সম্ভাব্য সাইবার হামলার ঝুঁকি এড়াতে সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছে। নিরাপত্তাঝুঁকি পর্যালোচনা ও প্রয়োজনীয় ব্যবস্থা গ্রহণের পর এটি পুনরায় চালুর উদ্যোগ নেওয়া হচ্ছে।
বাংলাদেশ ব্যাংকের মুখপাত্র ও নির্বাহী পরিচালক আরিফ হোসেন খান সংবাদমাধ্যম দেশ রূপান্তরকে বলেন, জরুরি নিরাপত্তাজনিত সমস্যার কারণে আপাতত ওয়েবসাইটটি বন্ধ রাখা হয়েছে। এ সমস্যা সমাধানে আইটি বিশেষজ্ঞরা সার্বক্ষণিক কাজ করছেন।
কেন্দ্রীয় ব্যাংকের এক কর্মকর্তা জানান, এটি শুধু বাংলাদেশ ব্যাংকের সমস্যা নয়; বিশ্বব্যাপী সতর্কতামূলক পদক্ষেপের অংশ হিসেবে ওয়েবসাইট বন্ধ রাখা হয়েছে। ঝুঁকি বিশ্লেষণ শেষে এটি আবার চালু করা হবে।
আন্তর্জাতিক সংবাদমাধ্যম এএফপির প্রতিবেদন অনুযায়ী, পিএইচপির নিরাপত্তা ত্রুটি কাজে লাগিয়ে হামলাকারীরা পাসওয়ার্ড ছাড়াই দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করতে পারে। এর ফলে সার্ভারে থাকা ফাইল, তথ্যভান্ডার ও গুরুত্বপূর্ণ তথ্যের নিরাপত্তা বিঘ্নিত হওয়ার আশঙ্কা রয়েছে।
এ পরিস্থিতিতে ফ্রান্স, নেদারল্যান্ডস ও বেলজিয়ামের বিভিন্ন সরকারি প্রতিষ্ঠান এবং ডিজিটাল সেবায়ও সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে। তবে পিএইচপি ব্যবহার করা সব ওয়েবসাইটই এ ত্রুটির কারণে ঝুঁকিতে রয়েছে, এমন নয়। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ এবং সার্ভারের সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।
সরকারের অ্যাসপায়ার টু ইনোভেট (এটুআই) প্রকল্পের কর্মকর্তারা জানিয়েছেন, ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের আওতাধীন প্রায় ৩৬ হাজার ৫০০টি ওয়েবসাইট পিএইচপিতে তৈরি নয়। ফলে পিএইচপির নির্দিষ্ট ত্রুটির কারণে এসব ওয়েবসাইট সরাসরি ঝুঁকিতে পড়ার কথা নয়। তবে অন্যান্য সরকারি প্রতিষ্ঠানের ওয়েবসাইটে ব্যবহৃত প্রযুক্তি যাচাই করা হচ্ছে।
এদিকে, সরকারের সাইবার নিরাপত্তাবিষয়ক সংস্থা বিজিডি ই-গভ সার্ট এ বিষয়ে সতর্কতা জারি করেছে। সংস্থাটি সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে সার্ভারে পিএইচপির ব্যবহার ও সংস্করণ শনাক্ত করে প্রয়োজনীয় নিরাপত্তা হালনাগাদ নিশ্চিত করার পরামর্শ দিয়েছে।
তাৎক্ষণিকভাবে নিরাপত্তা হালনাগাদ করা সম্ভব না হলে সার্ভারে প্রবেশাধিকার সীমিত করা এবং অননুমোদিত সংযোগ পর্যবেক্ষণের মতো ব্যবস্থা নেওয়ার সুপারিশ করেছে সংস্থাটি।
তবে বাংলাদেশ ব্যাংকের ওয়েবসাইটে সরাসরি কোনো সাইবার হামলা হয়েছে কি না, সে বিষয়ে নিশ্চিত তথ্য পাওয়া যায়নি।