ওয়েবসাইট কেউ হ্যাক করেনি, কারিগরি ত্রুটি ছিল: পলক

শেরপুর নিউজ ডেস্কঃ ওয়েবসাইটটি কেউ হ্যাক করেনি, কারিগরি ত্রুটির কারণে বাংলাদেশের লাখ লাখ মানুষের তথ্য ফাঁসের ঘটনাটি ঘটেছে বলে জানিয়েছেন তথ্য ও প্রযুক্তি প্রতিমন্ত্রী জুনাইদ আহমেদ পলক। তবে এই দায় এড়ানোর সুযোগ নেই বলে মন্তব্য করেন তিনি।

তিনি বলেন, কর্মকর্তাদের কেউ কেউ তথ্য সুরক্ষার গাইডলাইনগুলো ঠিকমত অনুসরণ করছেন না। যার কারণে এ রকম ঘটনা ঘটছে।

রোববার (৯ জুলাই) আগারগাঁওয়ে বাংলাদেশ কম্পিউটার কাউন্সিল মিলনায়তনে আয়োজিত ‘বঙ্গবন্ধু ইন্টারন্যাশনাল সাইবার সিকিউরিটি অ্যাওয়ারনেস অ্যাওয়ার্ড’ কর্মসূচির উদ্বোধনী অনুষ্ঠানে এসব কথা বলেন তিনি।

পলক বলেন, আমাদের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম যেটা আছে বিজিটি ই-গভ সার্ট, খবরটি জানার পরে আমরা এটি তদন্ত করি। সেখানে আমরা দেখেছি যে এটাকে ঠিক হ্যাকিং বলা মুশকিল। কারণ, হ্যাকিং হচ্ছে যদি কেউ কোনো সিস্টেমে প্রবেশ করে তথ্য চুরি করে নেয়। ব্যাপারটা এমন যে ঘরে এসে কেউ কিছু চুরি করে নিয়ে যায়নি।

তথ্য উন্মুক্ত থাকা ওয়েবসাইটের নাম উল্লেখ না করে পলক বলেন, ‘যে ওয়েবসাইট থেকে তথ্যগুলো প্রকাশিত হয়েছে, সেখানে ন্যূনতম সিকিউরিটি সার্টিফিকেট ছিল না এবং যেই এপিআইটা তৈরি করা হয়েছে, সেখান থেকে ইচ্ছা করলেই কেউ তথ্যগুলো দেখতে পাচ্ছে। এ জন্য কোনো বিশেষভাবে সাইবার হ্যাকাররা, সাইবার ক্রিমিনালরা হ্যাক করেছে বা তথ্য চুরি করে নিয়ে গেছে তদন্তে এই রকমটা পাইনি। আমরা যেটা পেয়েছি, আমাদের সরকারের ওই ওয়েবসাইটটিতে কিছু টেকনিক্যাল দুর্বলতা ছিল। যার ফলে আসলে তথ্যগুলো সহজেই দেখা যাচ্ছিল, পড়া যাচ্ছিল এবং বলতে গেলে সকলের জন্য এটা প্রায় উন্মুক্ত ছিল। যেটা আমাদের জন্য খুবই দুঃখজনক।’

তিনি বলেন, আমি গণমাধ্যমের প্রতিবেদন দেখছি, বিশেষ করে ‘টেকক্রাঞ্চের’। সেখানে বলা হচ্ছে কেউ একজন বিজিডি সার্ট- এ ইমেইল করে বলেছে যে তিনি নাগরিকদের ব্যক্তিগত তথ্য অনলাইনে উন্মুক্ত দেখতে পারছেন। ওই রিপোর্ট দেখার পর আমি আমাদের বিজিডি সার্টের কর্মকর্তাদের বললাম কী হয়েছে? তাদের লিখিত জবাব, ‘ওই ধরনের কোনো ইমেইল তারা এখনো পাননি।’

বাংলাদেশ সরকারের কোন ওয়েবসাইট থেকে তথ্যগুলো উন্মুক্ত হয়েছে, তা প্রকাশ করেনি টেকক্রাঞ্চ। তবে তারা যাচাই করে দেখেছে, উন্মুক্ত হওয়া তথ্যগুলো ভুয়া নয়।

পলক বলেন, আমরা কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (সার্ট) করেছি, আমাদের জাতীয় নিরাপত্তার জন্য গুরুত্বপূর্ণ এমন ২৯টি ক্ষেত্রে ‘ক্রিটিক্যাল কম্পিউটার ইনফ্রাস্ট্রাকচার (সিআইআই)’ ঘোষণা করেছি। একই সময়ে প্রতিটি পৃথক সিআইআই তাদের সাইবার নিরাপত্তার জন্য পৃথক সার্ট গঠন করেছে।

গত বছর সরকারের গুরুত্বপূর্ণ সংস্থা, কার্যালয় ও ব্যাংক মিলিয়ে ২৯টি সংস্থাকে ক্রিটিকাল কম্পিউটার ইনফ্রাস্টাকচার (সিআইআই) ঘোষণা করে সরকার। এর মধ্যে প্রধানমন্ত্রীর দপ্তর, কেন্দ্রীয় ব্যাংক, বিমান বাংলাদেশ এয়ারলাইন্সসহ অনেকগুলো সংস্থা ও দপ্তর রয়েছে।

প্রতিমন্ত্রী বলেন, আমি আমাদের ২৯টি সিআইআইকে জানালাম। আমি তাদের নিয়মিত মেইল করি, কল করি। কিন্তু তাদের কেউ কেউ দুর্ভাগ্যবশত ঠিকমত রেসপন্স করেন না। তারা তথ্য সুরক্ষার গাইডলাইনগুলোও ঠিকমত অনুসরণ করছেন না। যে কারণে কখনো কখনো এই ধরনের ঘটনা ঘটছে।

এটা শুধু বাংলাদেশে না, এই ধরনের ঘটনা সারা পৃথিবীতে ঘটছে মন্তব্য করে প্রতিমন্ত্রী বলেন, আমরা কোভিড মহামারীর সময় যুক্তরাষ্ট্রে এরকম ঘটনা দেখেছি। মায়েরসক শিপিং লাইন এই ধরনের ঘটনার শিকার হয়েছে। অনেকগুলো দেশে অনেক ব্যাংক, টেলকো, পাওয়াও ও এনার্জি কোম্পানি হ্যাকিংয়ের শিকার হয়েছে।

উল্লেখ্য, গত ৬ জুলাই যুক্তরাষ্ট্রভিত্তিক তথ্যপ্রযুক্তি বিষয়ক সংবাদমাধ্যম টেকক্রাঞ্চ এ বাংলাদেশের সরকারি একটি ওয়েবসাইট থেকে লাখ লাখ নাগরিকের ব্যক্তিগত তথ্য ফাঁস হওয়ার খবর প্রকাশিত হয়। ওই প্রতিবেদনে বলা হয়, বাংলাদেশি নাগরিকদের সম্পূর্ণ নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং জাতীয় পরিচয়পত্র নম্বরসহ ব্যক্তিগত তথ্য উন্মুক্ত হয়ে আছে ইন্টারনেটে।

প্রতিবেদনে বলা হয়েছে, দক্ষিণ আফ্রিকাভিত্তিক আন্তর্জাতিক সাইবার নিরাপত্তাবিষয়ক প্রতিষ্ঠান বিটক্র্যাক সাইবার সিকিউরিটির গবেষক ভিক্টর মারকোপাওলোস এ তথ্য জানান।