অনলাইনে আর্থিক, সামাজিক এবং ব্যক্তিগত ব্যবসা করা অবশ্যই সুবিধাজনক, তবে ক্রমবর্ধমানভাবে এটি ভীতিজনকও। সাম্প্রতিক বছরগুলিতে, ব্যবসা এবং প্রতিষ্ঠানগুলি সাইবার নিরাপত্তা লঙ্ঘনের দ্বারা জর্জরিত হয়েছে — আমাদের সমস্ত ডিজিটাল তথ্য ঝুঁকির মধ্যে ফেলেছে। একটি ডেটা লঙ্ঘন এমন কিছু যা একটি নিরাপত্তা ব্যবস্থাকে পরাজিত করে ডেটা, নেটওয়ার্ক, অ্যাপ্লিকেশন বা পরিষেবাগুলিতে অননুমোদিত অ্যাক্সেসের ফলে। এমনকি রাজনৈতিক সংগঠন, যেমন ডেমোক্রেটিক ন্যাশনাল কমিটির, হ্যাকারদের অনুপ্রবেশ থেকে নিরাপদ ছিল না। আজ অবধি সংঘটিত এই ধরনের সবচেয়ে গুরুতর 20টি লঙ্ঘন এখানে রয়েছে৷
হ্যাকাররা টি-মোবাইল ক্রেডিট চেক প্রক্রিয়া করে এমন কোম্পানিতে আক্রমণ করে 15 মিলিয়ন টি-মোবাইল গ্রাহকদের ডেটা ক্যাপচার করেছে। 2015 সালের পতনে, ক্রেডিট রিপোর্টিং এজেন্সি এক্সপেরিয়ান 1 সেপ্টেম্বর, 2013 থেকে 6 সেপ্টেম্বর, 2015 পর্যন্ত স্থায়ী একটি লঙ্ঘন রিপোর্ট করেছে। চুরি হওয়া তথ্যের মধ্যে নাম, জন্মতারিখ, ঠিকানা এবং সামাজিক নিরাপত্তা নম্বর অন্তর্ভুক্ত ছিল, কিন্তু এতে ক্রেডিট কার্ড বা পেমেন্ট তথ্য, রিপোর্ট CNET. যে কেউ ক্রেডিট চেকের মধ্য দিয়ে গেছে সে ঝুঁকিতে ছিল।
ফেডারেল অফিস অফ পার্সোনেল ম্যানেজমেন্টে (OPM) ব্যাকগ্রাউন্ড-চেক রেকর্ডের ব্যাপক লঙ্ঘন 21.5 মিলিয়ন লোকের তথ্য প্রকাশ করেছে, USA Today রিপোর্ট করেছে। 2015 সালের মাঝামাঝি সময়ে লঙ্ঘন প্রকাশ্যে আসে। তথ্যটি প্রায় 19.7 মিলিয়ন লোককে প্রভাবিত করেছে যারা নিরাপত্তা ছাড়পত্রের জন্য চাকরির জন্য আবেদন করেছিল এবং 1.8 মিলিয়ন অন্যান্য, প্রাথমিকভাবে আবেদনকারীদের স্বামী/স্ত্রী এবং সহবাসী। প্রাথমিকভাবে কর্মকর্তারা ভেবেছিলেন লঙ্ঘনের পরিধি অনেক কম। কংগ্রেসের সামনে সাক্ষ্য দিতে, OPM-এর অফিসের ইন্সপেক্টর জেনারেলের প্রতিনিধিরা বলেছেন যে তারা অফিসের কম্পিউটার ডেটা সিস্টেমে নিরাপত্তা দুর্বলতার বিষয়ে উদ্বিগ্ন ছিলেন৷
