পিএইচপি ত্রুটিতে সাইবার হামলার শঙ্কা, বন্ধ বাংলাদেশ ব্যাংকের ওয়েবসাইট

পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সম্ভাব্য সাইবার হামলার ঝুঁকি এড়াতে সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। কেন্দ্রীয় ব্যাংকের পক্ষ থেকে জানানো হয়েছে, নিরাপত্তাঝুঁকি পর্যালোচনা করে দ্রুত ওয়েবসাইটটি চালুর উদ্যোগ নেওয়া হচ্ছে।

বাংলাদেশ ব্যাংকের মুখপাত্র আরিফ হোসেন খান নিশ্চিত করেছেন যে, জরুরি নিরাপত্তাজনিত সমস্যার কারণে কেন্দ্রীয় ব্যাংকের ওয়েবসাইটটি বন্ধ রয়েছে। বৃহস্পতিবার বাংলাদেশ ব্যাংকের একজন কর্মকর্তা জানান, এটি কেবল বাংলাদেশ ব্যাংকের সমস্যা নয়, বরং বিশ্বব্যাপী সতর্কতামূলক পদক্ষেপের অংশ হিসেবে ওয়েবসাইট বন্ধ রাখা হয়েছে। ঝুঁকি বিশ্লেষণ শেষে এটি পুনরায় চালু করা হবে।

কেন্দ্রীয় ব্যাংক সূত্র জানিয়েছে, ওয়েবসাইটের নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানে কাজ করছেন সংশ্লিষ্ট প্রযুক্তিবিদরা। একই কারণে পিএইচপিভিত্তিক কয়েকটি ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছে। আন্তর্জাতিক সংবাদমাধ্যম এএফপির প্রতিবেদন অনুযায়ী, পিএইচপির এই ত্রুটি কাজে লাগিয়ে হামলাকারীরা পাসওয়ার্ড ছাড়াই দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করতে পারে। এতে সার্ভারের ফাইল, ডেটাবেজ ও গুরুত্বপূর্ণ তথ্য ঝুঁকিতে পড়ার আশঙ্কা রয়েছে।

এই নিরাপত্তা ঝুঁকির কারণে ফ্রান্স, নেদারল্যান্ডস ও বেলজিয়ামের বিভিন্ন সরকারি প্রতিষ্ঠান ও ডিজিটাল সেবাও সতর্কতামূলক ব্যবস্থা নিয়েছে। তবে, পিএইচপি ব্যবহার করা সব ওয়েবসাইটই ঝুঁকিতে রয়েছে, এমন নয়। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ এবং সার্ভারের সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।

সরকারের অ্যাসপায়ার টু ইনোভেট (এটুআই) প্রকল্পের কর্মকর্তারা জানিয়েছেন, ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের আওতাধীন প্রায় ৩৬ হাজার ৫০০টি ওয়েবসাইট পিএইচপিতে তৈরি নয়। ফলে সেগুলো এই নির্দিষ্ট ত্রুটির কারণে সরাসরি ঝুঁকিতে পড়ার কথা নয়। তবে, অন্যান্য সরকারি প্রতিষ্ঠানের ওয়েবসাইটে ব্যবহৃত প্রযুক্তি যাচাই করা হচ্ছে।