১ কোটি ৯০ লাখ অ্যাকাউন্ট ফাঁসের অযাচাইকৃত দাবির মধ্যে ব্যক্তিগত তথ্য চুরির বিষয়টি নিশ্চিত করেছে পাঠাও

তথ্য চুরির বিষয়টি নিশ্চিত, তবে এর পরিধি এখনো অজানা

৪ অক্টোবরের এক সাইবার নিরাপত্তা ঘটনায় বাংলাদেশ ও নেপালে কার্যক্রম ব্যাহত হওয়ার সময় কিছু ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও ফোন নম্বর হামলাকারীরা পেয়েছে বলে নিশ্চিত করেছে পাঠাও। তবে অপরাধীরা ১৯,০৬৩,৯১৮টি অ্যাকাউন্টের তথ্যসহ ১৩৩ গিগাবাইট তথ্য চুরি করেছে এবং তা প্রকাশ ঠেকাতে ৪০০,০০০ USDT দাবি করেছে—এমন অনেক বড় দাবির সত্যতা যাচাই করেনি কোম্পানিটি।

এই পার্থক্যটি গুরুত্বপূর্ণ: কিছু ব্যক্তিগত তথ্য চুরির বিষয়টি পাঠাও স্বীকার করেছে, কিন্তু পরিচয়পত্রের তথ্য, আর্থিক লেনদেন, পাসওয়ার্ড ও অবস্থানসংক্রান্ত তথ্য ফাঁসের অভিযোগ এখনো যাচাই হয়নি। কতজন ক্ষতিগ্রস্ত হয়েছেন, হামলাকারীরা কীভাবে তাদের সিস্টেমে ঢুকেছে বা কত দিন তাদের প্রবেশাধিকার ছিল, তা জানায়নি কোম্পানিটি।

যাচাইকৃত ফেসবুক পেজে ৭ অক্টোবরের বিবৃতিতে ব্যক্তিগত তথ্য হাতিয়ে নেওয়ার বিষয়টি প্রথমবারের মতো প্রকাশ্যে নিশ্চিত করে পাঠাও। হামলাকারীদের হাতে পৌঁছেছে বলে তাদের ধারণা, এমন তথ্যের বিবরণ দেয় কোম্পানিটি:

আমাদের ধারণা, নাম, ইমেইল ঠিকানা ও ফোন নম্বরসহ কিছু ব্যক্তিগত তথ্য ক্ষতিকর ব্যক্তিদের হাতে গেছে।

পাঠাও জানায়, ঘটনা শনাক্ত করার পর সতর্কতামূলক ব্যবস্থা হিসেবে গুরুত্বপূর্ণ সিস্টেমগুলো সাময়িকভাবে বন্ধ রাখা হয়েছিল। অল্প সময় পরই সেবা চালু করা হয় এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করা হয়। প্ল্যাটফর্ম স্থিতিশীল করার কাজ চলাকালে কিছু ব্যবহারকারী এখনো মাঝে মাঝে সমস্যার সম্মুখীন হতে পারেন।

এই ঘটনা শুধু একটি সেবার মধ্যে সীমাবদ্ধ নয়। যাত্রী পরিবহন ও ডেলিভারি সেবার পাশাপাশি পাঠাও পে ডিজিটাল ওয়ালেট এবং পাঠাও পে লেটার সেবাসহ আর্থিক পণ্য পরিচালনা করে পাঠাও। ফলে কোন সিস্টেম ও নথি ক্ষতিগ্রস্ত হয়েছে তা নির্ধারণ করা জরুরি। তবে আর্থিক পণ্য থাকার অর্থ এই নয় যে পেমেন্টের তথ্যও চুরি হয়েছে।

৯ অক্টোবর পর্যন্ত বড় তথ্যভান্ডার ফাঁসের অভিযোগগুলো নিয়ে তদন্ত চলছিল। বাংলাদেশ ও নেপাল—দুই দেশেই কার্যক্রম ব্যাহত হওয়ার বিষয়টি নিশ্চিত করলেও ক্ষতিগ্রস্ত ব্যবহারকারী বা নথির দেশভিত্তিক হিসাব দেয়নি কোম্পানিটি।

