Instagram-এর 2026 সালের তথ্য ফাঁসের দাবি
Instagram-এর সঙ্গে সম্পর্কিত 2026 সালের জানুয়ারির ডেটাসেটটিতে প্রোফাইল ও যোগাযোগের তথ্য রয়েছে। এসব তথ্য একটি আন্ডারগ্রাউন্ড ফোরামে “2024 সালের API থেকে তথ্য ফাঁস” নামে পোস্ট করা হয়েছে বলে জানানো হয়েছে। একটি যাচাইকৃত তথ্য ফাঁসের সূচি অনুযায়ী, Instagram-এর সঙ্গে সম্পর্কিত বলে চিহ্নিত এই ডেটাসেটে 62,15,150টি স্বতন্ত্র ইমেইল ঠিকানা রয়েছে। সূচিটি আরও জানায়, একটি বৃহত্তর তথ্যসমষ্টিতে Instagram-এর প্রকাশ্য তথ্যের প্রায় 17 মিলিয়ন সারি ছিল। API-এর মাধ্যমে তথ্য স্ক্র্যাপ করা হয়েছে বলে দাবি করা হলেও, এই প্রমাণ থেকে Instagram-এর সিস্টেমে অনুপ্রবেশ, তথ্য সংগ্রহের পদ্ধতি বা দাবিতে উল্লিখিত 2024 সালের তারিখ, কোনোটিই প্রতিষ্ঠিত হয় না।
উন্মুক্ত হওয়া তথ্যের ধরন
6- প্রদর্শিত নাম
- ইমেইল ঠিকানা
- ভৌগোলিক অবস্থান
- ফোন নম্বর
- ব্যবহারকারীর আইডি
- ব্যবহারকারীর নাম
এই তথ্য ফাঁস সম্পর্কে
উপলব্ধ প্রমাণ অনুযায়ী, তথ্যের মধ্যে রয়েছে প্রদর্শিত নাম, ব্যবহারকারীর নাম, ব্যবহারকারীর আইডি, ইমেইল ঠিকানা, দেশ বা অবস্থানের আংশিক তথ্য এবং কিছু রেকর্ডে ফোন নম্বর। পাসওয়ার্ড, ব্যক্তিগত বার্তা, সেশন টোকেন, পেমেন্টের তথ্য ও প্রাইভেট প্রোফাইলের বিষয়বস্তু থাকার বিষয়টি নিশ্চিত নয়। 62,15,150 সংখ্যাটি স্বতন্ত্র ইমেইল শনাক্তকারীর সংখ্যা বোঝায়; এটি স্বতন্ত্র ব্যক্তি, সক্রিয় Instagram অ্যাকাউন্ট বা মোট 17 মিলিয়ন সারির সংখ্যা নয়। প্রোডাকশন পরিবেশে এই ঘটনার সঙ্গে যুক্ত কোনো স্থানীয় ইমপোর্ট জব বা ব্যক্তি-পর্যায়ে অনুসন্ধানযোগ্য ডেটাসেট নেই।
পাসওয়ার্ড রিসেটের ইমেইল: আলাদা ঘটনা
ডেটাসেটটি প্রকাশ পাওয়ার কাছাকাছি সময়ে কিছু ব্যবহারকারী পাসওয়ার্ড রিসেটের ইমেইল পান, যদিও তাঁরা তা চাননি। Instagram জানায়, তারা এমন একটি ত্রুটি ঠিক করেছে, যার কারণে বাইরের কোনো পক্ষ কিছু ব্যবহারকারীর জন্য রিসেট ইমেইল পাঠানোর অনুরোধ করতে পারত। তারা আরও জানায়, তাদের সিস্টেমে কোনো অনুপ্রবেশ ঘটেনি এবং অ্যাকাউন্টগুলো নিরাপদ ছিল। একটি স্বাধীন নিরাপত্তা পর্যালোচনায় সময়ের মিলকে সন্দেহজনক বলা হলেও, রিসেটের অনুরোধ ও ফোরামের ডেটাসেটের মধ্যে কোনো স্পষ্ট যোগসূত্র পাওয়া যায়নি। প্ল্যাটফর্মের বিবৃতিটি রিসেট ইমেইলের সমস্যা নিয়ে; শুধু এই বিবৃতি থেকে ডেটাসেটের উৎস ব্যাখ্যা করা যায় না। ঘটনা দুটিকে এক করে দেখা হচ্ছে না।
গোপনীয়তা ও নিরাপত্তার সীমা
ইমেইল, ফোন নম্বর বা প্রোফাইলের তথ্য মিলে গেলেই কোনো ব্যক্তির আইনগত পরিচয়, সুনির্দিষ্ট অবস্থান, অ্যাকাউন্টের বর্তমান মালিকানা, অ্যাকাউন্টের অপ্রকাশ্য কার্যকলাপ বা অ্যাকাউন্টের নিয়ন্ত্রণ অন্য কারও হাতে যাওয়া প্রমাণিত হয় না। তবে প্রকাশ্য প্রোফাইলের তথ্যের সঙ্গে সরাসরি যোগাযোগের তথ্য মিলিয়ে সহায়তা, কপিরাইট, ব্র্যান্ডের সঙ্গে সহযোগিতা বা অ্যাকাউন্ট যাচাইকরণের নামে পাঠানো ভুয়া বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। ফোন নম্বর থাকলে মোবাইল অপারেটর-সংক্রান্ত বা যাচাইকরণ কোডভিত্তিক প্রতারণায় কাউকে লক্ষ্যবস্তু করা সহজ হতে পারে, কিন্তু তা থেকে SIM অদলবদল ঘটেছে বলে প্রমাণ হয় না।
নিরাপদ পরবর্তী পদক্ষেপ
অপ্রত্যাশিত পাসওয়ার্ড রিসেট ইমেইলের লিংক ব্যবহার করবেন না; অ্যাকাউন্ট পরীক্ষা করার প্রয়োজন হলে সরাসরি Instagram অ্যাপ বা আগে থেকে জানা Instagram-এর কোনো অফিসিয়াল ওয়েব ঠিকানা খুলুন। অপরিচিত সেশন ও অ্যাকাউন্টের সঙ্গে যুক্ত যোগাযোগের তথ্য পর্যালোচনা করা যায়। পাশাপাশি, অন্য কোথাও ব্যবহার করা হয়নি এমন একটি পাসওয়ার্ড এবং অথেনটিকেটর অ্যাপ বা নিরাপত্তা কী ব্যবহার করে বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করা যায়। এই ডেটাসেটে কোনো পাসওয়ার্ড থাকার বিষয়টি নিশ্চিত নয়। তাই শুধু তথ্যের মিলকে পাসওয়ার্ড ফাঁস হওয়া বা অ্যাকাউন্টের নিয়ন্ত্রণ অন্য কারও হাতে যাওয়ার প্রমাণ হিসেবে ধরা যাবে না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান