বিশ্বজুড়ে সাইবার হামলার আশঙ্কায় বিভিন্ন ওয়েবসাইট ও অনলাইন সেবার নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। এমন পরিস্থিতিতে বাংলাদেশের ডিজিটাল অবকাঠামো কতটা সুরক্ষিত, সম্ভাব্য হামলা মোকাবিলায় প্রস্তুতি কেমন এবং এ ধরনের আক্রমণ হলে কী ধরনের ঝুঁকি তৈরি হতে পারে, তা নিয়ে প্রশ্ন উঠছে।   বর্তমানে সরকারি-বেসরকারি সেবা, আর্থিক লেনদেন, ব্যবসা-বাণিজ্য ও যোগাযোগের বড় একটি অংশ ইন্টারনেটনির্ভর। ফলে কোনো বড় ধরনের সাইবার হামলা হলে শুধু ওয়েবসাইট বন্ধ হয়ে যাওয়াই নয়, গুরুত্বপূর্ণ অনলাইন সেবা ব্যাহত হওয়া এবং তথ্যের নিরাপত্তা বিঘ্নিত হওয়ার আশঙ্কাও থাকে। সাইবার হামলার ধরন অনুযায়ী এর প্রভাব ভিন্ন হতে পারে। কোনো হামলায় ওয়েবসাইট সাময়িকভাবে অচল হয়ে পড়তে পারে। আবার কোনো আক্রমণের লক্ষ্য হতে পারে ব্যক্তিগত তথ্য, প্রতিষ্ঠানের গুরুত্বপূর্ণ নথি কিংবা আর্থিক ব্যবস্থার নিরাপত্তা ভেঙে দেওয়া। এতে ব্যক্তি, প্রতিষ্ঠান ও সরকারি সংস্থাগুলো ক্ষতির মুখে পড়তে পারে। বাংলাদেশের ক্ষেত্রে সরকারি ও বেসরকারি প্রতিষ্ঠানের ওয়েবসাইট, ব্যাংকিং সেবা, অনলাইন লেনদেন এবং বিভিন্ন ডিজিটাল প্ল্যাটফর্মের নিরাপত্তা গুরুত্বপূর্ণ। এসব ব্যবস্থায় দুর্বলতা থাকলে সাইবার অপরাধীরা তা কাজে লাগানোর চেষ্টা করতে পারে। তাই সম্ভাব্য ঝুঁকি কমাতে প্রযুক্তিগত নিরাপত্তা জোরদার করা, নিয়মিত দুর্বলতা শনাক্ত করা এবং সন্দেহজনক কার্যক্রম দ্রুত মোকাবিলা করার সক্ষমতা থাকা জরুরি। সাইবার হামলা প্রতিরোধে শুধু প্রযুক্তিগত সুরক্ষা যথেষ্ট নয়। প্রতিষ্ঠানের কর্মীদের সচেতনতা, নিরাপত্তাব্যবস্থা নিয়মিত হালনাগাদ করা, তথ্যের ব্যাকআপ রাখা এবং হামলার পর দ্রুত সেবা পুনরুদ্ধারের পরিকল্পনাও গুরুত্বপূর্ণ। পাশাপাশি সরকারি ও বেসরকারি প্রতিষ্ঠানের মধ্যে সমন্বয় থাকলে সম্ভাব্য ক্ষতি কমানো সহজ হতে পারে। তবে বিশ্বজুড়ে ওয়েবসাইট বন্ধের আশঙ্কা বা সাইবার হামলার খবর থাকলেই বাংলাদেশের সব অনলাইন সেবা তাৎক্ষণিকভাবে ঝুঁকিতে রয়েছে—এমন সিদ্ধান্তে পৌঁছানো যায় না। প্রকৃত ঝুঁকি নির্ভর করে হামলার ধরন, লক্ষ্যবস্তু, ব্যবহৃত প্রযুক্তি এবং সংশ্লিষ্ট প্রতিষ্ঠানের নিরাপত্তাব্যবস্থার ওপর। বাংলাদেশের প্রস্তুতি কতটা কার্যকর, তা মূল্যায়নের জন্য সংশ্লিষ্ট কর্তৃপক্ষের