সম্ভাব্য সাইবার হামলার ঝুঁকি এড়াতে সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। বৃহস্পতিবার (২২ অক্টোবর) বিকেল থেকে ওয়েবসাইটটি বন্ধ রয়েছে। নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানে কাজ করছেন সংশ্লিষ্ট ব্যক্তিরা।

সম্ভাব্য সাইবার হামলার ঝুঁকি মোকাবিলায় সতর্কতামূলক পদক্ষেপ হিসেবে সাময়িকভাবে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট। বৃহস্পতিবার (২২ অক্টোবর) বিকেল থেকে ওয়েবসাইটটি বন্ধ রয়েছে বলে জানা গেছে।

এ বিষয়ে বাংলাদেশ ব্যাংকের নির্বাহী পরিচালক ও মুখপাত্র আরিফ হোসেন খান বলেন, জরুরি নিরাপত্তা সমস্যার কারণে ওয়েবসাইটটি বন্ধ রাখা হয়েছে। সম্ভাব্য নিরাপত্তাঝুঁকি এড়াতে সতর্কতামূলক ব্যবস্থা হিসেবে এ সিদ্ধান্ত নেওয়া হয়েছে।

বাংলাদেশ ব্যাংকের সংশ্লিষ্ট একটি সূত্র জানায়, পিএইচপি প্রোগ্রামিং ভাষার নিরাপত্তা ত্রুটি থেকে সম্ভাব্য সাইবার হামলার ঝুঁকি এড়াতে ওয়েবসাইটটি সাময়িকভাবে বন্ধ রাখা হয়েছে। ওয়েবসাইটের নিরাপত্তা দুর্বলতা শনাক্ত ও সমাধানে কাজ চলছে। ঝুঁকি পর্যালোচনা এবং প্রয়োজনীয় নিরাপত্তাব্যবস্থা নিশ্চিত করার পর ওয়েবসাইটটি পুনরায় চালু করা হবে।

সংশ্লিষ্ট সূত্র ও আন্তর্জাতিক সংবাদমাধ্যমের প্রতিবেদন অনুযায়ী, পিএইচপি প্রোগ্রামিং ভাষার দুটি গুরুতর নিরাপত্তা ত্রুটি নিয়ে বিশ্বব্যাপী সতর্কতা তৈরি হয়েছে। এসব ত্রুটি কাজে লাগিয়ে সাইবার হামলাকারীরা দূর থেকে সার্ভারে অননুমোদিত নির্দেশনা কার্যকর করতে পারেন। এতে সার্ভারের ফাইল, তথ্যভান্ডার ও গুরুত্বপূর্ণ উপাত্ত ঝুঁকির মুখে পড়তে পারে।

বাংলাদেশ ব্যাংকের পাশাপাশি পিএইচপিভিত্তিক অন্যান্য কিছু ব্যাংক ও প্রতিষ্ঠানের ওয়েবসাইটেও সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে বলে জানা গেছে। তবে সংশ্লিষ্ট নিরাপত্তা ত্রুটি কাজে লাগিয়ে বাংলাদেশ ব্যাংকের ওয়েবসাইটে কোনো সাইবার হামলা হয়েছে কি না, সে বিষয়ে নিশ্চিত তথ্য পাওয়া যায়নি।

পিএইচপি একটি বহুল ব্যবহৃত সার্ভারভিত্তিক প্রোগ্রামিং ভাষা। সরকারি প্রতিষ্ঠান, সংবাদমাধ্যম, ই-কমার্স প্ল্যাটফর্মসহ বিভিন্ন অনলাইন সেবা পরিচালনায় এ প্রযুক্তি ব্যবহৃত হয়। তবে কোনো ওয়েবসাইটে পিএইচপি ব্যবহার করা হলেই সেটি ঝুঁকিপূর্ণ হয়ে পড়ে না। ব্যবহৃত সংস্করণ, নিরাপত্তা হালনাগাদ এবং সার্ভারের সুরক্ষাব্যবস্থার ওপর ঝুঁকির মাত্রা নির্ভর করে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, এ ধরনের পরিস্থিতিতে সংশ্লিষ্ট সার্ভারে ব্যবহৃত পিএইচপির সংস্করণ শনাক্ত করে প্রয়োজনীয় নিরাপত্তা হালনাগাদ করা জরুরি। তাৎক্ষণিকভাবে ত্রুটি সংশোধন সম্ভব না হলে ফায়ারওয়াল ব্যবহার, অননুমোদিত সংযোগ সীমিত করা এবং প্রয়োজনে সার্ভার সাময়িকভাবে ইন্টারনেট থেকে বিচ্ছিন্ন রাখার মতো পদক্ষেপ নেওয়া যেতে পারে।