তথ্য ফাঁসের বিষয়টি প্রথম চিহ্নিত করেন সাইবার নিরাপত্তা গবেষক জেরেমিয়া ফাওলার। তিনি জানিয়েছেন, সাম্প্রতিক বছরগুলোতে যেসব তথ্য ফাঁসের ঘটনা সামনে এসেছে, তার মধ্যে এটি সবচেয়ে ঝুঁকিপূর্ণ। এটি এমন এক তথ্যভান্ডার, যেখানে সরাসরি ব্যক্তিগত অ্যাকাউন্টে প্রবেশের তথ্য রয়েছে। যেকোনো সাইবার অপরাধীর জন্য এটি একটি স্বপ্নের মতো।

জানা গেছে, তথ্যভান্ডারটিতে প্রায় ৪৭ গিগাবাইট তথ্য রয়েছে। তথ্যভান্ডারটিতে অ্যাপল, গুগল ও ফেসবুক অ্যাকাউন্টের পাশাপাশি ইনস্টাগ্রাম, মাইক্রোসফট, নেটফ্লিক্স, পেপালসহ বিভিন্ন অনলাইন প্ল্যাটফর্ম ব্যবহারকারীদের ১৮ কোটি ৪০ লাখ ইউজারনেম ও পাসওয়ার্ড রয়েছে। এ বিষয়ে ফাওলার জানিয়েছেন, চলতি বছরের মে মাসের শুরুতে তিনি তথ্যভান্ডারটির সন্ধান পান। এটি পরিচালনা করছিল ওয়ার্ল্ড হোস্ট গ্রুপ নামের একটি ওয়েব হোস্টিং প্রতিষ্ঠান। প্রতিষ্ঠানটি বিশ্বের বিভিন্ন দেশে ডোমেইন, ক্লাউড হোস্টিং ও কারিগরি সেবা দিয়ে থাকে। বিষয়টি ওয়ার্ল্ড হোস্ট গ্রুপকে জানানোর পর তারা দ্রুত তথ্যভান্ডরটি অনলাইন থেকে মুছে ফেলে। বিষয়টি স্বীকার করে ওয়ার্ল্ড হোস্ট গ্রুপের প্রধান নির্বাহী কর্মকর্তা সেব দে লেমস বলেন, ‘আমাদের ধারণা, কোনো প্রতারক চক্র বেআইনিভাবে আমাদের সার্ভারে এসব তথ্য আপলোড করেছিল।’

তথ্যভান্ডারটির মালিকানা বা উৎস সম্পর্কে নিশ্চিত কোনো তথ্য জানা যায়নি। তবে ফাওলারের ধারণা, তথ্যগুলো ইনফোস্টিলার নামের ম্যালওয়্যার ব্যবহার করে বিভিন্ন প্রতিষ্ঠানের সার্ভার থেকে চুরি করা হতে পারে। ইনফোস্টিলার ম্যালওয়্যার কম্পিউটারে সংরক্ষণ করা পাসওয়ার্ড চুরির পাশাপাশি কুকিজ বা ব্রাউজারের মাধ্যমে স্বয়ংক্রিয়ভাবে পূরণ হওয়া ইউজারনেম সংগ্রহ করতে পারে। এসব ম্যালওয়্যার সাধারণত সন্দেহজনক অ্যাপ বা ই–মেইলের মাধ্যমে ছড়িয়ে দেওয়া হয়।

গুগল পাসওয়ার্ড ম্যানেজারের সীমাবদ্ধতা কী কী

সম্প্রতি অনলাইনে ফাঁস হওয়া পাসওয়ার্ডগুলো পর্যালোচনা করে ওয়েব হোস্টিং প্রতিষ্ঠান ‘নোনহোস্ট’ সবচেয়ে বেশি ফাঁস হওয়া ১০ পাসওয়ার্ডের তালিকা তৈরি করেছে। প্রতিষ্ঠানটির তথ্যমতে, সবচেয়ে বেশি ফাঁস হওয়া পাসওয়ার্ডের তালিকায় প্রথমেই রয়েছে ‘123456’। প্রায় ৫ কোটি ২ লাখ বার ফাঁস হয়েছে পাসওয়ার্ডটি। দ্বিতীয় স্থানে থাকা ‘123456789’ পাসওয়ার্ড ফাঁস হয়েছে ২ কোটি ৫ লাখ ৯ হাজার বার।

সবচেয়ে বেশি ফাঁস হওয়া ১০ পাসওয়ার্ডের তালিকায় থাকা অন্য পাসওয়ার্ডগুলো হলো যথাক্রমে ‘1234’, ‘12345678’, ‘12345’, ‘Password’, ‘111111’, ‘admin’, ‘123123’ ও ‘abc123’।