বড় ধরনের সাইবার হামলার ঝুঁকি, সাময়িকভাবে বন্ধ বাংলাদেশ ব্যাংকের ওয়েবসাইট

বিশ্বজুড়ে বহুল ব্যবহৃত পিএইচপি (PHP) প্রোগ্রামিং ভাষার আন্তর্জাতিক নিরাপত্তা ত্রুটির জেরে সম্ভাব্য বড় ধরনের সাইবার হামলার ঝুঁকি এড়াতে সতর্কতামূলক পদক্ষেপ হিসেবে বন্ধ করে দেওয়া হয়েছে বাংলাদেশ ব্যাংকের মূল ওয়েবসাইট। একই কারণে পিএইচপি ভিত্তিক দেশের আরও কয়েকটি ব্যাংক ও আর্থিক প্রতিষ্ঠানের ওয়েবসাইটেও অতিরিক্ত সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে।

​বৃহস্পতিবার (২২ অক্টোবর) থেকে কেন্দ্রীয় ব্যাংকের ওয়েবসাইটটিতে প্রবেশ করতে পারছেন না ব্যবহারকারীরা। আকস্মিক ওয়েবসাইট বন্ধ থাকার কারণে বাংলাদেশ ব্যাংকের বিভিন্ন গুরুত্বপূর্ণ তথ্য ও অনলাইন সেবা ব্যবহারে সাময়িক ভোগান্তিতে পড়েছেন গ্রাহক, গবেষক ও সংশ্লিষ্ট ব্যক্তিরা।

​আন্তর্জাতিক সংবাদমাধ্যম ও সাইবার বিশেষজ্ঞদের সূত্র অনুযায়ী, পিএইচপি প্রোগ্রামিং ভাষার দুটি অত্যন্ত গুরুতর নিরাপত্তা দুর্বলতা ধরা পড়েছে, যা নিয়ে বর্তমানে বিশ্বজুড়ে তোলপাড় চলছে। এই প্রযুক্তিগত ত্রুটির সুযোগ নিয়ে আন্তর্জাতিক হ্যাকার বা হামলাকারীরা দূর থেকেই (Remote Access) সার্ভারে অননুমোদিত ক্ষতিকর নির্দেশনা কার্যকর করতে পারে। এতে সার্ভারে থাকা অত্যন্ত গোপনীয় ফাইল, বিশাল ডেটাবেজ ও দেশের ব্যাংকিং ব্যবস্থার গুরুত্বপূর্ণ তথ্য হ্যাক বা বেহাত হওয়ার চরম আশঙ্কা তৈরি হয়েছে।

​তবে বাংলাদেশ ব্যাংকের ওয়েবসাইটে এই ত্রুটিকে কাজে লাগিয়ে ইতোমধ্যে কোনো সফল সাইবার হামলা ঘটেছে কি না—সে বিষয়ে এখনো পর্যন্ত নিশ্চিত কোনো তথ্য পাওয়া যায়নি। মূলত আগাম ক্ষতি এড়াতে এবং তথ্যের সুরক্ষায় এই কঠোর ব্যবস্থা নেওয়া হয়েছে।

​সার্বিক বিষয়ে বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান বলেন, “জরুরি নিরাপত্তা সমস্যার কারণে বাংলাদেশ ব্যাংকের ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। যেকোনো ধরনের সম্ভাব্য সাইবার বা নিরাপত্তাঝুঁকি এড়াতে সতর্কতামূলক ব্যবস্থা হিসেবেই আমরা এ পদক্ষেপ নিয়েছি।”

​কেন্দ্রীয় ব্যাংকের তথ্যপ্রযুক্তি বিভাগ সূত্রে জানা গেছে, ওয়েবসাইটের এই নিরাপত্তা দুর্বলতা দ্রুত শনাক্ত ও তা পুরোপুরি সমাধানের লক্ষ্যে টেকনিক্যাল টিম দিনরাত কাজ করে যাচ্ছে। ঝুঁকিমুক্ত ও শতভাগ নিরাপদ পরিবেশ নিশ্চিত হওয়ার পরই পুনরায় ওয়েবসাইটটি সবার জন্য উন্মুক্ত করা হবে।

​সাইবার নিরাপত্তা বিশেষজ্ঞরা জানান, পিএইচপি একটি বহুল ব্যবহৃত প্রোগ্রামিং ভাষা হলেও নিরাপত্তা হালনাগাদ না থাকলে যেকোনো প্রতিষ্ঠান ঝুঁকির মুখে পড়তে পারে। বর্তমান পরিস্থিতিতে সংশ্লিষ্ট সার্ভারে পিএইচপির নতুন সিকিউরিটি আপডেট দেওয়া জরুরি। তাৎক্ষণিকভাবে ত্রুটি সংশোধন সম্ভব না হলে শক্তিশালী ফায়ারওয়াল সক্রিয় করা, অননুমোদিত সংযোগ সীমিত করা কিংবা সাময়িকভাবে ইন্টারনেট থেকে বিচ্ছিন্ন রাখাই সবচেয়ে নিরাপদ কৌশল।

​ওয়েবসাইটটি ঠিক কখন নাগাদ পুনরায় সচল বা চালুর উপযোগী হবে, সে বিষয়ে বাংলাদেশ ব্যাংকের পক্ষ থেকে নির্দিষ্ট করে কিছু জানানো হয়নি। তবে ব্যাংক কর্তৃপক্ষ আশা করছে, খুব দ্রুতই টেকনিক্যাল কাজ সম্পন্ন করে সেবা স্বাভাবিক করা সম্ভব হবে।