পাঠাওয়ের ২ কোটি অ্যাকাউন্টের 'তথ্য চুরি', হ্যাকার চেয়েছে ৪ লাখ ডলার

বাংলাদেশের রাইড শেয়ারিং, পণ্য সরবরাহ ও আর্থিক সেবার প্রযুক্তি প্রতিষ্ঠান পাঠাওয়ের উৎপাদন ব্যবস্থার তথ্য নিজেদের হাতে থাকার দাবি করেছে একটি সাইবার অপরাধী গোষ্ঠী। প্রতিষ্ঠানটির কাছে প্রায় ১৩৩ গিগাবাইট তথ্যের বিনিময়ে ৪ লাখ ইউএসডিটি মুক্তিপণ চেয়েছে তারা।

ডার্ক ওয়েব পর্যবেক্ষণকারী অ্যাকাউন্ট ‘ডেইলি ডার্ক ওয়েবের’ এক্স পোস্টে প্রকাশিত একটি স্ক্রিনশটে এই দাবি দেখা গেছে। সেখানে পাঠাও লিমিটেডকে উদ্দেশ্য করে একটি নোটিশ প্রকাশ করেছে অজ্ঞাতনামা এক থ্রেট অ্যাক্টর। তবে দাবিগুলো স্বাধীনভাবে যাচাই করা সম্ভব হয়নি।

স্ক্রিনশটের তথ্য অনুযায়ী, কথিত তথ্যভাণ্ডারে প্রায় ২৫ কোটি সারি তথ্য রয়েছে, যা ৫৯১টি টেবিলে সংরক্ষিত। এর মধ্যে ১ কোটি ৯ লাখ ৬৩ হাজার ৯১৮টি অ্যাকাউন্টের একটি মূল ব্যবহারকারী তথ্যভাণ্ডারের দাবি করেছে পোস্টদাতা। সেখানে ইমেইল, ফোন নম্বর, নাম, পাসওয়ার্ডের হ্যাশ, জিপিএস তথ্য এবং ফেইসবুক আইডি ও অ্যাক্সেস টোকেন থাকার দাবি করা হয়েছে।

এ ছাড়া ১ কোটি ৯ লাখ ৫৯ হাজার ৩৮৭টি জাতীয় পরিচয়পত্র নম্বর এবং ১ কোটি ৯ লাখ ৪৬ হাজার ৫৮৩টি ড্রাইভিং লাইসেন্সের তথ্য থাকার দাবি রয়েছে। এর সঙ্গে প্রায় ৫৭ লাখ বাসার ঠিকানা ও ব্যবহারকারীদের প্রোফাইল ছবির তথ্যও থাকার দাবি করা হয়েছে।

কথিত তথ্যভাণ্ডারে পাঠাওয়ের মানবসম্পদ বিভাগের ৫৪৯ কর্মীর তথ্যও থাকার দাবি করা হয়েছে। এসব তথ্যের মধ্যে জাতীয় পরিচয়পত্র নম্বর, বেতন, ধর্ম এবং জরুরি যোগাযোগের তথ্য রয়েছে বলে পোস্টে দাবি করা হয়েছে।