গত দুর্গাপুজোর আগে রাজ্য সরকারের একাধিক গুরুত্বপূর্ণ দপ্তরের ওয়েবসাইট হ্যাক হওয়ার ঘটনার রেশ কাটতে না কাটতে ফের বড়সড় সাইবার হামলার সতর্কতা জারি হলো। সরকারি তথ্যের সুরক্ষা নিশ্চিত করতে এবং হ্যাকারদের সম্ভাব্য আক্রমণ প্রতিহত করতে রাজ্যের সমস্ত সরকারি দপ্তরকে সতর্ক করে চিঠি পাঠিয়েছে রাজ্য সরকারের অন্তর্গত ‘নেক্সট জেনারেশন সাইবার সিকিওরিটি অপারেশন সেন্টার’ (ডব্লুবিএনজিসিএসওসি বা SDC)। গত সেপ্টেম্বরের সাইবার হানার তিক্ত অভিজ্ঞতা থেকেই প্রশাসন এই আগাম সতর্কতা মূলক পদক্ষেপ নিয়েছে বলে প্রশাসনিক সূত্রে জানা গেছে।
আরও পড়ুনঃ ‘চিহ্নিত করো, নাম মোছো, দেশ থেকে তাড়াও’—নীতি স্পষ্ট করে দিল রণংদেহি অবস্থানে বিজেপি
১. গত সেপ্টেম্বরের সাইবার হানা ও প্রশাসনিক পটভূমি
-
ওয়েবসাইট অচল ও কাজের ব্যঘাত: গত সেপ্টেম্বর মাসে রাজ্যের একাধিক সরকারি ওয়েবসাইট আচমকাই অচল হয়ে পড়েছিল। যার জেরে জন্ম-মৃত্যু নিবন্ধীকরণ (Birth-Registration) থেকে শুরু করে বিভিন্ন জনকল্যাণমূলক ও গুরুত্বপূর্ণ সরকারি প্রকল্পের কাজ মারাত্মকভাবে ব্যাহত হয়েছিল। যদিও সেই সময় সরকারিভাবে ‘সাইবার হানা’র কথা পুরোপুরি স্বীকার করা হয়নি, তবে গোপন সূত্রে ডেটা চুরির আশঙ্কা উড়িয়ে দেওয়া হচ্ছিল না।
-
বর্তমান সতর্কতা: এসডিসি-র সাম্প্রতিক চিঠিতে স্পষ্ট ভাষায় জানানো হয়েছে যে, এখন থেকে বাড়তি সতর্কতা অবলম্বন না করা হলে হ্যাকারেরা পুনরায় সরকারি ওয়েবসাইটগুলি হ্যাক করতে পারে, যার ফলে সরকারের অত্যন্ত সংবেদনশীল ও গোপনীয় তথ্য বেহাত হয়ে যাওয়ার প্রবল ঝুঁকি রয়েছে।
২. ত্রুটির মূল কারণ: পিএইচপি (PHP) কোড ও ভিড়ে থাকা দুর্বলতা
সতর্কবার্তায় সরকারি ওয়েবসাইটগুলির ‘পিএইচপি কোডে’ (CVE-2026-109618/109619) ব্যবহারের ক্ষেত্রে নিরাপত্তার গুরুতর ত্রুটির সম্ভাবনার কথা বিশেষভাবে উল্লেখ করা হয়েছে।
-
পিএইচপি কী: ‘হাইপারটেক্সট প্রিপ্রসেসর’ (PHP) হলো এমন একটি শক্তিশালী প্রোগ্রামিং কোড বা ভাষা, যা দিয়ে মূলত ওয়েবসাইটগুলি পরিচালনা ও নিয়ন্ত্রণ করা হয়। এই কোডের নির্দিষ্ট সংস্করণে দুর্বলতা থাকায় হ্যাকারদের পক্ষে সহজে সিস্টেমে ঢুকে পড়ার সুযোগ তৈরি হয়।
আরও পড়ুনঃ চলন্ত গাড়ি থেকে এলোপাথাড়ি গুলি! পোল্যান্ডের ঐতিহ্যবাহী ক্রাকো শহরে নৃশংস হামলা
৩. সিকিউরিটি অপারেশন সেন্টারের ৫ দফা নির্দেশিকা ও পরামর্শ
সাইবার সিকিওরিটি সেন্টারের পক্ষ থেকে সমস্ত সরকারি দপ্তরকে দ্রুত নিচের ৫ দফা পদক্ষেপ গ্রহণের নির্দেশ দেওয়া হয়েছে:
-
চিহ্নিতকরণ: প্রথমে কোন কোন কম্পিউটার, সার্ভার এবং অনলাইন পরিষেবা বা পোর্টালে পিএইচপি (PHP) কোড ব্যবহার করা হয়েছে, তা অবিলম্বে চিহ্নিত করতে হবে।
-
সংস্করণ পরীক্ষা ও আপডেট: বর্তমানে পিএইচপি-র ঠিক কোন সংস্করণ (Version) ব্যবহার করা হচ্ছে তা খতিয়ে দেখে অবিলম্বে লেটেস্ট নিরাপত্তা রক্ষাকবচ বা প্যাচ (Security Update) ইনস্টল করতে হবে।
-
ইন্টারনেট সংযোগযুক্ত সাইটের ক্ষেত্রে দ্বিগুণ সতর্কতা: ওয়েবসাইটগুলি যদি সরাসরি ইন্টারনেটের মাধ্যমে পরিচালিত হয়, তবে সেখানে সুরক্ষার মাত্রা দ্বিগুণ করতে হবে।
-
ফাইল আপলোডের সুরক্ষা: সরকারি দপ্তরের এমন অনেক ওয়েবসাইট রয়েছে যেখানে বাইরে থেকে সাধারণ মানুষ বা ব্যবহারকারীরা তথ্য পাঠাতে বা ফাইল আপলোড (File Upload) করতে পারেন। এই বিভাগগুলিতে অতিরিক্ত সাইবার নিরাপত্তা বলয় তৈরি করতে বলা হয়েছে।
-
দ্রুত ত্রুটি সংশোধন: সিস্টেমের কোথাও সামান্যতম ত্রুটি বা লুপহোল (Vulnerability) নজরে এলেই কালবিলম্ব না করে তা অবিলম্বে বিশেষজ্ঞ দিয়ে মেরামত বা সমাধান করতে হবে।
গত সেপ্টেম্বরের ঘটনার পর সাইবার সুরক্ষার এই কড়া নির্দেশিকা রাজ্যের প্রশাসনিক সাইবার পরিকাঠামোকে কতটা সুরক্ষিত রাখতে পারে, এখন সেটাই দেখার।