জনপ্রিয় সার্ভারভিত্তিক প্রোগ্রামিং ভাষা পিএইচপি-র (PHP) দুটি অত্যন্ত গুরুতর নিরাপত্তা ত্রুটি (Vulnerability) উন্মোচিত হওয়ার পর সম্ভাব্য বড় ধরনের সাইবার হামলার ঝুঁকি এড়াতে বাংলাদেশ ব্যাংকের অফিসিয়াল ওয়েবসাইট সাময়িকভাবে বন্ধ (ডাউন) রাখা হয়েছে। সুরক্ষাব্যবস্থা পুঙ্খানুপুঙ্খ পর্যালোচনা ও নিরাপত্তা আপডেট শেষে দ্রুততম সময়ে ওয়েবসাইটটি পুনরায় চালু করা হবে।
বৃহস্পতিবার (২২ অক্টোবর) সকাল থেকেই বাংলাদেশ ব্যাংকের অফিসিয়াল পোর্টালে (bb.org.bd) সাধারণ ব্যবহারকারী ও আমানতকারীরা প্রবেশ করতে পারছিলেন না।
আরও পড়ুন
কেন্দ্রীয় ব্যাংকের আইটি ও সাইবার সিকিউরিটি সূত্র জানায়, আন্তর্জাতিকভাবে পিএইচপি ভাষার নিরাপত্তা দুর্বলতা নিয়ে সতর্কতা জারির পরপরই সতর্কতামূলক ব্যবস্থার অংশ হিসেবে ব্যাংকের প্রধান সার্ভারকে সাময়িক নিষ্ক্রিয় করার সিদ্ধান্ত নেওয়া হয়। নিরাপত্তা জোরদারে ইতোমধ্যে কেন্দ্রীয় ব্যাংকের সাইবার টিম কাজ শুরু করেছে।
বিষয়টি নিশ্চিত করে বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র গণমাধ্যমকে জানান, “জরুরি নিরাপত্তা নিশ্চিতকরণ এবং সম্ভাব্য অনাকাঙ্ক্ষিত সাইবার আক্রমণ প্রতিহত করতেই সতর্কতামূলক পদক্ষেপ হিসেবে ওয়েবসাইটটি সাময়িক বন্ধ রাখা হয়েছে।”
আন্তর্জাতিক প্রযুক্তিভিত্তিক গণমাধ্যমের তথ্য অনুযায়ী, পিএইচপি প্রোগ্রামিং ভাষার এই দুর্বলতাগুলোকে কাজে লাগিয়ে দূর থেকেই হ্যাকার বা অননুমোদিত যেকোনো সাইবার হামলাকারী সার্ভারে প্রবেশ করে ক্ষতিকর কোড ও নির্দেশনা কার্যকর (Remote Code Execution) করতে সক্ষম। এর বিশ্বব্যাপী প্রভাবের কারণে বাংলাদেশ ব্যাংকের পাশাপাশি দেশের আরও কয়েকটি ব্যাংক ও আর্থিক প্রতিষ্ঠানের পিএইচপিভিত্তিক সার্ভারে বিশেষ নজরদারি ও প্রতিরোধমূলক ব্যবস্থা নেওয়া হয়েছে।তবে কেন্দ্রীয় ব্যাংকের সার্ভার থেকে কোনো ডেটা ব্রিচ বা অনাকাঙ্ক্ষিত প্রবেশের ঘটনা ঘটেছে কি না, তা নিয়ে এখনও কোনো আনুষ্ঠানিক প্রমাণ পাওয়া যায়নি। বিষয়টি নিবিড়ভাবে পর্যবেক্ষণ করা হচ্ছে।উল্লেখ্য, পিএইচপি বিশ্বের সবচেয়ে জনপ্রিয় খোলা বা ওপেন-সোর্স সার্ভার-সাইড স্ক্রিপ্টিং ল্যাঙ্গুয়েজগুলোর একটি, যা বিশ্বজুড়ে বিভিন্ন সরকারি দফতর, বাণিজ্যিক ব্যাংক, নিউজ পোর্টাল ও ই-কমার্স সাইটে বহুল ব্যবহৃত। কোনো প্রতিষ্ঠানে হালনাগাদ সিকিউরিটি প্যাচ ও সঠিক সার্ভার কনফিগারেশন না থাকলে এই ধরনের কেন্দ্রীয় সিস্টেম ঝুঁকিতে পড়ার আশঙ্কা থাকে।
