তীর্থঙ্কর দাস: র্যানসামওয়্যারের আক্রমণের জেরে ব্যাঙ্কিং সিস্টেমগুলিকে সাময়িকাবে বন্ধ করে দিতে হয়েছে। ভারতের কেন্দ্রীয় ব্যাঙ্ক রিজার্ভ ব্যাঙ্ক অফ ইন্ডিয়ার (আরবিআই) তরফে কোনও মন্তব্য করা হয়নি। এই সাইবার হামলার ফলে দেশে ছোট ব্যাঙ্কগুলিতে ব্যাঙ্কিং প্রযুক্তি সিস্টেম সরবরাহকারী সি–এজ টেকনোলজিকে প্রভাবিত করেছে। বুধবার রাতে এই হামলার ঘটনাটি ঘটে। সাইবার বিশেষজ্ঞ সন্দীপ সেনগুপ্ত আজকাল ডট ইনকে জানিয়েছেন, ‘এসবিআই এবং টিসিএসের যৌথ ব্যাঙ্কিং টেকনোলজির নাম সিএজ (CEdge)। সিএজ (CEdge) সাধারণত ব্যাঙ্কিং পরিষেবার ব্যাকএন্ড সামলায়।
সন্দীপের মতে, এই ঘটনার সূত্রপাত হয়েছে রিমোট এক্সেস দেওয়ার ফলে। অর্থাৎ সিএজ (CEdge) কোম্পানি ব্যাকেন্ড সামলানোর জন্য তারই কোনও এক ভেন্ডরকে রিমোট এক্সেস প্রদান করে দিয়েছিল, যার ফল এই সাইবার হানা। বৃহস্পতিবার সকাল থেকেই শতাধিক ভারতীয় ব্যাঙ্কের গ্রাহকরা এই প্রযুক্তিগত ত্রুটির প্রভাব অনুভব করেছেন। সমবায় ব্যাঙ্ক এবং গ্রামীণ অঞ্চলের ব্যাঙ্কগুলি এই সিএজ (CEdge) টেকনোলজির উপর নির্ভরশীল। সাইবার বিশেষজ্ঞের মতে, সমস্ত তথ্যের ব্যাকআপ নিয়ে ব্যাঙ্কিং পরিষেবা আগামী ২৪ ঘন্টার মধ্যে ঠিক হয়ে যাবে।
প্রশ্ন থেকে যাচ্ছে যদি গ্রাহকদের ডেটা বা তথ্য চুরি হয়ে গিয়ে থাকে তাহলে? সন্দীপ সেনগুপ্ত জানিয়েছেন, ‘এইরকম ক্ষেত্রে সাধারণত গ্রাহকদের ডেটা এবং বিভিন্ন তথ্য চুরি হয়ে গিয়ে থাকে। এই চুরি হয়ে যাওয়া তথ্যগুলি পরবর্তীতে বিক্রি হয়ে যায় ডার্ক ওয়েবে।’ তিনি আরও জানিয়েছেন আগামী ৬ মাস থেকে এক বছরের মধ্যে বাড়তে চলেছে সাইবার প্রতারণা। তিনি বলেছেন, ‘ইতিমধ্যেই সমস্ত ডেটা প্রতারকদের কাছে পৌঁছে গিয়েছে। তারা প্রস্তুতি নিতে শুরু করে দিয়েছে কীভাবে প্রতারিত করবেন গ্রাহকদের।’
সচেতনতার বার্তাও দিয়েছেন এই সাইবার বিশেষজ্ঞ। তিনি জানিয়েছেন, অচেনা কোনও নম্বর থেকে ফোন এলে, ওটিপি সংক্রান্ত বিষয়ে কেউ জানতে চাইলে তা যেন গ্রাহকেরা ভুলেও না দেয়। এরকম কোনও ঘটনার সম্মুখীন হলে সমস্ত বিষয় ব্যাঙ্ককে এবং পুলিশকে অবগত করার পরামর্শও দিয়েছেন তিনি।
সন্দীপের মতে, এই ঘটনার সূত্রপাত হয়েছে রিমোট এক্সেস দেওয়ার ফলে। অর্থাৎ সিএজ (CEdge) কোম্পানি ব্যাকেন্ড সামলানোর জন্য তারই কোনও এক ভেন্ডরকে রিমোট এক্সেস প্রদান করে দিয়েছিল, যার ফল এই সাইবার হানা। বৃহস্পতিবার সকাল থেকেই শতাধিক ভারতীয় ব্যাঙ্কের গ্রাহকরা এই প্রযুক্তিগত ত্রুটির প্রভাব অনুভব করেছেন। সমবায় ব্যাঙ্ক এবং গ্রামীণ অঞ্চলের ব্যাঙ্কগুলি এই সিএজ (CEdge) টেকনোলজির উপর নির্ভরশীল। সাইবার বিশেষজ্ঞের মতে, সমস্ত তথ্যের ব্যাকআপ নিয়ে ব্যাঙ্কিং পরিষেবা আগামী ২৪ ঘন্টার মধ্যে ঠিক হয়ে যাবে।
প্রশ্ন থেকে যাচ্ছে যদি গ্রাহকদের ডেটা বা তথ্য চুরি হয়ে গিয়ে থাকে তাহলে? সন্দীপ সেনগুপ্ত জানিয়েছেন, ‘এইরকম ক্ষেত্রে সাধারণত গ্রাহকদের ডেটা এবং বিভিন্ন তথ্য চুরি হয়ে গিয়ে থাকে। এই চুরি হয়ে যাওয়া তথ্যগুলি পরবর্তীতে বিক্রি হয়ে যায় ডার্ক ওয়েবে।’ তিনি আরও জানিয়েছেন আগামী ৬ মাস থেকে এক বছরের মধ্যে বাড়তে চলেছে সাইবার প্রতারণা। তিনি বলেছেন, ‘ইতিমধ্যেই সমস্ত ডেটা প্রতারকদের কাছে পৌঁছে গিয়েছে। তারা প্রস্তুতি নিতে শুরু করে দিয়েছে কীভাবে প্রতারিত করবেন গ্রাহকদের।’
সচেতনতার বার্তাও দিয়েছেন এই সাইবার বিশেষজ্ঞ। তিনি জানিয়েছেন, অচেনা কোনও নম্বর থেকে ফোন এলে, ওটিপি সংক্রান্ত বিষয়ে কেউ জানতে চাইলে তা যেন গ্রাহকেরা ভুলেও না দেয়। এরকম কোনও ঘটনার সম্মুখীন হলে সমস্ত বিষয় ব্যাঙ্ককে এবং পুলিশকে অবগত করার পরামর্শও দিয়েছেন তিনি।