অ্যাশলে ম্যাডিসনের ডেটা লঙ্ঘন, একটি অনলাইন ডেটিং এবং সোশ্যাল নেটওয়ার্কিং পরিষেবা যারা বিবাহিত বা সম্পর্কে রয়েছে কিন্তু প্রতারণা করতে চায় তাদের কাছে বাজারজাত করা হয়েছে, যার ফলে 30 মিলিয়নেরও বেশি অ্যাকাউন্টের সাথে সম্পর্কিত ডেটা চুরি হয়েছে৷ নিউ ইয়র্ক টাইমস জানিয়েছে, যাদের ব্যক্তিগত তথ্য প্রভাবিত হয়েছে তাদের মধ্যে হাজার হাজার আমেরিকান সরকারি কর্মকর্তা, সেইসাথে সেলিব্রিটি এবং পাদরিদের সদস্য অন্তর্ভুক্ত রয়েছে। অ্যাভিড লাইফ মিডিয়া, অ্যাশলে ম্যাডিসনের মূল সংস্থা বলেছে যে বর্তমান বা অতীতের সদস্যদের থেকে কোনও সম্পূর্ণ ক্রেডিট কার্ড নম্বর নেওয়া হয়নি। লঙ্ঘনটি 2015 সালের মাঝামাঝি সময়ে প্রকাশিত হয়েছিল৷
৷
মার্চ 2011-এ, RSA সিকিউরিটি থেকে প্রায় 40 মিলিয়ন কর্মচারীর রেকর্ড চুরি হয়েছিল - একটি কোম্পানি যেটি সাইবার নিরাপত্তা লঙ্ঘন প্রতিরোধের ব্যবসা করছে, CSO-এর একটি রিপোর্ট অনুসারে। আরএসএ কর্মকর্তারা বলেছেন কোন গ্রাহক নেটওয়ার্ক লঙ্ঘন করা হয়নি। দুটি হ্যাকার গ্রুপ একটি ফিশিং স্ক্যাম ব্যবহার করে RSA কর্মীদের বিরুদ্ধে আক্রমণ চালানোর জন্য একটি বিদেশী সরকারের সাথে সহযোগিতা করেছে বলে মনে করা হয় যাতে তারা কর্মচারীদের বিশ্বাসযোগ্য লোক হিসাবে অনলাইনে নিজেদের ছদ্মবেশ ধারণ করে।
2011 সালের বসন্তে, সনি জানিয়েছে যে প্রায় 77 মিলিয়ন প্লেস্টেশন নেটওয়ার্ক ব্যবহারকারীর ব্যক্তিগত তথ্য অনলাইনে চুরি করা হয়েছে। সনি আবিষ্কার করেছে যে একজন অননুমোদিত ব্যক্তি নাম, ঠিকানা, ইমেল ঠিকানা, জন্মতারিখ, পাসওয়ার্ড, নিরাপত্তা প্রশ্ন এবং আরও অনেক কিছু অ্যাক্সেস করেছে, দ্য গার্ডিয়ান রিপোর্ট করেছে। কিশোর যাদের অ্যাকাউন্ট তাদের পিতামাতা দ্বারা তৈরি করা হয়েছিল তাদের ডেটা আপস করা হয়েছে।
2015 সালের গোড়ার দিকে, সাইবার অপরাধীরা অ্যান্থেম হেলথ ইন্স্যুরেন্স কোম্পানির ডাটাবেসে হ্যাক করেছে, ক্লায়েন্টের নাম, জন্মতারিখ, ইমেল ঠিকানা, রাস্তার ঠিকানা এবং সামাজিক নিরাপত্তা নম্বর সহ প্রায় 80 মিলিয়ন রেকর্ডে অ্যাক্সেস পেয়েছে। CNET রিপোর্ট করেছে যে, হ্যাকাররা যখন ডাটাবেসে প্রবেশ করেছিল তখন তারা একটি চুরি করা পাসওয়ার্ড দিয়ে সজ্জিত ছিল। লঙ্ঘন সম্পর্কিত কোম্পানির বিরুদ্ধে একটি মামলা নিষ্পত্তি করার জন্য অ্যান্থেম পরে $115 মিলিয়ন প্রদান করে।
2014 সালের গ্রীষ্মে আর্থিক পরিষেবা এবং ব্যাঙ্কিং জায়ান্ট JPMorgan চেজের উপর একটি সাইবার আক্রমণ প্রকাশিত হয়েছিল৷ এই আক্রমণটি 76 মিলিয়ন পরিবার এবং 7 মিলিয়ন ছোট ব্যবসার ডেটা আপোস করেছে৷ হ্যাকাররা অবৈধভাবে ঠিকানা, ইমেল তথ্য এবং ফোন নম্বর অ্যাক্সেস করেছিল, নিউ ইয়র্ক পোস্ট রিপোর্ট করেছে৷
