३.५ अब्ज व्हॉट्सॲप युजर्सचा डेटा लीक! मेटा च्या निष्काळजीपणामुळे आतापर्यंतचा सर्वात मोठा नंबर लीक उघडकीस आला आहे

व्हॉट्सॲपच्या सुरक्षेबाबत जगभरात व्यक्त करण्यात येत असलेल्या विश्वासावर पुन्हा एकदा प्रश्नचिन्ह निर्माण झाले आहे. मेसेजिंग प्लॅटफॉर्मच्या सुमारे 3.5 अब्ज युजर्सचे मोबाईल नंबर लीक झाल्याचा दावा केला जात आहे. ही संख्या जगभरातील एकूण व्हॉट्सॲप वापरकर्त्यांपैकी जवळजवळ संपूर्ण वाटा मानली जाते. आश्चर्याची बाब म्हणजे या गळतीमागे कोणत्याही हॅकिंग टोळीचा किंवा सायबर गुन्हेगाराचा हात नसून व्हॉट्सॲपची मूळ कंपनी मेटा यांच्या निष्काळजीपणाचा हात आहे. अहवाल सांगतो की कंपनीला आठ वर्षांपूर्वी या त्रुटीची जाणीव होती, परंतु त्याकडे दुर्लक्ष केले. आता या खुलाशाकडे इतिहासातील सर्वात मोठी डेटा लीक म्हणून पाहिले जात आहे.

ऑस्ट्रियातील व्हिएन्ना विद्यापीठातील काही सायबर संशोधकांनी हे धक्कादायक प्रकरण उघड केले आहे. वायर्डच्या एका अहवालात असे म्हटले आहे की संशोधकांनी व्हॉट्सॲपमध्ये एक अतिशय साधी पण अत्यंत धोकादायक सुरक्षा त्रुटी पकडली आहे. त्यांना आढळले की कोणत्याही हॅकिंग साधनांशिवाय किंवा तांत्रिक कौशल्याशिवाय, कोणीही WhatsApp वर जगभरातील 3.5 अब्ज फोन नंबरवरून माहिती काढू शकतो. संशोधकांनी फक्त व्हॉट्सॲप वेबचा वापर केला आणि कोट्यवधी मोबाइल नंबर एकत्र करून, व्हॉट्सॲपवर कोणते नंबर नोंदणीकृत आहेत हे तपासण्यात त्यांना यश आले.

सुरक्षितता त्रुटी सोपी होती—WhatsApp वेबवर नोंदणीकृत क्रमांकांची वैधता सत्यापित करण्याची प्रक्रिया स्वयंचलित होती. यामुळे एकाच वेळी लाखो नाही, तर अब्जावधी फोन नंबर स्कॅन होऊ शकतात. संशोधकांचे म्हणणे आहे की जर हा डेटा चुकीच्या व्यक्तीच्या हाती लागला तर तो या नंबरवर स्पॅम, फसवणूक कॉल, फिशिंग लिंक किंवा इतर फसवे संदेश पाठवू शकतो. वापरकर्त्यांची गोपनीयता आणि सुरक्षिततेच्या दृष्टिकोनातून ही परिस्थिती अत्यंत धोकादायक मानली जाते.

आश्चर्याची गोष्ट म्हणजे संशोधकांचा असा दावा आहे की, मेटाला या सुरक्षा दोषाबाबत अनेक वर्षांपूर्वी माहिती देण्यात आली होती, मात्र कंपनीने ती गांभीर्याने घेतली नाही. तथापि, आता हे प्रकरण उघडकीस आल्यानंतर, मेटाने आपले स्पष्टीकरण दिले आहे की ही त्रुटी मुळात “डेटा लीक” च्या श्रेणीत येत नाही, कारण वापरकर्त्यांचे फोन नंबर अनेक ठिकाणी सार्वजनिक ओळखकर्ता म्हणून वापरले जातात. कंपनीच्या म्हणण्यानुसार, या प्रक्रियेमुळे संबंधित नंबर व्हॉट्सॲपवर आहे की नाही हेच कळते. पण तज्ज्ञांनी याला विरोध करत म्हटले आहे की, एवढ्या मोठ्या संख्येने फोन नंबरची पडताळणी करणे हाच मोठा धोका आहे आणि त्याचा गैरवापर करणे अशक्य नाही.

तांत्रिक तज्ञांचा असा विश्वास आहे की फोन नंबर सारखी वैयक्तिक माहिती कोणत्याही वापरकर्त्याच्या डिजिटल ओळखीचा मुख्य भाग आहे. व्हॉट्सॲपसारख्या एन्क्रिप्शन-आधारित ॲपमध्ये अशा मोठ्या प्रमाणावर संख्या उघड करणे शक्य असेल, तर तो वापरकर्त्यांच्या विश्वासाला मोठा धक्का आहे. बऱ्याच तज्ञांनी “एंड-टू-एंड एन्क्रिप्शनच्या मर्यादा उघड करणे” असे देखील वर्णन केले आहे, कारण एनक्रिप्शन केवळ चॅटचे संरक्षण करते, परंतु कंपनी सार्वजनिकरित्या प्रवेश करण्यायोग्य क्रमांकांच्या सुरक्षिततेसाठी देखील जबाबदार आहे.

अहवालात असे म्हटले आहे की या दोषाशी संबंधित डेटा सेट देखील कथितपणे डार्क वेबवर पाहिला गेला आहे. याला अधिकृत दुजोरा मिळालेला नसला तरी सायबर सुरक्षा तज्ज्ञांचे म्हणणे आहे की, एवढ्या मोठ्या संख्येची उपलब्धता ऑनलाइन गुन्हेगारांसाठी सोन्याच्या खाणीपेक्षा कमी नाही. यामुळे दूरसंचार फसवणूक, स्पॅम मोहिमा आणि व्हॉट्सॲप-आधारित फिशिंग हल्ल्यांची संख्या वाढण्याचा धोका आहे.

दरम्यान, व्हॉट्सॲपने असेही म्हटले आहे की त्यांनी त्यांच्या सिस्टम सुरक्षेत सुधारणा केल्या आहेत आणि आता या त्रुटीचा पूर्वीसारखा फायदा घेता येणार नाही. तथापि, संशोधकांचे म्हणणे आहे की त्यांना अजूनही अनेक त्रुटी आहेत आणि ॲप सुरक्षित करण्यासाठी मोठ्या प्रमाणात सुधारणा करणे आवश्यक आहे.

वापरकर्त्यांना त्यांच्या व्हॉट्सॲप सेटिंग्जमध्ये त्यांच्या गोपनीयता सेटिंग्ज मजबूत करण्याचा सल्ला दिला जात आहे, जसे की प्रोफाइल फोटो सेट करणे, फक्त 'माय कॉन्टॅक्ट्स' वर पाहिलेला आणि शेवटचा. अनोळखी नंबरवरून लिंक्स उघडू नयेत आणि कोणत्याही संशयास्पद हालचालींची तत्काळ तक्रार करावी असा सल्लाही दिला जात आहे.