Malwarebytes-এর মতে, ১৭.৫ মিলিয়ন Instagram ব্যবহারকারীর ইউজারনেম, বাড়ির এবং ইমেইল ঠিকানা, ফোন নম্বর সহ অন্যান্য ব্যক্তিগত তথ্য আন্ডারগ্রাউন্ড ওয়েবসাইটে বিক্রয়ের জন্য রাখা হয়েছে বলে জানা গেছে।
Malwarebytes-এর রিপোর্ট করা কথিত হ্যাকের পরে ব্যবহারকারীরা একাধিক পাসওয়ার্ড রিসেট অনুরোধ ইমেইল পাওয়ার কথা জানিয়েছেন। তবে, Meta জোর দিয়ে বলছে যে কোনো লঙ্ঘন ঘটেনি।
Instagram-এর ব্যবহারকারী ডেটা ফাঁস হয়েছে কি?
Malwarebytes রিপোর্ট করেছে যে Instagram নিয়মিত ডার্ক ওয়েব মনিটরিং স্ক্যানের সময় তার নিরাপত্তায় একটি লঙ্ঘন আবিষ্কার করেছে। এবং এটি দাবি করেছে যে এর ফলে প্রায় ১৭.৫ মিলিয়ন Instagram ব্যবহারকারীর সংবেদনশীল ডেটা এখন পর্যন্ত আন্ডারগ্রাউন্ড ফোরামে বিক্রয়ের জন্য উপলব্ধ করা হয়েছে।
আপসকৃত তথ্যের মধ্যে রয়েছে Instagram ইউজারনেম, শারীরিক ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা এবং অতিরিক্ত ব্যক্তিগত বিবরণ। সাইবার নিরাপত্তা কোম্পানি বলেছে যে এই ঘটনাটি ২০২৪ সালে ঘটে যাওয়া একটি সম্ভাব্য API এক্সপোজারের সাথে যুক্ত।
তবে, Instagram-এর মূল কোম্পানি Meta এখন পর্যন্ত লঙ্ঘনের দাবি অস্বীকার করেছে, বলেছে যে এটি একটি প্রযুক্তিগত সমস্যা সমাধান করেছে এবং এই প্রক্রিয়ায়, একটি বহিরাগত পক্ষ দ্বারা পাসওয়ার্ড রিসেট ইমেইল ট্রিগার হয়েছিল।
"আমরা এমন একটি সমস্যা ঠিক করেছি যা একটি বহিরাগত পক্ষকে কিছু লোকের জন্য পাসওয়ার্ড রিসেট ইমেইলের অনুরোধ করার সুযোগ দিয়েছিল। আমাদের সিস্টেমে কোনো লঙ্ঘন হয়নি এবং আপনার Instagram অ্যাকাউন্ট সুরক্ষিত। আপনি সেই ইমেইলগুলো উপেক্ষা করতে পারেন — যেকোনো বিভ্রান্তির জন্য দুঃখিত," কোম্পানিটি লিখেছে.
Meta-এর অস্বীকৃতি সত্ত্বেও, অনেক Instagram ব্যবহারকারী সাম্প্রতিক দিনগুলিতে একাধিক পাসওয়ার্ড রিসেট অনুরোধ ইমেইল পাওয়ার কথা জানিয়েছেন এবং সোশ্যাল মিডিয়ায় আতঙ্ক ছড়িয়েছে যে সাইবার অপরাধীরা মানুষের চুরি হওয়া তথ্য শোষণ করার চেষ্টা করছে।
ফাঁস হওয়া তথ্য আক্রমণকারীদের দ্বারা বিশ্বাসযোগ্য প্রতারণামূলক বার্তা তৈরি করতেও ব্যবহার করা যেতে পারে যা ব্যবহারকারীদের ক্ষতিকারক লিঙ্কে ক্লিক করতে বা অতিরিক্ত সংবেদনশীল তথ্য প্রদান করতে আরও সম্ভাবনাময় করে তোলে।
ইউজারনেম, ইমেইল ঠিকানা এবং ফোন নম্বরে অ্যাক্সেসের মাধ্যমে, সাইবার অপরাধীরা একজন ব্যক্তির অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টা করতে পারে। আক্রমণকারীরা এটি স্প্যাম ছড়াতে, শিকারের ফলোয়ারদের স্ক্যাম করতে বা যেকোনো লিঙ্ক করা পেমেন্ট তথ্য বা ব্যক্তিগত বার্তা অ্যাক্সেস করতে ব্যবহার করতে পারে।
লঙ্ঘনে অন্তর্ভুক্ত শারীরিক ঠিকানাগুলো সম্ভাব্যভাবে পরিচয় চুরি, লক্ষ্যবস্তু হয়রানি বা এমনকি কারও শারীরিক নিরাপত্তা হুমকি দিতে ব্যবহার করা যেতে পারে।
Instagram ব্যবহারকারীরা কীভাবে নিজেদের রক্ষা করতে পারে?
