জার্মানি, ইউক্রেন ও আরেক দেশ থেকে নির্বাচন কমিশনের (ইসি) ‘স্মার্ট ইলেকশন ম্যানেজমেন্ট বিডি’ নামের অ্যাপে সাইবার হামলা চালানো হয়েছে। তবে অ্যাপ হ্যাকড হয়নি বলে জানিয়েছে নির্বাচন কমিশন। রোববার (৭ জানুয়ারি) বিকেলে সাংবাদিকদের এ তথ্য জানান ইসি সচিব মো. জাহাংগীর আলম। তিনি বলেন, ‘এটাকে (অ্যাপ) আক্রমণ করে স্লো করে দেওয়া হয়েছে। হ্যাক হয়েছে বলা যাবে না, স্লো করে দেওয়া হয়েছে। আমাদের অ্যাপ চলছে। এখন যে চলছে না তা নয়, কিন্তু স্লো।’ ইসি সচিব আরও বলেন, ‘নির্বাচন কমিশন স্মার্ট ইলেকশন ম্যানেজমেন্ট বিডি নামে একটি মোবাইল অ্যাপ্লিকেশন তৈরি করেছে। যেখানে ভোটের তথ্য লাইভ আপডেট জানানো হবে। তবে রোববার সকাল থেকেই ইসির এই অ্যাপ্লিকেশন ঠিকমতো কাজ করছে না বলে অভিযোগ তোলেন ভোটাররা।’ অ্যাপ তৈরিতে ২১ কোটি টাকা ব্যয় করা হয়েছে কিনা- এমন প্রশ্নে ইসি সচিব ও নির্বাচন কমিশনের মুখপাত্র মো. জাহাংগীর আলম বলেন, ‘২১ কোটি টাকা ব্যয়ে অ্যাপ তৈরির খবরটি সঠিক নয়। ছয় বছর মেয়াদের একটি প্রকল্পের ব্যয় হলো ২১ কোটি টাকা। সেই প্রকল্পের একটি পার্ট হলো এই অ্যাপ। প্রকল্পের প্রথম বছর চলছে। এখন পর্যন্ত আমরা ব্যয় করেছি আট কোটি টাকার মতো।’

ইসরায়েলি প্রতিরক্ষা বাহিনীর (আইডিএফ) মুখপাত্রের ওয়েবসাইটে সাইবার হামলা চালিয়েছেন ফিলিস্তিনপন্থি হ্যাকাররা। হামলা চালিয়ে ইসরায়েলি সেনাবাহিনীর ওয়েবসাইটের হোমপেজে ইসরায়েলকে হুমকি দিয়ে একটি বার্তা দিয়েছেন তারা। বুধবার (১৩ ডিসেম্বর) স্থানীয় সময় সন্ধ্যায় এই হামলা হয়েছে। খবর জেরুজালেম পোস্টের। ইসরায়েলি সেনাবাহিনীর ওয়েবসাইটের হোমপেজে হ্যাকাররা লিখেছেন, গাজায় আমাদের জনগণের ওপর তোমাদের ঔদ্ধত্য ও অবিচার সন্ত্রাস, হত্যা ও যুদ্ধের মাধ্যমে কেবল তোমাদের ক্ষতি বয়ে আনবে। সেটা স্থল বা আকাশপথ কিংবা ভার্চুয়াল—যেভাবেই হোক। নিজেদের জর্ডানের নাগরিক হিসেবে পরিচয় দেওয়া অজ্ঞাত এসব হ্যাকার আরও লিখেছেন, এটা তোমাদের অপকর্ম, বর্বরতা ও গাজায় আমাদের দুর্বল জনগণকে হত্যার জবাব ছাড়া কিছুই নয়। এটা কেবল শুরু। এখান থেকে আমরা তোমাদের বলে দিচ্ছি, আমরা নদী থেকে সমুদ্র পর্যন্ত আমাদের ভূমি ফিলিস্তিনের মুক্তিই কেবল মেনে নেব। এমনকি তোমাদের সঙ্গে আমাদের যুদ্ধ যদি অনন্তকাল স্থায়ী হয় তাহলেও তোমরা আমাদের কাছ থেকে হত্যা ও