যেভাবে এগিয়েছে ঘটনা

প্রকাশ্যে আসা বিবরণে প্রাথমিক বিঘ্ন, কোম্পানির স্বীকারোক্তি এবং কথিত তথ্যভান্ডার নিয়ে পরবর্তী বক্তব্যের সময়ক্রম রয়েছে। তারিখগুলো থেকে জানা যায় কখন ঘটনাটি শনাক্ত ও প্রকাশ্যে আলোচিত হয়েছে, হামলাকারীদের প্রবেশাধিকার কত দিন ছিল তার পূর্ণ বিবরণ নয়।

• ৪ অক্টোবর: পাঠাও সাইবার নিরাপত্তা-সংক্রান্ত ঘটনা শনাক্ত করে, সেবায় বিঘ্ন ঘটে এবং সতর্কতামূলক ব্যবস্থা হিসেবে গুরুত্বপূর্ণ সিস্টেমগুলো সাময়িকভাবে বন্ধ রাখা হয়।
• ৭ অক্টোবর: কিছু ব্যক্তিগত তথ্য হাতিয়ে নেওয়ার বিষয়টি প্রকাশ্যে স্বীকার করে পাঠাও। একই দিনে X-এ অপরাধীদের কথিত ফোরাম পোস্টের একটি স্ক্রিনশট ছড়িয়ে পড়ে, যাতে অনেক বড় তথ্য চুরি ও মুক্তিপণ দাবির কথা বলা হয়।
• ৯ অক্টোবর: কোম্পানির পরবর্তী বক্তব্যে নিশ্চিত করা হয়, বাংলাদেশ ও নেপাল—দুই দেশের কার্যক্রমই ক্ষতিগ্রস্ত হয়েছে। তবে কথিত তথ্যের পরিমাণ, নথির সংখ্যা এবং সংবেদনশীল তথ্যের ধরন নিয়ে তদন্ত চলছিল।

পাঠাও জানায়, সিস্টেম বন্ধের অল্প সময় পর সেবা আবার চালু হয়। বিঘ্নের সুনির্দিষ্ট সময়কাল বা পুনরুদ্ধারের কারিগরি বিবরণ প্রকাশ করেনি কোম্পানিটি। অ্যাপে প্রবেশাধিকার ফিরিয়ে দেওয়া এবং তথ্য ফাঁসের তদন্ত শেষ করা আলাদা কাজ: তদন্তকারীরা কী তথ্য নেওয়া হয়েছে তা নির্ধারণের কাজ চালিয়ে গেলেও সেবা চালু হতে পারে।

কথিত তথ্যভান্ডারে কী আছে

অপরাধীদের দাবিতে ৫৯১টি টেবিলে প্রায় ২৫ কোটি ডেটাবেজ সারির কথা বলা হয়েছে। এর মধ্যে মূল অ্যাকাউন্ট-সংক্রান্ত তথ্যভান্ডারে রয়েছে ১৯,০৬৩,৯১৮টি নথি। ডেটাবেজের সারি হলো একটি স্বতন্ত্র এন্ট্রি, আর টেবিলে নির্দিষ্ট ধরনের এন্ট্রিগুলো সাজানো থাকে। একজন ব্যক্তির সঙ্গে একাধিক সারি যুক্ত থাকতে পারে, তাই ২৫ কোটি সারি থাকার অর্থ ২৫ কোটি ব্যবহারকারী ক্ষতিগ্রস্ত হওয়া নয়।

কথিত অ্যাকাউন্টের তথ্যে রয়েছে নাম, ফোন নম্বর, ইমেইল ঠিকানা, পাসওয়ার্ডের তথ্য, জিপিএস তথ্য, ফেসবুক আইডি এবং অ্যাকসেস টোকেন। অ্যাকসেস টোকেন হলো ডিজিটাল পরিচয়পত্র, যা বারবার পাসওয়ার্ড না চেয়েই কোনো অ্যাপকে অ্যাকাউন্ট বা সেবা ব্যবহারের সুযোগ দিতে পারে।

