চলতি মাসের মাঝামাঝি থেকে শুরু হওয়া সাইবার হামলার মাধ্যমে হ্যাকিংয়ের শিকার হয়েছে ক্রোম ব্রাউজারের বিভিন্ন এক্সটেনশন। যুক্তরাষ্ট্রের ক্যালিফোর্নিয়ার সাইবারহেভেন নামে একটি ডেটা প্রোটেকশন কোম্পানিসহ কয়েকটি কোম্পানির এক্সেটশন এই হামলার শিকার হয়েছে। এই হামলার ফলে ব্যবহারকারীদের ডেটা চুরি হওয়ার সম্ভাবনা রয়েছে। সংবাদসংস্থা রয়টার্সের প্রতিবেদনে এসব তথ্য জানা যায়।
গত শুক্রবার এক বিবৃতিতে সাইবারহেভেন জানিয়েছে, বড়দিনের আগের দিনে সন্ধ্যায় (ক্রিসমাস ইভ) একটি ক্ষতিকর সাইবার হামলা হয়েছে যা তাদের ক্রোম এক্সটেনশনকে প্রভাবিত করেছে।
এই বিবৃতিতে সাইবার নিরাপত্তা বিশেষজ্ঞদের উদ্ধৃতি দেওয়া হয়েছে। সাইবারহেভেন জানিয়েছে, বিশেষজ্ঞদের বিশ্লেষণ অনুযায়ী, এই হামলাটি ‘একটি বৃহত্তর পরিকল্পনার অংশ, যা বিভিন্ন কোম্পানির ক্রোম এক্সটেনশন ডেভেলপারদের লক্ষ্য করে চালানো হচ্ছে।’
সাইবারহেভেন আরও বলছে, ‘আমরা বর্তমানে ফেডারেল আইনশৃঙ্খলা রক্ষাকারী সংস্থার সঙ্গে সক্রিয়ভাবে সহযোগিতা করছি।’
এই হ্যাকিংগুলোর ভৌগোলিক পরিসীমা তাৎক্ষণিকভাবে স্পষ্ট হয়নি।
সাধারণত ইন্টারনেট ব্যবহারকারীরা তাদের ওয়েব ব্রাউজিং অভিজ্ঞতা কাস্টমাইজ করতে ব্রাউজার এক্সটেনশনগুলো ব্যবহার করেন। যেমন: শপিং ওয়েবসাইটে স্বয়ংক্রিয়ভাবে কুপন প্রয়োগ করা। সাইবারহেভেনের ক্রোম এক্সটেনশনটি কোম্পানিকে ওয়েব-ভিত্তিক অ্যাপ্লিকেশনগুলোর মাধ্যমে ব্যবহারকারীদের ডেটা পর্যবেক্ষণ এবং সুরক্ষিত করতে সহায়তা করত।
টেক্সাসের অস্টিন ভিত্তিক ‘নাজ সিকিউরিটি’ কোম্পানির সহ-প্রতিষ্ঠাতা জেইমি ব্লাস্কো জানান, তিনি আরও কয়েকটি ক্রোম এক্সটেনশন শনাক্ত করেছেন, যেগুলো সাইবারহেভেনের মতো একইভাবে হ্যাকিংয়ের শিকার হয়েছে। অন্তত একটি এক্সটেনশন ডিসেম্বর মাসের মাঝামাঝি সময়ে আক্রান্ত হয়েছে বলে মনে হচ্ছে।
অন্যান্য হ্যাক হওয়া এক্সটেনশনের মধ্যে কৃত্রিম বুদ্ধিমত্তা (এআই) এবং ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) সম্পর্কিত এক্সটেনশনও ছিল। হ্যাকাররা যত বেশি সংখ্যক এক্সটেনশন হ্যাক করবে, তত বেশি সংবেদনশীল ডেটা চুরি করার সুযোগ পাবে।
ব্লাস্কো আরও বলেন, ‘আমার ধারণা, সাইবারহেভেনকে লক্ষ্য করে এই আক্রমণ করা হয়নি। আমার মনে হয়, এটি ছিল একপ্রকার এলোমেলো আক্রমণ।
যুক্তরাষ্ট্রের সাইবার নিরাপত্তা পর্যবেক্ষক সংস্থা সিআইএসএ এই হামলার বিষয়ে গুগল ও সংশ্লিষ্ট কোম্পানিগুলোকে আরও তথ্য জানাতে নির্দেশ দিয়েছে। তবে ক্রোম ব্রাউজার নির্মাতা গুগল তাৎক্ষণিকভাবে বিষয়টি নিয়ে কোন বিবৃতি দেয়নি।