সতর্কতা, নিরাপত্তাব্যবস্থার সক্ষমতা এবং সম্ভাব্য হামলার প্রতিক্রিয়া জানানোর প্রস্তুতি সম্পর্কে নির্ভরযোগ্য তথ্য প্রয়োজন। একই সঙ্গে সাইবার নিরাপত্তার দুর্বলতা শনাক্ত ও সমাধানে নিয়মিত উদ্যোগ নেওয়া জরুরি। ডিজিটাল সেবা যত বাড়ছে, সাইবার নিরাপত্তার গুরুত্বও তত বাড়ছে। তাই সম্ভাব্য হামলার ঝুঁকি মোকাবিলায় আগাম প্রস্তুতি, দ্রুত সতর্কতা এবং কার্যকর প্রতিরোধব্যবস্থা নিশ্চিত করাই বাংলাদেশের জন্য গুরুত্বপূর্ণ চ্যালেঞ্জ।

ফোনে হঠাৎ ভেসে উঠল অচেনা একটি মেসেজ—‘আপনার জন্য চাকরির সুযোগ’, ‘সহজ শর্তে ঋণ’, কিংবা এমন কোনো প্রস্তাব, যার জন্য আপনি কখনো আবেদনই করেননি। কৌতূহলবশত অনেকে মেসেজটি খুলে দেখেন, কেউ আবার সঙ্গে থাকা লিংকে ক্লিক করেন। আর এই সামান্য অসতর্কতাকেই কাজে লাগিয়ে মুহূর্তের মধ্যে মানুষকে ফাঁ দে ফেলছে প্র তা রকরা।   নতুন এক প্রতিবেদনে বলা হয়েছে, ফোনকল ও খুদে বার্তা এখন প্র তা রকদের মানুষের কাছে পৌঁছানোর অন্যতম প্রধান মাধ্যম হয়ে উঠেছে। শুধু প্র তা রণার সংখ্যা বাড়ছে তা নয়, প্রযুক্তির সহজলভ্যতার কারণে প্র তা রকরা আগের তুলনায় অনেক দ্রুত এবং বড় পরিসরে তাদের কার্যক্রম চালাতে পারছে।   যুক্তরাষ্ট্রের বেটার বিজনেস ব্যুরোর নতুন এক প্রতিবেদনে এসব তথ্য উঠে এসেছে। প্রতিষ্ঠানটির আন্তর্জাতিক তদন্তকারী দল ২০২২ সাল থেকে পাওয়া প্রায় ৪ লাখ ৪০ হাজার প্র তা রণার অভিযোগ বিশ্লেষণ করেছে। এতে দেখা গেছে, প্র তা রকরা মানুষের কাছে পৌঁছাতে এমন অনেক বৈধ ডিজিটাল সেবা ব্যবহার করছে, যেগুলো সাধারণ মানুষ ও বৈধ ব্যবসার ক্ষেত্রেও নিয়মিত ব্যবহৃত হয়।   প্র তা রণার নতুন হাতিয়ার প্রযুক্তি   বেটার বিজনেস ব্যুরোর মুখপাত্র জশ প্লানোস বলেন, প্র তা রণা এখন একটি অত্যন্ত লাভজনক শিল্পে পরিণত হয়েছে। প্র তা রকরা তাদের কার্যক্রমকে আরও বড় পরিসরে নিয়ে যেতে এমন প্রযুক্তি ব্যবহার করছে, যেগুলো সহজলভ্য এবং ব্যবহারে বড় কোনো বাধা নেই।   প্র তা রণার কাজে ব্যবহার করা হচ্ছে ভার্চুয়াল ও ইন্টারনেটভিত্তিক ফোন নম্বর, একসঙ্গে বিপুলসংখ্যক খুদে বার্তা পাঠানোর ব্যবস্থা, সহজে ওয়েবসাইট তৈরির সরঞ্জাম, কৃত্রিম বুদ্ধিমত্তা দিয়ে তৈরি কণ্ঠস্বর ও ভিডিও এবং সামাজিক যোগাযোগমাধ্যমের বিজ্ঞাপন ব্যবস্থা।   