বড় ধরনের সাইবার হামলায় ২৫০ কোটি জিমেইল অ্যাকাউন্ট ফাঁস

সারা বিশ্বে প্রায় আড়াইশ কোটি জিমেইল অ্যাকাউন্ট বড় ধরনের সাইবার হামলার শিকার হয়েছে। হ্যাকার গ্রুপ 'শাইনি হান্টারস' নিজেদের গুগল কর্মী পরিচয় দিয়ে ব্যবহারকারীদের তথ্য হাতিয়ে নিয়েছে। এই গ্রুপটি 'সোশ্যাল ইঞ্জিনিয়ারিং' কৌশল ব্যবহার করে গুগলের একজন কর্মীর কাছ থেকে সেলসফোর্স ডেটাবেজের লগইন তথ্য সংগ্রহ করেছে।

গুগল জানিয়েছে, হ্যাকাররা যেসব তথ্য পেয়েছে, তা মূলত সাধারণ ব্যবসায়িক নাম ও যোগাযোগের মতো জনসমক্ষে থাকা তথ্য ছিল। তবে বিভিন্ন গণমাধ্যমের প্রতিবেদনে বলা হচ্ছে, এই হামলার ফলে শাইনি হান্টারস প্রায় আড়াইশ কোটি জিমেইল অ্যাকাউন্টে প্রবেশাধিকার পেয়েছে।

গুগলের একটি ব্লগপোস্ট অনুযায়ী, 'শাইনি হান্টারস' বা 'UNC6040' নামের এই হ্যাকার গ্রুপটি আইটি সাপোর্ট কর্মী সেজে ফোন কল ও মেসেজের মাধ্যমে কর্মীদের কাছ থেকে সংবেদনশীল তথ্য সংগ্রহ করেছে। বিশেষ করে ইংরেজিভাষী বহুজাতিক কোম্পানিগুলোর শাখাগুলোতে এই ধরনের আক্রমণ বেশি কার্যকর হয়েছে।

গুগল ক্ষতিগ্রস্ত ব্যবহারকারীদের ৮ আগস্টের মধ্যে এই বিষয়ে জানিয়ে দিয়েছে; কিন্তু ব্রিটিশ সংবাদমাধ্যম 'দ্য সান' জানিয়েছে, যুক্তরাজ্যে ব্যবহারকারীদের কাছে ফোন, ইমেইল ও মেসেজ পাঠিয়ে পাসওয়ার্ড বা লগইন তথ্য দেয়ার জন্য চাপ দেয়া হচ্ছে।

সাইবার নিরাপত্তা বিশেষজ্ঞ জেমস নাইট বলেছেন, এই হ্যাকার গ্রুপটি এখন আগের চেয়ে অনেক বেশি সক্রিয়। তারা নিজেদের গুগল বলে পরিচয় দিয়ে ফোন বা টেক্সট করে মানুষের কাছ থেকে লগইন তথ্য বা ভেরিফিকেশন কোড নিতে চাইছে। তিনি সতর্ক করে বলেন, এই ধরনের বার্তার বেশিরভাগই ভুয়া।

অতীতেও শাইনি হান্টারস বড় বড় সাইবার হামলায় জড়িত ছিল। এর মধ্যে উল্লেখযোগ্য হলো ২০২৪ সালে টিকিটমাস্টার থেকে ১.৩ টেরাবাইট গ্রাহকের তথ্য চুরি এবং ২০২৩ সালে অস্ট্রেলিয়ার পিজ্জা হাটের ২ লাখ গ্রাহকের তথ্য ফাঁস।