সাইবার হামলার ঝুঁকি, বন্ধ বাংলাদেশ ব্যাংকের ওয়েবসাইট

ডেস্ক রিপোর্ট: জরুরি সাইবার নিরাপত্তাঝুঁকি এড়াতে সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। পিএইচপি প্রোগ্রামিং ভাষার নিরাপত্তা ত্রুটি থেকে সম্ভাব্য সাইবার হামলার আশঙ্কায় সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছে।

২২ অক্টোবর বৃহস্পতিবার ওয়েবসাইটটিতে প্রবেশ করা যাচ্ছিল না। তবে এ ঘটনায় বাংলাদেশ ব্যাংকের ওয়েবসাইটে কোনো সাইবার হামলা হয়েছে কি না, তা নিশ্চিত হওয়া যায়নি।

বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান বলেন, ‘জরুরি নিরাপত্তা সমস্যার কারণে বাংলাদেশ ব্যাংকের ওয়েবসাইট বন্ধ রাখা হয়েছে। নিরাপত্তাঝুঁকি এড়াতে সতর্কতামূলক ব্যবস্থা হিসেবে এ পদক্ষেপ নেওয়া হয়েছে।’

কেন্দ্রীয় ব্যাংকের সংশ্লিষ্ট সূত্র জানিয়েছে, ওয়েবসাইটের নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানে কাজ চলছে। সম্ভাব্য ঝুঁকি পর্যালোচনা এবং প্রয়োজনীয় নিরাপত্তাব্যবস্থা নিশ্চিত করার পর ওয়েবসাইটটি পুনরায় চালুর উদ্যোগ নেওয়া হবে।

সংশ্লিষ্ট সূত্র ও আন্তর্জাতিক সংবাদমাধ্যমের প্রতিবেদন অনুযায়ী, পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি নিয়ে বিশ্বব্যাপী সতর্কতা তৈরি হয়েছে। এসব ত্রুটি কাজে লাগিয়ে সম্ভাব্য হামলাকারীরা দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করার সুযোগ পেতে পারে। এতে সার্ভারের ফাইল, তথ্যভান্ডার ও গুরুত্বপূর্ণ তথ্য ঝুঁকির মুখে পড়তে পারে।

বাংলাদেশ ব্যাংকের পাশাপাশি পিএইচপিভিত্তিক আরও কিছু ব্যাংক ও প্রতিষ্ঠানের ওয়েবসাইটেও সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে বলে জানা গেছে। তবে বাংলাদেশ ব্যাংকের ওয়েবসাইটে কোনো হামলার ঘটনা ঘটেছে কি না, সে বিষয়ে নিশ্চিত তথ্য পাওয়া যায়নি।

পিএইচপি একটি বহুল ব্যবহৃত সার্ভারভিত্তিক প্রোগ্রামিং ভাষা। বিশ্বের বিভিন্ন সরকারি প্রতিষ্ঠান, সংবাদমাধ্যম, ই-কমার্স প্ল্যাটফর্ম ও অনলাইন সেবা পরিচালনায় এ প্রযুক্তি ব্যবহৃত হয়। তবে কোনো ওয়েবসাইটে পিএইচপি ব্যবহার করা হলেই সেটি ঝুঁকিপূর্ণ হয়ে পড়ে না। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ এবং সার্ভারের সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, এ ধরনের পরিস্থিতিতে সংশ্লিষ্ট সার্ভারে ব্যবহৃত পিএইচপির সংস্করণ শনাক্ত করে প্রয়োজনীয় নিরাপত্তা হালনাগাদ করা জরুরি। তাৎক্ষণিকভাবে ত্রুটি সংশোধন সম্ভব না হলে ফায়ারওয়াল ব্যবহার, অননুমোদিত সংযোগ সীমিত করা এবং প্রয়োজনে সার্ভার সাময়িকভাবে ইন্টারনেট থেকে বিচ্ছিন্ন রাখার মতো পদক্ষেপ নেওয়া যেতে পারে।

এটিভি/এসআইআর