এর ফলে একজন প্র তা রককে প্রতিটি সম্ভাব্য ভুক্তভোগীর সঙ্গে আলাদাভাবে যোগাযোগ করতে হচ্ছে না। প্রযুক্তির সাহায্যে অল্প সময়েই হাজারো মানুষের কাছে একই ধরনের বার্তা পৌঁছে দেওয়া সম্ভব হচ্ছে।   নম্বর বদলালেই কি প্র তা রক বদলে যায়?   প্র তা রকদের আরেকটি কৌশল নিয়েও সতর্ক করেছে বেটার বিজনেস ব্যুরো। কোনো একটি ফোন নম্বর বন্ধ হয়ে গেলে বা মানুষ সেটিকে সন্দেহজনক হিসেবে চিহ্নিত করতে শুরু করলে প্র তা রকরা দ্রুত নতুন নম্বর ব্যবহার করতে পারে।   তাই নতুন বা অপরিচিত নম্বর থেকে মেসেজ এলেই সেটিকে নতুন কোনো ব্যক্তি বা প্রতিষ্ঠানের যোগাযোগ বলে ধরে নেওয়া ঠিক নয়। একই প্র তা রণার সঙ্গে যুক্ত ব্যক্তিরাই বারবার নম্বর পরিবর্তন করে নতুন করে মানুষের কাছে পৌঁছাতে পারে।   চাকরি ও ঋণের মেসেজে বিশেষ সতর্কতা   বিশেষ করে এমন মেসেজ নিয়ে সতর্ক করেছে বেটার বিজনেস ব্যুরো, যেখানে এমন চাকরি বা ঋণের প্রস্তাব দেওয়া হয়, যার জন্য সংশ্লিষ্ট ব্যক্তি কখনো আবেদন করেননি।   এ ধরনের মেসেজের সঙ্গে অনেক সময় একটি লিংকও দেওয়া থাকতে পারে। সেখানে ক্লিক করে ব্যক্তিগত তথ্য দেওয়া, কোনো ফরম পূরণ করা কিংবা আর্থিক তথ্য শেয়ার করা হলে প্র তা রকরা সেটি পরবর্তী প্র তা রণায় ব্যবহার করতে পারে।   তাই অপ্রত্যাশিত চাকরি বা ঋণের মেসেজ এলে কথোপকথন চালিয়ে না যাওয়াই নিরাপদ। অচেনা প্রেরকের পাঠানো কোনো লিংকেও ক্লিক না করার পরামর্শ দিয়েছে বেটার বিজনেস ব্যুরো।   আইনও কি প্র তা রকদের সঙ্গে তাল মিলিয়ে পারছে না?   প্রযুক্তির দ্রুত পরিবর্তনের সঙ্গে বর্তমান টেলিযোগাযোগ আইন তাল মেলাতে পারছে না বলেও প্রতিবেদনে উল্লেখ করা হয়েছে।   জশ প্লানোসের মতে, বিদ্যমান অনেক টেলিযোগাযোগ বিধি এমন এক সময়ে তৈরি হয়েছিল, যখন ল্যান্ডলাইন ফোনই ছিল যোগাযোগের প্রধান মাধ্যম। বর্তমান সময়ে খুদে বার্তা, ভার্চুয়াল নম্বর এবং ডিজিটাল প্ল্যাটফর্মের ব্যবহার বেড়ে যাওয়ায় এসব নিয়মের পরিধি আরও বিস্তৃত করা প্রয়োজন।   তিনি যুক্তরাষ্ট্রের টেলিমার্কেটিং বিক্রয়বিধি এবং টেলিফোন ভোক্তা সুরক্ষা আইনের মতো বিদ্যমান বিধি আরও বিস্তৃতভাবে প্রয়োগের সুপারিশ করেছেন, যাতে খুদে বার্তাও আরও শক্তিশালী সুরক্ষার আওতায় আসে।   