সাইবার হামলার ঘটনায় ব্যবহারকারীদের ব্যক্তিগত তথ্য দুর্বৃত্তদের হাতে যাওয়ার কথা স্বীকার করেছে বাংলাদেশের রাইড শেয়ারিং ও ডেলিভারি প্ল্যাটফর্ম পাঠাও। প্রতিষ্ঠানটি জানিয়েছে, আক্রান্ত ব্যবহারকারীদের কিছু তথ্যের মধ্যে রয়েছে নাম, ই-মেইল ঠিকানা ও ফোন নম্বর। তবে কতজন ব্যবহারকারীর তথ্য হাতিয়ে নেওয়া হয়েছে, তা এখনো নিশ্চিত করতে পারেনি প্রতিষ্ঠানটি।

গত ৪ অক্টোবর ২০২৬ পাঠাওয়ের বিভিন্ন সেবায় বিঘ্ন ঘটার পর সাইবার নিরাপত্তা-সংক্রান্ত ঘটনাটি শনাক্ত করা হয়। পরিস্থিতি মোকাবিলায় সতর্কতামূলক ব্যবস্থা হিসেবে প্রতিষ্ঠানটি গুরুত্বপূর্ণ কিছু সিস্টেম সাময়িকভাবে বন্ধ করে দেয়। পরে সেবাগুলো পুনরায় চালু করা হলেও সিস্টেমের স্থিতিশীলতা নিশ্চিত করতে কাজ চালিয়ে যাচ্ছে পাঠাও।

৭ অক্টোবর প্রকাশিত এক বিবৃতিতে প্রতিষ্ঠানটি জানায়, অননুমোদিত ব্যক্তিরা কিছু ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহ করেছে। ঘটনার পরপরই পরিস্থিতি নিয়ন্ত্রণে ব্যবস্থা নেওয়া হয়েছে। পাশাপাশি নিরাপত্তাব্যবস্থা আরও শক্তিশালী করতে বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করা হয়েছে। সংশ্লিষ্ট কর্তৃপক্ষকেও বিষয়টি জানানো হয়েছে এবং তদন্তে সহযোগিতা করছে প্রতিষ্ঠানটি।

তবে হামলাকারীরা কীভাবে পাঠাওয়ের সিস্টেমে প্রবেশ করেছে, কতক্ষণ অননুমোদিত প্রবেশের সুযোগ ছিল কিংবা ঠিক কতজন গ্রাহক ক্ষতিগ্রস্ত হয়েছেন, সে বিষয়ে বিস্তারিত তথ্য প্রকাশ করা হয়নি। পাসওয়ার্ড, পেমেন্টসংক্রান্ত তথ্য, জাতীয় পরিচয়পত্র, ড্রাইভিং লাইসেন্স কিংবা অবস্থান ও ঠিকানার মতো তথ্যও আক্রান্ত হয়েছে কি না, তা এখনো নিশ্চিত নয়।

এদিকে অনলাইনে পাঠাওয়ের কাছ থেকে ১৩৩ গিগাবাইট তথ্য চুরি এবং ১ কোটি ৯০ লাখের বেশি ব্যবহারকারীর রেকর্ড ফাঁসের দাবি ছড়িয়ে পড়ে। তবে প্রতিষ্ঠানটি এসব দাবির সত্যতা নিশ্চিত করেনি। পাঠাওয়ের পক্ষ থেকে জানানো হয়েছে, বিষয়টি তদন্তাধীন এবং যাচাই না হওয়া পর্যন্ত এ ধরনের দাবির বিষয়ে নিশ্চিত সিদ্ধান্তে পৌঁছানো সম্ভব নয়। মুক্তিপণ দাবির বিষয়ে ছড়িয়ে পড়া তথ্য নিয়েও প্রতিষ্ঠানটি মন্তব্য করতে চায়নি।

ঘটনার পর ব্যবহারকারীদের সতর্ক থাকার পরামর্শ দিয়েছে পাঠাও। প্রতিষ্ঠানটির নাম ব্যবহার করে অচেনা নম্বর থেকে ফোনকল, ই-মেইল কিংবা বার্তা এলে তা যাচাই না করে বিশ্বাস না করার আহ্বান জানানো হয়েছে। বিশেষ করে সন্দেহজনক লিংকে ক্লিক করা এবং কারও সঙ্গে পাসওয়ার্ড, পিন বা ওয়ান-টাইম পাসওয়ার্ড (ওটিপি) শেয়ার করা থেকে বিরত থাকতে বলা হয়েছে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, নাম, ফোন নম্বর ও ই-মেইল ঠিকানার মতো তথ্য ব্যবহার করে প্রতারকেরা বিশ্বাসযোগ্য ভুয়া বার্তা তৈরি করতে পারে। এর মাধ্যমে ব্যবহারকারীদের কাছ থেকে আর্থিক বা অ্যাকাউন্টসংক্রান্ত তথ্য হাতিয়ে নেওয়ার চেষ্টা হতে পারে। তবে পাঠাওয়ের এই ঘটনার সঙ্গে এমন কোনো প্রতারণার সরাসরি সম্পর্ক এখনো নিশ্চিত হয়নি।

বাংলাদেশ ও নেপালে কার্যক্রম পরিচালনাকারী পাঠাও জানিয়েছে, নিরাপত্তাব্যবস্থা জোরদার এবং তদন্তের অগ্রগতির ভিত্তিতে পরবর্তী যাচাইকৃত তথ্য তাদের আনুষ্ঠানিক যোগাযোগমাধ্যমে প্রকাশ করা হবে। ঘটনার প্রকৃত ব্যাপ্তি ও ব্যবহারকারীদের ওপর এর প্রভাব জানতে তদন্তের ফলাফলের অপেক্ষা করতে হবে।