2005 সালের আগস্টে একজন প্রাক্তন আমেরিকা অনলাইন সফ্টওয়্যার ইঞ্জিনিয়ারকে কোম্পানি থেকে 92 মিলিয়ন স্ক্রিন নাম এবং ইমেল ঠিকানা চুরি করার জন্য এক বছর এবং তিন মাসের কারাদণ্ড দেওয়া হয়েছিল। কর্তৃপক্ষ জানিয়েছে যে তিনি 2003 সালে গ্রাহকদের একটি তালিকা চুরি করতে অন্য কর্মচারীর অ্যাক্সেস কোড ব্যবহার করেছিলেন। তারপরে তিনি ডেটা বিক্রি করেছিলেন এমন লোকেদের কাছে যারা 7 বিলিয়ন অযাচিত ইমেল পাঠিয়েছে, অ্যাসোসিয়েটেড প্রেস রিপোর্ট করেছে।
আনুমানিক 94 মিলিয়ন ভিসা এবং মাস্টারকার্ড অ্যাকাউন্টগুলি TJX Cos.-তে সম্ভাব্য জালিয়াতির সম্মুখীন হতে পারে, যার মধ্যে খুচরা বিক্রেতা T.J. ম্যাক্স এবং মার্শালস, অ্যাসোসিয়েটেড প্রেস রিপোর্ট করেছে। তথ্য লঙ্ঘনের সম্পূর্ণ সুযোগ 2007 সালে প্রকাশিত হয়েছিল। টিজেএক্সের বিরুদ্ধে একটি ব্যাঙ্ক মামলায় আদালতে দায়ের করা হয়েছে যে শুধুমাত্র ভিসা কার্ডের সাথে জড়িত জালিয়াতি-সম্পর্কিত ক্ষতি $68 মিলিয়ন থেকে $83 মিলিয়ন। ক্ষতি 13টি দেশকে অন্তর্ভুক্ত করেছে৷
Home Depot Inc. প্রকাশ করেছে যে 2014 সালে হ্যাকাররা 56 মিলিয়ন পেমেন্ট কার্ড থেকে প্রায় 53 মিলিয়ন ইমেল ঠিকানা এবং ডেটা চুরি করেছিল, রয়টার্স জানিয়েছে। হ্যাকাররা নেটওয়ার্কে প্রবেশ করতে তৃতীয় পক্ষের বিক্রেতার ব্যবহারকারীর নাম ব্যবহার করেছে বলে জানা গেছে। কোম্পানিটি পরে বলেছে যে তারা আক্রমণে ব্যবহৃত ম্যালওয়্যারগুলিকে তার সিস্টেম থেকে সরিয়ে দিয়েছে। সনাক্তকরণ এড়াতে ম্যালওয়্যারটি কাস্টমাইজ করা হয়েছে৷
৷নিউ ইয়র্ক টাইমসের প্রতিবেদনে উল্লেখ করা হয়েছে, 2013 সালের ছুটির মরসুমে হ্যাকাররা 40 মিলিয়ন টার্গেট গ্রাহকদের জন্য ক্রেডিট এবং ডেবিট কার্ডের তথ্য অ্যাক্সেস করেছিল। এই প্রকাশের কয়েক সপ্তাহ পরে, টার্গেট বলেছে যে তাদের ইমেল এবং মেইলিং ঠিকানা সহ অতিরিক্ত 70 মিলিয়ন লোকের তথ্যও প্রকাশ করা হয়েছে। টার্গেট একটি অভ্যন্তরীণ পর্যালোচনা করেছে, স্বীকার করেছে যে এটি সাইবার অপরাধের লক্ষণগুলি মিস করেছে৷
