বাংলাদেশের ১৮ লাখের বেশি ব্যবহারকারীর তথ্য এবং অন্তত ১৭ হাজার ৩৬২ সেট লগইন পরিচয়সংক্রান্ত তথ্য ডার্ক ওয়েবে পাওয়া গেছে বলে দাবি করেছে সাইবার নিরাপত্তা প্রতিষ্ঠান CyberStation। প্রতিষ্ঠানটি বাংলাদেশের প্রযুক্তি কোম্পানি Brain Station 23-এর সাইবার নিরাপত্তা বিভাগ। তাদের মূল্যায়নে সরকারি সেবা, প্রযুক্তি এবং টেলিযোগাযোগসহ একাধিক খাতে ব্যক্তিগত তথ্য উন্মুক্ত হওয়ার প্রমাণ পাওয়া গেছে। তবে এই সংখ্যাকে নতুন কোনো একক হ্যাকিং ঘটনার নিশ্চিত হিসাব হিসেবে দেখা যাবে না; এটি প্রতিষ্ঠানের পর্যবেক্ষণভিত্তিক প্রতিবেদন।

ঢাকায় অনুষ্ঠিত Bangladesh Cyber Resilience Briefing 2026-এ এসব তথ্য তুলে ধরা হয়। CyberStation মোট ১৫টি খাতের ৭৬৭টি ইন্টারনেট ডোমেইন মূল্যায়ন করে। প্রতিষ্ঠানটির দাবি, প্রায় সব খাতেই ব্যক্তিগত তথ্য প্রকাশিত হওয়ার প্রমাণ পাওয়া গেছে। সরকারি সেবার সঙ্গে যুক্ত ডোমেইনগুলোতে নাগরিকের তথ্য ফাঁসের বড় অংশ শনাক্ত হয়েছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে। তবে প্রকৃত পরিমাণ আরও বেশি হতে পারে বলেও প্রতিষ্ঠানটি সতর্ক করেছে। 

ডার্ক ওয়েব বলতে সাধারণ সার্চ ইঞ্জিন দিয়ে সহজে খুঁজে পাওয়া যায় না—এমন কিছু অনলাইন সেবার অংশকে বোঝানো হয়। সেখানে বৈধ গোপনীয়তা-সংক্রান্ত ব্যবহার যেমন থাকতে পারে, তেমনি চুরি করা তথ্য, অবৈধ বাজার এবং অপরাধমূলক সেবাও পাওয়া যায়। কোনো ব্যক্তির ই-মেইল, পাসওয়ার্ড, ফোন নম্বর বা অন্য পরিচয়সংক্রান্ত তথ্য সেখানে বিক্রি বা বিনিময় হলে তা প্রতারণা, অ্যাকাউন্ট দখল এবং পরিচয় জালিয়াতির ঝুঁকি তৈরি করতে পারে।

লগইন তথ্য ফাঁসের ঝুঁকি বিশেষভাবে গুরুত্বপূর্ণ, কারণ অনেক ব্যবহারকারী একাধিক ওয়েবসাইটে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করেন। একটি সাইটের তথ্য চুরি হলে অপরাধীরা একই পরিচয় ব্যবহার করে অন্য সেবায় প্রবেশের চেষ্টা করতে পারে। এই কৌশলকে ক্রেডেনশিয়াল স্টাফিং বলা হয়। ফলে একটি প্রতিষ্ঠানের তথ্য ফাঁস অন্য প্রতিষ্ঠান বা ব্যক্তিগত অ্যাকাউন্টের নিরাপত্তাকেও প্রভাবিত করতে পারে।

