পিএইচপি নিরাপত্তা ত্রুটি: সাইবার হামলা এড়াতে ব্যাংকসহ ১০টি ওয়েবসাইট বন্ধ

আন্তর্জাতিক পর্যায়ে পিএইচপি নিরাপত্তা ত্রুটি শনাক্তের পর সম্ভাব্য সাইবার হামলা এড়াতে এবং জাতীয় প্রযুক্তি অবকাঠামোর সুরক্ষা নিশ্চিত করতে বাংলাদেশে ১০টিরও বেশি গুরুত্বপূর্ণ সরকারি ও আর্থিক প্রতিষ্ঠানের ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে। শনিবার কেন্দ্রীয় ব্যাংকসহ একাধিক বাণিজ্যিক ব্যাংক ও সরকারি গুরুত্বপূর্ণ পোর্টাল বন্ধ পাওয়া যায়। সাইবার ঝুঁকি কাটাতে এবং সার্ভারে প্রয়োজনীয় সিকিউরিটি প্যাচ আপডেটের কাজ চলায় সতর্কতামূলক পদক্ষেপ হিসেবে এ সিদ্ধান্ত নিয়েছে কর্তৃপক্ষ।

নিরাপত্তাঝুঁকিতে থাকা প্রতিষ্ঠানের তালিকায় দেশের কেন্দ্রীয় ব্যাংক বাংলাদেশ ব্যাংক ছাড়াও রয়েছে ছয়টি বাণিজ্যিক ব্যাংক। ব্যাংকগুলো হলো অগ্রণী ব্যাংক, জনতা ব্যাংক, আইএফআইসি ব্যাংক, স্ট্যান্ডার্ড ইসলামী ব্যাংক, এসবিএসি ব্যাংক এবং বেঙ্গল কমার্শিয়াল ব্যাংক। এছাড়া সরকারি মুদ্রণালয় (বিজি প্রেস), ব্যানবেইস, পেট্রোবাংলা, শিক্ষক-কর্মচারী কল্যাণ ট্রাস্ট এবং ডিজিটাল ভূমিসেবার (land.gov.bd) মূল সার্ভারও সাময়িকভাবে স্থগিত রাখা হয়েছে।

সংশ্লিষ্ট দায়িত্বশীল সূত্রে জানা গেছে, ওয়েবসাইটের পিএইচপি নিরাপত্তা ত্রুটি দূর করতে এবং ফায়ারওয়াল জোরদার করতে তথ্যপ্রযুক্তি বিভাগের কারিগরি দল কাজ করে যাচ্ছে। ভূমি মন্ত্রণালয় এক বিজ্ঞপ্তির মাধ্যমে জানিয়েছে, অনলাইন অবকাঠামো সুরক্ষিত রাখতে ৩৬ ঘণ্টার পরিকল্পিত রক্ষণাবেক্ষণ কার্যক্রম চালানো হচ্ছে। ব্যাংক কর্তৃপক্ষগুলো জানিয়েছে, প্রয়োজনীয় নিরাপত্তা পরীক্ষা-নিরীক্ষা সম্পন্ন হলে আগামী রোববার অফিস খোলার পর অবকাঠামো পুনরায় চালুর বিষয়ে চূড়ান্ত সিদ্ধান্ত নেওয়া হবে।

এর আগে গত ২২ অক্টোবর পিএইচপির আন্তর্জাতিক মেমোরি ব্যবস্থাপনা সংক্রান্ত ত্রুটি নিয়ে সারা দেশে জরুরি ‘রেড অ্যালার্ট’ জারি করেছিল সরকারি সংস্থা বিজিডি ই-গভ সার্ট। প্রযুক্তি বিশেষজ্ঞদের মতে, বাংলাদেশের সরকারি ওয়েবসাইটের প্রায় ৬০ থেকে ৮৫ শতাংশেই পিএইচপি ব্যবহৃত হয়। ফলে আন্তর্জাতিকভাবে শনাক্ত হওয়া এই দুর্বলতার কারণে দেশীয় সার্ভারগুলো মারাত্মক ঝুঁকিতে পড়েছিল।

সাইবার নিরাপত্তা বিশেষজ্ঞরা জানান, ঝুঁকি এড়াতে দ্রুত ইন্টারনেটের সাথে যুক্ত সার্ভারগুলোতে পিএইচপির সুরক্ষিত সংস্করণ আপডেট করা অপরিহার্য। তাৎক্ষণিকভাবে আপডেট সম্ভব না হলে ফায়ারওয়ালের মাধ্যমে সাময়িক প্রবেশাধিকার সীমিত রাখা এবং সাম্প্রতিক লগ বিশ্লেষণ করে অনাকাঙ্ক্ষিত কোনো অনুপ্রবেশ ঘটেছে কি না তা খতিয়ে দেখার পরামর্শ দেওয়া হয়েছে। পূর্ণাঙ্গ নিরাপত্তা নিশ্চিত হওয়ার পরই কেবল সব সাইট জনসম্মুখে সচল করা হবে।