জনতা ব্যাংকের ওয়েবসাইটে সাইবার হামলা

সাইবার হামলার ঝুঁকি এড়াতে আগাম সতর্কতা হিসেবে বন্ধ রাখা হয়েছিল রাষ্ট্রায়ত্ত জনতা ব্যাংকের ওয়েবসাইট। এরপরও সাইটটিতে হামলার আলামত শনাক্ত হয়েছে। অন্তত দুটি স্থানে স্প্যাম পাওয়ায় নিরাপত্তা নিশ্চিত না হওয়া পর্যন্ত ওয়েবসাইটটি চালু করতে পারছেন না ব্যাংকটির তথ্যপ্রযুক্তি বিভাগের কর্মকর্তারা।

রোববার (২৫ অক্টোবর) ছুটি শেষে ব্যাংকিং কার্যক্রম শুরু হলেও বেলা সাড়ে ১১টা পর্যন্ত জনতা ব্যাংকের ওয়েবসাইট সচল করা সম্ভব হয়নি। শনাক্ত হওয়া সমস্যাগুলো সমাধানে কাজ করছে ব্যাংকটির আইটি বিভাগ।

ব্যাংকটির তথ্যপ্রযুক্তি বিভাগের এক জ্যেষ্ঠ কর্মকর্তা গণমাধ্যমকে জানিয়েছেন, ওয়েবসাইটের দুটি স্থানে সাইবার হামলার চিহ্ন পাওয়া গেছে। সেগুলো মেরামত ও নিরাপত্তা পুনরুদ্ধারে কিছুটা সময় লাগছে। তবে রোববারের মধ্যেই ওয়েবসাইটটি পুনরায় চালু করা সম্ভব হবে বলে আশা করছেন তারা।

এর আগে বিশ্বব্যাপী সাইবার হামলার আশঙ্কায় গত বৃহস্পতিবার (২২ অক্টোবর) থেকে বাংলাদেশ ব্যাংক ও জনতা ব্যাংকের ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়।

মূলত গত ২১ অক্টোবর ইউরোপীয় ইউনিয়নের সাইবার নিরাপত্তা সংস্থা এনিসা (ENISA) এবং সংশ্লিষ্ট আন্তর্জাতিক সংস্থাগুলো যৌথভাবে একটি সতর্কবার্তা প্রকাশ করে। এতে ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপির (PHP) দুটি গুরুতর নিরাপত্তা দুর্বলতার কথা জানানো হয়।

সতর্কবার্তায় বলা হয়, এসব দুর্বলতার সুযোগ নিয়ে সাইবার অপরাধীরা দূর থেকে আক্রান্ত সার্ভারে ক্ষতিকর কোড চালাতে পারে। ঝুঁকি মোকাবিলায় দ্রুত নিরাপত্তা হালনাগাদ এবং প্রয়োজনে ঝুঁকিপূর্ণ ওয়েব অ্যাপ্লিকেশন সাময়িকভাবে ইন্টারনেট থেকে বিচ্ছিন্ন রাখার পরামর্শ দেওয়া হয়।

এই সতর্কতার পরই বাড়তি নিরাপত্তাব্যবস্থা গ্রহণ করে বাংলাদেশ ব্যাংক ও জনতা ব্যাংক। রোববার সকালে কেন্দ্রীয় ব্যাংকের ওয়েবসাইট আবার চালু হলেও হামলার আলামত শনাক্ত হওয়ায় জনতা ব্যাংকের ওয়েবসাইট সচল করা যায়নি। তবে বৈশ্বিকভাবে শনাক্ত হওয়া পিএইচপির দুর্বলতাই জনতা ব্যাংকের ওয়েবসাইটে হামলার কারণ কি না, তা নিশ্চিত হওয়া যায়নি।

এদিকে জনতা ব্যাংকের ব্যবস্থাপনা পরিচালকের পদ শূন্য থাকায় এ ঘটনায় শীর্ষ কর্তৃপক্ষের আনুষ্ঠানিক বক্তব্য পাওয়া যায়নি। গত ১৯ অক্টোবর ব্যাংকটির তৎকালীন ব্যবস্থাপনা পরিচালক মজিবুর রহমানের নিয়োগের অবশিষ্ট মেয়াদ বাতিল করে সরকার।

ওয়েবসাইটটি পুনরায় চালুর বিষয়ে ব্যাংকটির আইটি বিভাগ আশাবাদী হলেও নিরাপত্তা পুনরুদ্ধারের কাজ শেষ হওয়ার কোনো নিশ্চিত সময় জানানো হয়নি।