সন্ত্রাস ছাড়া কিছুই পাবে না। গত অক্টোবরে ইসরায়েল ও ফিলিস্তিনি স্বাধীনতাকামী সংগঠন হামাসের মধ্যে যুদ্ধ শুরু হওয়ার পর ইসরায়েলকে নিশানা করে একের পর এক সাইবার হামলা করেছেন হ্যাকাররা। চলতি মাসের শুরুতে ইসরায়েলি জিভ মেডিকেল সেন্টারে সাইবার হামলা চালিয়ে ৫০০ জিবি তথ্য হাতিয়ে নেওয়ার দাবি করে একটি হ্যাকার গ্রুপ। এসব তথ্যের মধ্যে ইসরায়েলি সেনা সদস্যদের মেডিকেল রেকর্ডও রয়েছে।

সাইবার হামলার ঝুঁকি এড়াতে সব ব্যাংক ও আর্থিক প্রতিষ্ঠানকে ১১ দফা নির্দেশনা দিয়েছে আর্থিক খাতের নিয়ন্ত্রক সংস্থা বাংলাদেশ ব্যাংক। গত বৃহস্পতিবার প্রতিষ্ঠানগুলোকে এ-সংক্রান্ত নির্দেশনা দেওয়া হয়। নির্দেশনাগুলোর মধ্যে উল্লেখযোগ্য হলো, ২৪ ঘণ্টা বিশেষ করে অফিস সূচির বাইরের সময়ে নেটওয়ার্ক অবকাঠামোয় নজরদারি এবং কেউ তথ্য সরিয়ে নিচ্ছে কি না, তা খেয়াল রাখতে হবে। সাইবার আক্রমণ সর্বনিম্ন পর্যায়ে নামিয়ে আনতে বিভিন্ন ওয়েবসাইটে হ্যাকারদের প্রবেশ নিয়ন্ত্রণ করতে হবে। এ ছাড়া নেটওয়ার্কে অনিরাপদ কার্যক্রম শনাক্তে ব্যবস্থা নেওয়ার পাশাপাশি নিরাপত্তা ব্যবস্থা শক্তিশালী করতে ওপেন ওয়েব অ্যাপ্লিকেশন সিকিউরিটি প্রজেক্টের (ওডব্লিউএএসপি) সর্বশেষ নির্দেশিকা মানতে হবে। সম্প্রতি দেশের সাইবার জগতের ওপর হামলার হুমকি দিয়েছে হ্যাকারদের একটি দল। হামলার সম্ভাব্য তারিখ হিসেবে ১৫ আগস্টের কথা বলা হয়েছে। এ পরিপ্রেক্ষিতে ৭ আগস্ট সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিম (বিজিডি ই-গভ সার্ট) থেকে এক সংবাদ বিজ্ঞপ্তি দিয়ে সাইবার নিরাপত্তা নিয়ে সতর্কতা জারি করা হয়। এতে বলা হয়, সাইবার হামলায় রাষ্ট্রীয় গুরুত্বপূর্ণ তথ্য পরিকাঠামো (সিআইআই), ব্যাংক, আর্থিক প্রতিষ্ঠান, স্বাস্থ্যসেবা এবং সরকারি ও বেসরকারি প্রতিষ্ঠানের কার্যক্রম ব্যাহত হতে পারে। ছোট বা মাঝারি ধরনের সাইবার হামলা ঠেকানোর জন্য সংশ্লিষ্ট সব প্রতিষ্ঠানকে পূর্বপ্রস্তুতি নিয়ে রাখতে হবে। এর আগে, গত জুলাই মাসে ব্যাংক খাতে সাইবার হামলার ঝুঁকি রয়েছে জানিয়ে বাংলাদেশ ব্যাংককে চিঠি দিয়েছিল জাতীয় নিরাপত্তা গোয়েন্দা সংস্থা-এনএসআই। এতে সংস্থাটি জানায়, বিশ্বস্ত সূত্রে পাওয়া তথ্য অনুযায়ী, লিঙ্ক-৩ টেকনোলজিস লিমিটেড নামে ইন্টারনেট সার্ভিস প্রোভাইডারে একটি ম্যালওয়্যার হামলার বিষয়ে