দাবির কিছু অংশ নিয়ে বিভিন্ন প্রতিবেদনে ভিন্ন বিবরণ রয়েছে। একটিতে হ্যাশ করা পাসওয়ার্ডের কথা বলা হয়েছে, অন্যটিতে শুধু পাসওয়ার্ড বলা হয়েছে। হ্যাশিংয়ের মাধ্যমে পাসওয়ার্ডকে এমন একটি রূপে বদলে সংরক্ষণ করা হয়, যা সরাসরি পড়া যায় না। তবে কীভাবে তা সুরক্ষিত ছিল তার ওপর নির্ভর করে ফাঁস হলেও ঝুঁকি তৈরি হতে পারে। এই দুই ধরনের কোনো তথ্যই চুরি হয়েছে বলে নিশ্চিত করেনি পাঠাও।

তথ্যভান্ডারের কাঠামো নিয়েও বর্ণনা একরকম নয়: কিছু বিবরণে ৫৯১টি একককে ডেটাবেজ টেবিল বলা হয়েছে, অন্য একটিতে ডেটাবেজ বা তথ্যভান্ডার বলা হয়েছে। শব্দগুলো পরস্পরের বিকল্প নয়। প্রামাণ্য তথ্যভান্ডার বা কারিগরি তদন্তের ফল ছাড়া এর সঠিক কাঠামো নির্ধারণ করা সম্ভব নয়।

কথিত পরিচয়পত্রের নথিতে রয়েছে ১৯,০৫৯,৩৮৭টি জাতীয় পরিচয়পত্র নম্বর এবং ১৯,০৪৬,৫৮৩টি ড্রাইভিং লাইসেন্সের এন্ট্রি। কিছু বিবরণে প্রায় ৫৭ লাখ বাসার ঠিকানা এবং প্রায় ১ কোটি ৯০ লাখ ব্যবহারকারীর ছবি থাকার কথাও বলা হয়েছে। এসব তথ্যের কোনো শ্রেণিই পাঠাও যাচাই করেনি।

অ্যাকাউন্টের সুনির্দিষ্ট সংখ্যাও আলাদা মানুষের সংখ্যা প্রমাণ করে না। সংখ্যাটিকে ক্ষতিগ্রস্ত ব্যবহারকারীর হিসাব হিসেবে ধরার আগে নথিগুলো আসল, হালনাগাদ বা একাধিকবার রয়েছে কি না, তা তদন্তকারীদের যাচাই করতে হবে।

কর্মী, মার্চেন্ট ও লেনদেনের নথি চুরির অভিযোগও রয়েছে

কথিত চুরির পরিধি গ্রাহকের প্রোফাইলের বাইরেও বিস্তৃত। কথিত তথ্যভান্ডারে ৫৪৯ জন কর্মীর নথি রয়েছে, যাতে জাতীয় পরিচয়সংক্রান্ত তথ্য, বেতন, ধর্মীয় পরিচয় এবং জরুরি যোগাযোগের নম্বর অন্তর্ভুক্ত। অন্য দাবিগুলোতে প্রশাসনিক প্রবেশাধিকারসংক্রান্ত নথি, ডেলিভারির অবস্থান এবং চালকদের যাত্রার রেকর্ডের কথা বলা হয়েছে।

আর্থিক তথ্য চুরির অভিযোগে রয়েছে ১৭,৯৪৩টি মার্চেন্টের ব্যাংক হিসাব ও রাউটিং-সংক্রান্ত নথি, পাশাপাশি ৮৪৫,৮৭২টি সরাসরি ডেবিট লেনদেনের রেকর্ড। ব্যাংক রাউটিং তথ্য দিয়ে পেমেন্টে জড়িত প্রতিষ্ঠান বা শাখা শনাক্ত করা যায়। লেনদেনের রেকর্ডে পেমেন্টের ঘটনা নথিভুক্ত থাকে, তবে শুধু এমন রেকর্ড থাকলেই প্রমাণ হয় না যে হামলাকারীরা অর্থ সরাতে পেরেছে।

