১৫ আগস্ট সাইবার হামলার হুমকি, সতর্কতা জারি

১৫ আগস্ট বাংলাদেশের সাইবার জগতে বড় ধরনের হামলা চালানোর হুমকি দিয়েছে একটি হ্যাকার গ্রুপ। এর পরিপ্রেক্ষিতে দেশের সব গুরুত্বপূর্ণ পরিকাঠামোতে সতর্কতা জারি করা হয়েছে। সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (বিজিডি ই-গভ সার্ট) শুক্রবার (৪ আগস্ট) সম্ভাব্য এই হামলার আশঙ্কার কথা জানিয়ে সংশ্লিষ্টদের সতর্ক থাকার জন্য আহ্বান জানিয়েছে। 

বিজিডি ই-গভ সার্ট প্রকল্পের পরিচালক মোহাম্মদ সাইফুল আলম খান স্বাক্ষরিত এ সতর্কবার্তায় বলা হয়েছে, ৩১ জুলাই একটি হ্যাকার দল জানিয়েছে, ১৫ আগস্ট বাংলাদেশের সাইবার জগতে হামলার ঝড় আসবে। জাতীয় শোক দিবসের দিনে এ ধরনের হুমকি দেওয়া হয়েছে। 

বিজিডি ই-গভ সার্ট বলছে, সরকারি, সশস্ত্র বাহিনী, আইনশৃঙ্খলা রক্ষাকারী বাহিনী, ব্যাংক ও ব্যাংকবহির্ভূত আর্থিক প্রতিষ্ঠান, ওষুধ প্রস্তুতকারী প্রতিষ্ঠান, খুচরা পণ্য বিতরণকারী প্রতিষ্ঠান ছাড়াও জ্বালানি ও শিক্ষা খাতের প্রতিষ্ঠানগুলো এই হ্যাকার গ্রুপের লক্ষ্যবস্তু। 

এতে আরও বলা হয়েছে, এই হ্যাকার গোষ্ঠী নিজেদের ‘হ্যাকটিভিস্ট’ দাবি করে এবং তারা বাংলাদেশ ও পাকিস্তানকে হামলার লক্ষ্য বানিয়েছে। বিজিডি ই-গভ সার্ট জানিয়েছে, তাদের সাম্প্রতিক গবেষণায় একই মতাদর্শে প্রভাবিত বেশ কয়েকটি হ্যাকার দলকে চিহ্নিত করা হয়েছে। যারা অবিরাম বাংলাদেশের বিভিন্ন সংস্থার বিরুদ্ধে নিয়মিত সাইবার আক্রমণ পরিচালনা করে আসছে।

বিজিডি ই-গভ সার্ট তাদের সংবাদ বিজ্ঞপ্তিতে যে স্ক্রিনশট দিয়েছে, তাতে দেখা যায়, হুমকিদাতারা নিজেদের ভারতীয় হ্যাকার গোষ্ঠী বলে দাবি করেছে।

সাইবার হামলা এড়াতে সংশ্লিষ্ট প্রতিষ্ঠানের অবকাঠামোর নিরাপত্তা নিশ্চিত করতে কিছু পরামর্শ দিয়েছে সার্ট। সেগুলো হলো—২৪ ঘণ্টা বিশেষ করে অফিস সূচির বাইরের সময়ে নেটওয়ার্ক অবকাঠামোতে নজরদারি রাখা এবং কেউ তথ্য সরিয়ে নিচ্ছে কি না, তা খেয়াল রাখা। ইনকামিং এইচটিটিপি/এইচটিটিপিএস ট্রাফিক বিশ্লেষণের জন্য ফায়ারওয়াল স্থাপন এবং ক্ষতিকারক অনুরোধ ও ট্রাফিক প্যাটার্ন ফিল্টার করা। ডিএনএস, এনটিপি ও নেটওয়ার্ক মিডলবক্সের মতো গুরুত্বপূর্ণ  সেবা সুরক্ষিত রাখা। ব্যবহারকারীদের ইনপুট যাচাই করা। ওয়েবসাইটের ব্যাকআপ রাখা। এসএসএল/টিএলএস এনক্রিপশনসহ ওয়েবসাইটে এইচটিটিপিএস প্রয়োগ করা। হালনাগাদ প্রযুক্তি ব্যবহার করা এবং সন্দেহজনক কোনো কিছু নজরে এলে বিজিডি ই-গভ সার্টকে জানানো।

বাংলাদেশকে লক্ষ্য করে সম্প্রতি উল্লেখযোগ্য সাইবার হামলার কিছু ঘটনার কথা উল্লেখ করেছে বিজিডি ই-গভ সার্ট। এর মধ্যে রয়েছে ১ আগস্ট একটি হ্যাকার গ্রুপ বাংলাদেশে পেমেন্ট গেটওয়ে, আইন প্রয়োগকারী সংস্থা এবং ব্যাংক খাতে সাইবার আক্রমণের দাবি করে। ৩ জুলাই একটি হ্যাকার গ্রুপ দাবি করে যে বাংলাদেশি পরিবহন সেবার অনলাইন টিকিট কাটার প্ল্যাটফর্মে ১ ঘণ্টার জন্য তারা ডিডস আক্রমণ করেছিল। ২৭ জুন বাংলাদেশের একটি সরকারি কলেজের ওয়েবসাইট সাইবার হামলা শিকার হয়। একই কাজ করা হয়েছে স্বাস্থ্য খাতের একটি প্রতিষ্ঠানের সাইটে ২৪ জুন। ২১ জুন ডিডস আক্রমণ ঘটে সশস্ত্র বাহিনীর ওয়েবসাইটে। ২০ জুন রাষ্ট্রীয় একটি বিনিয়োগ কোম্পানিতে সাইবার হামলা চালিয়ে ১ লাখ বিনিয়োগকারীর তথ্য চুরি করেছে। এ বিষয়ে প্রমাণ হিসেবে তারা একটি স্ক্রিনশট শেয়ার করেছে। চুরি করা তথ্য প্রকাশ করার কথাও জানিয়েছে।