তথ্য ফাঁসের সম্ভাব্য কারণ একাধিক হতে পারে। দুর্বল পাসওয়ার্ড, অনিরাপদ সার্ভার কনফিগারেশন, সফটওয়্যারের দুর্বলতা, অননুমোদিত প্রবেশ, তৃতীয় পক্ষের সেবাদাতার নিরাপত্তা ঘাটতি কিংবা কর্মীর ভুলের কারণে তথ্য প্রকাশিত হতে পারে। তবে CyberStation-এর প্রতিবেদনে উল্লেখ করা মোট তথ্যের প্রতিটি রেকর্ড কোন নির্দিষ্ট ঘটনার কারণে ফাঁস হয়েছে, তা প্রকাশিত সারসংক্ষেপ থেকে নিশ্চিত করা যায় না। তাই সব তথ্যকে একটি হ্যাকিংয়ের ফল বলা সঠিক হবে না।

প্রতিবেদনে CyberStation-এর সাইবার নিরাপত্তা বিভাগের প্রধান মুহিব্বুল মুকতাদির তানিম বলেছেন, কোন তথ্য প্রকাশিত হয়েছে তা জানা গেলে প্রতিষ্ঠানগুলো অপরাধীরা অপব্যবহার করার আগেই ব্যবস্থা নিতে পারে। Brain Station 23-এর নির্বাহী পরিচালক এম জে ফেরদৌস দেশীয় সাইবার নিরাপত্তা সক্ষমতা বাড়ানো এবং বিদেশি সফটওয়্যারের ওপর নির্ভরতা কমানোর প্রয়োজনীয়তার কথাও বলেছেন। অনুষ্ঠানে সরকারি, ব্যাংকিং, টেলিযোগাযোগ, প্রযুক্তি ও শিক্ষা খাতের প্রায় ১৫০ প্রতিনিধি অংশ নেন।

প্রতিষ্ঠানগুলোর জন্য তথ্য ফাঁসের ঝুঁকি কমাতে নিয়মিত নিরাপত্তা পরীক্ষা, সফটওয়্যার হালনাগাদ, সীমিত প্রবেশাধিকার, এনক্রিপশন এবং বহুস্তরীয় পরিচয় যাচাই গুরুত্বপূর্ণ। সংবেদনশীল তথ্য কত দিন রাখা হবে এবং কোন কর্মী তা দেখতে পারবেন, সে বিষয়ে স্পষ্ট নীতিও প্রয়োজন। তথ্য ফাঁসের ঘটনা শনাক্ত হলে দ্রুত তদন্ত, আক্রান্ত ব্যবহারকারীকে সতর্ক করা এবং দুর্বলতা বন্ধ করার ব্যবস্থা থাকতে হবে।

ব্যবহারকারীরাও কিছু সতর্কতা নিতে পারেন। প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্টে আলাদা শক্তিশালী পাসওয়ার্ড ব্যবহার, সম্ভব হলে পাসওয়ার্ড ম্যানেজার এবং দুই ধাপের যাচাইকরণ চালু রাখা উচিত। অচেনা লিংকে প্রবেশ বা সন্দেহজনক বার্তায় পাসওয়ার্ড দেওয়া থেকে বিরত থাকা প্রয়োজন। কোনো অ্যাকাউন্টের তথ্য ফাঁসের সন্দেহ হলে সংশ্লিষ্ট সেবার অফিসিয়াল ওয়েবসাইট থেকে পাসওয়ার্ড পরিবর্তন করতে হবে।

বাংলাদেশের ডিজিটাল সেবা যত বাড়বে, নাগরিকের তথ্য সুরক্ষার দায়িত্বও তত গুরুত্বপূর্ণ হবে। তবে প্রকৃত ঝুঁকির মাত্রা বোঝার জন্য তথ্য ফাঁসের উৎস, আক্রান্ত রেকর্ডের ধরন এবং সংশ্লিষ্ট প্রতিষ্ঠানের প্রতিক্রিয়া সম্পর্কে আরও বিস্তারিত তথ্য প্রয়োজন। CyberStation-এর সংখ্যাগুলো সতর্কবার্তা হিসেবে গুরুত্বপূর্ণ হলেও সেগুলোকে যাচাই করা একক হ্যাকিং ঘটনার পূর্ণ বিবরণ হিসেবে প্রকাশ করা উচিত নয়।