এখনই যে সতর্কতাটি নিতে পারেন   প্র তা রণা ঠেকাতে খুব জটিল কোনো প্রযুক্তির প্রয়োজন নেই। বেটার বিজনেস ব্যুরোর পরামর্শ, নিজের মুঠোফোনের অনাকাঙ্ক্ষিত বার্তা শনাক্ত করার ব্যবস্থা চালু করে রাখুন। এতে সন্দেহজনক কল ও মেসেজ শনাক্ত বা ফিল্টার করতে সহায়তা মিলতে পারে।   তবে শুধু এই ব্যবস্থার ওপর নির্ভর না করে ব্যবহারকারীকেও সচেতন থাকতে হবে। অচেনা নম্বর, অপ্রত্যাশিত চাকরি বা ঋণের অফার, সন্দেহজনক লিংক কিংবা জরুরি ভিত্তিতে তথ্য চাওয়া—এসবকে সতর্কতার সংকেত হিসেবে দেখা উচিত।   কারণ প্র তা রকরা নম্বর বদলাতে পারে, নতুন ওয়েবসাইট তৈরি করতে পারে, এমনকি কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে বিশ্বাসযোগ্য কণ্ঠস্বর বা ভিডিওও তৈরি করতে পারে।   তাই ফোনে আসা কোনো মেসেজ যতই আকর্ষণীয় হোক, যাচাই না করে তাতে সাড়া দেওয়া বা অচেনা লিংকে ক্লিক করা থেকে বিরত থাকাই নিরাপদ।

মাত্র ২০ ডলারের একটি ইউটিউব বিজ্ঞাপন প্রচারণা থেকে শুরু। এরপর প্রায় তিন সপ্তাহে ৯ বছর বয়সী এক শিশুর গেমিং চ্যানেলের প্রচারে বাবার কোম্পানির ক্রেডিট কার্ড থেকে প্রায় ১ লাখ ১৮ হাজার ডলার খরচ হয়েছে বলে দাবি করেছেন তার বাবা। ঘটনাটি যুক্তরাষ্ট্রভিত্তিক ‘মাইটি মাইক প্লেজ’ চ্যানেলকে ঘিরে। তবে পুরো অর্থের খরচ স্বাধীনভাবে যাচাই করা হয়নি।   শিশুটির নাম মাইক। সে মাইনক্রাফট ও রোবলক্সের গেমিং ভিডিও তৈরি করে। তার বাবা ডেভ জানান, ভিডিওগুলোতে দর্শক কম আসায় তিনি ছেলেকে ইউটিউবের বিজ্ঞাপন ব্যবস্থায় একটি ছোট প্রচারণা তৈরি করে দেখিয়েছিলেন। ওই প্রথম প্রচারণার বাজেট ছিল প্রায় ২০ ডলার। পরে ছেলে নিজেই একই পদ্ধতিতে আরও বিজ্ঞাপন চালাতে শুরু করে বলে বাবার দাবি।   বড় সমস্যাটি তৈরি হয় পেমেন্ট তথ্য সংরক্ষিত থাকায়। বাবার কোম্পানির ক্রেডিট কার্ডের তথ্য একটি গুগল অ্যাকাউন্টে আগে থেকেই যুক্ত ছিল। ফলে পরবর্তী বিজ্ঞাপন প্রচারণাগুলো চালানোর সময় একই পেমেন্ট পদ্ধতি ব্যবহার করা সম্ভব হয়। বাবার ভাষ্য অনুযায়ী, মাইক বুঝতে পারেনি যে প্রতিটি প্রচারণার জন্য বড় অঙ্কের অর্থ কেটে যাচ্ছে।   প্রায় তিন সপ্তাহ পর বিষয়টি ধরা পড়ে। বাবাকে কোম্পানির ম্যানেজার, করপোরেট কর্মকর্তা ও অর্থ বিভাগের কর্মীদের সঙ্গে বৈঠকে ডেকে বিজ্ঞাপন বাবদ হওয়া বিপুল খরচের ব্যাখ্যা চাওয়া হয়। পরে তিনি ছেলের চ্যানেলে একটি ভিডিও প্রকাশ করে পুরো ঘটনা ব্যাখ্যা করেন।   