বিশ্বজুড়ে সাইবার আতঙ্ক: ১৮ কোটি ৩০ লাখ ই-মেইল ও পাসওয়ার্ড ফাঁস
সাম্প্রতিক সময়ে সাইবার দুনিয়ায় নড়েচড়ে বসেছে সবাই। জানা গেছে, প্রায় ১৮ কোটি ৩০ লাখ ই-মেইল অ্যাকাউন্ট ও পাসওয়ার্ড হ্যাকারদের হাতে ফাঁস হয়েছে। ধারণা করা হচ্ছে, এর বড় অংশই গুগলের জি-মেইল ব্যবহারকারী। এটি সাম্প্রতিক ইতিহাসের অন্যতম বৃহৎ ডেটা লিক হিসেবে চিহ্নিত করা হচ্ছে। তবে সাইবার বিশেষজ্ঞরা জানিয়েছেন, গুগলের নিজস্ব সার্ভার বা সিস্টেম হ্যাক হয়নি। বরং এসব তথ্য এসেছে ম্যালওয়্যারে আক্রান্ত ব্যক্তিগত কম্পিউটার ও ওয়েব ব্রাউজার থেকে, যেখানে হ্যাকাররা ব্যবহারকারীদের লগইন তথ্য চুরি করেছে।
গুগল নিরাপদ, তবু ব্যবহারকারীদের জন্য নতুন হুমকি
সাইবার ইনসাইডার ও ফোর্বসের রিপোর্টে বলা হয়েছে, গুগল সুরক্ষিত থাকলেও বিপদ এখানেই শেষ নয়। কারণ, এই ফাঁস হওয়া তথ্য এখন ডার্ক ওয়েবে বিক্রি ও পুনর্ব্যবহার হচ্ছে। অনেক ব্যবহারকারী একাধিক সাইটে একই পাসওয়ার্ড ব্যবহার করেন — যেমন ব্যাংকিং, অনলাইন শপিং বা অফিসের মেইল। ফলে হ্যাকাররা সহজেই বিভিন্ন প্ল্যাটফর্মে প্রবেশের সুযোগ পেতে পারে। বিশেষজ্ঞরা পরামর্শ দিচ্ছেন, প্রত্যেক সাইটের জন্য আলাদা পাসওয়ার্ড ও ২-স্তরের সুরক্ষা (2FA) ব্যবহার করা অত্যন্ত জরুরি।
নতুন হুমকির উৎস: ‘Sinyhient Stealer Log Threat Data’
বিশ্বজুড়ে সংক্রমিত ডিভাইস থেকে সংগৃহীত তথ্য
সাইবার নিরাপত্তা বিশেষজ্ঞ ট্রয় হান্ট— যিনি জনপ্রিয় প্ল্যাটফর্ম ‘Have I Been Pwned (HIBP)’ পরিচালনা করেন — জানিয়েছেন, ফাঁস হওয়া নতুন ডাটাসেটের নাম ‘Sinyhient Stealer Log Threat Data’। এটি কোনো একক ওয়েবসাইট থেকে নয়, বরং বিশ্বজুড়ে সংক্রমিত কম্পিউটার ও ডিভাইস থেকে সংগৃহীত লগ ফাইলের মাধ্যমে তৈরি করা হয়েছে। অর্থাৎ, আপনি যদি কোনো সময় সন্দেহজনক অ্যাপ বা ওয়েবসাইটে লগইন করে থাকেন, তবে আপনার তথ্যও সেই তালিকায় থাকতে পারে।
আরও পড়ুন: বাংলাদেশে ভালো ব্রান্ডের এয়ার কন্ডিশনারHave I Been Pwned: এখনই জানুন আপনার ই-মেইল ফাঁস হয়েছে কি না
নিজের ই-মেইল পরীক্ষা করার সহজ উপায়
জনপ্রিয় সাইবার নিরাপত্তা সাইট Have I Been Pwned (HIBP)–এ এখন এই নতুন ডাটাসেট যুক্ত করা হয়েছে। এখান থেকে আপনি জানতে পারবেন, আপনার ই-মেইল আইডি হ্যাকারদের হাতে ফাঁস হয়েছে কি না।
কিভাবে পরীক্ষা করবেন:
- haveibeenpwned.com এ যান
- আপনার ই-মেইল আইডি লিখুন
- "Check" বাটনে ক্লিক করুন
- সঙ্গেই ফলাফল পাবেন
Result 1 - নিরাপদ ইমেইল
🟡 ভালো খবর! কোন ফাঁস পাওয়া যায়নি। এই ইমেইল ঠিকানা Have I Been Pwned-এর ডাটাব্রিচ ডাটাবেসে নেই। এটি সত্যিই দারুণ খবর — আপনার ইমেইল বর্তমানে নিরাপদ রয়েছে।
⚠️ তবুও সতর্ক থাকুন — সাইবার অপরাধীরা ক্রমাগত নতুন কৌশল ব্যবহার করছে। নিয়মিতভাবে পাসওয়ার্ড পরিবর্তন করুন এবং টু-ফ্যাক্টর অথেন্টিফিকেশন চালু রাখুন।
Result 2 - ফাঁস হওয়া ইমেইল
এই টুলটি সম্পূর্ণ নিরাপদ ও বিনামূল্যে ব্যবহার করা যায়। এতে জানা যাবে, আপনার ই-মেইল ডেটা কোনো হ্যাকড ডাটাবেসে আছে কি না।
জি-মেইল অ্যাকাউন্ট হ্যাক হলে কী করবেন?
