হোয়াটসঅ্যাপ জানায়, ব্যবহারকারীরা অজান্তেই একটি ভুয়া অ্যাপ ইনস্টল করেছিলেন, যার ভেতরে ছিল ‘এসআইও’ (SIO) নামক ইতালীয় স্পাইওয়্যার নির্মাতা প্রতিষ্ঠানের তৈরি সফটওয়্যার। হোয়াটসঅ্যাপের নিরাপত্তা দল দ্রুত বিষয়টি শনাক্ত করে এবং সম্ভাব্য আক্রান্তদের অ্যাকাউন্ট থেকে লগ-আউট করে দিয়ে তাঁদের সতর্কবার্তা পাঠায়। পাশাপাশি অননুমোদিত অ্যাপ ব্যবহারের ঝুঁকি এড়িয়ে কেবল অফিশিয়াল অ্যাপ ব্যবহারের পরামর্শ দিয়েছে তারা।
ক্ষতিগ্রস্তদের তালিকায় কারা ছিলেন, তা নিয়ে এখনই বিস্তারিত জানায়নি হোয়াটসঅ্যাপ। প্রতিষ্ঠানটির মুখপাত্র মার্গারিটা ফ্র্যাঙ্কলিন বলেন, ‘আক্রান্তদের মধ্যে কোনো সাংবাদিক বা সামাজিক কর্মী রয়েছেন কি না, তা এই মুহূর্তে নিশ্চিত করা সম্ভব নয়। তবে আমাদের কাছে ব্যবহারকারীদের নিরাপত্তাই সর্বোচ্চ অগ্রাধিকার।’ এই ঘটনার প্রেক্ষাপটে অভিযুক্ত প্রতিষ্ঠান এসআইও-এর বিরুদ্ধে আইনি ব্যবস্থা নেওয়ার প্রস্তুতি শুরু করেছে হোয়াটসঅ্যাপ।
এর আগেও ‘স্প্যার্টাকাস’ নামক স্পাইওয়্যার ছড়িয়ে আলোচনায় এসেছিল এসআইও। এর আগে তারা মোবাইল অপারেটরের কাস্টমার কেয়ার অ্যাপের ছদ্মবেশে অ্যান্ড্রয়েড ফোনে নজরদারি চালিয়েছিল। গত বছরও প্রায় ৯০ জন ব্যবহারকারীর ওপর ‘প্যারাগন সলিউশন’-এর মাধ্যমে চালানো সাইবার হামলা নিয়ে ইতালিতে ব্যাপক বিতর্ক তৈরি হয়েছিল।
সাইবার বিশেষজ্ঞরা বলছেন, ব্যবহারকারীদের ফোনে আড়ি পাততে ভুয়া অ্যাপ বা ফিশিং লিংক পাঠানো এখন একটি বৈশ্বিক কৌশলে পরিণত হয়েছে। অনেক সময় খোদ মোবাইল অপারেটরদের মাধ্যমেও গ্রাহকদের কাছে এ ধরনের লিংক পাঠানো হতে পারে। তাই অপরিচিত উৎস থেকে যে কোনো অ্যাপ ডাউনলোড বা লিংকে ক্লিক করার ক্ষেত্রে গ্রাহকদের সর্বোচ্চ সতর্ক থাকার পরামর্শ দিয়েছেন তাঁরা। একটি অসতর্ক ক্লিকেই আপনার গোপন ও ব্যক্তিগত তথ্য চলে যেতে পারে হ্যাকারদের কবজায়।