্লেষণ করেছে মাইক্রোসফট। এরপর সেসব তথ্য মাইক্রোসফট করপোরেশনের বিভিন্ন সেবা ব্যবহারকারীর ক্রেডেনশিয়ালের সঙ্গে মিলিয়ে দেখা হয়েছে।

তাতে দেখা গেছে, চলতি বছরের জানুয়ারি-মার্চ পর্যন্ত মাইক্রোসফট সার্ভিসেস অ্যাকাউন্ট এবং অ্যাজার অ্যাড অ্যাকাউন্টের ৪ কোটি ৪০ লাখ ব্যবহারকারীর সঙ্গে চুরি যাওয়া তথ্য মিলে গেছে। এসব ব্যবহারকারীকে পরে তাদের পাসওয়ার্ড পরিবর্তন করে নিতে বাধ্য করা হয়েছে বলে জানিয়েছে মাইক্রোসফট।

এ ব্যাপারে প্রতিবেদনে বলা হয়েছে, হ্যাকার বা অন্য অপরাধীরা যখন খোয়া যাওয়া বা দৈবচয়নে ব্যবহারকারীর ক্রেডেনশিয়াল হাতে পেয়ে যায়, তখন তারা দ্বিতীয়বার আক্রমণ করতে পারে। এক্ষেত্রে আক্রমণকারী ওই ক্রেডেনশিয়াল ব্যবহার করে ব্যবহারকারীর অন্য অ্যাকাউন্টগুলোতে প্রবেশের চেষ্টা করে। ফলে এটা মিলে গেলে আক্রমণের শিকার ব্যক্তি বা প্রতিষ্ঠানের সর্বস্ব লুট হয়ে যেতে পারে।

মাইক্রোসফট বলছে, চুরি যাওয়া ক্রেডেনশিয়ালের পাসওয়ার্ড যারা ব্যবহার করছিলেন, তাদের পাসওয়ার্ড রিসেট করতে বাধ্য করা হয়েছে। তবে বিভিন্ন অ্যাকাউন্টে যারা একই পাসওয়ার্ড ব্যবহার করেন, তাদের জন্য ঝুঁকি থেকেই যাচ্ছে।

এ ব্যাপারে সাইবার নিরাপত্তা প্রতিষ্ঠান সিকিউর অথ করপোরেশনের স্ট্র্যাটেজিক রিসার্চের পরিচালক মার্টিন গ্যালো প্রযুক্তি পত্রিকা সিলিকন অ্যাঙ্গেলকে বলেন, আমরা জানি, একই পাসওয়ার্ড বারবার বা একাধিক অ্যাকাউন্টে ব্যবহার করার সমস্যাটি এখনো ব্যাপকভাবে রয়েছে। এক্ষেত্রে ক্রেডেনশিয়াল যখন চুরি হয়ে যায়, তখন ঝুঁকি আরো বাড়ে।