গুগলের সেলসফোর্স ডাটাবেস সিস্টেম হ্যাক করেছে ‘শাইনি হান্টার্স’ নামের একটি হ্যাকার গ্রুপ। গুগল বিষয়টি নিশ্চিত করেছে। তবে প্রতিষ্ঠানটি জানিয়েছে, ব্যবহারকারীদের পাসওয়ার্ড ফাঁস হয়নি। খবর এনডিটিভির।
গুগলের পক্ষ থেকে জানানো হয়েছে, তাদের করপোরেট সেলসফোর্স সিস্টেমে সম্প্রতি ইউএনসি৬০৪০ হ্যাকার গ্রুপ হামলা চালায়। এ সিস্টেমে ছোট ও মাঝারি ব্যবসা প্রতিষ্ঠানের যোগাযোগের তথ্য ও সংশ্লিষ্ট নোট সংরক্ষিত ছিল।
হ্যাকাররা অল্প সময়ের জন্য প্রবেশাধিকার পেয়ে যে তথ্য সংগ্রহ করেছে, তা মূলত ব্যবসা প্রতিষ্ঠানগুলোর নাম, যোগাযোগের তথ্যের মতো সাধারণ ডেটা।
গুগল জানিয়েছে, ক্ষতিগ্রস্ত ব্যক্তি বা প্রতিষ্ঠানকে ইতোমধ্যে ইমেইলের মাধ্যমে জানানো হয়েছে।
তবে গুগলের আশঙ্কা, ‘শাইনি হান্টার্স’ গ্রুপ শিগগিরই ডেটা লিক সাইট চালু করে তথ্য ফাঁসের হুমকি দিয়ে চাঁদাবাজির চেষ্টা করতে পারে।
হ্যাকিংয়ের কৌশল সম্পর্কে গুগল জানায়, প্রথমে ভুক্তভোগীর সঙ্গে ভয়েস কলে যোগাযোগ করা হয়, যা সাধারণত মুলভাদ ভিপিএন বা টর আইপি ব্যবহার করে পরিচালিত হয়। এরপর স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ করা হয়, যা ট্র্যাকিং ও সনাক্তকরণ আরও জটিল করে তোলে।
গুগল আরও জানায়, প্রাথমিকভাবে হ্যাকাররা ওয়েবমেইল ব্যবহার করে সেলসফোর্সের ট্রায়াল অ্যাকাউন্ট তৈরি করলেও এখন তারা অন্যান্য প্রতিষ্ঠানের হ্যাক হওয়া অ্যাকাউন্ট ব্যবহার করে তাদের ক্ষতিকর অ্যাপ নিবন্ধন করছে।
বাংলাস্কুপ/ডেস্ক/এইচবি/এসকে
গুগলের পক্ষ থেকে জানানো হয়েছে, তাদের করপোরেট সেলসফোর্স সিস্টেমে সম্প্রতি ইউএনসি৬০৪০ হ্যাকার গ্রুপ হামলা চালায়। এ সিস্টেমে ছোট ও মাঝারি ব্যবসা প্রতিষ্ঠানের যোগাযোগের তথ্য ও সংশ্লিষ্ট নোট সংরক্ষিত ছিল।
হ্যাকাররা অল্প সময়ের জন্য প্রবেশাধিকার পেয়ে যে তথ্য সংগ্রহ করেছে, তা মূলত ব্যবসা প্রতিষ্ঠানগুলোর নাম, যোগাযোগের তথ্যের মতো সাধারণ ডেটা।
গুগল জানিয়েছে, ক্ষতিগ্রস্ত ব্যক্তি বা প্রতিষ্ঠানকে ইতোমধ্যে ইমেইলের মাধ্যমে জানানো হয়েছে।
তবে গুগলের আশঙ্কা, ‘শাইনি হান্টার্স’ গ্রুপ শিগগিরই ডেটা লিক সাইট চালু করে তথ্য ফাঁসের হুমকি দিয়ে চাঁদাবাজির চেষ্টা করতে পারে।
হ্যাকিংয়ের কৌশল সম্পর্কে গুগল জানায়, প্রথমে ভুক্তভোগীর সঙ্গে ভয়েস কলে যোগাযোগ করা হয়, যা সাধারণত মুলভাদ ভিপিএন বা টর আইপি ব্যবহার করে পরিচালিত হয়। এরপর স্বয়ংক্রিয়ভাবে তথ্য সংগ্রহ করা হয়, যা ট্র্যাকিং ও সনাক্তকরণ আরও জটিল করে তোলে।
গুগল আরও জানায়, প্রাথমিকভাবে হ্যাকাররা ওয়েবমেইল ব্যবহার করে সেলসফোর্সের ট্রায়াল অ্যাকাউন্ট তৈরি করলেও এখন তারা অন্যান্য প্রতিষ্ঠানের হ্যাক হওয়া অ্যাকাউন্ট ব্যবহার করে তাদের ক্ষতিকর অ্যাপ নিবন্ধন করছে।
বাংলাস্কুপ/ডেস্ক/এইচবি/এসকে