লিঙ্কডইন 2012 সালে হ্যাক হয়েছিল যা মূলত প্রায় 6.5 মিলিয়ন পাসওয়ার্ড চুরি বলে মনে করা হয়েছিল। 2016 সালের মে মাসে, CNN রিপোর্ট করেছে যে লঙ্ঘনের সাথে 117 মিলিয়ন পাসওয়ার্ড জড়িত থাকতে পারে এবং LinkedIn স্বীকার করেছে যে অনেক লগইন শংসাপত্র কালো বাজারে বিক্রি করা হচ্ছে। হ্যাকের প্রাথমিক প্রতিক্রিয়া ছিল আপোস করা হয়েছে বলে বিশ্বাস করা সমস্ত অ্যাকাউন্টের জন্য একটি বাধ্যতামূলক পাসওয়ার্ড রিসেট৷
2009 সালের প্রথম দিকে, হার্টল্যান্ড পেমেন্ট সিস্টেম ঘোষণা করেছিল যে অনুপ্রবেশকারীরা পেমেন্ট কার্ড লেনদেন প্রক্রিয়া করার জন্য ব্যবহৃত কম্পিউটারগুলিতে হ্যাক করেছে। আনুমানিক 130 মিলিয়ন গ্রাহক বিভিন্ন ধরণের ক্রেডিট কার্ডের সাথে প্রভাবিত হয়েছিল। CNN রিপোর্ট করেছে যে লঙ্ঘন থেকে উদ্ভূত দাবিগুলো নিষ্পত্তি করতে হার্টল্যান্ড ভিসা, মাস্টারকার্ড, আমেরিকান এক্সপ্রেস এবং অন্যান্য ক্রেডিট কার্ড কোম্পানিকে $110 মিলিয়নেরও বেশি অর্থ প্রদান করেছে।
2017 সালের মে মাসের মাঝামাঝি থেকে জুলাইয়ের মধ্যে ইকুইফ্যাক্সে একটি ব্যাপক নিরাপত্তা লঙ্ঘন ঘটেছে, CNN জানিয়েছে। আনুমানিক 143 মিলিয়ন আমেরিকান প্রভাবিত হয়েছিল। সাইবার অপরাধীরা নাম, সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, ঠিকানা এবং কিছু চালকের লাইসেন্স নম্বরে অ্যাক্সেস পেয়েছে। উপরন্তু, প্রায় 209,000 মার্কিন গ্রাহকের ক্রেডিট কার্ড নম্বরগুলি ক্রেডিট রিপোর্ট বিবাদে জড়িত প্রায় 182,000 লোকের সনাক্তকরণের তথ্য সহ অ্যাক্সেস করা হয়েছিল। যুক্তরাজ্য এবং কানাডার বাসিন্দারাও প্রভাবিত হয়েছিল। ইকুইফ্যাক্স বলেছে যে এটি 29 জুলাই হ্যাকটি আবিষ্কার করেছে, যদিও এটি সেপ্টেম্বর পর্যন্ত প্রকাশ্যে রিপোর্ট করা হয়নি। ডেটা লঙ্ঘনকে তার সুযোগ এবং সংবেদনশীল তথ্যের উপর ভিত্তি করে সবচেয়ে খারাপ হিসাবে বিবেচনা করা হয় যা উন্মুক্ত করা হয়েছিল। ইকুইফ্যাক্স হল তিনটি দেশব্যাপী ক্রেডিট-রিপোর্টিং কোম্পানির মধ্যে একটি যারা মার্কিন যুক্তরাষ্ট্রে গ্রাহকদের আর্থিক ইতিহাস ট্র্যাক করে এবং রেট দেয়।
