৫ লাখ ভুয়া আইডি ও বোমা হুমকি: ভারতে তদন্তের মুখে গুগল

এ চক্রের সঙ্গে আন্তর্জাতিক সংযোগও রয়েছে। গ্রেপ্তারকৃতদের একজন বাংলাদেশের এক ক্রেতার সঙ্গে নিয়মিত যোগাযোগ রাখতেন।

গুগলের অন্যতম বড় বাজার ভারত। ছবি: রয়টার্স

সরকারি ও বিভিন্ন গুরুত্বপূর্ণ কার্যালয়ে ভুয়া বোমা হামলার হুমকি পাঠানোর জন্য পাঁচ লাখেরও বেশি ভুয়া জিমেইল অ্যাকাউন্ট তৈরি ও পরিচালনার সঙ্গে জড়িত এক অপরাধ চক্রকে গুঁড়িয়ে দিয়েছে ভারতীয় পুলিশ।

এ ঘটনার পর পর্যাপ্ত নিরাপত্তার অভাব ও সুরক্ষা বলয়ের ত্রুটি নিয়ে মার্কিন প্রযুক্তি জায়ান্ট গুগলকে আনুষ্ঠানিকভাবে জিজ্ঞাসাবাদের সিদ্ধান্ত নিয়েছে ভারতীয় পুলিশ।

মঙ্গলবার রয়টার্সকে দেওয়া এক সাক্ষাৎকারে এ তথ্য জানান একজন জ্যেষ্ঠ কর্মকর্তা।

গুগলের অন্যতম বড় বাজার ভারত। এর আগে আর্থিক কেলেঙ্কারির ঘটনায় অপরাধীরা গুগলের ওয়েব ডেভেলপমেন্ট প্ল্যাটফর্ম ‘ফায়ারবেইস’-এর অপব্যবহার করায় এরইমধ্যে ভারত সরকারের কড়া নজরদারিতে রয়েছে গুগল।

পুলিশ সূত্রে জানা গেছে, ভারতের পশ্চিমের রাজ্য গুজরাটের সাইবার ক্রাইম শাখা এ সপ্তাহে আন্তঃরাজ্য বোমা হামলার হুমকি পাঠানোর কাজে ব্যবহৃত এক বড় পরিসরের ইমেইল নেটওয়ার্কের সন্ধান পেয়েছে।

ধারাবাহিক অভিযানে এ ঘটনায় দুজনকে গ্রেপ্তার করা হয়েছে। এ সময় ২০২২ সাল থেকে অপরাধমূলক কার্যক্রমে ব্যবহৃত ৫ লাখ ১৩ হাজার ৮৪৭টি জিমেইল আইডি ও এর পাসওয়ার্ড জব্দ করেছে পুলিশ।

রয়টার্সের অনুসন্ধানী প্রতিবেদনে সবার আগে যে বিষয়টি উঠে এসেছে, তা হচ্ছে, এ বড় অপরাধ চক্রের নেপথ্যে গুগলের সিস্টেমের নিরাপত্তা দুর্বলতাও তদন্তের আওতায় আসছে।

গুজরাট পুলিশের সাইবার ক্রাইম বিভাগের সিনিয়র পুলিশ কর্মকর্তা বিবেক ভেদা বলেছেন, “এত বিপুল সংখ্যক ভুয়া জিমেইল অ্যাকাউন্ট একত্রে ব্যবহারের ঘটনা এর আগে কখনো দেখা যায়নি, যা বিস্ময়কর।

“আমরা খুব দ্রুতই গুগলকে আনুষ্ঠানিকভাবে চিঠি দেব। তাদের প্ল্যাটফর্মের পলিসিতে কিছু পরিবর্তন আনতে বলা হবে, যাতে এ ধরনের সুরক্ষাব্যবস্থা সহজেই এড়িয়ে যাওয়া না যায়।”

তিনি বলেছেন, খুব শিগগিরই গুগলকে এ মামলার তদন্তের কাঠগড়ায় একটি পক্ষ হিসেবে আনুষ্ঠানিকভাবে যোগের পরিকল্পনা রয়েছে পুলিশের।

এ ঘটনা ও তদন্তের বিষয়ে রয়টার্সের মন্তব্যের অনুরোধে সাড়া দেয়নি গুগলের মূল কোম্পানি অ্যালফাবেট। এ ঘটনায় শেষ পর্যন্ত গুগল কোনো ধরনের আইনি অভিযোগ বা শাস্তিমূলক ব্যবস্থার মুখে পড়বে কি না তা এখনও স্পষ্ট নয়।

ব্রিকস সম্মেলনকে কেন্দ্র করে বোমা হামলার হুমকি

ভারতে আর্থিক জালিয়াতির কারণে সাইবার অপরাধে বার্ষিক ক্ষতি ২০০ কোটি ডলার ছাড়িয়েছে এবং আইনশৃঙ্খলা রক্ষাকারী বাহিনী এমন অপরাধে ব্যবহৃত প্রযুক্তি প্ল্যাটফর্মগুলোর বিরুদ্ধে কঠোর অবস্থানও নিয়েছে।

সম্প্রতি নয়াদিল্লিতে অনুষ্ঠিত ব্রিকস সম্মেলনের কয়েক দিন আগে ১০ সেপ্টেম্বর গুজরাট রাজ্য সরকার এক বোমা হামলার হুমকির ইমেইল পাওয়ার পর এ তদন্ত শুরু হয়।

পুলিশ এক বিবৃতিতে বলেছে, ওই ইমেইলটিতে ব্রিকস সম্মেলনের সময় ভারতের সঙ্গে সহযোগিতাপূর্ণ বিভিন্ন দেশকেও হুমকি দেওয়া হয়েছিল।

ভেদা বলেছেন, শেষ পর্যন্ত এসব হুমকি ভুয়া ছিল। তবে এ চক্রের আন্তর্জাতিক সংযোগ রয়েছে। গ্রেপ্তারকৃতদের একজন বাংলাদেশের এক ক্রেতার সঙ্গে নিয়মিত যোগাযোগ রাখতেন। এই ক্রেতা ক্রিপ্টোকারেন্সির মাধ্যমে আংশিক অর্থ পরিশোধ করে জিমেইল অ্যাকাউন্টগুলোর বিভিন্ন ব্যাচ কিনতেন ও পরবর্তীতে ভুয়া ইমেইল পাঠাতেন।

পুলিশের উদ্বেগের আরেকটি বিষয়, প্রতিটি ভুয়া অ্যাকাউন্টে গুগলের টু-ফ্যাক্টর অথেন্টিকেশন চালু ছিল। অপরাধ চক্রটি এত বড় সংখ্যক অ্যাকাউন্টে তা কীভাবে করল সেটাও তদন্তের আরেকটি দিক।