ManageMyHealth, নিউজিল্যান্ডের বৃহত্তম রোগী পোর্টাল যার প্রায় ১.৮ মিলিয়ন নিবন্ধিত ব্যবহারকারী রয়েছে, প্রকাশ করেছে যে এর অ্যাপ্লিকেশনে অননুমোদিত অ্যাক্সেস হয়েছে। এটি জানিয়েছে যে এর প্রায় ৬% থেকে ৭% ব্যবহারকারী প্রভাবিত হতে পারে, যা মোটামুটি ১,০৮,০০০ থেকে ১,২৬,০০০ মানুষ।
নিরাপত্তা বিশেষজ্ঞরা দৃঢ়ভাবে সুপারিশ করেন যে সমস্ত Instagram ব্যবহারকারী তাৎক্ষণিক সুরক্ষা ব্যবস্থা গ্রহণ করুন যেমন তাদের অ্যাকাউন্টে দুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করা। নিরাপত্তা বৈশিষ্ট্যটি আপনার পাসওয়ার্ডের বাইরে দ্বিতীয় ফর্মের যাচাইকরণ প্রয়োজন, যা সাধারণত আপনার ফোনে পাঠানো একটি কোড বা একটি প্রমাণীকরণ অ্যাপ দ্বারা উত্পন্ন।
তারা আপনার Instagram পাসওয়ার্ড পরিবর্তন করার সুপারিশও করেন, বিশেষত যদি আপনি দীর্ঘ সময়ের জন্য একই পাসওয়ার্ড ব্যবহার করে থাকেন বা যদি আপনি একাধিক প্ল্যাটফর্ম জুড়ে এটি পুনরায় ব্যবহার করে থাকেন। ব্যবহারকারীদের শক্তিশালী, অনন্য পাসওয়ার্ড তৈরি করা উচিত যাতে বড় হাতের এবং ছোট হাতের অক্ষর সেইসাথে সংখ্যা এবং বিশেষ অক্ষর থাকে।
Instagram ব্যবহারকারীদের সতর্ক করা হয়েছে অপ্রত্যাশিত ইমেইল, টেক্সট বার্তা বা ডাইরেক্ট বার্তা সম্পর্কে সন্দেহ করতে যা ব্যক্তিগত তথ্যের জন্য জিজ্ঞাসা করে বা তাৎক্ষণিক পদক্ষেপের আহ্বান জানায়।
Meta নভেম্বর ২০২৪ সালে একই ধরনের পরিস্থিতিতে ছিল যখন একটি ফাঁস কথিতভাবে একটি ডার্ক ওয়েব প্ল্যাটফর্মে ৪৮৯ মিলিয়ন Instagram ব্যবহারকারী রেকর্ড প্রকাশ করেছিল।
সবচেয়ে স্মার্ট ক্রিপ্টো মাইন্ড ইতিমধ্যে আমাদের নিউজলেটার পড়ে। যোগ দিতে চান? তাদের সাথে যোগ দিন।
Source: https://www.cryptopolitan.com/instagram-denies-data-breach/
