হোয়াটসঅ্যাপে একটি বড় ধরনের নিরাপত্তা দুর্বলতার কারণে বিশ্বজুড়ে ৩.৫ বিলিয়ন (৩৫০ কোটি) ব্যবহারকারীর ফোন নম্বর ফাঁস হয়েছে। এটি ইতিহাসের সবচেয়ে বড় ডেটা লঙ্ঘনের ঘটনাগুলোর একটি। আরও উদ্বেগের বিষয় হলো—এই ত্রুটি সম্পর্কে ২০১৭ সালেই ফেসবুককে সতর্ক করা হলেও সমস্যাটি সমাধান করতে তাদের আট বছর সময় লেগেছে।
সমস্যাটি ছিল WhatsApp–এর Contact Discovery Feature–এ। কেউ অ্যাপে ফোন নম্বর সার্চ করলে অ্যাপটি জানিয়ে দিত নম্বরটি সক্রিয় কিনা। এতে প্রোফাইল ছবি, স্ট্যাটাস ও অন্যান্য তথ্যও দৃশ্যমান হওয়ার সম্ভাবনা ছিল। অস্ট্রিয়ার ভিয়েনা বিশ্ববিদ্যালয়ের নিরাপত্তা গবেষকরা ঠিক এই ফিচারকে ব্যবহার করেই বিপুল সংখ্যক নম্বর স্ক্যান করতে সক্ষম হন।
মাত্র পাঁচটি হোয়াটসঅ্যাপ অ্যাকাউন্ট ও একটি সার্ভার ব্যবহার করে তারা প্রতি ঘণ্টায় ১০০ মিলিয়ন নম্বর পরীক্ষা করতে পেরেছেন। ৬৩ বিলিয়ন সম্ভাব্য নম্বর স্ক্যান করে ৩.৫ বিলিয়ন সক্রিয় হোয়াটসঅ্যাপ নম্বর তারা সনাক্ত করেন। গবেষকরা libphonegen নামের টুল ব্যবহার করে ২৪৫টি দেশের নম্বর তৈরি করেন এবং WhatsApp–এর XMPP প্রোটোকল কাজে লাগান।
ফাঁস হওয়া তথ্যের মধ্যে যা পাওয়া গেছে
-
৫৬.৭% অ্যাকাউন্টের ফোন নম্বর, প্রোফাইল ছবি, ‘About’ তথ্য, এনক্রিপশন কি এবং টাইমস্ট্যাম্প প্রকাশ পেয়েছে।
-
২৯.৩% ব্যবহারকারীর ‘About’ সেকশনে ধর্মীয়, রাজনৈতিক বা ব্যক্তিগত তথ্য ছিল।
-
২.৯ মিলিয়নের বেশি অ্যাকাউন্টে ডুপ্লিকেট এনক্রিপশন কি পাওয়া গেছে, যা এন্ড-টু-এন্ড এনক্রিপশনকে ঝুঁকিতে ফেলতে পারে। উদাহরণস্বরূপ, যুক্তরাষ্ট্রের ২০টি নম্বরে একই শূন্য-সংখ্যার কি পাওয়া গেছে, যা জালিয়াতির ঝুঁকি বাড়ায়।
মেটা ২০২৫ সালের এপ্রিল মাসে তথ্য ফাঁসের বিষয়টি স্বীকার করে এবং অক্টোবর মাসে একটি রেট-লিমিটিং প্যাচ প্রকাশ করে। তাদের দাবি—ফাঁস হওয়া তথ্যগুলো অনেকটাই আগেই সর্বজনীন ছিল, চ্যাট নিরাপদ আছে এবং অ্যান্টি-স্ক্র্যাপিং সিস্টেম শক্তিশালী করা হচ্ছে। তবে বিশেষজ্ঞরা সতর্ক করেছেন যে ঝুঁকি এখনো আছে, বিশেষ করে হোয়াটসঅ্যাপ বিজনেস অ্যাকাউন্ট ব্যবহারকারীদের ক্ষেত্রে।
ব্যবহারকারীরা যেভাবে নিরাপদ থাকতে পারেন
-
প্রোফাইলকে Private করুন—প্রোফাইল ছবি, ‘About’, Last Seen ইত্যাদি শুধুমাত্র পরিচিতদের জন্য রাখুন।
-
‘About’–এ ব্যক্তিগত তথ্য লেখা এড়িয়ে চলুন—ধর্ম, রাজনীতি বা সংবেদনশীল কিছু উল্লেখ করবেন না।
-
অজানা নম্বর থেকে আসা বার্তা বা কল এড়িয়ে চলুন।
-
নিয়মিত Privacy Settings যাচাই করুন—যে কোনো নতুন পরিবর্তন বা আপডেটের পর সেটিংস চেক করুন।
আপনার প্রাইভেসি রক্ষা করতে এ সেটিংসগুলো এখনই পরিবর্তন করা জরুরি।