শাইনি হান্টার্সের এফবিআই হ্যাকের দাবি, হাজারো এজেন্টের তথ্য ফাঁসের আশঙ্কা

যুক্তরাষ্ট্রের ফেডারেল ব্যুরো অব ইনভেস্টিগেশন বা এফবিআইকে ঘিরে বড় ধরনের সাইবার নিরাপত্তা উদ্বেগ তৈরি হয়েছে। কুখ্যাত সাইবার অপরাধী গোষ্ঠী শাইনি হান্টার্স দাবি করেছে, তারা এফবিআইয়ের নিয়োগসংক্রান্ত একটি অনলাইন ব্যবস্থায় প্রবেশ করে বর্তমান ও সাবেক কর্মী এবং চাকরিপ্রার্থীদের সংবেদনশীল তথ্য সংগ্রহ করেছে।

হ্যাকার গোষ্ঠীটির দাবি, তাদের হাতে এফবিআইয়ের প্রায় সব এজেন্টের তথ্য রয়েছে। একই সঙ্গে এফবিআইয়ে চাকরির জন্য আবেদন করা ব্যক্তিদের তথ্যও তাদের কথিত সংগ্রহ করা তথ্যের মধ্যে রয়েছে বলে দাবি করেছে তারা। প্রকাশিত বলে দাবি করা একটি নমুনায় নাম, বাসার ঠিকানা, ফোন নম্বর এবং পরিবারের সদস্যদের সম্পর্কিত তথ্য থাকার কথা বলা হয়েছে।

তবে এ ঘটনার সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, এফবিআই এখনো শাইনি হান্টার্সের ব্যাপক তথ্যচুরির দাবি নিশ্চিত করেনি। সংস্থাটি এফবিআইয়ের চাকরিসংক্রান্ত অনলাইন ব্যবস্থাকে ঘিরে অননুমোদিত কার্যক্রমের অভিযোগ সম্পর্কে অবগত এবং বিষয়টি তদন্ত করছে। ফলে এই মুহূর্তে ঘটনাটিকে নিশ্চিতভাবে বড় ধরনের তথ্যচুরি হিসেবে নয়, বরং তদন্তাধীন একটি গুরুতর সাইবার নিরাপত্তা অভিযোগ হিসেবে দেখা হচ্ছে।

শাইনি হান্টার্স প্রায় পাঁচ হাজার এফবিআই কর্মীর তথ্যের একটি নমুনা প্রকাশ করেছে বলে দাবি করা হয়েছে। নমুনায় থাকা কিছু তথ্য বাস্তব ব্যক্তির সঙ্গে মিলে যাওয়ার কথাও বিভিন্ন প্রতিবেদনে এসেছে। তবে কোনো তথ্য বাস্তব ব্যক্তির সঙ্গে মিলে গেলেই সেটি এফবিআইয়ের অভ্যন্তরীণ ব্যবস্থা থেকে চুরি হয়েছে—এমন প্রমাণ পাওয়া যায় না।

এ ঘটনায় আরও একটি গুরুত্বপূর্ণ প্রশ্ন হলো, কথিত তথ্যের প্রকৃত উৎস কী। সাইবার অপরাধীরা অনেক সময় বিভিন্ন প্রকাশ্য বা পুরোনো উৎস থেকে ব্যক্তিগত তথ্য সংগ্রহ করে বড় একটি তথ্যভান্ডার তৈরি করতে পারে। তাই শাইনি হান্টার্স যে তথ্য দেখিয়েছে, তার কতটা সরাসরি এফবিআইয়ের ব্যবস্থা থেকে নেওয়া হয়েছে এবং কতটা অন্য উৎস থেকে এসেছে, সেটিও তদন্তের গুরুত্বপূর্ণ অংশ।