এই সংখ্যাগুলো বিভিন্ন ধরনের নথির হিসাব; একসঙ্গে যোগ করে ভুক্তভোগীর সংখ্যা নির্ধারণ করা যায় না। কর্মীদের তথ্য, মার্চেন্টের হিসাব এবং বারবার সংঘটিত লেনদেন কথিত তথ্যভান্ডারের অন্য এন্ট্রির সঙ্গে মিলে যেতে পারে।

পাঠাওয়ের পার্টনারশিপ অ্যান্ড পিআরের ব্যবস্থাপক মো. ফয়েজ বলেন, সংবেদনশীল তথ্যের বিভিন্ন শ্রেণি নিয়ে করা দাবিগুলো কোম্পানি যাচাই করেনি। ইমেইলে পাঠানো জবাবে তিনি বলেন:

এনআইডি, ড্রাইভিং লাইসেন্স, অবস্থান, ঠিকানা বা আর্থিক তথ্যসংক্রান্ত দাবিগুলো এ পর্যায়ে যাচাই করা হয়নি। আরও কোনো তথ্য যাচাই হলে পাঠাওয়ের আনুষ্ঠানিক চ্যানেলে জানানো হবে।

মুক্তিপণ দাবির সত্যতা এখনো নিশ্চিত নয়

অপরাধীদের কথিত পোস্টে ৪০০,০০০ USDT দাবি করা হয়েছিল, বিভিন্ন প্রতিবেদনে যার মূল্য প্রায় ৪ লাখ ডলার বলা হয়েছে। USDT, যা টেথার নামেও পরিচিত, এমন এক ধরনের ক্রিপ্টোকারেন্সি যার মূল্য মার্কিন ডলারের সঙ্গে সামঞ্জস্য রাখার জন্য তৈরি করা হয়েছে। প্রতিবেদন অনুযায়ী, অর্থ পরিশোধের জন্য দলটি পাঠাওকে ২৪ ঘণ্টা সময় দিয়েছিল এবং ধাপে ধাপে তথ্য প্রকাশের হুমকি দিয়েছিল।

হুমকি দিয়ে প্রকাশের কথা বলা তথ্যের মধ্যে পরিচয়পত্র, ব্যাংক, কর্মী ও প্রশাসনিক তথ্য ছিল বলে জানা গেছে। দাবিটি এবং এর সময়সীমা স্বাধীনভাবে যাচাই করা যায়নি। সময়সীমা কখন শুরু হয়েছিল, অর্থ পরিশোধের সিদ্ধান্ত কী ছিল বা পরে কোনো তথ্য প্রকাশ করা হয়েছে কি না—এসব কোনো বিবরণেই নিশ্চিত নয়।

পাঠাওয়ের পক্ষে কথা বলতে গিয়ে ফয়েজ কথিত মুক্তিপণ দাবির সত্যতা নিশ্চিত করতে অস্বীকৃতি জানান:

মুক্তিপণের দাবি নিয়ে যাচাই না করা বক্তব্যে মন্তব্য করতে চায় না পাঠাও।

চুরি করা তথ্য প্রকাশের হুমকি ডেটা-ভিত্তিক চাঁদাবাজির একটি ধরন। এর অর্থ এই নয় যে হামলাকারীরা সিস্টেম এনক্রিপ্ট করেছে বা কোম্পানিকে নিজের ফাইল ব্যবহারে বাধা দিয়েছে। এনক্রিপশনের কোনো প্রমাণ প্রকাশ করেনি পাঠাও; বিঘ্নের পেছনের কারিগরি পদ্ধতিও ব্যাখ্যা করেনি।

পাঠাওয়ের ভাষ্য অনুযায়ী, তারা যা করেছে

পাঠাও ঘোষিত পদক্ষেপের তিনটি প্রধান দিক হলো: গুরুত্বপূর্ণ সিস্টেম বন্ধ রাখা, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করা এবং সংশ্লিষ্ট কর্তৃপক্ষকে জানানো। প্রযোজ্য বিধি অনুযায়ী আইনশৃঙ্খলা রক্ষাকারী বাহিনী বা সরকারি সংস্থাকে জানানো হয়েছে বলে কোম্পানিটি জানিয়েছে, তবে কোন সংস্থাকে বা কোন নির্দিষ্ট আইনি বিধানের আওতায় জানানো হয়েছে তা উল্লেখ করেনি।

প্রকাশ্য বিবৃতিতে তাৎক্ষণিক পদক্ষেপ এবং বিশেষজ্ঞদের ভূমিকা এভাবে তুলে ধরেছে পাঠাও:

তাৎক্ষণিকভাবে নিয়ন্ত্রণমূলক ব্যবস্থা নেওয়া হয়েছে। নিরাপত্তা নিয়ন্ত্রণ জোরদার করতে এবং পাঠাওয়ের সিস্টেমগুলো নিরাপদ ও স্থিতিশীল রাখতে বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করা হয়েছে।

তদন্ত চলাকালে কর্তৃপক্ষের সঙ্গে সহযোগিতা করছে বলে জানিয়েছে কোম্পানিটি। ঘটনা ও সেবায় বিঘ্নের জন্য ব্যবহারকারী, চালক, মার্চেন্ট ও অংশীদারদের কাছে দুঃখ প্রকাশ করেছে তারা এবং তাদের কাছে সোপর্দ করা তথ্য সুরক্ষিত রাখার দায়িত্ব স্বীকার করেছে।

ফয়েজ আরও বলেন, সতর্কতামূলক ব্যবস্থা হিসেবে কিছু ব্যবহারকারীকে স্বয়ংক্রিয়ভাবে লগআউট করা হয়ে থাকতে পারে। তারা আবার লগইন করে সেবা ব্যবহার করতে পারবেন। স্বয়ংক্রিয়ভাবে লগআউট হওয়া নিজে থেকে প্রমাণ করে না যে নির্দিষ্ট কোনো ব্যক্তির তথ্য চুরি হয়েছে।

যোগাযোগের তথ্যও কেন ঝুঁকি তৈরি করতে পারে

নাম, ইমেইল ঠিকানা ও ফোন নম্বর ফাঁসের বিষয়টি নিশ্চিত হওয়ায় হামলাকারীরা এমন তথ্য পেয়েছে, যা দিয়ে প্রতারণামূলক যোগাযোগকে বিশ্বাসযোগ্য করে তোলা সম্ভব। কারও নাম ধরে এবং তিনি যে সেবা ব্যবহার করেন তার উল্লেখ করে পাঠানো বার্তা বেনামি অনুরোধের চেয়ে বেশি বিশ্বাসযোগ্য মনে হতে পারে।

ফিশিং হলো বিশ্বাসযোগ্য কোনো প্রতিষ্ঠান বা ব্যক্তি সেজে কাউকে তথ্য প্রকাশ, ক্ষতিকর লিংকে ক্লিক বা কোনো পদক্ষেপ অনুমোদনে প্ররোচিত করা। এমন ঝুঁকি সম্পর্কে সতর্ক করেছে পাঠাও, তবে তথ্য ফাঁসের সঙ্গে সংশ্লিষ্ট ফিশিং বা ছদ্মবেশী হামলা ইতিমধ্যে ঘটেছে বলে জানায়নি।

তথ্যপ্রযুক্তি বিশেষজ্ঞ সুমন আহমেদ সাবির বলেছেন, বড় পরিসরের অভিযোগগুলো সত্য হলে পরিচয় চুরি, ব্যাংকিং জালিয়াতি, ফিশিং, ব্ল্যাকমেইল এবং সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট বেহাত হওয়ার মতো ঝুঁকি থাকতে পারে। তাঁর মূল্যায়ন সম্ভাব্য পরিণতি নিয়ে, পাঠাও ব্যবহারকারীদের বিরুদ্ধে নিশ্চিত অপরাধের বিষয়ে নয়।

