Ladies-এর 2024 সালের তথ্য ফাঁস

2024 সালের ডিসেম্বরে প্রকাশিত একজন গবেষকের থ্রেডে Ladies এবং একই পরিচালনাকারীর সঙ্গে যুক্ত আরেকটি অ্যাপ Senior Dating মিলিয়ে মোট 9,17,000টি পৃথক ব্যবহারকারী রেকর্ডের কথা জানানো হয়। এই সম্মিলিত সংখ্যা শুধু Ladies-এর নয়। থ্রেডটিতে ফেব্রুয়ারি, এপ্রিল ও নভেম্বরে সমস্যাটি জানাতে করা প্রচেষ্টার বিবরণ রয়েছে। এরপর পরিচালনাকারী অভ্যন্তরীণ পর্যালোচনা শুরু করে এবং উভয় অ্যাপের সমস্যাটি সমাধান হয়েছে বলে নিশ্চিত করা হয়।

তথ্য ফাঁসের যাচাইকৃত বাহ্যিক রেকর্ডে অ্যাপ দুটিকে আলাদা করে Ladies-এর জন্য 1,18,809টি স্বতন্ত্র ইমেইল ঠিকানার কথা জানানো হয়েছে। সেখানে তথ্য ফাঁসের তারিখ হিসেবে 3 জুলাই 2024 উল্লেখ করা হয়েছে, তথ্য উন্মুক্ত হওয়ার কারণ হিসেবে একটি উন্মুক্ত Firebase ডেটাবেসকে চিহ্নিত করা হয়েছে এবং বলা হয়েছে যে Ladies সেবাটি 2024 সালের মাঝামাঝি বন্ধ হয়ে যায়। প্রথমবার তথ্য অ্যাক্সেস বা প্রথমবার ঘটনাটি আবিষ্কারের স্বাধীনভাবে প্রমাণিত দিন হিসেবে এই তারিখটি উপস্থাপন করা হয়নি।

তালিকাভুক্ত শ্রেণিগুলো হলো জীবনী, জন্মতারিখ, মদ্যপান ও ধূমপানের অভ্যাস, শিক্ষার স্তর, ইমেইল ঠিকানা, পারিবারিক কাঠামো, লিঙ্গ, ভৌগোলিক অবস্থান, সুনির্দিষ্ট অক্ষাংশ-দ্রাঘিমাংশের জোড়া, ছবি, প্রোফাইলের ছবি, সম্পর্কের অবস্থা, যৌন অভিমুখিতা, ট্যাটু আছে কি না এবং ব্যবহারকারীর নাম। গবেষকের প্রকাশিত একটি নমুনা ছবিতে জন্মতারিখ, ইমেইল, নাম ও স্থানাঙ্ক দেখা যায়। প্রতিবেদনটিতে ব্যবহারকারীদের আপলোড করা ছবির কথাও বর্ণনা করা হয়েছে।

সূত্রগুলো বলে না যে প্রতিটি ব্যবহারকারীর ক্ষেত্রে প্রতিটি শ্রেণির তথ্য ছিল বা সেগুলো একই সারিতে একসঙ্গে ছিল। শুধু একটি ইমেইল ঠিকানা মিলে গেলেই কোনো ব্যক্তির যৌন অভিমুখিতা, সম্পর্কের অবস্থা, সুনির্দিষ্ট অবস্থান বা ছবি সম্পর্কে কিছু নিশ্চিত হয় না। পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট ও সরকারি পরিচয় শনাক্তকারী তথ্য যাচাইকৃত শ্রেণির অন্তর্ভুক্ত নয়।

বাহ্যিক রেকর্ডে ladies.com-কে এই ঘটনার ডোমেইন হিসেবে উল্লেখ করা হয়েছে। তবে 2024 সালের মার্চ থেকে ডিসেম্বর পর্যন্ত মূল পাতাগুলোর সংরক্ষিত সংস্করণে নারীদের সঙ্গে পুরুষদের পরিচয় হওয়া নিয়ে একটি সাধারণ বিষয়বস্তুর তালিকা দেখা যায়; সেখানে Ladies অ্যাপ বা গবেষণায় বর্ণিত পরিচালনাকারীকে শনাক্ত করা হয়নি। বর্তমান মূল ডোমেইনেও ওই অ্যাপের পরিচয় নিশ্চিত করে এমন কোনো স্পষ্ট পাতা নেই। সম্পর্কহীন বা অন্য কাজে ব্যবহৃত হয়ে থাকতে পারে এমন কোনো সাইটকে অফিসিয়াল সাইট হিসেবে দেখিয়ে ব্যবহারকারীদের সেখানে পাঠানোর বদলে কোম্পানির লিংকটি সরিয়ে দেওয়া হয়েছে। সংরক্ষিত সংস্করণকেও লিংকের গন্তব্য হিসেবে ব্যবহার করা হয়নি, কারণ সেটিও সঠিক পরিচয় প্রতিষ্ঠা করে না।

প্রোডাকশন পরিবেশে Ladies থেকে আমদানি করা কোনো ইমেইল, ছবি, অবস্থান বা প্রোফাইলের তথ্য নেই; 1,18,809 সংখ্যাটি বাহ্যিক রেকর্ডে স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা। যাঁরা জানেন যে তাঁরা এই সেবা ব্যবহার করেছেন, তাঁদের এমন অপ্রত্যাশিত বার্তার বিষয়ে সতর্ক থাকা উচিত, যেখানে ব্যক্তিগত ছবি, অবস্থান বা সম্পর্কের প্রসঙ্গ ব্যবহার করে চাপ সৃষ্টি বা প্রতারণার চেষ্টা করা হয়। পাসওয়ার্ড তালিকাভুক্ত শ্রেণির অন্তর্ভুক্ত না হওয়ায় এই রেকর্ড থেকে কোনো পাসওয়ার্ড ফাঁস হয়েছে বলে অনুমান করা হয় না। কোনো বার্তায় সংবেদনশীল তথ্য বা ছবি প্রকাশের হুমকি দেওয়া হলে, প্রেরকের সঙ্গে কথোপকথনে জড়ানোর চেয়ে জবাব দেওয়ার আগে প্রমাণ সংরক্ষণ করা এবং উপযুক্ত প্ল্যাটফর্ম বা স্থানীয় সহায়তা চ্যানেলের সঙ্গে যোগাযোগ করা বেশি নিরাপদ।