ওয়েবসাইটের দুর্বলতায় তথ্য ফাঁস হয়েছে: পলক

তথ্য ও প্রযুক্তি প্রতিমন্ত্রী (আইসিটি) জুনাইদ আহমেদ পলক জানিয়েছেন সরকারি একটি সংস্থার ওয়েবসাইট থেকে কোটি বাংলাদেশির তথ্য ফাঁসের ঘটনাটি ঘটেছে কারিগরি দুর্বলতায়। কেউ ওয়েবসাইটটি হ্যাক করেনি। ওয়েবসাইটটি নিজে থেকেই ভঙ্গুর ছিল, কারিগরি ত্রুটি ছিল। সে কারণেই তথ্যগুলো মানুষের কাছে উন্মুক্ত হয়ে পড়ে। আমাদের এই দায় এড়ানোর সুযোগ নেই।

রোববার (৯ জুলাই) বঙ্গবন্ধু ইন্টারন্যাশনাল সাইবার সিকিউরিটি অ্যাওয়ারনেস অ্যাওয়ার্ড প্রোগ্রামের উদ্বোধনী অনুষ্ঠানে তিনি এসব কথা বলেন। বাংলাদেশ হাই–টেক পার্ক কর্তৃপক্ষরাজধানীর আগারগাঁওয়ে আইসিটি টাওয়ারের বিসিসি অডিটরিয়ামে এই অনুষ্ঠানের আয়োজন করে।

অনুষ্ঠানে প্রতিমন্ত্রী বলেন, ওয়েবসাইটটির নিজস্ব দুর্বলতার কারণে যে কেউ এই ব্যক্তিগত উপাত্ত দেখার সুযোগ পেয়ে যান। তবে তিনি ওই ওয়েবসাইটটির নাম বলেননি।

গত শনিবার (৭ জুলাই) যুক্তরাষ্ট্রের তথ্যপ্রযুক্তিভিত্তিক অনলাইন সংবাদমাধ্যম টেকক্রাঞ্চ এক প্রতিবেদনে জানায়, বাংলাদেশের একটি সরকারি সংস্থার ওয়েবসাইটের মাধ্যমে দেশটির কোটি মানুষের তথ্য ফাঁস হয়েছে। তবে তারাও কোন ওয়েবসাইট থেকে এ ঘটনা ঘটেছে নিরাপত্তার জন্য তারা নাম প্রকাশ করেনি।

সাইবার নিরাপত্তা নিয়ে কাজ করা বাংলাদেশ কম্পিউটার কাউন্সিলের প্রকল্প বিজিডি ই-গভ সার্ট বিষয়টি নিয়ে শনিবার (৮ জুলাই) রাতে এক বিজ্ঞপ্তিতে বলেছে, একটি আন্তর্জাতিক সংবাদমাধ্যমে বাংলাদেশের লাখ লাখ নাগরিকের ব্যক্তিগত তথ্য ফাঁসের খবর নজরে আসার পর এ বিষয়ে কাজ শুরু করে সার্ট টিম। পুরো বিষয়টি পুঙ্খানুপুঙ্খরূপে খতিয়ে দেখার উদ্যোগ নেওয়া হয়। এই তথ্য ফাঁসের ব্যাপকতা এবং এর প্রভাব কী হতে পারে, তা নিয়ে ব্যাপক মাত্রায় কাজ করা হয়।

গত ২৭ জুন বাংলাদেশি নাগরিকদের সংবেদনশীল ব্যক্তিগত তথ্য সরকারি ওয়েবসাইটে ঢুকলেই পাওয়া যাওয়ার বিষয়টি দেখতে পান বিটক্র্যাক সাইবার সিকিউরিটির গবেষক ভিক্টর মার্কোপোলোস। বিটক্র্যাক সাইবার সিকিউরিটি দক্ষিণ আফ্রিকার একটি কম্পিউটার নিরাপত্তা সমাধান সংস্থা। তার বরাতে বিষয়টি সামনে নিয়ে আসে মার্কিন অনলাইন পোর্টাল টেকক্রাঞ্চ।

যুক্তরাষ্ট্রের প্রযুক্তিবিষয়ক সংবাদমাধ্যম টেকক্রাঞ্চ জানিয়েছে, বাংলাদেশিদের ব্যক্তিগত তথ্য ফাঁসের বিষয়টি সত্যি। এ ব্যাপারে নিশ্চিত হতে ওই ওয়েবসাইটের ‘পাবলিক সার্চ টুলে’ ফাঁস হওয়া তথ্য খুঁজে দেখা হয়। তথ্য খোঁজার পর ওয়েবসাইট থেকে ফাঁস করা তথ্যসহ অন্যান্য তথ্য দেয়া হয়। যার মধ্যে রয়েছে যিনি রেজিস্ট্রেশন করার আবেদন করেছেন তার নাম। কিছু কিছু ক্ষেত্রে আবেদনকারীর বাবা-মায়ের নামও পাওয়া গেছে। টেকক্রাঞ্চ জানিয়েছে, তারা ওই ওয়েবসাইটটির নাম প্রকাশ করবে না কারণ, সেটিতে এখনো ফাঁসকৃত তথ্যগুলো রয়েছে।

