इंस्टेंट मैसेजिंग ऐप WhatsApp पर एक गंभीर सुरक्षा खामी (Security Flaw) सामने आई है, जिसने लगभग 3.5 अरब (350 करोड़) यूज़र्स के मोबाइल नंबरों को ऑनलाइन उजागर (Expose) कर दिया है। यह संख्या ऐप के लगभग हर सक्रिय यूज़र को कवर करती है, जिसका मतलब है कि दुनिया भर के WhatsApp यूज़र्स का डेटा खतरे में आ गया है। इस खामी के ज़रिए, रिसर्चर्स ने WhatsApp के कॉन्टैक्ट डिस्कवरी सिस्टम का फायदा उठाया और इतनी बड़ी संख्या में फोन नंबरों को इकट्ठा किया।
मेटा की लापरवाही से WhatsApp यूज़र्स का डाटा लीक
यह एक चौंकाने वाली बात है कि WhatsApp यूज़र्स का डाटा लीक किसी हैकर ग्रुप के अटैक से नहीं, बल्कि WhatsApp की पेरेंट कंपनी मेटा (Meta) की सीधी लापरवाही के कारण हुआ है। 9To5Mac की रिपोर्ट के अनुसार, कंपनी को इस गंभीर सुरक्षा खामी के बारे में आठ साल पहले ही बता दिया गया था। इसके बावजूद, मेटा ने इतने लंबे समय तक इस समस्या को ठीक करने या इस पर कोई ठोस कदम उठाने में लापरवाही बरती, जिसके कारण यूज़र्स का डाटा खतरे में पड़ गया।
विशेषज्ञों ने दी थी चेतावनी
दरअसल, 2017 में ही विएना विश्वविद्यालय (University of Vienna) के शोधकर्ताओं ने WhatsApp में मौजूद एक गंभीर खामी की ओर ध्यान आकर्षित किया था, जिसके ज़रिए यूज़र्स के मोबाइल नंबर आसानी से निकाले जा सकते थे। रिसर्चर्स ने महज़ आधे घंटे में अमेरिका के 3 करोड़ से ज़्यादा लोगों के मोबाइल नंबर इकट्ठा करके यह दिखाया था, हालाँकि बाद में इस डेटा को डिलीट कर दिया गया था और Meta को दोबारा इसकी जानकारी दी गई थी। साइबर सुरक्षा विशेषज्ञों ने इस खामी को ‘Simple’ नाम दिया था और चेतावनी दी थी कि अगर यह तकनीक हैकर्स के हाथ लग गई, तो यह इतिहास के सबसे बड़े डेटा लीक में बदल सकती है।
व्हाट्सएप में डेटा लीक की समस्या
रिपोर्ट्स के अनुसार, व्हाट्सएप के नंबर-वेरिफिकेशन (Number-Verification) प्रोसेस में एक बड़ी खामी सामने आई है, जो एक बड़े डेटा लीक का कारण बन सकती है। जब कोई यूज़र अपने फ़ोन में किसी नए नंबर को सेव करता है, तो व्हाट्सएप यह पता लगाता है कि वह नंबर व्हाट्सएप पर इस्तेमाल हो रहा है या नहीं। इसी जाँच प्रक्रिया में मौजूद तकनीकी गलती की वजह से यूज़र्स की जानकारी लीक होने का ख़तरा पैदा हो गया है।
मेटा ने दिया जवाब
हाल ही में सामने आई एक सुरक्षा रिपोर्ट पर मेटा ने जवाब देते हुए कहा है कि यह मामला उनके ‘बग बाउंटी प्रोग्राम’ (Bug Bounty Program) का हिस्सा है। कंपनी ने बताया कि वियना यूनिवर्सिटी (University of Vienna) के सहयोग से उन्हें इस बड़ी तकनीकी खामी का पता चला है। मेटा ने यह भी दावा किया है कि वह इस समस्या को जल्द से जल्द ठीक करने के लिए सक्रिय रूप से काम कर रही है, ताकि यूज़र्स की सुरक्षा सुनिश्चित की जा सके।
