মেনেলিক নামের একজন হ্যাকার পাসওয়ার্ড দিয়ে বার বার চেষ্টা করে (ব্রুট ফোর্স) একটি প্রতিষ্ঠানের অনলাইন পোর্টালে প্রবেশ করার পর ডেল সার্ভার থেকে ব্যবহারকারীদের তথ্য সংগ্রহ করতে সক্ষম হয়েছেন।

তাঁর কাছে ৪ কোটি ৯০ লাখ ডেল ব্যবহারকারীর তথ্য রয়েছে। ডেল টেকনোলজিসের বিভিন্ন পণ্য ব্যবহারকারীদের ফাঁস হওয়া কয়েকজনের তথ্য যাচাই করে সেই হ্যাকারের দাবির সত্যতাও পেয়েছে।

টেকক্রাঞ্চ যাচাই করা কয়েকজন ডেল ব্যবহারকারীর ব্যক্তিগত তথ্যের মিল পেয়েছে। ডেল গত বৃহস্পতিবার গ্রাহকদের একটি ইমেইল পাঠিয়েছে।

সেই ইমেইলে বলা হয়েছে, তথ্য বেহাত হওয়ার ঘটনা ঘটেছে। বেহাত হওয়া এসব তথ্যের মধ্যে রয়েছে গ্রাহকের নাম, ঠিকানা ও ডেল টেকনোলজিসের পণ্য অর্ডার করার তথ্য।

ইমেইলে গ্রাহকের ঠিকানা বেহাত হওয়া তেমন গুরুতর নয় উল্লেখ করে বলা হয়েছে, আমাদের কাছে মনে হয়েছে গ্রাহকের এমন তথ্য বেহাত হওয়ায় তেমন ঝুঁকি নেই। 

হ্যাকারের দাবি, বিভিন্ন নাম ব্যবহার করে তিনি নির্দিষ্ট একটি ডেল পোর্টালে পার্টনার হিসেবে নিবন্ধন করেছেন। একজন পার্টনার সাধারণত ডেল পণ্য বা সেবা পুনর্বিক্রয় করে থাকেন।

ডেল সেই হ্যাকারের পার্টনার অ্যাকাউন্টের অনুমোদন দেওয়ার পর তিনি গ্রাহক সেবার ট্যাগ ব্রুট ফোর্স করেছেন। হ্যাকার বলছেন, যে কোনো পার্টনার এই পোর্টালে প্রবেশের অনুমতি পেয়ে থাকেন।

এরপর তিনি যেখানে গ্রাহকের সংবেদনশীল তথ্য রয়েছে সেখানে প্রতি মিনিটে পাঁচ হাজার অনুরোধ রেখেছেন। টানা তিন সপ্তাহ ধরে তিনি একই কাজ করেছেন এবং ডেল কর্তৃপক্ষের নজরে বিষয়টি আসেনি।

এই হ্যাকার এভাবে পাঁচ কোটি অনুরোধ তৈরির পর গ্রাহকের তথ্য পেয়ে ডেলকে এ বিষয়ে ই–মেইল পাঠিয়ে ত্রুটি সম্পর্কে অবগত করেন।

এরপর ডেল এ ত্রুটির সমাধান করতে এক সপ্তাহ সময় নেয়। এই হ্যাকার ডেলকে পাঠানো ইমেইলের স্ক্রিনশটও টেকক্রাঞ্চকে দিয়েছেন। ডেলের একজন মুখপাত্র এই ইমেইল পাওয়ার বিষয়টি স্বীকার করেছেন। 

এই হ্যাকার ডেল গ্রাহকদের বেহাত হওয়া এসব তথ্য একটি সুপরিচিত হ্যাকিং ফোরামেও দিয়েছেন। হ্যাকারের এসব দাবির প্রেক্ষিতে নির্দিষ্ট কিছু প্রশ্নের উত্তর জানার জন্য ডেল কর্তৃপক্ষের সঙ্গে টেকক্রাঞ্চ যোগাযোগ করে।

নাম প্রকাশ না করে প্রতিষ্ঠানটির একজন মুখপাত্র জানিয়েছেন, ‘হ্যাকারের ই–মেইল পাওয়ার আগেই ডেল এ বিষয়ে অবগত ছিল এবং এ নিয়ে অনুসন্ধান করেছে।