২৫.৭৪ o সে. আদ্রতা ৭৮% , শনিবার, ১০ অক্টোবর ২০২৬, ২৪ আশ্বিন ১৪৩৩ বঙ্গাব্দ
শতাধিক বাংলাদেশি ওয়েবসাইটে সাইবার হামলার দাবি ভারতীয় হ্যাকারদের
প্রকাশ :
ছবি : সংগৃহীত
পিপলসনিউজ ডেস্ক
ভারতীয় একাধিক হ্যাকার গ্রুপ বাংলাদেশের জাতীয় রাজস্ব বোর্ড (এনবিআর), ঢাকা ওয়াসাসহ শতাধিক সরকারি-বেসরকারি ওয়েবসাইটে সাইবার হামলা চালিয়েছে বলে দাবি করেছে। দেশটির স্বাধীনতা দিবস উপলক্ষে শুক্রবার (১৫ আগস্ট) এসব হামলা চালানো হয়েছে বলে হ্যাকারদের টেলিগ্রাম চ্যানেলে উল্লেখ করা হয়।
হ্যাকাররা নমুনা হিসেবে বিভিন্ন কোম্পানি ও শিক্ষা প্রতিষ্ঠানের কিছু ডাটাও ফাঁস করেছে। বাংলাদেশ ছাড়াও পাকিস্তান ও মালয়েশিয়ায় সাইবার হামলার দাবি করেছে এই গ্রুপগুলো।
সাইবার খাত সংশ্লিষ্ট বিশ্লেষকরা জানান, এই হামলার আগাম হুমকি হ্যাকাররা কয়েকদিন ধরেই দিয়ে আসছিল। তা সত্ত্বেও বাংলাদেশ সরকারের পক্ষ থেকে যথাযথ প্রতিরক্ষা ব্যবস্থা নেওয়া হয়নি। উল্লেখ্য, এর আগেও ২০২৩ সালের ১৫ আগস্ট ভারতীয় হ্যাকাররা আগাম ঘোষণা দিয়ে বাংলাদেশে সাইবার হামলা চালিয়েছিল।
হ্যাকারদের টেলিগ্রাম চ্যানেল বিশ্লেষণ করে জানা গেছে, ‘সেভেন প্রক্সি’ নামের একটি হ্যাকার গ্রুপ জাতীয় রাজস্ব বোর্ডের সাইটে হামলার দাবি করেছে। যদিও শুক্রবার রাত পর্যন্ত এনবিআরের ওয়েবসাইট সচল দেখা গেছে।
এই গ্রুপটি রাঙ্গামাটি পার্বত্য জেলা পরিষদের ওয়েবসাইট হ্যাক করে তিন হাজারের বেশি শিক্ষার্থীর ডাটা হাতিয়ে নেওয়ার দাবি করেছে। তারা স্বাস্থ্য বিভাগের এনটিসিপি এবং বোয়ালখালি ইউনিয়ন পরিষদের ওয়েবসাইটেও হামলা চালিয়েছে বলে জানিয়েছে।
অন্যদিকে, ‘নাইট হান্টার’ নামের একটি হ্যাকার গ্রুপ বেসরকারি খাতের কনফিডেন্স গ্রুপের ওয়েবসাইট হ্যাক করার দাবি করেছে। তাদের ভাষ্য, কনফিডেন্স গ্রুপ ভারতের সাইবার হামলার সঙ্গে জড়িত।
‘ট্রোজান ১৩৩৭’ নামের আরেকটি হ্যাকার দল সাভার ইউনিয়ন পরিষদের ওয়েবসাইট হ্যাক করেছে এবং সেখানে ‘স্বাধীনতা কেউ দেয় না– এটা ছিনিয়ে নিতে হয়’ বার্তা লিখে দিয়েছে। এই গ্রুপটি রোহিতপুর ইউনিয়নের ওয়েবসাইটও দখলে নিয়েছে এবং দেশের ২২টি শিক্ষাপ্রতিষ্ঠানের সাইট থেকে তথ্য হাতিয়ে নেওয়ার দাবি করেছে।
এদিকে, ঢাকা ওয়াসার ওয়েবসাইটে সাইবার হামলা চালিয়ে তথ্য উপাত্ত সংগ্রহ করে একটি ভিডিও প্রকাশ করেছে একটি হ্যাকার গ্রুপ। ভিডিওটি দেড় মিনিটের এবং অন্য একটি হ্যাকার গ্রুপের সাইটে আপলোড করা হয়েছে।
এ বিষয়ে সাইবার নিরাপত্তা প্রশিক্ষক ও ডিকোডস ল্যাব লিমিটেডের ব্যবস্থাপনা পরিচালক আরিফ মঈনুদ্দিন বলেন, সরকারি প্রতিষ্ঠানের ওয়েবসাইটে ন্যূনতম নিরাপত্তাব্যবস্থা নেই। নিয়মিত দুর্বলতা মূল্যায়ন করা হয় না, তাই সাইটগুলোর দুর্বলতাও চিহ্নিত হয় না।
তিনি আরো বলেন, খরচ বাঁচাতে দক্ষ প্রোগ্রামারের বদলে নতুনদের দিয়ে কাজ করানো হয়, ফলে সাইট অ্যাপ্লিকেশন দুর্বল হয় এবং সহজেই হ্যাক হয়। একাধিক সরকারি সাইটে একই কন্টেন্ট কপি করে নতুন সাইট বানানো হয়। বেশিরভাগ ওয়েবসাইট তৈরি হয় ওয়ার্ডপ্রেসে এবং ওপেন সোর্স টুলস ব্যবহারের প্রবণতা বেশি— যা নিরাপত্তার জন্য ঝুঁকিপূর্ণ।
আরিফ মঈনুদ্দিন জানান, একবার সাইট তৈরি করার পর নিয়মিত রক্ষণাবেক্ষণ বা সফটওয়্যার আপডেট করা হয় না। অনেক সাইটে এসএসএল (সিকিওর সার্টিফিকেট) পর্যন্ত নেই, যা নিরাপত্তার ন্যূনতম স্তর।
তিনি আরো বলেন, পাইরেটেড সফটওয়্যার ব্যবহারের প্রবণতাও সাইবার নিরাপত্তা ঝুঁকির একটি বড় কারণ।
এ বিষয়ে প্রধান উপদেষ্টার ডাক, টেলিযোগাযোগ ও তথ্যপ্রযুক্তি-বিষয়ক বিশেষ সহকারী ফয়েজ আহমদ তৈয়্যবের হোয়াটসঅ্যাপে যোগাযোগ করা হলেও তিনি সাড়া দেননি।
পিপলসনিউজ/আরইউ
