বিশ্বজুড়ে ৩৫০ কোটি হোয়াটসঅ্যাপ ব্যবহারকারীর ফোন নম্বর ও প্রোফাইল ছবি ফাঁস হয়ে গেছে। অস্ট্রিয়ার ভিয়েনা বিশ্ববিদ্যালয় ও এসবিএ রিসার্চের সাইবার নিরাপত্তা বিশেষজ্ঞরা জানিয়েছেন, অ্যাপটির একটি বড় দুর্বলতার কারণে ব্যবহারকারীদের প্রোফাইল তথ্য গোপনে সংগ্রহ করা সম্ভব হয়েছে। এই ত্রুটির কারণে হোয়াটসঅ্যাপের সব ব্যবহারকারীই ব্যক্তিগত তথ্য ফাঁস হওয়ার ঝুঁকিতে ছিল।
গবেষকরা বলেছেন, হোয়াটসঅ্যাপের নিরাপত্তা ব্যবস্থায় একটি ফাঁক ছিল, অথবা এমন কিছু সমস্যা তৈরি হয়েছে, যার কারণে মেটা প্ল্যাটফর্মের গোলযোগ হয়েছে। ওই গোলযোগের জন্য ব্যবহারকারীদের ফোন নম্বর ও প্রোফাইল ছবি ফাঁস হয়েছে।
গবেষক দলের প্রধান গ্যাব্রিয়েল গেগেনহুবার জানিয়েছেন, ‘একটি উৎস থেকে এত বড় সংখ্যক অনুরোধ স্বাভাবিক নয়, এবং এই অস্বাভাবিক আচরণই ত্রুটিটি প্রকাশ করেছে, যা প্রায় অসীম সংখ্যক অনুরোধ পাঠানোর সুযোগ সৃষ্টি করেছে।’
গবেষক দলের সদস্য আলইওশা ইউডমায়ার আরও জানিয়েছেন, ‘এন্ড-টু-এন্ড এনক্রিপশন প্রযুক্তি বার্তা বিষয়বস্তু সুরক্ষিত রাখে, তবে মেটাডেটা সুরক্ষিত থাকে না। বিপুল পরিমাণ মেটাডেটা বিশ্লেষণ করলে গোপনীয়তা বিপদে পড়তে পারে।’
মেটা পরে স্বীকার করেছে যে, ব্যবস্থাপনায় ত্রুটি ছিল, তবে এখন সেই ত্রুটি ঠিক করা হয়েছে। তারা আরও জানিয়েছে, এখন থেকে হোয়াটসঅ্যাপের ব্যবহারকারীদের ফোন নম্বর ও প্রোফাইল ছবি খোঁজার ক্ষেত্রে একটি সীমা নির্ধারণ করা হবে এবং এর জন্য খরচও নির্দিষ্ট করা হবে।
এছাড়া, মেটার পক্ষ থেকে দাবি করা হয়েছে যে, ‘সব হোয়াটসঅ্যাপ ব্যবহারকারীরই ফোন নম্বর ও প্রোফাইল ছবি প্রকাশ্যে থাকে, তাই এগুলো ফাঁস হয়েছে বলা যাবে না।’ তবে, ব্যবহারকারীরা চাইলেও তাদের ফোন নম্বর এবং প্রোফাইল ছবি অনাকাঙ্ক্ষিত ব্যক্তিদের কাছে চলে যেতে পারে, যা কেউই চাইবে না।
হোয়াটসঅ্যাপের ইঞ্জিনিয়ারিং বিভাগের সহসভাপতি নীতীন গুপ্ত জানিয়েছেন, ‘গবেষকরা আমাদের বাগ বাউন্টি প্রোগ্রামের মাধ্যমে দায়িত্বশীলভাবে সহযোগিতা করেছেন। তাদের দেখানো নতুন পদ্ধতিতে কিছু তথ্য স্ক্র্যাপ করতে সহায়তা পেয়েছি। তবে, এর কারণে বার্তাগুলোর এন্ড-টু-এন্ড এনক্রিপশন প্রযুক্তি ক্ষতিগ্রস্ত হয়নি।’
গবেষকরা জানিয়েছেন, তারা হোয়াটসঅ্যাপের ওয়েব ইন্টারফেস ব্যবহার করে প্রতি ঘণ্টায় কয়েক কোটি ফোন নম্বর সংগ্রহ করেছেন। এর মাধ্যমে প্রায় ৫৭ শতাংশ হোয়াটসঅ্যাপ ব্যবহারকারীর অ্যাকাউন্ট চিহ্নিত করা সম্ভব হয়েছে এবং প্রোফাইল ছবি পাওয়া গেছে। ২৯ শতাংশ ব্যবহারকারীর চ্যাটও দেখা গেছে। এরপরও মেটা দাবি করছে, তথ্য ফাঁস হয়নি।