কী ধরনের তথ্য ফাঁস হয়েছে তার ওপর ঝুঁকি বদলে যায়। যোগাযোগের তথ্য লক্ষ্যভিত্তিক প্রতারণায় কাজে লাগতে পারে; পরিচয়পত্র ছদ্মবেশ ধারণের চেষ্টায় ব্যবহার হতে পারে; অবস্থান ও যাত্রার রেকর্ড ব্যক্তিগত চলাচলের তথ্য প্রকাশ করতে পারে। অ্যাকসেস টোকেনের অনুমতি ও সেগুলো এখনো কার্যকর কি না—তার ওপর নির্ভর করে অ্যাকাউন্টের নিরাপত্তা ঝুঁকি তৈরি হতে পারে। আরও সংবেদনশীল এসব তথ্য ফাঁসের বিষয়টি নিশ্চিত করেনি পাঠাও।

ব্যবহারকারীদের কী পরামর্শ দেওয়া হয়েছে

পাঠাওয়ের মূল পরামর্শ হলো, কোম্পানির প্রতিনিধি পরিচয়ে আসা অপ্রত্যাশিত বার্তা, ফোনকল ও লিংকের বিষয়ে সতর্ক থাকা। এ ধরনের যোগাযোগের জবাবে পাসওয়ার্ড, পিন বা একবার ব্যবহারযোগ্য পাসওয়ার্ড (ওটিপি) শেয়ার না করতে ব্যবহারকারীদের বলেছে কোম্পানিটি।

ওটিপি হলো লগইন বা লেনদেন অনুমোদনের জন্য ব্যবহৃত সাময়িক কোড। কারও কাছে অ্যাকাউন্টের নিয়মিত পাসওয়ার্ড না থাকলেও ওটিপি শেয়ার করলে তিনি ওই কোডের মাধ্যমে সুরক্ষিত পদক্ষেপটি সম্পন্ন করতে পারেন।

যাচাইকৃত হালনাগাদ তথ্যের জন্য কোম্পানির আনুষ্ঠানিক যোগাযোগমাধ্যম অনুসরণ করতে বলেছে পাঠাও। ঘটনা নিয়ে আলোচনায় আসা নিরাপত্তা পরামর্শে অপরিচিত লিংক এড়িয়ে চলা এবং ফেসবুক ও অন্যান্য অ্যাকাউন্টে দ্বি-স্তরীয় যাচাইকরণ চালু করার কথাও রয়েছে। এতে পাসওয়ার্ডের বাইরে আরও একটি যাচাইকরণ ধাপ যুক্ত হয়।

সব অভিযোগকে সত্য ধরে না নিয়েও তথ্যের সম্ভাব্য অপব্যবহার ঠেকাতে এসব সতর্কতামূলক ব্যবস্থা সহায়ক। এই ঘটনার কারণে কতটি ফেসবুক অ্যাকাউন্ট বেহাত হয়েছে, কতটি প্রতারণামূলক লেনদেন হয়েছে বা পরিচয় চুরির কতটি ঘটনা ঘটেছে—তার কোনো নিশ্চিত হিসাব নেই।

তদন্তে এখনো যা নির্ধারণ করা বাকি

সাইবার নিরাপত্তা বিশেষজ্ঞ তানভীর হাসান জোহা স্বাধীন ডিজিটাল ফরেনসিক তদন্ত, সংশ্লিষ্ট সার্ভার ও প্রবেশাধিকার লগ সংরক্ষণ এবং প্রযোজ্য আইনে নিয়ন্ত্রক সংস্থা ও আইনশৃঙ্খলা রক্ষাকারী বাহিনীকে জানানোর সুপারিশ করেছেন। ডিজিটাল ফরেনসিকসের মাধ্যমে কারিগরি প্রমাণ বিশ্লেষণ করে কী ঘটেছে, কোন সিস্টেমে প্রবেশ করা হয়েছিল এবং কী পদক্ষেপ নেওয়া হয়েছিল—তা পুনর্গঠন করা হয়।

