অবশেষে সচল হলো বাংলাদেশ ব্যাংকের ওয়েবসাইট

সাইবার নিরাপত্তাঝুঁকির কারণে সাময়িকভাবে বন্ধ থাকার পর অবশেষে সচল হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। 

আজ রোববার (২৫ অক্টোবর) সকাল ৮টা থেকে ওয়েবসাইটটি পুনরায় চালু হয়েছে। বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান এ তথ্য নিশ্চিত করেছেন।

তিনি জানান, জরুরি নিরাপত্তাজনিত কারণে বৃহস্পতিবার থেকে ওয়েবসাইট বন্ধ রাখা হয়েছিল। ঝুঁকি বিশ্লেষণ শেষে এটি চালু করা হয়েছে

কেন্দ্রীয় ব্যাংক সূত্র জানায়, ওয়েবসাইটের নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানে কাজ করছেন সংশ্লিষ্ট প্রযুক্তিবিদরা। একই কারণে পিএইচপিভিত্তিক কয়েকটি ব্যাংকের ওয়েবসাইটও সাময়িকভাবে বন্ধ রাখা হয়েছিল।

এর আগে, বৃহস্পতিবার (২২ অক্টোবর) জরুরি নিরাপত্তাঝুঁকির কারণে বাংলাদেশ ব্যাংকের ওয়েবসাইটে প্রবেশ করা যাচ্ছিল না। 

​সে সময় বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান জানিয়েছিলেন, জরুরি নিরাপত্তা সমস্যার কারণে এবং ঝুঁকি এড়াতে সতর্কতামূলক ব্যবস্থা হিসেবে ওয়েবসাইটটি বন্ধ রাখা হয়েছে।

কেন্দ্রীয় ব্যাংকের সংশ্লিষ্ট সূত্র জানিয়েছিল, ওয়েবসাইটের নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানে কাজ চলছিল। ঝুঁকি পর্যালোচনা এবং প্রয়োজনীয় নিরাপত্তাব্যবস্থা নিশ্চিত করার পর ওয়েবসাইটটি পুনরায় চালুর উদ্যোগ নেওয়া হবে।

সংশ্লিষ্ট সূত্র ও আন্তর্জাতিক সংবাদমাধ্যমের প্রতিবেদন অনুযায়ী, পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি নিয়ে বিশ্বব্যাপী সতর্কতা তৈরি হয়েছিল। এসব ত্রুটি কাজে লাগিয়ে সম্ভাব্য হামলাকারীরা দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করার সুযোগ পেতে পারেন। এতে সার্ভারের ফাইল, ডেটাবেজ ও গুরুত্বপূর্ণ তথ্য ঝুঁকির মুখে পড়ার আশঙ্কা থাকে।

বাংলাদেশ ব্যাংকের পাশাপাশি পিএইচপিভিত্তিক আরও কিছু ব্যাংক ও প্রতিষ্ঠানের ওয়েবসাইটেও সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছিল বলে জানা যায়। তবে এসব ত্রুটি কাজে লাগিয়ে বাংলাদেশ ব্যাংকের ওয়েবসাইটে কোনো সাইবার হামলা হয়েছিল কি না, সে বিষয়ে নিশ্চিত তথ্য পাওয়া যায়নি।

সরকারের অ্যাসপায়ার টু ইনোভেট (এটুআই) প্রকল্পের কর্মকর্তারা জানিয়েছেন, ন্যাশনাল পোর্টাল ফ্রেমওয়ার্কের আওতাধীন প্রায় ৩৬ হাজার ৫০০টি ওয়েবসাইট পিএইচপিতে তৈরি নয়। ফলে সেগুলো এই নির্দিষ্ট ত্রুটির সরাসরি ঝুঁকিতে পড়ার কথা নয়।

পিএইচপি একটি বহুল ব্যবহৃত সার্ভারভিত্তিক প্রোগ্রামিং ভাষা। বিশ্বের বিভিন্ন সরকারি প্রতিষ্ঠান, সংবাদমাধ্যম, ই-কমার্স প্ল্যাটফর্ম ও অনলাইন সেবা পরিচালনায় এ প্রযুক্তি ব্যবহৃত হয়। তবে কোনো ওয়েবসাইটে পিএইচপি ব্যবহার করা হলেই সেটি ঝুঁকিপূর্ণ হয়ে পড়ে না। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ এবং সার্ভারের সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।

এদিকে বিজিডি ই-গভ সার্ট সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে পিএইচপির সংস্করণ যাচাই, নিরাপত্তা হালনাগাদ এবং প্রয়োজন হলে সার্ভারে প্রবেশাধিকার সীমিত করার পরামর্শ দিয়েছে।

এএইচ