সাইবারসিকিউরিটি মনিটরিং প্ল্যাটফর্ম ডেইলি ডার্ক ওয়েব অনুসারে হ্যাকারদের একটি দল প্রায় 19 মিলিয়ন পাঠাও ব্যবহারকারীর অ্যাকাউন্টের সংবেদনশীল তথ্যের অধিকারী বলে দাবি করেছে এবং $400,000 মুক্তিপণ দাবি করেছে, কোম্পানি অর্থ প্রদানে ব্যর্থ হলে তথ্য প্রকাশের হুমকি দিয়েছে।
ডেইলি ডার্ক ওয়েব বুধবার কথিত লঙ্ঘন প্রকাশ করেছে এক্স (পূর্বে টুইটার) একটি ডার্ক ওয়েব তালিকার একটি স্ক্রিনশট শেয়ার করে একটি পোস্টের মাধ্যমে যেখানে আক্রমণকারীরা বাংলাদেশী ডিজিটাল পরিষেবা সংস্থার কাছ থেকে 133 গিগাবাইট তথ্য পেয়েছে বলে দাবি করেছে।
গ্রুপটি দাবি করে যে চুরি হওয়া তথ্যের মধ্যে রয়েছে জাতীয় পরিচয় (NID) নম্বর, মোবাইল ফোন নম্বর, ড্রাইভিং লাইসেন্সের বিবরণ, ছবি, আবাসিক ঠিকানা, অবস্থানের ডেটা এবং আর্থিক রেকর্ড।
যদিও অভিযোগকৃত তথ্য চুরির সত্যতা এবং মাত্রা স্বাধীনভাবে যাচাই করা যায়নি, পাঠাও স্বীকার করেছে যে দূষিত অভিনেতারা ব্যবহারকারীদের নাম, ইমেল ঠিকানা এবং ফোন নম্বর সহ কিছু ব্যক্তিগত তথ্য অ্যাক্সেস করেছে।
ডেইলি ডার্ক ওয়েব অনুসারে, আক্রমণকারীরা 591টি ডাটাবেস জুড়ে আনুমানিক 250 মিলিয়ন রেকর্ডের অধিকারী বলে দাবি করে, যার মধ্যে 19,063,918 অ্যাকাউন্ট সম্পর্কিত তথ্য রয়েছে সবচেয়ে বড় ডাটাবেস।
অভিযুক্ত ডেটাসেটে প্রায় 5.7 মিলিয়ন ব্যক্তির বাড়ির ঠিকানা সহ 19 মিলিয়নেরও বেশি NID এবং মোবাইল ফোন নম্বর, ড্রাইভিং লাইসেন্সের বিবরণ এবং ফটোগ্রাফ অন্তর্ভুক্ত রয়েছে।
গোষ্ঠীটি পাঠাও-এর অভ্যন্তরীণ ব্যবসায়িক রেকর্ডগুলিও পেয়েছে বলে দাবি করেছে, যার মধ্যে রয়েছে কর্মচারীর তথ্য, প্রশাসনিক অ্যাক্সেসের বিবরণ, বণিক ব্যাঙ্ক অ্যাকাউন্টের তথ্য, আর্থিক লেনদেন, ডেলিভারি অবস্থান এবং ড্রাইভারদের ভ্রমণের ইতিহাস।
পাঠাও $400,000 মুক্তিপণ পরিশোধ না করলে হামলাকারীরা সংবেদনশীল পরিচয়, ব্যাংকিং, কর্মচারী এবং প্রশাসনিক তথ্য প্রকাশ করার হুমকি দিয়েছে বলে জানা গেছে।
যাইহোক, চুরি হওয়া ডেটার ভলিউম এবং বিভাগগুলি সম্পর্কে দাবিগুলি যাচাই করা হয়নি, এবং এটি স্পষ্ট নয় যে রেকর্ডগুলি অনন্য ব্যক্তি বা একই অ্যাকাউন্টের সাথে যুক্ত একাধিক এন্ট্রি প্রতিনিধিত্ব করে।
পাঠাও হ্যাকারদের দাবি নিশ্চিত করেনি যে প্রায় 19 মিলিয়ন অ্যাকাউন্ট সম্পর্কিত তথ্য আপোস করা হয়েছিল।
এনআইডি নম্বর, ড্রাইভিং লাইসেন্স রেকর্ড, আর্থিক তথ্য বা অবস্থানের ইতিহাস অ্যাক্সেস করা হয়েছে কিনা তাও এটি প্রতিষ্ঠিত হয়নি।
৪ অক্টোবর হামলার পর সেবা ব্যাহত হয়
পাঠাও বলেছে যে এটি 4 অক্টোবর একটি সাইবার নিরাপত্তা ঘটনা সনাক্ত করেছে এবং তার প্ল্যাটফর্ম এবং ব্যবহারকারীদের তথ্য রক্ষা করার জন্য অস্থায়ীভাবে সমালোচনামূলক সিস্টেমগুলি বন্ধ করে দিয়েছে।
সতর্কতামূলক শাটডাউন বেশ কয়েকটি পরিষেবা ব্যাহত করেছে।
বুধবার তার যাচাইকৃত ফেসবুক পৃষ্ঠায় প্রকাশিত একটি বিবৃতিতে, সংস্থাটি বলেছে যে পরিষেবাগুলি খুব শীঘ্রই পুনরুদ্ধার করা হয়েছে, যদিও ব্যবহারকারীরা সিস্টেম স্থিতিশীলতা অব্যাহত থাকার সময় ছোটখাটো প্রযুক্তিগত সমস্যার সম্মুখীন হতে পারে।
পাঠাও বলেছেন যে বহিরাগত সাইবার নিরাপত্তা বিশেষজ্ঞরা নিরাপত্তা জোরদার করতে এবং ঘটনার তদন্তে নিযুক্ত ছিলেন।
যদিও পাঠাও কিছু ব্যবহারকারীর তথ্যে অননুমোদিত অ্যাক্সেস নিশ্চিত করেছে, ডেইলি ডার্ক ওয়েব দ্বারা প্রচারিত কেন্দ্রীয় দাবি – কথিত 19 মিলিয়ন অ্যাকাউন্ট এবং $400,000 মুক্তিপণ দাবি সহ – এখনও স্বাধীনভাবে যাচাই করা হয়নি।