কারিগরি ত্রুটির দাবি পলকের

দেশের নাগরিকদের তথ্য ফাঁসের ঘটনা নিয়ে কথা বলার মতো তথ্য নেই বলে জানিয়েছেন স্বরাষ্ট্রমন্ত্রী আসাদুজ্জামান খান। তবে তথ্য ও প্রযুক্তি প্রতিমন্ত্রী (আইসিটি) জুনাইদ আহমেদ পলক বলেছেন, কারিগরি ত্রুটির কারণে সরকারি একটি সংস্থার ওয়েবসাইট থেকে লাখ লাখ মানুষের তথ্য ফাঁসের ঘটনা ঘটেছে। এদিকে, জাতীয় পরিচয় নিবন্ধন (এনআইডি) থেকে কোনো তথ্য ফাঁস হয়নি বলে জানিয়েছেন নির্বাচন কমিশনের (ইসি) এনআইডি অনুবিভাগের মহাপরিচালক এ কে এম হুমায়ূন কবীর। গতকাল রোববার পৃথক অনুষ্ঠানে নাগরিকদের তথ্য ফাঁস হওয়া নিয়ে এসব মন্তব্য করেছেন তারা।

জাতীয় শোক দিবস সামনে রেখে গতকাল রোববার সচিবালয়ে আইনশৃঙ্খলা সংক্রান্ত সভা শেষে নাগরিকদের তথ্য ফাঁস নিয়ে উপস্থিত সাংবাদিকদের এক প্রশ্নের জবাবে স্বরাষ্ট্রমন্ত্রী বলেন, বিষয়টি জানতে সাইবার ইউনিটগুলো ইতোমধ্যে কাজ শুরু করেছে। এনআইডি সার্ভার থেকে তথ্য ফাঁস হওয়ার বিষয়টি শুনেছেন উল্লেখ করে তিনি বলেন, বিস্তারিত না জেনে উত্তর দেওয়ার মতো তথ্য নেই।

এ ঘটনার সঙ্গে কেউ জড়িত থাকলে অবশ্যই তার বিরুদ্ধে আইন অনুযায়ী ব্যবস্থা নেওয়া হবে বলে জানান স্বরাষ্ট্রমন্ত্রী।

এনআইডি সার্ভারের নিরাপত্তায় ত্রুটি ছিল কি না, সে প্রশ্নে মন্ত্রী বলেন, ‘আগে দেখতে হবে কী ফাঁস হয়েছে, প্রটেকশন কী আছে। একই দিন রাজধানীর আগারগাঁওয়ে আইসিটি টাওয়ারের বিসিসি অডিটোরিয়ামে বঙ্গবন্ধু ইন্টারন্যাশনাল সাইবার সিকিউরিটি অ্যাওয়ারনেস অ্যাওয়ার্ড প্রোগ্রামের উদ্বোধন অনুষ্ঠানে নাগরিকরদের তথ্য ফাঁস প্রসঙ্গে আইসিটি প্রতিমন্ত্রী বলেন, লাখ লাখ বাংলাদেশি নাগরিকের ব্যক্তিগত তথ্য ফাঁসের ঘটনায় রাষ্ট্রের বড় ধরনের ক্ষতি হয়েছে। যে ওয়েবসাইট থেকে তথ্য ফাঁস হয়েছে, তা দুর্বল ছিল উল্লেখ করে বলেন, গুরুত্বপূর্ণ তথ্য পরিকাঠামোর তালিকার ২৭ নম্বর প্রতিষ্ঠান থেকে তথ্য ফাঁস হয় বলে তিনি জানান। সে হিসাবে ওই তালিকার ২৭ নম্বরে রয়েছে জন্ম ও মৃত্যু নিবন্ধনের রেজিস্ট্রার জেনারেলের কার্যালয়।

আইসিটি বিভাগের আওতাধীন বাংলাদেশ ই-গভর্নমেন্ট কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (বিডি ই-গভ সার্ট) প্রকল্প তথ্য ফাঁসের ঘটনায় তদন্ত করছে উল্লেখ করে তিনি বলেন, লাখ লাখ মানুষের তথ্য ফাঁসের ঘটনাটি ঘটেছে কারিগরি দুর্বলতায়। এ কারণেই তথ্যগুলো মানুষের কাছে উন্মুক্ত হয়ে পড়ে। ওয়েবসাইটটির নিজস্ব দুর্বলতার কারণে যে কেউ এ ব্যক্তিগত উপাত্ত দেখার সুযোগ পেয়ে যান।

প্রতিষ্ঠানটির নাম প্রতিমন্ত্রী না জানালেও ২০২২ সালের ২ অক্টোবর আইসিটি বিভাগের জারি করা এক প্রজ্ঞাপনে ২৯টি প্রতিষ্ঠানকে গুরুত্বপূর্ণ তথ্য পরিকাঠামো হিসেবে চিহ্নিত করা হয়। সে তালিকার ২৭ নম্বরে থাকা প্রতিষ্ঠান হচ্ছে জন্ম ও মৃত্যু নিবন্ধনের রেজিস্ট্রার জেনারেলের কার্যালয়।

একই বিষয়ে নির্বাচন কমিশনের (ইসি) এনআইডি অনুবিভাগের মহাপরিচালক এ কে এম হুমায়ূন কবীর নির্বাচন ভবনে এক সংবাদ সম্মেলনে জানান, ইসির কাছ থেকে ১৭১টি প্রতিষ্ঠান ও সংস্থা সেবা নিয়ে থাকে। সার্ভারের তথ্যের ওপর কোনোরকমের হুমকি আসেনি। সার্ভার থেকে কোনোরকম তথ্যও কোথাও যায়নি। তারপরও কোনো ত্রুটি-বিচ্যুতি পেলে বা চুক্তিপত্রের বরখেলাপ হলে তা বাতিল করা এবং প্রয়োজনে আইনানুগ ব্যবস্থা নেওয়া হবে।

তিনি বলেন, আমরা ওয়াসা ও বিদ্যুৎ বিল দিয়ে থাকি। ওদের পোর্টাল অরক্ষিত থাকলে কিছু তথ্য লিক হতে পারে। এমন কিছু হয়েছে কি না, খতিয়ে দেখা হচ্ছে। এখন পর্যন্ত আমাদের ডাটা সেন্টার ও ম্যানেজমেন্টে কোনো সমস্যা হচ্ছে না। সার্ভারে এখনো অ্যাবনরমাল হিট নজরে আসেনি। এখান থেকে তথ্য ফাঁস হয়নি। তারপরও সার্ভারের অধিকতর সুরক্ষা নিশ্চিত করার জন্য আইসিটি বিশেষজ্ঞদের পরামর্শ নেওয়া হবে।

বাংলাদেশে সরকারি একটি ওয়েবসাইট থেকে লাখ লাখ নাগরিকের ব্যক্তিগত তথ্য ফাঁস হওয়ার খবরটি দেয় মার্কিন একটি ওয়েবসাইট টেকক্রাঞ্চ। খবরে বলা হয়, বাংলাদেশি নাগরিকদের সম্পূর্ণ নাম, ফোন নম্বর, ই-মেইল ঠিকানা, জাতীয় পরিচয়পত্র নম্বরসহ ব্যক্তিগত তথ্য উন্মুক্ত হয়ে আছে ইন্টারনেটে।

টেকক্রাঞ্চ জানিয়েছে, আকস্মিকভাবে বাংলাদেশি সাইট থেকে নাগরিকদের তথ্য ফাঁসের বিষয়টি বুঝতে পেরে এক গবেষক ‘বাংলাদেশ ই-গভর্নমেন্ট কম্পিউটার ইন্সিডেন্ট রেসপন্স টিমের (বিজিডি ই-গভ সার্ট) সঙ্গে যোগাযোগও করেন। ভিক্টর মার্কোপোলোস নামে ওই গবেষক যুক্তরাষ্ট্রভিত্তিক সাইবার নিরাপত্তা প্রতিষ্ঠান ‘বিটক্র্যাক সাইবার সিকিউরিটি’র হয়ে কাজ করেন। তিনি ঘটনাচক্রে ২৭ জুন লাখ লাখ বাংলাদেশির তথ্য ইন্টারনেটে উন্মুক্ত হওয়ার বিষয়টি ধরতে পারেন। বাংলাদেশ সরকারের কোন ওয়েবসাইট থেকে তথ্যগুলো উন্মুক্ত হয়েছে, তা প্রকাশ করেনি টেকক্রাঞ্চ। তবে তারা যাচাই করে দেখেছে, উন্মুক্ত হওয়া তথ্যগুলো ভুয়া নয়।