বিজ্ঞাপনের মাধ্যমে অবশ্য ভিডিওগুলোর দর্শক বেড়েছিল বলে দাবি করা হয়েছে। কয়েকটি প্রচারিত ভিডিও প্রায় ২ লাখ করে ভিউ পেয়েছে বলে বিভিন্ন প্রতিবেদনে উল্লেখ করা হয়েছে। তবে বিজ্ঞাপনে পাওয়া ভিউয়ের সঙ্গে প্রকৃত দর্শক বা দীর্ঘমেয়াদি চ্যানেল প্রবৃদ্ধির সম্পর্ক আলাদাভাবে যাচাই করা হয়নি।   ঘটনার সর্বশেষ আপডেটে বাবার পক্ষ থেকে বলা হয়েছে, তিনি চাকরি হারিয়েছেন এবং অর্থ পরিশোধের বিষয়ে চাপের মুখে রয়েছেন। তবে কোম্পানির পক্ষ থেকে এ বিষয়ে স্বাধীন কোনো বক্তব্য প্রকাশ্যে পাওয়া যায়নি। তাই চাকরি হারানো এবং পুরো অর্থ ফেরত দেওয়ার দায়—দুটিকেই আপাতত বাবার বক্তব্য হিসেবে উপস্থাপন করা হচ্ছে।   ঘটনাটি অনলাইন বিজ্ঞাপনে পেমেন্ট তথ্য ব্যবহারের ঝুঁকিও সামনে এনেছে। বিশেষ করে কোনো শিশুর ব্যবহৃত অ্যাকাউন্টে কোম্পানি বা পরিবারের বড় অঙ্কের পেমেন্ট পদ্ধতি সংরক্ষিত থাকলে ব্যয়ের সীমা, অভিভাবকীয় নিয়ন্ত্রণ এবং আলাদা পেমেন্ট ব্যবস্থা রাখার গুরুত্ব স্পষ্ট হয়। পরিবারটি এখন সংরক্ষিত পেমেন্ট তথ্য সরানো এবং ব্যয়ের ওপর নিয়ন্ত্রণ বাড়ানোর কথা জানিয়েছে।   সোর্স: ইন্ডিয়া টুডে, ইউওএল।  

যুক্তরাজ্যের বিভিন্ন স্কুলকে লক্ষ্য করে শিক্ষার্থীদের ছবি ব্যবহার করে কৃত্রিম বুদ্ধিমত্তার (এআই) মাধ্যমে যৌনধর্মী ডিপফেক ছবি তৈরি করছে অপরাধী চক্র। পরে এসব ছবি ব্যবহার করে স্কুল কর্তৃপক্ষকে ব্ল্যাকমেইল করে মুক্তিপণ আদায়ের চেষ্টা করা হচ্ছে বলে সতর্ক করেছেন বিশেষজ্ঞরা। মঙ্গলবার প্রকাশিত এক নতুন প্রতিবেদনে বলা হয়েছে, যুক্তরাজ্যের প্রায় অর্ধেক স্কুলপ্রধান জানিয়েছেন, শিক্ষার্থীদের ছবি ক্ষতিকর কাজে ব্যবহার করা হয়েছে। এর মধ্যে চাঁদাবাজি ও ব্ল্যাকমেইলের ঘটনাও রয়েছে। একই সঙ্গে অর্ধেকের বেশি স্কুলপ্রধান আশঙ্কা প্রকাশ করেছেন, স্কুলের ওয়েবসাইটে প্রকাশিত শিক্ষার্থীদের ছবিও এআইয়ের অপব্যবহারের ঝুঁকিতে রয়েছে। শিশু নিরাপত্তা বিশেষজ্ঞরা বলছেন, অনলাইনে শিশুদের যৌনধর্মী ডিপফেক ছবি তৈরির ঘটনা এখন ‘মহামারি’র মতো ছড়িয়ে পড়েছে। এ পরিস্থিতিতে স্কুলগুলোও অপরাধীদের টার্গেটে পরিণত হচ্ছে। এআইভিত্তিক শিশু সুরক্ষা প্রযুক্তি প্রতিষ্ঠান আইডোসের উদ্যোগে পরিচালিত ‘ইন প্লেইন সাইট’ শীর্ষক প্রতিবেদনের জন্য যুক্তরাজ্যের ৫০০টি প্রাথমিক ও মাধ্যমিক বিদ্যালয়ের