গুগলের Security Checkup টুল ব্যবহার করুন
যদি সন্দেহ হয় আপনার জি-মেইল অ্যাকাউন্ট হ্যাক হয়েছে, তাহলে অবিলম্বে গুগলের Security Checkup টুল ব্যবহার করুন। এই টুলটি আপনাকে সাহায্য করবে—
- অপরিচিত ডিভাইসের সন্দেহজনক লগইন শনাক্ত করতে
- থার্ড-পার্টি অ্যাপ্লিকেশনগুলোর অপ্রয়োজনীয় অনুমতি বন্ধ করতে
- অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপ শনাক্ত করতে
যদি কোনো ডিভাইস বা অ্যাপ সন্দেহজনক মনে হয়, অবিলম্বে তা সরিয়ে ফেলুন। মনে রাখবেন, আপনার ই-মেইল হলো অনলাইন জীবনের কেন্দ্রবিন্দু — এখান থেকেই হ্যাকাররা ব্যাংকিং বা সোশ্যাল মিডিয়া অ্যাকাউন্টেও ঢুকে যেতে পারে।
পাসওয়ার্ড পরিবর্তন: সাইবার সুরক্ষার প্রথম ধাপ
শক্তিশালী ও ইউনিক পাসওয়ার্ড তৈরির টিপস
যদি কখনও জানতে পারেন আপনার ই-মেইল ফাঁস হয়েছে, অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন। একটি শক্তিশালী পাসওয়ার্ডের বৈশিষ্ট্য হওয়া উচিত:
- অন্তত ১২ অক্ষর দীর্ঘ
- বড় ও ছোট হাতের অক্ষর, সংখ্যা ও বিশেষ চিহ্নের মিশ্রণ
- সহজে অনুমানযোগ্য নয় — যেমন নাম, জন্মতারিখ বা “12345” নয়
- প্রত্যেক ওয়েবসাইটের জন্য আলাদা পাসওয়ার্ড ব্যবহার
প্রয়োজনে পাসওয়ার্ড ম্যানেজার ব্যবহার করতে পারেন, যা আপনার সব পাসওয়ার্ড নিরাপদে সংরক্ষণ করে এবং স্বয়ংক্রিয়ভাবে নতুন শক্তিশালী পাসওয়ার্ড তৈরি করতে সাহায্য করে।
টু-ফ্যাক্টর অথেন্টিফিকেশন (2FA): নিরাপত্তার অতিরিক্ত ঢাল
দুই ধাপে সুরক্ষা মানে হ্যাকারদের জন্য আরও এক বাধা
শুধুমাত্র পাসওয়ার্ডে ভরসা রাখবেন না। অ্যাকাউন্টে টু-ফ্যাক্টর অথেন্টিফিকেশন (2FA) চালু করুন। এতে, কেউ যদি আপনার পাসওয়ার্ড জানে, তবুও দ্বিতীয় ধাপের কোড ছাড়া লগইন সম্ভব হবে না।
গুগল, ফেসবুক, ইনস্টাগ্রাম এবং ব্যাংকিং অ্যাপগুলোতে এখন এই ফিচার পাওয়া যায়। কোডটি সাধারণত SMS বা Google Authenticator অ্যাপ–এর মাধ্যমে আসে। এই ছোট পদক্ষেপটি আপনার ডিজিটাল নিরাপত্তায় বড় পার্থক্য আনতে পারে।
ডার্ক ওয়েবে ফাঁস হওয়া তথ্যের ভয়ঙ্কর প্রভাব
ডার্ক ওয়েব হলো ইন্টারনেটের সেই অদৃশ্য অংশ, যেখানে সাধারণ সার্চ ইঞ্জিন পৌঁছাতে পারে না। এখানেই ফাঁস হওয়া তথ্যের গোপন বাণিজ্য চলে। চুরি হওয়া ডেটা হ্যাকার, প্রতারক ও ডেটা ব্রোকারদের কাছে বিক্রি হয়। তারা পরে এই তথ্য ব্যবহার করে—
- ব্যাংক ও ক্রেডিট কার্ড জালিয়াতি
- পরিচয় চুরি (Identity Theft)
- ফিশিং বা প্রতারণামূলক ই-মেইল আক্রমণ
- স্প্যাম ও ম্যালওয়্যার ছড়ানো
তাই আতঙ্কিত না হয়ে বরং সচেতন হন, নিয়মিত পাসওয়ার্ড আপডেট ও নিরাপত্তা টুল ব্যবহার করুন। এভাবেই নিজেকে অনলাইন হুমকি থেকে সুরক্ষিত রাখা সম্ভব।
