দুই শতাধিক প্রতিষ্ঠানে সাইবার হামলা, আর্থিক ক্ষতির আশঙ্কা নেই

বাংলাদেশ ব্যাংকসহ দুই শতাধিক আর্থিক প্রতিষ্ঠানে সাইবার হামলার যে ঘটনা প্রকাশ হয়েছে এর দ্বারা গ্রাহকদের আর্থিক কোনো ক্ষতির আশঙ্কা নেই। মূলত মাইক্রোসফট এক্সচেঞ্জ সার্ভারের যে ঝুঁকির কথা বলা হয়েছে, তাতে ইমেইল সার্ভার ক্ষতিগ্রস্ত হতে পারে। আর্থিক প্রতিষ্ঠানগুলোর সঙ্গে সম্পৃক্ত সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কথা বলে এ তথ্য জানা গেছে।

আন্তর্জাতিক সাইবার নিরাপত্তা সংস্থাগুলো থেকে এই ঝুঁকির পূর্বাভাস আগেই দেয়া ছিল এবং এ থেকে সুরক্ষার জন্য সংশ্লিষ্ট সফটওয়্যারের নিরাপত্তা প্যাচ আপডেট করার পরামর্শ দেয়া হয়। এছাড়া গত ১৬ ফেব্রুয়ারি রাতে বাংলাদেশ সরকারের বিজিডি ই-গভ সিআইআরটি ওয়েবসাইটে একটি বিজ্ঞপ্তি প্রকাশ করে ঝুঁকির কথা জানায়।

বৃহস্পতিবার (১ এপ্রিল) রাতে বিজিডি ই-গভ সিআইআরটির সাইবার থ্রেট রিসার্চ ইউনিট কর্তৃক প্রকাশিত একটি প্রতিবেদনের বরাত দিয়ে কেন্দ্রীয় ব্যাংকসহ দুই শতাধিক আর্থিক প্রতিষ্ঠানে সাইবার হামলার সংবাদ ফলাও করে প্রচার করা হয় বিভিন্ন গণমাধ্যমে। হামলাকারী হিসেবে হাফনিয়াম (HAFNIUM) নামে একটি সাইবার দুর্বৃত্ত চক্রের কথা বলা হয়েছে। এ প্রতিবেদন প্রকাশের পর সংশ্লিষ্ট প্রতিষ্ঠানগুলোতে তোলপাড় শুরু হয়। বিভিন্ন ব্যাংকের প্রধান নির্বাহীরা সংশ্লিষ্ট কর্মকর্তাদের তৎপর থাকার তাগিদ দেন।

একটি বেসরকারি ব্যাংকের তথ্যপ্রযুক্তি বিভাগের প্রধান এই প্রতিবেদককে বলেন, বাংলাদেশে কয়েকদফায় এই সাইবার অ্যাটাক হয় এবং এই ধরনের বিভিন্ন অ্যাটাক মূলত গত ১ জানুয়ারি থেকে ২ মার্চ পর্যন্ত বিভিন্ন সময়ে শনাক্ত করা হয়। এছাড়া গত ১০ ও ১১ মার্চ সরাসরি বাংলাদেশের একাধিক প্রতিষ্ঠানের সার্ভারে অ্যাটাক হয়।

ই-গভ সিআইআরটির প্রতিবেদনে বলা হয়, হামলা সংঘটিত প্রতিষ্ঠানের সার্ভারে হাফনিয়াম অপরাধী চক্রের অস্তিত্ব পাওয়া গেছে। ই-মেইলের মাধ্যমে এই হামলা চালানো হয়। ‘হাফনিয়াম’ একটি সাইবার দুর্বৃত্ত চক্র যা রাষ্ট্রীয় পৃষ্ঠপোষকতায় পরিচালিত এবং চীনা হ্যাকার গ্রুপগুলোর সঙ্গে মিলে কাজ করে।