2014 সালের মে মাসে, ইবে ইনকর্পোরেটেড রিপোর্ট করেছে যে তার নেটওয়ার্ক তিন মাস আগে লঙ্ঘন করা হয়েছে। হ্যাকাররা প্রায় 145 মিলিয়ন রেকর্ডে অ্যাক্সেস পেয়েছে বলে জানা গেছে। রয়টার্সের মতে, ইবে গ্রাহকদের তাদের পাসওয়ার্ড পরিবর্তন করার পরামর্শ দিয়েছে। হ্যাক হওয়া রেকর্ডগুলিতে পাসওয়ার্ডের পাশাপাশি ইমেল ঠিকানা, জন্মতারিখ, মেইলিং ঠিকানা এবং অন্যান্য ব্যক্তিগত তথ্য রয়েছে, তবে কোনও ক্রেডিট কার্ড নম্বর বা আর্থিক ডেটা নেই। কিছু কর্মচারীর লগইন শংসাপত্র পাওয়ার পর হ্যাকাররা ওয়েবসাইটটি অ্যাক্সেস করেছিল, ইবে বলেছে৷
2016 সালের মে মাসে, মাইস্পেস সোশ্যাল নেটওয়ার্কিং সাইটের অপারেটররা রিপোর্ট করেছিল যে এর ডেটা নিরাপত্তা লঙ্ঘনের কারণে আপস করা হয়েছে। 360 মিলিয়নেরও বেশি অ্যাকাউন্টগুলি প্রভাবিত হয়েছিল — যার মধ্যে নিষ্ক্রিয় অ্যাকাউন্টগুলি সেট আপ করা হয়েছিল যখন সাইটটি তার উত্তম দিনে ছিল, ইউএসএ টুডে রিপোর্ট করেছে৷ টাইম ইনকর্পোরেটেড, যারা ফেব্রুয়ারী 2016 সালে ওয়েবসাইটটি কিনেছিল, বলেছে যে চুরি করা ডেটা 11 জুন, 2013 এর আগে প্ল্যাটফর্ম থেকে নেওয়া ব্যবহারকারীর নাম, পাসওয়ার্ড এবং ইমেল ঠিকানাগুলির মধ্যে সীমাবদ্ধ ছিল, যখন সাইটটি শক্তিশালী নিরাপত্তার সাথে পুনরায় চালু করা হয়েছিল। Time Inc. সমস্ত পরিচিত প্রভাবিত ব্যবহারকারীদের পাসওয়ার্ড বাতিল করে লঙ্ঘনের প্রতিক্রিয়া জানায়। হ্যাকটি টাইম ইনকর্পোরেটেডের অন্যান্য মিডিয়া প্রপার্টি, সিস্টেম বা গ্রাহকের তথ্যকে প্রভাবিত করেনি বলে জানা গেছে৷
দ্য গার্ডিয়ান জানিয়েছে, ইন্টারনেট-ভিত্তিক প্রাপ্তবয়স্ক ডেটিং এবং পর্নোগ্রাফি সাইট কোম্পানি ফ্রেন্ড ফাইন্ডার নেটওয়ার্কস অক্টোবর 2016 সালে হ্যাক করা হয়েছিল, 412 মিলিয়নেরও বেশি অ্যাকাউন্টের বিবরণ প্রকাশ করেছে। ফ্রেন্ড ফাইন্ডার দ্বারা পরিচালিত বিভিন্ন সাইট জুড়ে ইমেল ঠিকানা, পাসওয়ার্ড, ব্রাউজার তথ্য এবং সদস্যপদ স্থিতিগুলি উন্মুক্ত করা ডেটা অন্তর্ভুক্ত। অ্যাশলে ম্যাডিসনের আগের লঙ্ঘনের চেয়ে আক্রমণটি অনেক বেশি ব্যাপক ছিল, একটি অনলাইন পরিষেবা যা বিবাহ বহির্ভূত সম্পর্কের সুবিধা দেয়৷
ইয়াহু 2016 সালের সেপ্টেম্বরে ঘোষণা করেছিল যে হ্যাকাররা 2014 সালের শেষের দিকে ডেটা লঙ্ঘনের মাধ্যমে কমপক্ষে 500 মিলিয়ন অ্যাকাউন্ট থেকে ডেটা চুরি করেছে, সিএনএন রিপোর্ট অনুসারে। প্রভাবিত অ্যাকাউন্টের তথ্যে ইমেল ঠিকানা, টেলিফোন নম্বর, নাম, হ্যাশ করা পাসওয়ার্ড এবং নিরাপত্তা প্রশ্ন থাকতে পারে। সংস্থাটি বলেছে যে একজন "রাষ্ট্রীয় পৃষ্ঠপোষকতাপ্রাপ্ত অভিনেতা", যার অর্থ একটি বিদেশী সরকারের প্রতিনিধি, এই হামলার পিছনে রয়েছে বলে মনে করা হচ্ছে৷