লগ সংরক্ষণ জরুরি, কারণ এগুলো থেকে সিস্টেমে প্রবেশের পদ্ধতি, অননুমোদিত প্রবেশের সময়কাল এবং হামলাকারীরা কোন নথিতে পৌঁছেছিল তা নির্ধারণে সহায়তা মিলতে পারে। বাইরের বিশেষজ্ঞদের যুক্ত করার কথা জানিয়েছে পাঠাও, তবে তাদের কাজ স্বাধীন ফরেনসিক তদন্ত কি না বা তারা কোনো ফলাফল প্রকাশ করেছে কি না, তা জানায়নি।

বাংলাদেশে সাইবার নিরাপত্তা তদারকির ক্ষেত্রে জনবল ও সম্পদের সীমাবদ্ধতা রয়েছে—এমনকি ঘটনা মোকাবিলার দায়িত্বে থাকা প্রতিষ্ঠানগুলোতেও—বলে মত দিয়েছেন সাবির। ক্ষতির শিকার গ্রাহকদের ক্ষতিপূরণের জন্য একটি আইনি কাঠামো তৈরির আহ্বানও জানিয়েছেন তিনি। এগুলো তাঁর মূল্যায়ন ও সুপারিশ, পাঠাওয়ের ঘটনা তদন্তকারী কোনো কর্তৃপক্ষের অনুসন্ধানলব্ধ সিদ্ধান্ত নয়।

তাৎক্ষণিকভাবে যেসব প্রশ্নের উত্তর পাওয়া যায়নি, সেগুলো আরও নির্দিষ্ট: কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছেন, কোন ধরনের তথ্য নেওয়া হয়েছে, দুই দেশের নথি ফাঁস হয়েছে কি না এবং কথিত আর্থিক বা অ্যাকাউন্টের পরিচয়সংক্রান্ত তথ্য আসল কি না। তদন্ত শেষ করা, ফল প্রকাশ বা পরবর্তী হালনাগাদ দেওয়ার কোনো তারিখ জানায়নি পাঠাও।

যাচাইকৃত তথ্য জানানো হবে বলে কোম্পানির প্রতিশ্রুতির ক্ষেত্রে ব্যবহারকারীদের একটি পার্থক্য মনে রাখা উচিত। কিছু ব্যক্তিগত তথ্য চুরির বিষয়টি নিশ্চিত। ১৩৩ গিগাবাইট তথ্যভান্ডারে ১ কোটির বেশি অ্যাকাউন্ট, বিপুল পরিচয়পত্রের নথি ও আর্থিক তথ্য রয়েছে—এমন দাবি নিশ্চিত নয়।

মূল বিষয়গুলো

• ৪ অক্টোবরের ঘটনায় হামলাকারীরা কিছু নাম, ইমেইল ঠিকানা ও ফোন নম্বর পেয়েছে বলে নিশ্চিত করেছে পাঠাও।
• বাংলাদেশ ও নেপালে কার্যক্রম ব্যাহত হয়েছে এবং সেবা স্থিতিশীল করার কাজ চলাকালে কিছু ব্যবহারকারী মাঝে মাঝে সমস্যায় পড়তে পারেন।
• ১৩৩ গিগাবাইট তথ্য, ১৯,০৬৩,৯১৮টি অ্যাকাউন্ট এবং প্রায় ২৫ কোটি ডেটাবেজ সারির দাবি এখনো যাচাই হয়নি।
• পাসওয়ার্ড, পরিচয়পত্রের নথি, অবস্থানসংক্রান্ত তথ্য বা আর্থিক তথ্য ফাঁসের অভিযোগ নিশ্চিত করেনি পাঠাও।
• ৪০০,০০০ USDT দাবি এবং ২৪ ঘণ্টার সময়সীমার প্রতিবেদন কোম্পানি যাচাই করেনি।
• বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞরা কাজ করছেন, সংশ্লিষ্ট কর্তৃপক্ষকে জানানো হয়েছে এবং তদন্ত শেষের কোনো তারিখ ঘোষণা করা হয়নি।
• ব্যবহারকারীদের অনাকাঙ্ক্ষিত যোগাযোগ সম্পর্কে সতর্ক করা হয়েছে এবং পাসওয়ার্ড, পিন বা ওটিপি কখনো শেয়ার না করতে বলা হয়েছে।