সকাল ৮টা থেকে চালু হলো বাংলাদেশ ব্যাংকের ওয়েবসাইট

পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সাইবার হামলার ঝুঁকি এড়াতে সাময়িকভাবে বন্ধ রাখা হয়েছিল বাংলাদেশ ব্যাংকের ওয়েবসাইট। নিরাপত্তাঝুঁকি পর্যালোচনা করে দ্রুত ওয়েবসাইটটি চালুর উদ্যোগ নেওয়ার কথা জানায় আর্থিক খাতে নিয়ন্ত্রণ সংস্থাটি।

গত বৃহস্পতিবার (২২ অক্টোবর) কেন্দ্রীয় ব্যাংকের ওয়েবসাইট বন্ধ করা হলেও আজ রোববার ভোর পর্যন্ত ওয়েবসাইটে প্রবেশ করা যায়নি। অর্থাৎ এ সময়ের মধ্যে বন্ধ ছিল। তবে সকাল ৮টা থেকে সচল করা হয়েছে কেন্দ্রীয় ব্যাংকের ওয়েবসাইট।

বাংলাদেশ ব্যাংকের কর্মকর্তারা জানান, এটি শুধু বাংলাদেশ ব্যাংকের সমস্যা নয়, বিশ্বব্যাপী সতর্কতামূলক পদক্ষেপের অংশ হিসেবে ওয়েবসাইট বন্ধ রাখা হয়েছিল। ঝুঁকি বিশ্লেষণ শেষে এটি চালু করা হয়েছে।

বাংলাদেশ ব্যাংকের মুখপাত্র আরিফ হোসেন খান জানিয়েছেন, জরুরি নিরাপত্তাজনিত সমস্যার কারণে বাংলাদেশ ব্যাংকের ওয়েবসাইটটি বন্ধ রাখা হয়েছিল। আজ সকাল ৮টা থেকে ওয়েবসাইট সচল হয়েছে।

কেন্দ্রীয় ব্যাংক সূত্র জানায়, ওয়েবসাইটের নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানে কাজ করছেন সংশ্লিষ্ট প্রযুক্তিবিদরা। একই কারণে পিএইচপিভিত্তিক কয়েকটি ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়।

আন্তর্জাতিক সংবাদমাধ্যম এএফপির প্রতিবেদন অনুযায়ী, পিএইচপির ত্রুটি কাজে লাগিয়ে হামলাকারীরা পাসওয়ার্ড ছাড়াই দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করতে পারে। এতে সার্ভারের ফাইল, ডেটাবেজ ও গুরুত্বপূর্ণ তথ্য ঝুঁকিতে পড়ার আশঙ্কা রয়েছে। এ কারণে ফ্রান্স, নেদারল্যান্ডস ও বেলজিয়ামের বিভিন্ন সরকারি প্রতিষ্ঠান ও ডিজিটাল সেবাও সতর্কতামূলক ব্যবস্থা নিয়েছিল।

তবে পিএইচপি ব্যবহার করা সব ওয়েবসাইটই ঝুঁকিতে রয়েছে, এমন নয়। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ ও সার্ভারের সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।

সরকারের অ্যাসপায়ার টু ইনোভেট (এটুআই) প্রকল্পের কর্মকর্তারা জানিয়েছেন, ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের আওতাধীন প্রায় ৩৬ হাজার ৫০০টি ওয়েবসাইট পিএইচপিতে তৈরি নয়। ফলে সেগুলো এই নির্দিষ্ট ত্রুটির কারণে সরাসরি ঝুঁকিতে পড়ার কথা নয়। তবে অন্যান্য সরকারি প্রতিষ্ঠানের ওয়েবসাইটে ব্যবহৃত প্রযুক্তি যাচাই করা হয়।

এদিকে সরকারের সাইবার নিরাপত্তাসংশ্লিষ্ট সংস্থা বিজিডি ই-গভ সার্ট এ বিষয়ে সতর্কতা জারি করেছে। সংস্থাটি সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে সার্ভারে পিএইচপির ব্যবহার ও সংস্করণ শনাক্ত করে প্রয়োজনীয় নিরাপত্তা হালনাগাদ নিশ্চিত করার পরামর্শ দিয়েছে। তাৎক্ষণিকভাবে হালনাগাদ সম্ভব না হলে সার্ভারে প্রবেশাধিকার সীমিত করা এবং অননুমোদিত সংযোগ পর্যবেক্ষণের মতো ব্যবস্থা নেওয়ার কথা বলা হয়।