ঢাকারবিবার, ২৯শে সেপ্টেম্বর, ২০২৪ খ্রিস্টাব্দ

‘জিরো ডে অ্যাটাক’ বিমান বাংলাদেশ ই-মেইল সার্ভারে

নিউজ ডেস্ক | সিটিজি পোস্ট
মার্চ ২৪, ২০২৩ ১২:৪১ পূর্বাহ্ণ
Link Copied!

রাষ্ট্রীয় মালিকানাধীন উড়োজাহাজ সংস্থা বিমান বাংলাদেশ এয়ারলাইনসের ই-মেইল সার্ভার হ্যাক হওয়ায় বিমানের অভ্যন্তরীণ ও বৈদেশিক ই-মেইল যোগাযোগ ব্যাহত হয়েছে। শনিবার বিমানের কিছুসংখ্যক কম্পিউটার ও সার্ভার ম্যালওয়্যারে আক্রান্ত হয়। ই-মেইল সার্ভারে আক্রমণ করার জন্য যে ম্যালওয়্যারটি ব্যবহার করা হয়েছে, এ ধরনের ম্যালওয়্যার বাংলাদেশে প্রথম দেখা গেছে। বৃহস্পতিবার (২৩ মার্চ) বিমানের কর্মকর্তারা এ তথ্য জানান।

বিমানের সংশ্লিষ্ট এক কর্মকর্তা বলেন, ‘বিমানের ই-মেইল সার্ভারে আক্রমণে ব্যবহৃত ম্যালওয়্যারের প্যাটার্নটিকে জিরো ডে অ্যাটাক বলা হয়। এটি আইটি কর্মকর্তা এবং ডিজিটাল সিকিউরিটি এজেন্সির তদন্তকারী কর্মকর্তারা আগে দেখেননি।’

ডিজিটাল সিকিউরিটি এজেন্সির তদন্ত কর্মকর্তাদের বরাত দিয়ে নাম প্রকাশে অনিচ্ছুক ওই কর্মকর্তা আরো বলেন, ‘সার্ভারের সব ফাইল এক্সটেনশন এবং ফাইল ভলিউম ম্যালওয়্যার আক্রমণের পরও আগের মতোই রয়েছে।’

তিনি বলেন, ‘তদন্ত কর্মকর্তারা ম্যালওয়্যার আক্রমণের মূল কারণ এবং উত্স খুঁজে বের করার চেষ্টা করছেন। এটি করার জন্য আরো তদন্তের প্রয়োজন।’

সূত্র জানায়, ‘জিরো ডে’ বাগ সফটওয়্যারের এমন দুর্বলতা যার বিষয়ে আগে অবগত থাকেন না সফটওয়্যারের নির্মাতা বা বিক্রেতা। ফলে এর মাধ্যমে সফটওয়্যারের ক্ষতি বা সিস্টেম থেকে ডেটা চুরি করা যায়।

সফটওয়্যারের এ ধরনের দুর্বলতা সমাধানে ১ দিনও সময় পান না নির্মাতারা, সে কারণে এর নাম দেওয়া হয়েছে ‘জিরো ডে অ্যাটাক’।

এদিকে গতকাল বিমান বাংলাদেশ এয়ারলাইনসের জনসংযোগ বিভাগের মহাব্যবস্থাপক তাহেরা খন্দকার জানিয়েছেন, বিকল্প ব্যবস্থায় বিমানের অপারেশনাল কার্যক্রমের সঙ্গে সম্পর্কযুক্ত ই-মেইল আইডিগুলো মাইক্রোসফট ক্লাউড সার্ভিসের মাধ্যমে চালু আছে।

তিনি জানান, শনিবার বিমানের কিছুসংখ্যক কম্পিউটার ও সার্ভার ম্যালওয়্যারে আক্রান্ত হয় এবং সঙ্গে সঙ্গে ওই  দিন সন্দেহযুক্ত সার্ভারটিকে আইসোলেটেড করে রাখা হয়। ই-মেইল সার্ভিস বন্ধ করে দেওয়া হয়। বিকল্প ব্যবস্থায় বিমানের অপারেশনাল কার্যক্রমের সঙ্গে সম্পর্কযুক্ত ই-মেইল আইডিগুলো মাইক্রোসফট ক্লাউড সার্ভিসের মাধ্যমে চালু আছে।

তিনি বলেন, ‘বিমান ডিজিটাল নিরাপত্তা আইন ২০১৮, ধারা-১৫ অনুসারে একটি গুরুত্বপূর্ণ তথ্য পরিকাঠামো অধীনে তফসিলভুক্ত একটি প্রতিষ্ঠান। বিধায় ডিজিটাল নিরাপত্তা এজেন্সি কর্তৃক প্রদত্ত কারিগরি দিকনির্দেশনার আলোকে পরবর্তী প্রয়োজনীয় পদক্ষেপ গ্রহণ করা হচ্ছে।’