বিশ্বের অন্যতম জনপ্রিয় অ্যাডাল্ট ওয়েবসাইট পর্নহাব-এর কোটি কোটি গ্রাহকের জন্য এক মহাবিপদ ঘনিয়ে আসছে। প্রিমিয়াম ব্যবহারকারীদের ব্যক্তিগত তথ্য এবং গোপন কার্যকলাপ ইন্টারনেটে ফাঁস করে দেওয়ার হুমকি দিয়েছে কুখ্যাত হ্যাকার দল ‘শাইনিহান্টার্স’ (ShinyHunters)। এই তথ্যগুলো ডিলিট করার বিনিময়ে বিটকয়েনে বিপুল পরিমাণ মুক্তিপণ দাবি করেছে তারা।

কী কী তথ্য ফাঁস হওয়ার ঝুঁকি রয়েছে?

সংবাদ সংস্থা রয়টার্সের প্রতিবেদন অনুযায়ী, হ্যাকাররা ইতোমধ্যে কিছু তথ্যের নমুনা প্রকাশ করেছে যা আংশিকভাবে যাচাই করা সম্ভব হয়েছে। ফাঁস হওয়া তথ্যের মধ্যে থাকতে পারে:

• ব্যবহারকারীর পরিচয়: নাম, ইমেইল এবং দেশ (ইতোমধ্যে কানাডা ও যুক্তরাষ্ট্রের কয়েকজনের তথ্য মিলেছে)।

• সার্চ হিস্ট্রি: গ্রাহক কোন ভিডিও কতক্ষণ দেখেছেন বা কী সার্চ করেছেন।

• অ্যানালিটিক্স ডাটা: কোন লিঙ্কে ক্লিক করা হয়েছে বা কোন ধরনের কন্টেন্ট বেশি পছন্দ করা হয়েছে তার বিস্তারিত।

কীভাবে চুরি হলো এই তথ্য?

পর্নহাব কর্তৃপক্ষ দাবি করেছে যে তাদের নিজস্ব মূল সার্ভার হ্যাক হয়নি। বরং তারা ব্যবহারকারীদের কার্যক্রম বিশ্লেষণের জন্য ‘মিক্সপ্যানেল’ (Mixpanel) নামের একটি থার্ড-পার্টি টুল ব্যবহার করত। হ্যাকাররা সেই মিক্সপ্যানেলের সিস্টেমে ঢুকে এই তথ্যগুলো হাতিয়ে নিয়েছে বলে ধারণা করা হচ্ছে। যদিও মিক্সপ্যানেল কর্তৃপক্ষ এই দাবি অস্বীকার করে বলেছে, তাদের সাম্প্রতিক হ্যাকিংয়ের ঘটনার সঙ্গে পর্নহাবের তথ্যের কোনো সরাসরি যোগসূত্র পাওয়া যায়নি।

চরম অস্বস্তিতে গ্রাহকরা

পর্নহাবের প্রিমিয়াম গ্রাহকরা সাধারণত বিজ্ঞাপনহীন ভিডিও এবং ভার্চুয়াল রিয়ালিটি (VR) কন্টেন্টের সুবিধা পেয়ে থাকেন। সংবেদনশীল বিষয় হওয়ায় অনেক গ্রাহকই এখন সামাজিকভাবে হেয় হওয়ার ভয়ে রয়েছেন। রয়টার্সের কাছে কয়েকজন সাবেক গ্রাহক স্বীকার করেছেন যে, হ্যাকারদের হাতে থাকা তাদের কয়েক বছর পুরনো তথ্যগুলো একদম সঠিক।

মুক্তিপণ এবং হ্যাকারদের ট্র্যাক রেকর্ড

শাইনিহান্টার্স নামের এই হ্যাকার দলটি সাম্প্রতিক সময়ে আরও বড় বড় প্রতিষ্ঠানের ডাটা চুরির সঙ্গে জড়িত ছিল। তারা সাফ জানিয়েছে, নির্দিষ্ট সময়ের মধ্যে বিটকয়েনে মুক্তিপণ না দিলে তারা এই বিশাল ডাটাবেসটি ইন্টারনেটের ‘ডার্ক ওয়েবে’ সবার জন্য উন্মুক্ত করে দেবে।

এখন পর্যন্ত পর্নহাবের স্বত্বাধিকারী প্রতিষ্ঠান ‘এথিক্যাল ক্যাপিটাল পার্টনার্স’ এই বিষয়ে কোনো চূড়ান্ত মন্তব্য করেনি। তবে সাইবার নিরাপত্তা বিশেষজ্ঞরা ব্যবহারকারীদের সতর্ক থাকার এবং সন্দেহজনক লিঙ্কে ক্লিক না করার পরামর্শ দিচ্ছেন।

নিরাপত্তা টিপস: আপনার যদি কোনো সংবেদনশীল সাইটে অ্যাকাউন্ট থাকে, তবে অবিলম্বে পাসওয়ার্ড পরিবর্তন করুন এবং সম্ভব হলে ‘টু-ফ্যাক্টর অথেনটিকেশন’ (2FA) চালু রাখুন।