Microsoft: ৩৮ মিলিয়ন ব্যবহারকারীর তথ্য ফাঁস, কাদের ভয়ের কারণ আছে জেনে নিন
একের পর এক বিতর্ককে কেন্দ্র করে বিগত বেশ কয়েকদিন ধরেই টেক দুনিয়ার খবরের শিরোনামে রয়েছে Microsoft। এবার সিকিউরিটি ফার্ম UpGuard অনলাইনে ৩৮ মিলিয়ন ব্যবহারকারীর তথ্য উন্মোচনের জন্য মাইক্রোসফটের Power Apps নামক একটি অ্যাপ-বিল্ডিং টুলের ডিফল্ট পারমিশন সেটিংসকে দায়ী করেছে। UpGuard-এর রিপোর্ট অনুসারে, ব্যক্তিগত তথ্য সহ মাইক্রোসফট সার্ভিসে স্টোর করা ইউজার রেকর্ডগুলি ভুলবশত ফাঁস হয়ে গেছে। এই ডেটার মধ্যে রয়েছে নাম, ঠিকানা, আর্থিক তথ্য (financial information) এবং কোভিড-১৯ টিকাকরণের স্থিতি (Covid-19 vaccination statuses)। তবে সৌভাগ্যক্রমে এই তথ্য ফাঁসের ফলে কোনো আগাম বিপদের সম্ভাবনার কথা এখনো পর্যন্ত জানা যায়নি। উল্লেখ্য, পাওয়ার অ্যাপস টুলটি ওয়েবসাইট এবং মোবাইল অ্যাপ্লিকেশন তৈরিতে সংস্থাগুলিকে জনসাধারণের সাথে ইন্টার্যাক্ট করার অনুমতি দেয়।
এই তথ্য ফাঁসের দরুন কোন সংস্থাগুলি ক্ষতিগ্রস্ত হয়েছে?
প্রায় ৪৭ টি সংস্থা এবং মার্কিন সরকারী সংস্থা এই ডেটা ব্রিচের দ্বারা প্রভাবিত হয়েছে বলে জানা গেছে। এর মধ্যে রয়েছে আমেরিকান এয়ারলাইন্স, ফোর্ড, জেবি হান্ট এবং মেরিল্যান্ড ডিপার্টমেন্ট অফ হেলথ এবং নিউ ইয়র্ক সিটির পাবলিক ট্রানজিট সিস্টেমের মতো পাবলিক এজেন্সিগুলি।
কীভাবে এই ঘটনা ঘটেছে?
UpGuard-এর সাইবার রিসার্চের ভাইস প্রেসিডেন্ট গ্রেগ পোলক (Greg Pollock), Wired-কে এই ঘটনা সম্পর্কে বিস্তারিতভাবে জানিয়েছেন। Wired-ই এই ডাটা ফাঁসের খবর প্রথম রিপোর্ট করে। তিনি জানিয়েছেন যে, “ফার্মের গবেষকরা বিপুল সংখ্যক Power Apps পোর্টালের তদন্ত শুরু করেন যেগুলি পাবলিকলি ডেটা এক্সপোজ করে, কিন্তু এগুলি প্রাইভেট থাকা একান্ত আবশ্যক। এর মধ্যে এমন কিছু পাওয়ার অ্যাপসও রয়েছে যা এই বছরের মে মাসে Microsoft তার নিজস্ব প্রয়োজনে তৈরি করেছে। এদের মধ্যেই পাওয়ার অ্যাপ তথ্য উন্মোচনের জন্য ভুলভাবে কনফিগার করা হয়েছিল। কিন্তু যেহেতু এই ধরনের ঘটনার কথা আগে কখনো শোনা যায়নি, তাই আমরা ধন্দে পড়ে গিয়েছিলাম যে এটি কি কোনো পদ্ধতিগত সমস্যা? কিন্তু পাওয়ার অ্যাপস পোর্টালস প্রোডাক্টগুলি যেভাবে কাজ করে সেই কারণে এগুলি সম্পর্কে দ্রুত সার্ভে করা খুব সহজ। তাই আমরা দ্রুত রিসার্চ করে যাবতীয় তথ্য প্রকাশ্যে আনি এবং Microsoft-কে সংশ্লিষ্ট ঘটনাবলী সম্পর্কে বিস্তারিতভাবে জানাই।”
Microsoft কীভাবে এর সমাধান করেছে?
মাইক্রোসফট বলেছে যে, তারা গ্রাহকদের বিষয়টি সম্পর্কে জানিয়েছে এবং সম্ভাব্য কী কী বিপদের সম্মুখীন তারা হতে পারে সে সম্পর্কে সতর্ক করে সমস্যাটি সমাধানের জন্য তাদের কাছ থেকে সময় চেয়ে নিয়েছে। সংস্থার একজন মুখপাত্র বলেন, “আমরা নিরাপত্তা এবং গোপনীয়তাকে সর্বাধিক গুরুত্ব দিই, এবং আমরা আমাদের গ্রাহকদের প্রোডাক্টগুলি কনফিগার করার সময় সেরা উপায়গুলি ব্যবহার করতে উৎসাহিত করি যা তাদের গোপনীয়তার চাহিদাগুলি সর্বোত্তমভাবে পূরণ করে।”
হোয়াটসঅ্যাপে খবর পেতে এখানে ক্লিক করুন