ডার্ক ওয়েবের নিলামে ৬০ লাখ বাংলাদেশির সিভি, বিডি জবস থেকে ফাঁসের দাবি হ্যাকারদের
প্রায় ৬০ লাখ (৬ মিলিয়ন) বাংলাদেশি নাগরিকের জীবনবৃত্তান্ত তথা সিভি ডার্ক ওয়েবে বিক্রির জন্য নিলামে তুলেছে একটি হ্যাকারগোষ্ঠী। ‘ম্যাডর্যাক্স’ (MadRax) পরিচয় দেওয়া ওই হ্যাকারগোষ্ঠী দাবি করেছে, বাংলাদেশি জনপ্রিয় ক্যারিয়ার প্ল্যাটফর্ম ‘বিডি জবস’ (Bdjobs)-এর ডাটাবেজ থেকে এই সিভিগুলো সংগ্রহ করা হয়েছে। রোববার (২৩ আগস্ট) দুপুরে ডার্ক ফোরামে পোস্ট করা এই নিলামে প্রতিটি সিভির ডাটাবেজ এক হাজার মার্কিন ডলারে বিক্রি করা হবে বলে জানানো হয়েছে।
- 👤 হ্যাকারগোষ্ঠী: ম্যাডর্যাক্স (MadRax)।
- 📂 ফাঁস হওয়া ডেটা: প্রায় ৬০ লাখ বাংলাদেশির পূর্ণাঙ্গ সিভি।
- 💰 নিলামের দাম: ১,০০০ মার্কিন ডলার (সর্বোচ্চ ৫ জনের কাছে বিক্রি করা হবে)।
- ⚠️ ঝুঁকি: নাম, ফোন নম্বর, ঠিকানা ও শিক্ষাগত যোগ্যতার তথ্য দিয়ে ব্যাংক জালিয়াতি ও ফিশিং অ্যাটাকের আশঙ্কা।
ডার্ক ফোরামে নিলাম ও নমুনায় সত্যতার আভাস
রোববার (২৩ আগস্ট) দুপুর ১২টার দিকে ‘ডার্ক ফোরামস ডট আর ইউ’ নামক একটি ওয়েবসাইটে সিভি বিক্রির এই পোস্ট করে ম্যাডর্যাক্স। নিজেদের দাবির স্বপক্ষে তারা বিনামূল্যে ডাউনলোডের জন্য ১৪৮টি সিভির একটি নমুনা (Sample) প্রকাশ করেছে। সেগুলো বিশ্লেষণ করে দেখা যায়, সবগুলো সিভির ফরম্যাট বিডি জবসের সিভি টেমপ্লেটের সাথে হুবহু মিলে যায়। নমুনায় থাকা একাধিক ব্যক্তির সাথে যোগাযোগ করা হলে তারা নিশ্চিত করেন যে, ওই তথ্যগুলো তাদেরই এবং বিডি জবসে তাদের অ্যাকাউন্ট রয়েছে।
ডাটা ব্রিচ হয়নি, দাবি বিডি জবস সিইও’র
হ্যাকারদের এই দাবির পর বিডি জবস তাদের ডাটাবেজ হ্যাক হওয়ার বিষয়টি পুরোপুরি অস্বীকার করেছে। প্রতিষ্ঠানটির প্রধান নির্বাহী ফাহিম মাশরুর বলেন, “আমাদের ডাটাবেইজ ‘ব্রিচ’ (হ্যাকারদের অনুপ্রবেশ) হয়েছে বলে এখনও জানি না। এমনটা হলে সবার আগে আমরাই জানতাম।” তিনি সন্দেহ প্রকাশ করে বলেন, অনেক চাকরিদাতা প্রতিষ্ঠান বিডি জবস থেকে সিভি কেনে অথবা লিঙ্কডইনের মতো প্ল্যাটফর্ম থেকেও তথ্য বেহাত হতে পারে। বিডি জবসের নাম ভাঙিয়ে কেউ হয়তো ফায়দা লোটার চেষ্টা করছে বলেও দাবি করেন তিনি।
একনজরে: বিডি জবসের দাবি বনাম বিশেষজ্ঞদের যুক্তি
| বিডি জবসের দাবি (ফাহিম মাশরুর) | বিশেষজ্ঞদের খণ্ডন (আবদুল্লাহ আল জাবের) |
|---|---|
| কোনো ডাটা ব্রিচ হয়নি, হলে আমরা জানতাম। | বাংলাদেশের ডেটা সিকিউরিটির বেহাল দশা, জবাবদিহির অভাব রয়েছে। |
| চাকরিদাতারা কিনে থাকতে পারে। | ৬০ লাখ সিভি কিনে ডার্ক ওয়েবে বিক্রির যুক্তি বাস্তবসম্মত নয়। |
| লিঙ্কডইন থেকেও তথ্য ফাঁস হতে পারে। | লিঙ্কডইনের নিরাপত্তা দেশীয় প্ল্যাটফর্মের চেয়ে অনেক বেশি শক্তিশালী। |
বিডি জবসের দাবি প্রত্যাখ্যান সাইবার বিশেষজ্ঞদের
বিডি জবসের এমন সাফাই সরাসরি প্রত্যাখ্যান করেছেন সাইবার নিরাপত্তা বিশ্লেষকরা। এথিক্যাল হ্যাকার ও সাইবার ৭১-এর পরিচালক আবদুল্লাহ আল জাবের বলেন, “৬০ লাখ ব্যবহারকারীর সিভি বিডি জবস থেকে কেউ কিনে, সেটিকে আবার ডার্ক ওয়েবে বিক্রি করবে; বিষয়টা এত সরল না। লিঙ্কডইনের নিরাপত্তা ব্যবস্থা বাংলাদেশি প্রতিষ্ঠানের থেকে নিশ্চই জোরালো।”
নাগরিকদের সংবেদনশীল তথ্য সাইবার অপরাধীদের হাতে চলে যাওয়াকে চরম উদ্বেগজনক আখ্যা দিয়ে জাবের সতর্ক করেন। তিনি জানান, এসব তথ্য দিয়ে অপরাধীরা ফেক আইডেন্টিটি তৈরি, ব্যাংক জালিয়াতি বা ফিশিং অ্যাটাক চালাতে পারে। সাধারণ ব্যবহারকারীদের অপরিচিত নম্বর থেকে আসা কল, মেসেজ এবং ইমেইলের লিংকে ক্লিক করার ক্ষেত্রে সর্বোচ্চ সতর্ক থাকার পরামর্শ দিয়েছেন এই সাইবার বিশেষজ্ঞ।
