সাইবার হামলার ঝুঁকি এড়াতে সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছে। নিরাপত্তাঝুঁকি পর্যালোচনা করে প্রয়োজনীয় ব্যবস্থা নেওয়ার পর এটি পুনরায় চালুর উদ্যোগ নেওয়া হচ্ছে।
বাংলাদেশ ব্যাংকের মুখপাত্র ও নির্বাহী পরিচালক আরিফ হোসেন খান দেশ রূপান্তরকে বলেন, ‘জরুরি নিরাপত্তাজনিত সমস্যার কারণে আপাতত ডাউন করে রাখা হয়েছে। আমাদের আইটি বিশেষজ্ঞরা সমাধানে সার্বক্ষণিক তদারকি করছেন।’
কেন্দ্রীয় ব্যাংকের এক কর্মকর্তা জানান, ‘এটি শুধু বাংলাদেশ ব্যাংকের সমস্যা নয়; বিশ্বব্যাপী সতর্কতামূলক পদক্ষেপের অংশ হিসেবে ওয়েবসাইট বন্ধ রাখা হয়েছে। ঝুঁকি বিশ্লেষণ শেষে এটি চালু করা হবে।’
আন্তর্জাতিক সংবাদমাধ্যম এএফপির প্রতিবেদন অনুযায়ী, পিএইচপির ত্রুটি কাজে লাগিয়ে হামলাকারীরা পাসওয়ার্ড ছাড়াই দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করতে পারে। এতে সার্ভারের ফাইল, তথ্যভান্ডার (ডেটাবেজ) ও গুরুত্বপূর্ণ তথ্যের নিরাপত্তা ঝুঁকিতে পড়তে পারে। এ কারণে ফ্রান্স, নেদারল্যান্ডস ও বেলজিয়ামের বিভিন্ন সরকারি প্রতিষ্ঠান ও ডিজিটাল সেবায়ও সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে।
তবে পিএইচপি ব্যবহার করা সব ওয়েবসাইটই এই ত্রুটির কারণে ঝুঁকিতে রয়েছে, এমন নয়। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ এবং সার্ভারের সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।
সরকারের অ্যাসপায়ার টু ইনোভেট (এটুআই) প্রকল্পের কর্মকর্তারা জানিয়েছেন, ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের আওতাধীন প্রায় ৩৬ হাজার ৫০০টি ওয়েবসাইট পিএইচপিতে তৈরি নয়। ফলে পিএইচপির এই নির্দিষ্ট ত্রুটির কারণে সেগুলো সরাসরি ঝুঁকিতে পড়ার কথা নয়। তবে অন্যান্য সরকারি প্রতিষ্ঠানের ওয়েবসাইটে ব্যবহৃত প্রযুক্তি যাচাই করা হচ্ছে।
সরকারের সাইবার নিরাপত্তাবিষয়ক সংস্থা বিজিডি ই-গভ সার্ট এ বিষয়ে সতর্কতা জারি করেছে। সংস্থাটি সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে সার্ভারে পিএইচপির ব্যবহার ও সংস্করণ শনাক্ত করে প্রয়োজনীয় নিরাপত্তা হালনাগাদ নিশ্চিত করার পরামর্শ দিয়েছে। তাৎক্ষণিকভাবে হালনাগাদ সম্ভব না হলে সার্ভারে প্রবেশাধিকার সীমিত করা এবং অননুমোদিত সংযোগ পর্যবেক্ষণের মতো ব্যবস্থা নেওয়ার সুপারিশ করা হয়েছে।