ভারতের এসবিআইয়ে সাইবার হামলা, তথ্য চুরির দাবি

ভারতের বৃহত্তম রাষ্ট্রায়ত্ত ব্যাংক স্টেট ব্যাংক অব ইন্ডিয়ার (এসবিআই) গ্রাহকদের সংবেদনশীল তথ্য চুরির দাবি করেছে ‘সিরিউসিম’ নামের একটি হ্যাকার গোষ্ঠী। এ ঘটনায় ব্যাংকটির গ্রাহকদের ব্যক্তিগত তথ্যের নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। প্রাথমিক অনুসন্ধানের পর ব্যাংক কর্তৃপক্ষ জানিয়েছে, যেসব গ্রাহকের তথ্য প্রভাবিত হয়ে থাকতে পারে, তাদের ই-মেইল ও হোয়াটসঅ্যাপের মাধ্যমে বিষয়টি জানানো হয়েছে।

তবে ব্যাংকটির দাবি, গ্রাহকদের আমানত ও মূল ব্যাংকিং হিসাব নিরাপদ রয়েছে। অর্থাৎ তথ্য চুরির অভিযোগ উঠলেও গ্রাহকদের ব্যাংক হিসাব থেকে অর্থ সরিয়ে নেয়ার কোনও তথ্য দেয়া হয়নি।

সোশ্যাল মিডিয়া এক্সে সাইবার নিরাপত্তা পর্যবেক্ষণকারী সংস্থা ‘সাইবারপালস৫৬’ প্রথম এ ঘটনার কথা প্রকাশ করে। সংস্থাটির দাবি, এসবিআইয়ের সঙ্গে সংশ্লিষ্ট প্রায় ৩ লাখ ৮০ হাজার নথি ও গ্রাহকদের ব্যক্তিগত তথ্য ডার্ক ওয়েবে ছড়িয়ে পড়েছে।

ফাঁস হওয়া তথ্যের তালিকায় গ্রাহকদের নাম, ঠিকানা ও মোবাইল নম্বরের পাশাপাশি ঋণের আবেদন, ব্যাংক হিসাব খোলার নথি এবং বিভিন্ন ধরনের পিডিএফ ফাইল রয়েছে বলে দাবি করা হয়েছে। তবে তথ্য চুরির পরিমাণ, নথিগুলোর সত্যতা এবং কোন কোন গ্রাহক এতে ক্ষতিগ্রস্ত হয়েছেন, তা স্বাধীনভাবে নিশ্চিত হওয়ার তথ্য পাওয়া যায়নি।

তথ্য ফাঁসের দাবি খতিয়ে দেখছে ব্যাংক

হ্যাকার গোষ্ঠীর দাবির পর ঘটনাটি যাচাই করতে অভ্যন্তরীণ তদন্ত শুরু করেছে ব্যাংক কর্তৃপক্ষ। ব্যাংকের ব্যবস্থায় অননুমোদিত প্রবেশ ঘটেছে কি না, কী ধরনের তথ্য বাইরে গেছে এবং ঘটনার উৎস কোথায়—এসব বিষয় খতিয়ে দেখা হচ্ছে বলে প্রতিবেদনে উল্লেখ করা হয়েছে।

ব্যাংকের পক্ষ থেকে গ্রাহকদের আমানত ও মূল হিসাব সুরক্ষিত থাকার আশ্বাস দেয়া হলেও ব্যক্তিগত নথি ফাঁসের অভিযোগ আলাদা ধরনের ঝুঁকি তৈরি করতে পারে। কারণ, ব্যাংকের হিসাব থেকে সরাসরি অর্থ চুরি না হলেও গ্রাহকদের পরিচয়সংক্রান্ত তথ্য ব্যবহার করে প্রতারণার চেষ্টা করা সম্ভব।

তবে হ্যাকার গোষ্ঠীর দাবি অনুযায়ী তথ্য চুরির ঘটনা কতটা বিস্তৃত, তা তদন্তের ফল প্রকাশ না হওয়া পর্যন্ত নিশ্চিত করে বলা যাচ্ছে না।

পরিচয় চুরি ও আর্থিক প্রতারণার ঝুঁকি

সাইবার নিরাপত্তা বিশ্লেষকদের মতে, গ্রাহকদের ব্যক্তিগত ও আর্থিক নথি ফাঁস হলে তা দিয়ে বিভিন্ন ধরনের প্রতারণা চালানো হতে পারে। নাম, ঠিকানা, মোবাইল নম্বর এবং ঋণসংক্রান্ত নথি একত্রে ব্যবহার করে প্রতারকেরা ব্যাংক বা আর্থিক প্রতিষ্ঠানের প্রতিনিধি পরিচয়ে গ্রাহকদের সঙ্গে যোগাযোগ করতে পারে।

এ ধরনের তথ্য ব্যবহার করে ভুয়া ঋণের আবেদন, পরিচয় জালিয়াতি কিংবা প্রতারণামূলক বার্তা পাঠানোর ঝুঁকি রয়েছে। গ্রাহকদের ব্যক্তিগত তথ্য জানা থাকলে প্রতারকেরা বিশ্বাসযোগ্যভাবে নিজেদের ব্যাংক কর্মকর্তা পরিচয় দিয়ে গোপন তথ্য বা এককালীন পাসওয়ার্ড হাতিয়ে নেয়ার চেষ্টা করতে পারে।

