গুগলের সতর্কবার্তা: আন্তর্জাতিক প্রতিষ্ঠানের নির্বাহীদের লক্ষ্য করে হ্যাকারদের ইমেইল চাঁদাবাজি
বিশ্বের শীর্ষ প্রযুক্তি প্রতিষ্ঠান গুগল জানিয়েছে, সম্প্রতি একদল হ্যাকার বিভিন্ন আন্তর্জাতিক প্রতিষ্ঠানের নির্বাহীদের টার্গেট করে চাঁদাবাজির ইমেইল পাঠাচ্ছে। এসব ইমেইলে দাবি করা হচ্ছে যে, তারা ওরাকলের ই-বিজনেস সুইট থেকে সংবেদনশীল তথ্য হাতিয়ে নিয়েছে এবং তা ফেরত পেতে অর্থ আদায়ের চেষ্টা করছে।
হামলার পেছনে ক্লপ গোষ্ঠী সন্দেহভাজন
গুগলের ধারণা, এই হামলার পেছনে কুখ্যাত র্যানসমওয়্যার গোষ্ঠী ক্লপ থাকতে পারে। তবে সংস্থাটি পরিষ্কার করে বলেছে, পর্যাপ্ত প্রমাণ না থাকায় এখনই এটি নিশ্চিতভাবে বলা যাচ্ছে না। ক্লপ আগে থেকেই বিশ্বব্যাপী আলোচিত; বড় বড় প্রতিষ্ঠানের সার্ভার হ্যাক করে তথ্য চুরি ও মুক্তিপণ দাবি করা তাদের পরিচিত কৌশল। ২০২৩ সালে যুক্তরাষ্ট্র ও ইউরোপে বেশ কয়েকটি আক্রমণের জন্যও এই গোষ্ঠীকে দায়ী করা হয়েছিল।
চাঁদাবাজি কৌশল
গুগল থ্রেট ইন্টেলিজেন্স গ্রুপ জানিয়েছে, জুন মাসে শুরু হওয়া এই ইমেইল অভিযান এখন “হাই-ভলিউম” বা ব্যাপক পরিসরে বিস্তৃত হয়েছে। হ্যাকাররা তৃতীয় পক্ষের চুরি হওয়া ইমেইল অ্যাকাউন্ট ব্যবহার করে ভুক্তভোগীদের কাছে বার্তা পাঠাচ্ছে। এসব বার্তায় বলা হচ্ছে, তাদের কাছে ব্যবসায়িক ও গ্রাহক তথ্য রয়েছে এবং তা ফেরত পেতে সরাসরি যোগাযোগ করতে হবে। নির্দিষ্ট অঙ্ক উল্লেখ না করলেও দেওয়া ইমেইল ঠিকানাগুলো ক্লপের তথ্য ফাঁস সাইটের সঙ্গে মিল পাওয়া গেছে। বিশেষজ্ঞদের মতে, বার্তাগুলোতে ব্যাকরণগত ভুল ও দুর্বল ভাষা থাকায় সেগুলো আসল করপোরেট ইমেইল থেকে আলাদা করা তুলনামূলক সহজ।
ওরাকলের দুর্বলতা ও আগের হামলা
ওরাকল অতীতে একাধিকবার সাইবার আক্রমণের শিকার হয়েছে। ২০২৫ সালের মার্চে এক ঘটনায় গ্রাহক লগইন তথ্য চুরি হয়েছিল, যা তদন্তে যুক্ত হয় মার্কিন গোয়েন্দা সংস্থা এফবিআই ও সাইবার নিরাপত্তা প্রতিষ্ঠান ক্রাউডস্ট্রাইক। এর আগেও তারা ডেটা লঙ্ঘনের ঘটনা স্বীকার করেছে। বিশ্লেষকদের মতে, আগের দুর্বলতার সুযোগ নিয়েই এবার নতুন করে হ্যাকাররা চাপ সৃষ্টি করছে।
গুগলের সতর্কতা ও পরামর্শ
গুগল ঘটনাটিকে “উচ্চ-ঝুঁকিপূর্ণ সাইবার প্রচারণা” বলে অভিহিত করেছে এবং বিস্তারিত অনুসন্ধান চালাচ্ছে। তবে এখনই নিশ্চিত নয় যে হ্যাকারদের দাবিগুলো সত্য।
সাইবারসিকিউরিটি বিশেষজ্ঞরা নির্বাহীদের সতর্ক করে যে পদক্ষেপগুলো নেওয়ার পরামর্শ দিয়েছেন—
- অচেনা প্রেরকের ইমেইল খোলা বা লিংকে ক্লিক না করা।
- সন্দেহজনক ইমেইল পেলেই আইটি বিভাগকে জানানো।
- কর্মীদের সাইবার নিরাপত্তা বিষয়ে সচেতনতা বৃদ্ধি করা।
- মাল্টি-ফ্যাক্টর অথেনটিকেশন ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা।
প্রযুক্তি ও আর্থিক খাতের শীর্ষ নির্বাহীদের লক্ষ্য করে পরিচালিত এই ধরনের ইমেইল চাঁদাবাজি শুধু প্রতিষ্ঠানগুলোকেই নয়, বৈশ্বিক অর্থনীতি ও তথ্য-নিরাপত্তাকে মারাত্মক হুমকির মুখে ফেলতে পারে। বিশেষ করে বহুজাতিক ব্যাংক ও কোম্পানিগুলোতে যদি এ ধরনের হামলা কার্যকর হয়, তবে কোটি কোটি গ্রাহকের ব্যক্তিগত ও আর্থিক তথ্য ঝুঁকির মধ্যে পড়বে।