ডিসেম্বর 2016-এ, ইয়াহু আরেকটি ব্যাপক নিরাপত্তা লঙ্ঘন প্রকাশ করে, যেটি 2013 সালে সংঘটিত হয়েছিল। কোম্পানি তখন বলেছিল যে আক্রমণের ফলে তার 1 বিলিয়নেরও বেশি ব্যবহারকারীর অ্যাকাউন্ট থেকে ডেটা চুরি হতে পারে। যাইহোক, 2017 সালের অক্টোবরে, এটি প্রকাশ করা হয়েছিল যে 2013 সাল পর্যন্ত ইয়াহুর 3 বিলিয়ন ব্যবহারকারী প্রভাবিত হয়েছিল। এটি ইতিহাসে সবচেয়ে বড় হ্যাক করে তোলে, ইউএসএ টুডে জানিয়েছে। Verizon, যেটি ইয়াহুকে জুন 2017-এ $4.5 বিলিয়ন চুক্তিতে কিনেছিল, দুটি সংস্থার একীকরণের সময় এটি শিখেছিল আপডেট হওয়া তথ্য প্রকাশ করেছে। ইয়াহুর প্রাথমিক তথ্য লঙ্ঘন প্রকাশের পর দাম $350 মিলিয়ন কমানো হয়েছে, CBS নিউজ রিপোর্ট করেছে৷
অ্যাসোসিয়েটেড প্রেস সম্প্রতি 2016 সালের রাষ্ট্রপতি প্রচারের সময় ডেমোক্র্যাটিক ন্যাশনাল কমিটির ইমেল সিস্টেমগুলিকে কীভাবে রাশিয়ানরা হ্যাক করেছিল তার একটি তদন্ত সম্পন্ন করেছে, ডেমোক্র্যাটিক পার্টির মনোনীত প্রার্থী হিলারি ক্লিনটনের প্রচারণার জন্য ক্ষতিকারক তথ্য প্রকাশ করেছে৷ চূড়ান্ত বিজয়ী রিপাবলিকান প্রার্থী ডোনাল্ড ট্রাম্পের বিরুদ্ধে প্রতিদ্বন্দ্বিতা করছিলেন ক্লিনটন। আক্রমণটি প্রথম পরিচিত যে একটি বিদেশী শক্তি আমেরিকান রাষ্ট্রপতি নির্বাচনকে প্রভাবিত করার চেষ্টা করার জন্য কম্পিউটার হ্যাকিং ব্যবহার করেছিল। যদিও নির্বাচনে রাশিয়ার প্রভাবের পরিমাণ তদন্তাধীন রয়েছে, মার্কিন গোয়েন্দা সংস্থাগুলির মধ্যে বিস্তৃত চুক্তি রয়েছে যে রাশিয়া থেকে উদ্ভূত একটি সংগঠিত সাইবার আক্রমণ ঘটেছে। এপি দেখতে পেয়েছে যে হ্যাকাররা রাশিয়ান সরকারের স্বার্থের সাথে ঘনিষ্ঠভাবে সংযুক্ত একটি প্রচেষ্টা পরিচালনা করেছে যা ক্লিনটনের প্রচারাভিযানের সাথে সম্পর্কিত লক্ষ লক্ষ ইমেল বার্তা সংগ্রহ করার জন্য ডিজাইন করা হয়েছে। এর রাজনৈতিক প্রকৃতির কারণে, ডেমোক্র্যাটিক ন্যাশনাল কমিটির লঙ্ঘন সমগ্র জাতিকে ব্যাপকভাবে প্রভাবিত করার সম্ভাবনা ছিল।
আপনি কি এই ডেটা লঙ্ঘনের এক বা একাধিক দ্বারা প্রভাবিত হয়েছেন? নীচে বা আমাদের Facebook পৃষ্ঠায় আপনার অভিজ্ঞতা শেয়ার করুন৷