গুরুতর এমন দাবি জানানো ভিক্টর মার্কোপোলোস জানিয়েছেন, তথ্য ফাঁস করার বিষয়ে তিনি বাংলাদেশের সরকারি যেসব প্রতিষ্ঠানকে ই-মেইল বা অন্যান্য মাধ্যমে অবহিত করেছেন, সেগুলোর কোনোটিই তাকে কোনো জবাব দেয়নি।

>>> আরও পড়ুন: সরকারি ওয়েবসাইট থেকে কোটি বাংলাদেশির ব্যক্তিগত তথ্য ফাঁস

প্রতিবেদনে আরও বলা হয়, বাংলাদেশে ১৮ বছর বয়সী প্রত্যেককে জাতীয় পরিচয়পত্র দেয়া হয়। যেটির প্রত্যেকটির আলাদা নম্বর থাকে। জাতীয় পরিচয়পত্র নেয়া বাধ্যতামূলক। এই পরিচয়পত্রের মাধ্যমে ড্রাইভিং লাইসেন্স, পাসপোর্ট, জমি বেচা-কেনা ও ব্যাংক অ্যাকাউন্ট খোলাসহ সব কাজ করা হয়। সিইআরটি, বাংলাদেশ সরকারের প্রেস অফিস, যুক্তরাষ্ট্রের ওয়াশিংটনের বাংলাদেশ দূতাবাস এবং নিউইয়র্কের বাংলাদেশের কনস্যুলেটের সঙ্গে এ ব্যাপারে যোগাযোগ করা হলেও কোনো মন্তব্য পাওয়া যায়নি বলে জানিয়েছেন ভিক্টর মার্কোপোলোস।

এ প্রযুক্তি গবেষক টেকক্রাঞ্চকে বলেছেন, ফাঁসকৃত তথ্যগুলো পাওয়া খুবই সহজ। গুগলের ফলাফল হিসেবে এগুলো সামনে আসে। আমি এটি খুঁজতেও যাইনি। আমি এসকিউএল ইরর নিয়ে গুগলিং করছিলাম, আর এটি দ্বিতীয় ফলাফলে চলে আসে।’

এ বিষয়ে প্রতিমন্ত্রী জুনাইদ আহমেদ বলেন, টেকক্রাঞ্চের কোনো ই-মেইল তারা পাননি। বিষয়টি নিয়ে আমি কর্মকর্তাদের সঙ্গে কথা বলেছি। তবে, সরকারি সংস্থাগুলোর নিরাপত্তা দুর্বলতার কথাও উঠে আসে প্রতিমন্ত্রীর বক্তব্যে।

তিনি বলেন, ডিজিটাল নিরাপত্তা আইনের অধীন গত বছরের অক্টোবরে ২৯টি প্রতিষ্ঠানকে ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’ হিসেবে ঘোষণা করা হয়েছে। তাদের সঙ্গে যোগাযোগ করে ই-মেইল করা হয়। দুঃখজনকভাবে কেউ কেউ জবাব দেয় না। নির্দেশনা অনুসরণ করে না। আগে সাইবার নিরাপত্তার ক্ষেত্রে ব্যয় সাশ্রয়কেই বেশি গুরুত্ব দেওয়া হতো। এখন বোঝা যাচ্ছে উপাত্ত হতে যাচ্ছে নতুন মুদ্রা। আমাদের ব্যয় সাশ্রয় করতে হবে, পাশাপাশি উপাত্ত সুরক্ষা নিশ্চিত করতে হবে।

মানুষকে সচেতন করা, তথ্যপ্রযুক্তিভিত্তিক সক্ষমতা ও দক্ষ জনবল বাড়ানো, আইন ও নির্দেশিকার বাস্তবায়নের ওপর জোর দিয়ে তিনি বলেন, ২৯টি ‘গুরুত্বপূর্ণ তথ্য পরিকাঠামো’র প্রতিটির একটি করে নিরাপত্তা দল থাকা উচিত।

পরে সাংবাদিকদের প্রতিমন্ত্রী বলেন, কেউ বলতে পারবে না তারা পুরো নিরাপদ, তবে প্রস্তুতি থাকতে হয়। এবারের ঘটনার ক্ষেত্রে ন্যূনতম প্রস্তুতি ছিল না। এই দায় তো কেউ এড়াতে পারবে না। আগে থেকে প্রস্তুতি থাকলে তারপর ঘটনা ঘটলে কিছু বলা যায়। কিন্তু যথাযথ প্রস্তুতি না নেওয়ার পর ক্ষতি হয়ে গেলে সেই দায়ভার এড়ানো যায় না।

অনুষ্ঠানে আইসিটি বিভাগের সচিব মো. সামসুল আরেফিন, ডিজিটাল নিরাপত্তা এজেন্সির মহাপরিচালক আবু সাঈদ মো. কামরুজ্জামান, হাই–টেক পার্ক কর্তৃপক্ষের ব্যবস্থাপনা পরিচালক মোহাম্মদ রেজাউল করিম প্রমুখ বক্তব্য দেন।

উল্লেখ্য, ব্যক্তিগত তথ্য বলতে বোঝায় মানুষের নাম, ঠিকানা, জন্মনিবন্ধন, মুঠোফোন ও পাসপোর্ট নম্বর, আঙুলের ছাপসহ বিভিন্ন তথ্য, যা দিয়ে তাঁকে শনাক্ত করা যায়। এসব তথ্য বেহাত হলে প্রতারণা ও অপরাধের ঝুঁকির মুখে পড়ার আশঙ্কা থাকে।

আপন দেশ/এমএমজেড