ঘটনাটি এফবিআইয়ের জন্য বিশেষভাবে সংবেদনশীল। কারণ কর্মী ও এজেন্টদের নাম, ঠিকানা, ফোন নম্বর কিংবা পরিবারের সদস্যদের তথ্য সত্যিই অপরাধীদের হাতে চলে গেলে তা পরিচয় চুরি, প্রতারণা, হয়রানি বা লক্ষ্যভিত্তিক সামাজিক প্রকৌশলমূলক হামলায় ব্যবহার করার ঝুঁকি তৈরি করতে পারে।

বিশেষ করে আইন প্রয়োগকারী সংস্থার কর্মীদের ব্যক্তিগত তথ্য প্রকাশ্যে চলে গেলে তাদের ব্যক্তিগত নিরাপত্তা এবং পরিবারের নিরাপত্তা নিয়েও উদ্বেগ তৈরি হতে পারে। তবে এখন পর্যন্ত এমন কোনো ক্ষয়ক্ষতি নিশ্চিতভাবে ঘটেছে বলে এফবিআই জানায়নি।

শাইনি হান্টার্স দীর্ঘদিন ধরে বড় ধরনের তথ্যচুরি ও সাইবার চাঁদাবাজির সঙ্গে যুক্ত একটি পরিচিত সাইবার অপরাধী গোষ্ঠী হিসেবে আলোচিত। চলতি বছরের মে মাসেও এফবিআই গোষ্ঠীটির সাইবার কার্যক্রম নিয়ে সতর্কতা প্রকাশ করেছিল। এরপর শাইনি হান্টার্স এফবিআইয়ের বিরুদ্ধে ক্ষোভ প্রকাশ করে এবং এবার সংস্থাটির অনলাইন ব্যবস্থায় প্রবেশের দাবি করেছে।

তবে এফবিআইয়ের অভ্যন্তরীণ নেটওয়ার্ক বা আইন প্রয়োগকারী সংস্থার সংবেদনশীল তথ্যভান্ডার সরাসরি হ্যাক হয়েছে—এমন কোনো নিশ্চিত তথ্য এখনো পাওয়া যায়নি। বরং এফবিআইয়ের নিয়োগসংক্রান্ত অনলাইন ব্যবস্থাকে ঘিরে অননুমোদিত কার্যক্রমের অভিযোগই বর্তমানে তদন্তের কেন্দ্রে রয়েছে।

তদন্তকারীদের সামনে এখন কয়েকটি গুরুত্বপূর্ণ প্রশ্ন রয়েছে—শাইনি হান্টার্স সত্যিই এফবিআইয়ের কোনো ব্যবস্থায় অননুমোদিতভাবে প্রবেশ করেছিল কি না, তারা কোন ধরনের তথ্য পেয়েছে, কথিত তথ্যের পরিমাণ কত এবং সেগুলোর কতটা সরাসরি এফবিআইয়ের নিজস্ব ব্যবস্থা থেকে নেওয়া হয়েছে।

তাই ‘এফবিআইয়ের সব এজেন্টের তথ্য চুরি হয়েছে’—এমন দাবি এখনই নিশ্চিত তথ্য হিসেবে বলা যাচ্ছে না। শাইনি হান্টার্সের দাবি এবং প্রকাশিত কথিত তথ্য নিয়ে তদন্ত শেষ হওয়ার পরই ঘটনার প্রকৃত মাত্রা ও ক্ষয়ক্ষতি সম্পর্কে পরিষ্কার ধারণা পাওয়া যাবে।

এই মুহূর্তে নিশ্চিতভাবে বলা যায়, শাইনি হান্টার্স এফবিআই-সম্পর্কিত অনলাইন ব্যবস্থায় প্রবেশ করে বিপুল ব্যক্তিগত তথ্য চুরির দাবি করেছে। অন্যদিকে এফবিআই বিষয়টি তদন্ত করছে এবং ব্যাপক তথ্যচুরি বা অভ্যন্তরীণ সংবেদনশীল তথ্য ফাঁসের দাবি এখনো নিশ্চিত করেনি।