তদন্ত করা হয়। তদন্তে ট্রিকবট নামক ম্যালওয়্যারটি পাওয়া যায়। এটি বিশ্লেষণ করে জানা যায়, এটি এক ধরনের ট্রোজান, যা মূলত ব্যাংকিং সিস্টেমে আক্রমণ করে সংবেদনশীল ডাটা চুরি করে। এই ম্যালওয়্যারটির বিষয়ে ব্যাংকগুলোকে জরুরিভিত্তিতে সতর্ক করা প্রয়োজন। সেইসঙ্গে সিস্টেমে ওই ম্যালওয়্যারটি আছে কি না, তা নিশ্চিত হওয়ার জন্য ব্যাংকগুলোতে ভালনারেবিলিটি অ্যাসাসমেন্ট অ্যান্ড পেনিট্রেশান টেস্ট (ভিএপিটি) করা জরুরি। এ বিষয়ে যে কোনো তথ্য ও সহযোগিতার জন্য এনএসআইর সঙ্গে যোগাযোগ করতেও বলা হয়েছে। এদিকে সাইবার হামলা এড়াতে সংশ্লিষ্ট প্রতিষ্ঠানের অবকাঠামোর নিরাপত্তা নিশ্চিত করতে কিছু পরামর্শ দিয়েছে সার্টও। এর মধ্যে রয়েছে ইনকামিং এইচটিটিপি/এইচটিটিপিএস ট্রাফিক বিশ্লেষণের জন্য ফায়ারওয়্যার স্থাপন এবং ক্ষতিকারক অনুরোধ ও ট্রাফিক প্যাটার্ন ফিল্টার করা, ডিএনএস, এনটিপি ও নেটওয়ার্ক মিডল বক্সের মতো গুরুত্বপূর্ণ পরিষেবা সুরক্ষিত রাখা, ব্যবহারকারীদের ইনপুট যাচাই করা এবং ওয়েবসাইটের ব্যাকআপ রাখা, হালনাগাদ প্রযুক্তি ব্যবহার করা ইত্যাদি।

সম্ভাব্য সাইবার হামলা মোকাবিলা ও ডিজিটাল নিরাপত্তা নিশ্চিতে কমিটি গঠন করেছে নির্বাচন কমিশন (ইসি)। সংস্থাটির জাতীয় পরিচয় নিবন্ধন অনুবিভাগের সিস্টেম অ্যানালিস্ট আক্তারুজ্জামানকে আহ্বায়ক ও সহকারী প্রোগ্রামার আমিনুল ইসলামকে সদস্য সচিব করে গতকাল বৃহস্পতিবার আট সদস্যের কমিটি করা হয়। ইসি সূত্র জানায়, ইসির সিস্টেম অ্যানালিস্ট (তথ্য ব্যবস্থাপনা) মোহাম্মদ আরিফুল ইসলাম স্বাক্ষরিত চিঠিতে কমিটির কার্যপরিধি নির্ধারণ করে দেওয়া হয়েছে। কমিটির অন্য সদস্যরা হলেন, ইসির আইডিইএ প্রকল্প (পর্যায়-২)-এর উপ-প্রকল্প পরিচালক (ডাটাবেস) মেজর মামুনুর রশিদ, জাতীয় পরিচয় নিবন্ধন অনুবিভাগের রক্ষণাবেক্ষণ প্রকৌশলী মোহাম্মদ সোহাগ, আইসিটি অনুবিভাগের প্রোগ্রামার সিরাজুল ইসলাম, আইডিইএ প্রকল্পের (পর্যায়-২) নেটওয়ার্ক কনসালট্যান্ট শওকত আকবর মুন্সি, আইডিইএ প্রকল্পের (পর্যায়-২) ডাটাবেস কনসালট্যান্ট টিপু সুলতান ও আইডিইএ প্রকল্পের (পর্যায়-২) সহকারী প্রোগ্রামার নুসরাত জাহান উর্মি। এর আগে সকালে সাইবার সিকিউরিটি নিশ্চিতকল্পে নির্বাচন ভবন মিলনায়তনে সচেতনতামূলক একটি মতবিনিময় সভা অনুষ্ঠিত হয়। সেখানে ইসি সচিব জাহাংগীর আলম ছিলেন।