সাইবার হামলার আশঙ্কায় বন্ধ বাংলাদেশ ব্যাংকের ওয়েবসাইট

জরুরি সাইবার নিরাপত্তাঝুঁকি মোকাবিলায় সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর ত্রুটি নিয়ে বিশ্বজুড়ে সতর্কতা জারির পর বৃহস্পতিবার (২২ অক্টোবর) কেন্দ্রীয় ব্যাংকের ওয়েবসাইটে প্রবেশ করা যায়নি।

বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান জানান, জরুরি নিরাপত্তা সমস্যার কারণে ওয়েবসাইটটি বন্ধ রাখা হয়েছে। সম্ভাব্য ঝুঁকি এড়াতে সতর্কতামূলক ব্যবস্থা হিসেবে এ সিদ্ধান্ত নেওয়া হয়েছে।

কেন্দ্রীয় ব্যাংক সূত্রে জানা গেছে, ওয়েবসাইটের নিরাপত্তাব্যবস্থা পর্যালোচনা করে প্রয়োজনীয় পদক্ষেপ নেওয়ার কাজ চলছে। নিরাপত্তাঝুঁকি যাচাই ও তা মোকাবিলায় প্রয়োজনীয় ব্যবস্থা সম্পন্ন হওয়ার পর ওয়েবসাইটটি পুনরায় চালুর উদ্যোগ নেওয়া হবে। তবে এটি কখন সচল হবে, সে বিষয়ে নির্দিষ্ট সময় জানানো হয়নি।

বাংলাদেশ ব্যাংকের ওয়েবসাইট বন্ধ রাখার ঘটনাটি এমন এক সময়ে ঘটল, যখন পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি নিয়ে আন্তর্জাতিক পর্যায়ে সতর্কতা জারি করা হয়েছে। ২১ অক্টোবর প্রকাশিত নিরাপত্তা বিজ্ঞপ্তিতে ত্রুটি দুটিকে যথাক্রমে CVE-2026-109618 ও CVE-2026-109619 হিসেবে শনাক্ত করা হয়। এগুলো কাজে লাগিয়ে হামলাকারীরা অনুমোদন ছাড়াই দূর থেকে আক্রান্ত সার্ভারে ক্ষতিকর কোড চালাতে পারে। ফলে সার্ভার ও সেখানে সংরক্ষিত সংবেদনশীল তথ্য ঝুঁকিতে পড়ার আশঙ্কা রয়েছে।

বাংলাদেশের সরকারি সাইবার নিরাপত্তা সংস্থা বিজিডি ই-গভ সার্টও ২২ অক্টোবর এ বিষয়ে সতর্কতা প্রকাশ করেছে। সংস্থাটির বিজ্ঞপ্তিতে পিএইচপির ঝুঁকিপূর্ণ সংস্করণ ব্যবহারকারী প্রতিষ্ঠানগুলোকে নিরাপত্তা হালনাগাদ করার পরামর্শ দেওয়া হয়েছে। পিএইচপি উন্নয়ন দল ইতিমধ্যে ত্রুটি সংশোধনে নতুন সংস্করণ প্রকাশ করেছে। সংশ্লিষ্ট সংস্করণগুলোর মধ্যে রয়েছে পিএইচপি ৮.৫.১২, ৮.৪.২৭, ৮.৩.৩৬ ও ৮.২.৩৫।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, এ ধরনের দুর্বলতা কাজে লাগিয়ে কোনো সার্ভারে অননুমোদিত প্রবেশের সুযোগ তৈরি হতে পারে। তাই সংশ্লিষ্ট সফটওয়্যারের সংস্করণ যাচাই, নিরাপত্তা হালনাগাদ, সার্ভারের কার্যক্রম পর্যবেক্ষণ এবং প্রয়োজন অনুযায়ী ইন্টারনেট সংযোগ সীমিত করার মতো পদক্ষেপ জরুরি। তাৎক্ষণিকভাবে ত্রুটি সংশোধন সম্ভব না হলে আক্রান্ত হওয়ার ঝুঁকিতে থাকা সেবাগুলো সাময়িকভাবে বন্ধ রাখাও নিরাপত্তাব্যবস্থার অংশ হতে পারে।

তবে বাংলাদেশ ব্যাংকের ওয়েবসাইটে এরই মধ্যে কোনো সাইবার হামলা হয়েছে বা সেখান থেকে তথ্য চুরি হয়েছে, এমন কোনো নিশ্চিত তথ্য পাওয়া যায়নি। ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়েছে বলেই সেটি সাইবার হামলার শিকার হয়েছে, এমন সিদ্ধান্তেও পৌঁছানোর সুযোগ নেই।

ওয়েবসাইট বন্ধ থাকায় বাংলাদেশ ব্যাংকের বিভিন্ন তথ্য, বিজ্ঞপ্তি ও অনলাইনভিত্তিক সেবা ব্যবহারে সাময়িক অসুবিধা হতে পারে। নিরাপত্তা যাচাই ও প্রয়োজনীয় ব্যবস্থা সম্পন্ন না হওয়া পর্যন্ত ওয়েবসাইটটি বন্ধ থাকবে কি না, সে বিষয়ে কেন্দ্রীয় ব্যাংকের পক্ষ থেকে বিস্তারিত জানানো হয়নি।