শিক্ষকের ওপর জরিপ চালানো হয়। এতে দেখা গেছে, ৪৯ শতাংশ শিক্ষক শিক্ষার্থীদের ছবি অপব্যবহার, বিকৃত করা বা চাঁদাবাজির চেষ্টার অন্তত একটি ঘটনার মুখোমুখি হয়েছেন। এ ছাড়া ৫৪ শতাংশ শিক্ষক জানিয়েছেন, স্কুলের প্রকাশিত ছবিগুলো এআইয়ের অপব্যবহারের শিকার হতে পারে—এ নিয়ে তাদের ব্যক্তিগত উদ্বেগ রয়েছে। ৪৫ শতাংশ শিক্ষক জানিয়েছেন, শিক্ষার্থীদের ছবি অপব্যবহারের অভিযোগে তাদের স্কুলে অভিভাবকদের কাছ থেকে সরাসরি অভিযোগও এসেছে। যুক্তরাজ্যের সাবেক জাতীয় শিশু সুরক্ষা পুলিশিং প্রধান সাইমন বেইলি বলেন, সংগঠিত অপরাধী চক্রগুলো স্কুলপ্রধানদের এমনভাবে টার্গেট করছে, যাতে তাদের ওপর থাকা চাপ ও দুর্বলতার জায়গাগুলো তারা কাজে লাগাতে পারে। তিনি বলেন, অনেক স্কুলপ্রধানই প্রতিষ্ঠানের সুনাম রক্ষাকে সর্বোচ্চ গুরুত্ব দেন। অপরাধীরা এই স্বাভাবিক প্রবণতাকেই কাজে লাগাচ্ছে। তার আশঙ্কা, অনেক স্কুল এমন ঘটনার শিকার হলেও তা কর্তৃপক্ষকে জানাচ্ছে না; বরং বিষয়টি নিজেদের মধ্যেই সামলানোর চেষ্টা করছে। ফলে প্রকৃত পরিস্থিতি এখনো পুরোপুরি জানা যাচ্ছে না। আইডোসের প্রতিষ্ঠাতা ক্যারোল অসবোর্ন বলেন, শুধু অপরাধী চক্রই নয়, যৌন অপরাধীরাও স্কুলের ওয়েবসাইট ও সামাজিক যোগাযোগমাধ্যমে প্রকাশিত ছবি ব্যবহার করে শিশুদের যৌন নির্যাতনের ভুয়া ছবি তৈরি করছে। এমনকি শিশুরাও অন্য শিশু এবং শিক্ষকদের ছবি ব্যবহার করে ডিপফেক তৈরি করছে। অসবোর্ন বলেন, এসব ঘটনা যে বাড়ছে তা তিনি জানতেন, তবে এত বেশি স্কুল এর শিকার হয়েছে—জরিপের ফল দেখে তিনি নিজেই বিস্মিত হয়েছেন। তার মতে, অনেক স্কুল এখনো মনে করছে তাদের সঙ্গে এমন কিছু ঘটবে না। কিন্তু বাস্তবতা হলো, এসব ঘটনা ইতোমধ্যে ঘটছে এবং স্কুলগুলোকে আগেভাগেই প্রয়োজনীয় সুরক্ষা ব্যবস্থা নিতে হবে। এর আগে যুক্তরাজ্যের ন্যাশনাল ক্রাইম এজেন্সি (এনসিএ) এবং ইন্টারনেট ওয়াচ ফাউন্ডেশন (আইডব্লিউএফ) অভিভাবকদের সন্তানদের ছবি অনলাইনে প্রকাশের বিষয়ে সতর্ক করেছিল। আইডব্লিউএফের প্রধান প্রযুক্তি কর্মকর্তা ড্যান সেক্সটন বলেন, শিশুদের ছবি অনলাইনে প্রকাশ না করতে অভিভাবকদের পরামর্শ দেওয়া তার জন্যও অস্বস্তিকর। তবে অনলাইনে প্রকাশিত ছবির অপব্যবহার ঠেকানোর কার্যকর সুরক্ষা ব্যবস্থা না থাকায় সতর্ক থাকা ছাড়া আপাতত আর কোনো বিকল্প দেখছেন না তিনি।