সাইবার হামলার উচ্চ সতর্কতা দেশে: ঝুঁকি এড়াতে সাময়িক বন্ধ বাংলাদেশ ব্যাংকের ওয়েবসাইট
পিএইচপি প্রোগ্রামিং ভাষায় গুরুতর দুটি নিরাপত্তা দুর্বলতা শনাক্ত হওয়ার পর সাইবার হামলার ঝুঁকি এড়াতে বাংলাদেশ ব্যাংকের মূল ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। দেশজুড়ে সাইবার হামলার উচ্চ সতর্কতার মধ্যে কেন্দ্রীয় ব্যাংকের এই পদক্ষেপে ডিজিটাল নিরাপত্তা নিয়ে নতুন করে উদ্বেগ তৈরি হয়েছে।
বৃহস্পতিবার (২২ অক্টোবর) বাংলাদেশ ব্যাংকের এক কর্মকর্তা জানান, এটি শুধু বাংলাদেশ ব্যাংকের সমস্যা নয়; বিশ্বব্যাপী সতর্কতামূলক পদক্ষেপের অংশ হিসেবেই ওয়েবসাইট বন্ধ রাখা হয়েছে। ঝুঁকি বিশ্লেষণ শেষে এটি আবার চালু করা হবে।
বাংলাদেশ ব্যাংকের মুখপাত্র আরিফ হোসেন খানও জানিয়েছেন, এটি কেবল বাংলাদেশের একক কোনো সমস্যা নয়, বরং বিশ্বজুড়ে নেওয়া একটি সতর্কতামূলক পদক্ষেপ। কেন্দ্রীয় ব্যাংকের সংশ্লিষ্ট প্রযুক্তিবিদ ও প্রকৌশলীরা ঝুঁকির মাত্রা পর্যালোচনা করছেন এবং সুরক্ষা নিশ্চিত করে দ্রুততম সময়ের মধ্যে ওয়েবসাইটটি পুনরায় সচল করতে কাজ করে যাচ্ছেন।
আন্তর্জাতিক সংবাদমাধ্যম এএফপির তথ্য অনুযায়ী, পিএইচপির এই নির্দিষ্ট ত্রুটিকে কাজে লাগিয়ে সাইবার হামলাকারীরা কোনো পাসওয়ার্ড ছাড়াই দূর থেকে সার্ভারে অননুমোদিত নির্দেশ কার্যকর করতে পারে। এর ফলে সার্ভারের গোপনীয় ফাইল, ডেটাবেজ ও স্পর্শকাতর তথ্য চুরি বা ক্ষতিগ্রস্ত হওয়ার বড় ধরনের ঝুঁকি থেকে যায়।
কেন্দ্রীয় ব্যাংকের ওয়েবসাইট দেশের আর্থিক খাতের তথ্যের অন্যতম প্রধান সরকারি উৎস। মুদ্রানীতি, বিনিময় হার, ব্যাংকিং নির্দেশনাসহ নানা গুরুত্বপূর্ণ তথ্যের জন্য প্রতিদিন অসংখ্য মানুষ এই সাইটে নির্ভর করেন। এমন একটি সাইট সতর্কতামূলকভাবে বন্ধ রাখা পরিস্থিতির গুরুত্বই তুলে ধরছে।
এই আশঙ্কা শুধু বাংলাদেশে সীমাবদ্ধ নয়। বাংলাদেশ ছাড়াও ফ্রান্স, নেদারল্যান্ডস ও বেলজিয়ামের মতো বিভিন্ন দেশের সরকারি প্রতিষ্ঠান ও ডিজিটাল সেবা সাময়িকভাবে সুরক্ষিত করা হয়েছে বলে জানা গেছে। বিশ্বজুড়ে একই সময়ে এই তৎপরতা বলছে, ত্রুটিটিকে নিরাপত্তা সংস্থাগুলো অত্যন্ত গুরুতর হিসেবে দেখছে।
কেন্দ্রীয় ব্যাংক সূত্রে আরও জানা গেছে, যেসব ব্যাংকের ওয়েবসাইট পিএইচপি প্ল্যাটফর্মের ওপর ভিত্তি করে তৈরি, সেগুলোর কয়েকটিও নিরাপত্তার স্বার্থে সাময়িকভাবে বন্ধ রাখা হয়েছে। ফলে ব্যাংকিং সেবাগ্রহীতাদের কেউ কেউ তথ্য পেতে সাময়িক অসুবিধায় পড়তে পারেন।
তবে সরকারের অ্যাসপায়ার টু ইনোভেট (এটুআই) প্রকল্পের কর্মকর্তারা স্পষ্ট করেছেন, ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের অধীনে থাকা প্রায় সাড়ে ছত্রিশ হাজার সরকারি ওয়েবসাইট পিএইচপিতে তৈরি নয়। ফলে সেগুলো সরাসরি এই নির্দিষ্ট ঝুঁকিতে পড়ছে না। তবে নিরাপত্তার খাতিরে অন্যান্য সরকারি ওয়েবসাইটের প্রযুক্তিগত সুরক্ষাও খতিয়ে দেখা হচ্ছে।
দেশে কিছু ওয়েবসাইট ঝুঁকি এড়াতে বন্ধ রাখার খবরের সঙ্গে 'সাইবার হামলার উচ্চ সতর্কতা' জারির বিষয়টিও সামনে এসেছে। অর্থাৎ কর্তৃপক্ষ শুধু একটি ত্রুটির প্রতিক্রিয়ায় নয়, সম্ভাব্য হামলার আশঙ্কা সামনে রেখেই প্রতিরোধমূলক ব্যবস্থা নিচ্ছে।
উল্লেখযোগ্য বিষয় হলো, ওয়েবসাইট বন্ধ রাখা মানেই হামলা সফল হয়েছে—এমন নয়। নিরাপত্তা বিশেষজ্ঞদের ভাষায়, দুর্বলতা শনাক্ত হওয়ার পর প্যাচ বা সুরক্ষা নিশ্চিত না করা পর্যন্ত সেবা সাময়িক বন্ধ রাখা বিশ্বজুড়ে প্রচলিত সতর্কতামূলক পদ্ধতি; এতে তথ্য চুরির ঝুঁকি আগেভাগেই কমানো যায়।
বাংলাদেশ ব্যাংকের ওয়েবসাইট কবে নাগাদ আবার সচল হবে, তা নির্ভর করছে ঝুঁকি পর্যালোচনার ফলাফলের ওপর। কেন্দ্রীয় ব্যাংক বলছে, সুরক্ষা নিশ্চিত করেই দ্রুততম সময়ে সাইটটি ফিরিয়ে আনা হবে।
সব মিলিয়ে, একটি প্রোগ্রামিং ভাষার দুর্বলতা কীভাবে কেন্দ্রীয় ব্যাংকসহ গোটা দেশের ডিজিটাল সেবাকে সতর্ক অবস্থায় নিয়ে যেতে পারে, এই ঘটনা তারই প্রমাণ। এখন সবার নজর কর্তৃপক্ষের পরবর্তী ঘোষণা ও ওয়েবসাইটগুলো সচল হওয়ার দিকে।
