পিএইচপি প্রোগ্রামিং ভাষার নিরাপত্তা দুর্বলতা নিয়ে সতর্কবার্তার পর বাংলাদেশে ছয়টি ব্যাংকসহ একাধিক সরকারি ও আর্থিক প্রতিষ্ঠানের ওয়েবসাইট বন্ধ রাখা হয়েছে। সম্ভাব্য সাইবার হামলার ঝুঁকি এড়ানো এবং প্রযুক্তিগত অবকাঠামোর নিরাপত্তা নিশ্চিত করতে সতর্কতামূলক ব্যবস্থা হিসেবে এসব ওয়েবসাইট বন্ধ রাখা হয়েছে।
শনিবার (২৪ অক্টোবর) বেলা ১১টা থেকে সাড়ে ১১টার মধ্যে ওয়েবসাইটগুলো বন্ধ পাওয়া যায়। বাংলাদেশ ব্যাংকের পাশাপাশি বিজি প্রেস, বাংলাদেশ শিক্ষাতথ্য ও পরিসংখ্যান ব্যুরো (ব্যানবেইস), পেট্রোবাংলা এবং ভূমিসেবার ওয়েবসাইটও বন্ধ ছিল।
বন্ধ রয়েছে ছয় ব্যাংকের ওয়েবসাইট
বাংলাদেশ ব্যাংক বৃহস্পতিবার থেকে তাদের ওয়েবসাইট বন্ধ রেখেছে। এর পর সম্ভাব্য নিরাপত্তাঝুঁকি মোকাবিলায় আরও কয়েকটি ব্যাংকও নিজেদের ওয়েবসাইট সাময়িকভাবে বন্ধ রাখে।
ব্যাংকগুলো হলো—অগ্রণী ব্যাংক, জনতা ব্যাংক, আইএফআইসি ব্যাংক, স্ট্যান্ডার্ড ইসলামী ব্যাংক, এসবিএসি ব্যাংক ও বেঙ্গল কমার্শিয়াল ব্যাংক।
সংশ্লিষ্ট ব্যাংকগুলোর ওয়েবসাইট বন্ধ রাখার পেছনে সম্ভাব্য সাইবার ঝুঁকি মোকাবিলা এবং প্রযুক্তিগত অবকাঠামোর নিরাপত্তা যাচাইয়ের বিষয়টি গুরুত্ব পেয়েছে। প্রয়োজনীয় পরীক্ষা-নিরীক্ষা ও নিরাপত্তাব্যবস্থা সম্পন্ন হওয়ার পর ওয়েবসাইটগুলো পুনরায় চালু করার কথা রয়েছে।
সাময়িকভাবে বন্ধ ভূমিসেবার ওয়েবসাইট
পিএইচপির নিরাপত্তা ত্রুটির প্রেক্ষাপটে ভূমি মন্ত্রণালয়ও ডিজিটাল ভূমিসেবার ওয়েবসাইট সাময়িকভাবে বন্ধ রেখে রক্ষণাবেক্ষণ কার্যক্রম চালাচ্ছে।
মন্ত্রণালয়ের ঘোষণা অনুযায়ী, বৃহস্পতিবার দিবাগত রাত ১২টা থেকে শনিবার দুপুর ১২টা পর্যন্ত ৩৬ ঘণ্টার রক্ষণাবেক্ষণ কার্যক্রম নির্ধারণ করা হয়েছে। এ সময়ে land.gov.bd ওয়েবসাইটের মাধ্যমে ভূমিসেবা গ্রহণ করা সম্ভব হবে না।
নিরাপত্তা সতর্কবার্তা জারি
পিএইচপির নিরাপত্তা দুর্বলতা নিয়ে গত ২২ অক্টোবর জরুরি সতর্কবার্তা জারি করে সরকারের সাইবার নিরাপত্তাসংশ্লিষ্ট সংস্থা বিজিডি ই-গভ সার্ট। সতর্কবার্তায় সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে নিজেদের সার্ভারে পিএইচপি ব্যবহার করা হচ্ছে কি না, তা শনাক্ত করার পাশাপাশি ব্যবহৃত সংস্করণগুলো ঝুঁকিপূর্ণ কি না যাচাই করতে বলা হয়।
একই সঙ্গে সম্ভাব্য ঝুঁকি মোকাবিলায় প্রয়োজনীয় নিরাপত্তাব্যবস্থা গ্রহণের পরামর্শ দেওয়া হয়।
কেন গুরুত্বপূর্ণ পিএইচপির নিরাপত্তা?
ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন তৈরিতে বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষা পিএইচপি। এই ভাষার কোনো নিরাপত্তা ত্রুটি কাজে লাগিয়ে সাইবার অপরাধীরা সংশ্লিষ্ট সার্ভার বা সফটওয়্যারে অননুমোদিত প্রবেশের চেষ্টা করতে পারে। ত্রুটির ধরন ও ব্যবহৃত সংস্করণের ওপর নির্ভর করে তথ্যের নিরাপত্তা বিঘ্নিত হওয়া কিংবা সেবা ব্যাহত হওয়ার ঝুঁকিও তৈরি হতে পারে।
এ কারণে সম্ভাব্য ঝুঁকি যাচাই, নিরাপত্তাব্যবস্থা হালনাগাদ এবং প্রযুক্তিগত অবকাঠামো সুরক্ষিত রাখতে বিভিন্ন প্রতিষ্ঠান সতর্কতামূলক পদক্ষেপ নিচ্ছে। তবে ওয়েবসাইটগুলো বন্ধ থাকার অর্থ এই নয় যে সেগুলোতে ইতোমধ্যে সাইবার হামলা হয়েছে। নিরাপত্তা যাচাইয়ের অংশ হিসেবেও ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হতে পারে।