তবে এসবিআইয়ের গ্রাহকদের ক্ষেত্রে এমন কোনও অপব্যবহার ইতোমধ্যে ঘটেছে কি না, সে বিষয়ে নিশ্চিত তথ্য পাওয়া যায়নি।

এ পরিস্থিতিতে গ্রাহকদের অচেনা নম্বর থেকে আসা ফোন, বার্তা বা ই-মেইলের বিষয়ে সতর্ক থাকার পরামর্শ দেয়া হচ্ছে। ব্যাংকের নাম ব্যবহার করে কেউ গোপন নম্বর, পাসওয়ার্ড বা এককালীন যাচাইকরণ সংকেত চাইলে তা দেয়া উচিত নয়। সন্দেহজনক যোগাযোগের ক্ষেত্রে ব্যাংকের আনুষ্ঠানিক মাধ্যমে যোগাযোগ করে তথ্য যাচাই করা জরুরি।

কোটি কোটি গ্রাহকের তথ্যের নিরাপত্তা নিয়ে উদ্বেগ

ভারতের অন্যতম প্রধান আর্থিক প্রতিষ্ঠান এসবিআইয়ের সঙ্গে দেশটির বিপুলসংখ্যক মানুষ যুক্ত। ব্যাংকটির গ্রাহকসংখ্যা ৫০ কোটির বেশি বলে প্রতিবেদনে উল্লেখ করা হয়েছে। ফলে প্রতিষ্ঠানটির তথ্যপ্রযুক্তি ব্যবস্থায় বড় ধরনের নিরাপত্তা ত্রুটি দেখা দিলে তার প্রভাব বিপুলসংখ্যক গ্রাহকের ওপর পড়তে পারে।

রাষ্ট্রায়ত্ত ব্যাংক হিসেবে এসবিআই ভারতের সাধারণ মানুষের সঞ্চয়, ঋণ এবং দৈনন্দিন আর্থিক লেনদেনে গুরুত্বপূর্ণ ভূমিকা রাখে। তাই ব্যাংকটির তথ্যভান্ডার থেকে গ্রাহকদের নথি চুরির দাবি শুধু ব্যক্তিগত গোপনীয়তার প্রশ্ন নয়; আর্থিক প্রতিষ্ঠানের সাইবার নিরাপত্তা নিয়েও নতুন করে উদ্বেগ তৈরি করেছে।

ভারতের ব্যাংকিং খাতে ডিজিটাল লেনদেন বাড়ার সঙ্গে সঙ্গে গ্রাহকদের তথ্য সুরক্ষার গুরুত্বও বাড়ছে। কেন্দ্রীয় ব্যাংক ও আর্থিক নিয়ন্ত্রক সংস্থাগুলোর নিরাপত্তাব্যবস্থা জোরদারের উদ্যোগের মধ্যেও এ ধরনের অভিযোগ সামনে আসায় ব্যাংকগুলোর তথ্য সংরক্ষণ, প্রবেশাধিকার নিয়ন্ত্রণ এবং সাইবার হামলা শনাক্ত করার সক্ষমতা নিয়ে প্রশ্ন উঠতে পারে।

তবে এসবিআইয়ের ক্ষেত্রে ঠিক কোন ব্যবস্থায় দুর্বলতা ছিলো, আদৌ ব্যাংকের নিজস্ব ব্যবস্থায় অনুপ্রবেশ ঘটেছে কি না এবং কোনো তৃতীয় পক্ষের মাধ্যমে তথ্য ফাঁস হয়েছে কি না—তা তদন্তের মাধ্যমে নির্ধারণ করতে হবে।

তদন্তের ফলের অপেক্ষা

সাইবার হামলার দাবি সত্য হলে গ্রাহকদের ব্যক্তিগত তথ্য সুরক্ষা এবং ভবিষ্যতে এ ধরনের ঘটনা ঠেকাতে ব্যাংকটির সামনে গুরুত্বপূর্ণ চ্যালেঞ্জ তৈরি হবে। একই সঙ্গে তথ্য ফাঁসের পরিমাণ ও সম্ভাব্য ক্ষতিগ্রস্ত গ্রাহকদের শনাক্ত করাও জরুরি।

এ মুহূর্তে হ্যাকার গোষ্ঠীর দাবি এবং ব্যাংকের প্রাথমিক বক্তব্যের বাইরে ঘটনার পূর্ণাঙ্গ চিত্র স্পষ্ট নয়। তদন্তে তথ্য চুরির সত্যতা, এর উৎস এবং সম্ভাব্য ক্ষতির মাত্রা নির্ধারিত হলেই বোঝা যাবে, ঘটনাটি ভারতের ব্যাংকিং খাতের নিরাপত্তায় কতটা প্রভাব ফেলেছে।

সবার দেশ/কেএম