বিশ্বজুড়ে পিএইচপি (PHP) প্রোগ্রামিং ভাষার আন্তর্জাতিক নিরাপত্তা ত্রুটি বা 'বাগ' ধরা পড়ার পর সতর্কতামূলক ব্যবস্থা হিসেবে বাংলাদেশ ব্যাংকের অফিসিয়াল ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। সম্ভাব্য সাইবার হামলা এড়াতে এবং সার্ভারের নিরাপত্তা নিশ্চিত করতেই এ সিদ্ধান্ত নেওয়া হয়েছে বলে জানিয়েছে কেন্দ্রীয় ব্যাংক কর্তৃপক্ষ।
তবে ওয়েবসাইটটিতে কোনো অনুপ্রবেশ বা ডেটা চুরির ঘটনা ঘটেছে কি না, সে বিষয়ে এখনও নিশ্চিত কোনো তথ্য পাওয়া যায়নি।
ওয়েবসাইট ডাউন ও কর্তৃপক্ষের বক্তব্য
বৃহস্পতিবার (২২ অক্টোবর) সকাল থেকেই কেন্দ্রীয় ব্যাংকের পোর্টালে প্রবেশ করা যাচ্ছিল না। বিষয়টিতে নিশ্চিত করে বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান জানান, প্রযুক্তিগত নিরাপত্তা নিশ্চিত করতেই জরুরি ভিত্তিতে ওয়েবসাইটটি সাময়িক বন্ধ রাখা হয়েছে। সার্ভার পুরোপুরি নিরাপদ ঘোষণা করার পর এটি আবার চালু করা হবে।
পিএইচপি ত্রুটি ও বৈশ্বিক সাইবার ঝুঁকি
আন্তর্জাতিক প্রযুক্তি মাধ্যমগুলোর সূত্রমতে, বহুল ব্যবহৃত সার্ভার ভাষা পিএইচপি-র দুটি সাম্প্রতিক গুরুতর কোডিং ত্রুটি নিয়ে বিশ্বজুড়ে উদ্বেগ তৈরি হয়েছে। এই দুর্বলতাকে কাজে লাগিয়ে দূর থেকেই হ্যাকাররা সার্ভারে অননুমোদিত কোড রান বা নিয়ন্ত্রণ নেওয়ার সুযোগ পেতে পারে।
প্রযুক্তি বিশেষজ্ঞদের মতে, এই ধরনের ত্রুটির কারণে সার্ভারে থাকা সংবেদনশীল ফাইল ও ডেটাবেজ ঝুঁকিতে পড়ে। ফলে বাংলাদেশ ব্যাংক ছাড়াও একই প্রযুক্তিতে তৈরি অন্যান্য অর্থসংক্রান্ত ও গুরুত্বপূর্ণ সরকারি প্রতিষ্ঠানের পোর্টালেও নিরাপত্তা জোরদার করা হয়েছে।
বিশেষজ্ঞদের পরামর্শ ও পরবর্তী পদক্ষেপ
সাইবার নিরাপত্তা গবেষকরা বলছেন, পিএইচপি ব্যবহার করলেই কোনো সাইবার ঝুঁকি তৈরি হয় না; মূল বিষয়টি হলো ব্যবহৃত সংস্করণটি হালনাগাদ (Update) কি না। এ পরিস্থিতিতে দ্রুত নিরাপত্তা প্যাচ (Patch) ইনস্টল করা, সার্ভার ফায়ারওয়াল শক্তিশালী করা এবং সাময়িকভাবে সার্ভার ইন্টারনেট থেকে বিচ্ছিন্ন রাখাই সবচেয়ে কার্যকর প্রতিরোধমূলক ব্যবস্থা।
বাংলাদেশ ব্যাংকের পোর্টাল বন্ধ থাকায় সাধারণ গ্রাহক ও ব্যবহারকারীরা তথ্য সংক্রান্ত কিছু সাময়িক সমস্যায় পড়লেও, কেন্দ্রীয় ব্যাংকের পক্ষ থেকে নিশ্চিত করা হয়েছে যে সাইবার সুরক্ষাব্যবস্থা পুরোপুরি নিশ্চিত করার পর খুব দ্রুতই সার্ভিস চালু করা হবে।
