ওয়াটসঅ্যাপে বড় ধরনের প্রাইভেসি ঝুঁকি: গবেষণায় প্রকাশ পেল ৩.৫ বিলিয়ন নম্বর ফাঁসের সম্ভাবনা

স্টাফ রিপোর্ট: PNN 

একটি নতুন গবেষণায় দেখা গেছে, মেসেজিং প্ল্যাটফর্ম ওয়াটসঅ্যাপ ব্যবহারকারীদের ফোন নম্বর এবং প্রোফাইল তথ্য বিপুল হারে ফাঁস হতে পারে। অস্ট্রিয়ার ভিয়েনা বিশ্ববিদ্যালয়ের গবেষকরা জানিয়েছেন, তারা প্ল্যাটফর্মের “contact discovery” ফিচার ব্যবহার করে ৩.৫ বিলিয়ন ব্যবহারকারীর ফোন নম্বর বের করতে সক্ষম হয়েছেন। এর মধ্যে প্রায় ৫৭ শতাংশ ব্যবহারকারীর প্রোফাইল ছবি এবং ২৯ শতাংশের প্রোফাইল টেক্সটও অ্যাক্সেস করা সম্ভব হয়েছে।

ওয়াটসঅ্যাপ ব্যবহারকারীর খুঁজে পাওয়া সহজ হওয়ায় এই তথ্য ফাঁসের ঝুঁকি বেড়েছে। একটি ফোন নম্বর অ্যাড করলেই প্ল্যাটফর্ম জানিয়ে দেয় ওই ব্যক্তি ওয়াটসঅ্যাপে আছে কি না, প্রোফাইল ছবি ও নামও দেখা যায়। গবেষকরা জানিয়েছেন, যদি এই পদ্ধতিতে বিশ্বব্যাপী সব নম্বর পরীক্ষা করা যায়, তবে এটি ব্যবহারকারীর ব্যক্তিগত তথ্যের বিস্তৃত ঝুঁকি তৈরি করতে পারে।

গবেষকরা এপ্রিল মাসে মেটা (ওয়াটসঅ্যাপের মাতা সংস্থা) কে সতর্ক করেছেন এবং ৩.৫ বিলিয়ন ফোন নম্বরের কপি মুছে ফেলেছেন। অক্টোবরের মধ্যে মেটা একটি “rate-limiting” ব্যবস্থা কার্যকর করে, যাতে এই ধরনের массовый ডাটা স্ক্র্যাপিং আর সম্ভব না হয়। তবে এর আগে যেকোনো অন্য ব্যক্তি একই প্রযুক্তি ব্যবহার করে এই তথ্য সংগ্রহ করতে পারত।

মেটা জানিয়েছে, এই ফাঁস হওয়া তথ্য মূলত “সাধারণভাবে পাবলিক” এবং প্রাইভেসি সেটিংস অনুযায়ী শুধুমাত্র নির্দিষ্ট ব্যবহারকারীর জন্য প্রোফাইল দেখা যায় না। মেসেজের এন্ড-টু-এন্ড এনক্রিপশন অক্ষত রয়েছে।

গবেষকরা বলছেন, সমস্যা মূলত ফোন নম্বরকে অনন্য পরিচয় হিসেবে ব্যবহার করার ওপর ভিত্তি করে। সংখ্যার সীমিত র‍্যান্ডমনেসের কারণে এটি সহজে স্ক্র্যাপ করা যায়। তারা আরও বলেছেন, ব্যবহারকারীর ব্যক্তিগত তথ্য সুরক্ষার জন্য ওয়াটসঅ্যাপে আরও কার্যকর প্রাইভেসি ব্যবস্থা প্রয়োজন।

দেশভিত্তিক বিশ্লেষণে দেখা গেছে, আমেরিকায় ১৩৭ মিলিয়ন নম্বরের মধ্যে ৪৪ শতাংশ প্রোফাইল ছবি প্রকাশ্য, ভারতের ৭৫০ মিলিয়নের মধ্যে ৬২ শতাংশ, এবং ব্রাজিলে ২০৬ মিলিয়নের মধ্যে ৬১ শতাংশ প্রোফাইল ছবি প্রকাশ্য ছিল।

গবেষকরা আরও সতর্ক করেছেন, এই ধরনের তথ্য সাইবার প্রতারক, স্প্যামার বা এমনকি সরকার দ্বারা অপব্যবহৃত হতে পারে, বিশেষ করে যেসব দেশে ওয়াটসঅ্যাপ নিষিদ্ধ, যেমন চীন ও মিয়ানমার।

এ ঘটনা ওয়াটসঅ্যাপের জন্য সতর্কবার্তা হিসেবে কাজ করছে, যে প্ল্যাটফর্মের ব্যবহারকারীর ফোন নম্বর এবং প্রোফাইল তথ্য সংরক্ষণের ক্ষেত্রে এখনও ঝুঁকি রয়ে গেছে।