টেকসিঁড়ি রিপোর্ট : রাইড-শেয়ারিং জায়ান্ট উবারের হাজার হাজার চালকের ব্যক্তিগত ও ড্রাইভিং লাইসেন্সের তথ্য চুরি হয়েছে। প্রতিষ্ঠানটির একজন তৃতীয় পক্ষের প্রযুক্তি সরবরাহকারীর (থার্ড-পার্টি টেক প্রোভাইডার) সিস্টেমে গত অক্টোবরে ঘটে যাওয়া তথ্য ফাঁসের ঘটনায় এই তথ্য চুরির ঘটনা ঘটে।
সম্প্রতি উবার কর্তৃপক্ষ ক্ষতিগ্রস্ত চালকদের বিষয়টি জানাতে শুরু করেছে।
চলতি সপ্তাহে ক্যালিফোর্নিয়াসহ যুক্তরাষ্ট্রের বেশ কয়েকটি অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে উবার জানিয়েছে, গত ৯ অক্টোবর ওই প্রযুক্তি সরবরাহকারী প্রতিষ্ঠানটি উবারকে জানায় যে হ্যাকাররা তাদের অভ্যন্তরীণ লগইন তথ্য (ক্রেডেনশিয়াল) চুরি করেছে এবং তা ব্যবহার করে উবারের ডেটাবেজে প্রবেশ করেছে।
উবারের সেই প্রযুক্তি সরবরাহকারী প্রতিষ্ঠানটি হলো ফায়ারওয়ার্কস এআই , যা ডেভেলপারদের ওপেন এআই মডেল ব্যবহারের সুবিধা দেয়। এর আগে গত মাসে ফায়ারওয়ার্কস এআই জানিয়েছিল যে হ্যাকাররা তাদের গ্রাহকদের বিলিং তথ্য এবং কিছু ব্যক্তিগত এআই ডেটাসেট চুরি করেছে। অনলাইন প্রোডাক্টিভিটি স্টার্টআপ ‘নোশন’ -এর তথ্যও একই হ্যাকিংয়ের শিকার হয়েছিল।
উবারের এক মুখপাত্র সংবাদমাধ্যম টেকক্রাঞ্চকে বলেন, “আমাদের থার্ড-পার্টি ভেন্ডর ফায়ারওয়ার্কস এআই-এ ঘটে যাওয়া একটি নিরাপত্তা ত্রুটির কারণে চালকদের এই নোটিশ পাঠানো হচ্ছে, কারণ উবারের কিছু তথ্যে তাদের প্রবেশাধিকার ছিল।”
তবে এ বিষয়ে বিস্তারিত প্রশ্ন করা হলে ফায়ারওয়ার্কস কর্তৃপক্ষ তাদের সিস্টেমে অননুমোদিত প্রবেশের বিষয়টি স্বীকার করলেও কোনো নির্দিষ্ট প্রশ্নের উত্তর দেয়নি।
তথ্য ফাঁস সংক্রান্ত নথি অনুযায়ী, এখন পর্যন্ত যেসব অঙ্গরাজ্যের তথ্য পাওয়া গেছে: সাউথ ক্যারোলাইনায় ৩,৪৩০ জন, ম্যাসাচুসেটসে ২,৫৬৭ জন ,রোড আইল্যান্ডে ১,৮৭৩ জন।
এ ছাড়া ইলিনয় অঙ্গরাজ্যের বাসিন্দাদের ড্রাইভিং লাইসেন্সের তথ্য চুরি হলেও ঠিক কতজন ক্ষতিগ্রস্ত হয়েছেন, তা এখনো চূড়ান্ত হয়নি। ক্যালিফোর্নিয়ার চালকদেরও তথ্য চুরির বিষয়ে নোটিশ পাঠানো হয়েছে, তবে সেখানেও নির্দিষ্ট সংখ্যা প্রকাশ করা হয়নি। উবার মোট কতজন চালককে এই নোটিশ পাঠাচ্ছে, তা স্পষ্ট করেনি। তবে আরও অঙ্গরাজ্যে নথি জমা পড়ার সাথে সাথে ক্ষতিগ্রস্তের সংখ্যা বাড়বে বলে ধারণা করা হচ্ছে।
ফায়ারওয়ার্কস এআই জানিয়েছে, অর্থনৈতিকভাবে লাভবান হওয়ার উদ্দেশ্যে একটি সাইবার অপরাধী চক্র এই হামলা চালিয়েছে। তাদের মূল লক্ষ্য হলো লার্জ ল্যাঙ্গুয়েজ মডেল ব্যবহারের চুরি করা অ্যাক্সেস টোকেন বিক্রি করা। এখন পর্যন্ত কোনো পরিচিত হ্যাকার গোষ্ঠী এই তথ্য চুরির দায় স্বীকার করেনি।
উল্লেখ্য, চলতি বছরে এটি উবারের দ্বিতীয় বড় কোনো তথ্য ফাঁসের ঘটনা। এর আগে প্রতিষ্ঠানটির পণ্য পরিবহন শাখা ‘উবার ফ্রেইট’ -এ সাইবার হামলার ঘটনা ঘটেছিল, যার দায় স্বীকার করেছিল একটি চাঁদাবাজ হ্যাকার চক্র।
