বিশ্বের অন্তত ৯৯ টি দেশে যে সাইবার হামলা হয়েছে, তা যুক্তরাষ্ট্রের ন্যাশনাল সিকিউরিটি এজেন্সির (এনএসএ) তৈরি করা ‘অস্ত্রে’ হওয়ার অভিযোগ ওঠার পর সংস্থাটির কার্যক্রম নিয়ে নতুন করে প্রশ্ন উঠেছে। এনএসএ তাদের তথ্য চুরির পর ঝুঁকির বিষয়টি চেপে রেখে স্বাস্থ্য ও টেলিকমসহ বিভিন্ন বাণিজ্যিক সংস্থার হামলার পথ খুলে দিয়েছে বলে বিবিসির এক প্রতিবেদনে এনএসএর দায়ের বিষয়টি উঠে আসে।
শুক্রবার রাশিয়া, চীন, যুক্তরাজ্যসহ বিশ্বের ৯৯টি দেশের ৭৫ হাজার কম্পিউটার নেটওয়ার্কে একটি ‘র্যানসমওয়্যার’ ছড়িয়ে পড়ে, যাতে আক্রান্ত হয় বড় বড় বিভিন্ন প্রতিষ্ঠানের নেটওয়ার্ক।
একটি ম্যালওয়্যার এসব সংস্থার নেটওয়ার্কের নিয়ন্ত্রণ নিয়ে কম্পিউটার স্ক্রিনে একটি বার্তা দিচ্ছিল, যাতে নিয়ন্ত্রণ ফিরে পেতে বিটকয়েনের মাধ্যমে ৩০০ ডলার মুক্তিপণ দাবি করা হয়।
‘শ্যাডো ব্রোকার্স’ নামে পরিচয় দেওয়া হ্যাকারদের একটি গ্রুপ গত এপ্রিলে সাইবার অ্যাটাকের একগাদা টুল ফাঁস করে, যেগুলোর অনেকগুলোতে এনএসএ-এর সিল ছিল।
IMG0
বিশেষজ্ঞরা মনে করছেন, ওই হ্যাকিং টুল ব্যবহার করেই বিশ্বজুড়ে সাইবার হামলা করা হয়েছে।
সাইবার নিরাপত্তার খ্যাতিমান ফার্ম ক্যাসপারস্কি ল্যাব বলছে, শ্যাডো ব্রেকার্সের ফাঁস করা ‘এটারনাল ব্লু’ টুলটি ব্যবহার করেই সাইবার হামলাটি হয়েছে। এই ‘এটারনাল ব্লু’ এনএসএর তৈরি বলে দাবি করা হচ্ছে; যদিও এই এজেন্সির পক্ষ থেকে বিষয়টি স্বীকার কিংবা অস্বীকার কোনোটিই করা হয়নি। গত ১৪ এপ্রিল ফাঁস হওয়ার আগে মাইক্রোসফট তাদের সাইবার নিরাপত্তা জোরদারের পর ‘এটারনাল ব্লু’র বিষয়টি প্রকাশ পেয়েছিল; যদিও অনেকে তখন বিষয়টিতে গুরুত্ব দেয়নি।
In light of today's attack, Congress needs to be asking @NSAgov if it knows of any other vulnerabilities in software used in our hospitals.
— Edward Snowden (@Snowden) May 12, 2017
যুক্তরাষ্ট্রের সিভিল লিবার্টি ইউনিয়নের আইনজীবী প্যাট্রিক টুমে বিবিসিকে বলেন, এটা খুবই বিপজ্জনক, যদি চুরির পর এনএসএ ঝুঁকির বিষয়টি জেনেও তা না জানিয়ে থাকে। নিরাপত্তার এই ফাঁক বন্ধ করিতে হবে এখনি, প্রত্যেকের ডিজিটাল জীবন নিরাপদ করতে এটাই একমাত্র পথ।
২০১৩ সালে এনএসএর বহু নথি ফাঁস করে তোলপাড় তোলা এডওয়ার্ড স্নোডেন সাইবার হামলার পর একের পর এক টুইটে সংস্থাটিকে সমালোচনায় বিদ্ধ করেছেন।
If @NSAGov had privately disclosed the flaw used to attack hospitals when they *found* it, not when they lost it, this may not have happened https://t.co/lhApAqB5j3
— Edward Snowden (@Snowden) May 12, 2017
তিনি বলেছেন, শুক্রবারের হামলার পর কংগ্রেসের উচিৎ হবে এনএসএকে ডেকে জিজ্ঞাসা করা, আর কী কী ঝুঁকি রয়েছে। যদি চুরির পর তারা (এনএসএ) ব্যক্তিগতভাবেও আমাদের হাসপাতালগুলোকে ঝুঁকির বিষয়টি জানিয়ে দিত, তাহলে হয়ত আমাদের এই পরিস্থিতি দেখতে হত না।
উল্লেখ্য, নিরাপত্তার কারণ দেখিয়ে এনএসএ সাইবার জগতে গোয়েন্দা নজরদারি চালিয়ে থাকে। এনএসএর তথ্য চুরির পর তা ব্যবহার করে ব্যাংকসহ বিভিন্ন বাণিজ্যিক সংস্থায় বড় ধরনের হামলার আশঙ্কা সাইবার নিরাপত্তা বিশেষজ্ঞরা করে আসছিলেন। বিবিসি, নিউইয়র্ক টাইমস।
ইত্তেফাক/রেজা
