যুক্তরাষ্ট্রের পানি সরবরাহ, বর্জ্যপানি, বিদ্যুৎ ও রাসায়নিক স্থাপনাসহ গুরুত্বপূর্ণ অবকাঠামো বিদেশি সাইবার হামলাকারীদের লক্ষ্যবস্তুতে পরিণত হচ্ছে বলে সতর্ক করেছে দেশটির সাইবার নিরাপত্তা কর্তৃপক্ষ। বিশেষ করে শিল্পকারখানা ও পানি শোধনাগারে ব্যবহৃত স্বয়ংক্রিয় নিয়ন্ত্রণ ব্যবস্থার দুর্বলতা খুঁজতে হামলাকারীরা কৃত্রিম বুদ্ধিমত্তা বা এআই-নির্ভর সরঞ্জাম ব্যবহার করছে বলে সতর্ক করা হয়েছে।   সাইবার নিরাপত্তা ও অবকাঠামো নিরাপত্তা সংস্থা (সিআইএসএ), এফবিআই, এনএসএ এবং অন্যান্য অংশীদার সংস্থার সতর্কতার ভিত্তিতে বিষয়টি সামনে এসেছে। এতে সিমেন্সের এস৭ সিরিজের প্রোগ্রামেবল লজিক কন্ট্রোলার বা পিএলসিকে বিশেষভাবে উল্লেখ করা হয়েছে। পানি শোধনাগার, বিদ্যুৎকেন্দ্র, রাসায়নিক কারখানা ও বিভিন্ন শিল্প স্থাপনার স্বয়ংক্রিয় কার্যক্রম নিয়ন্ত্রণে এ ধরনের যন্ত্র ব্যাপকভাবে ব্যবহৃত হয়।   সিমেন্সের নিজস্ব নিরাপত্তা সতর্কতাতেও বলা হয়েছে, ২০২৬ সালের এপ্রিল থেকে তাদের এস৭ পিএলসি চলমান সাইবার হুমকি অভিযানের সম্ভাব্য লক্ষ্য হিসেবে চিহ্নিত হয়েছে। জুলাইয়ের হালনাগাদ সতর্কতায় এস৭-১২০০ পিএলসিকেও নির্দিষ্ট লক্ষ্য হিসেবে উল্লেখ করা হয়। তবে সিমেন্স জানিয়েছে, তাদের শিল্প নিয়ন্ত্রণ ব্যবস্থায় এ হুমকির মাধ্যমে সফলভাবে হামলা চালানোর কোনো ঘটনা এখনো তারা শনাক্ত করেনি।   সতর্কতায় বলা হয়েছে, হামলাকারীরা ইন্টারনেটের মাধ্যমে উন্মুক্ত থাকা এমন পিএলসি খুঁজছে, যেগুলো পুরোনো সফটওয়্যার ব্যবহার করছে অথবা যথেষ্ট নিরাপত্তা ব্যবস্থা ছাড়াই অনলাইনে সংযুক্ত রয়েছে। এসব যন্ত্রে প্রবেশাধিকার পাওয়া গেলে হামলাকারীরা সংশ্লিষ্ট শিল্প নিয়ন্ত্রণ নেটওয়ার্কে আরও গভীরভাবে প্রবেশের সুযোগ পেতে পারে।   বিষয়টি বিশেষভাবে উদ্বেগের কারণ, এসব নিয়ন্ত্রণ ব্যবস্থা শুধু কম্পিউটারে তথ্য সংরক্ষণ করে না। এগুলো বাস্তব জগতের যন্ত্রপাতি ও শিল্প প্রক্রিয়া পরিচালনা করে। ফলে কোনো সিস্টেমে সফলভাবে অনুপ্রবেশ করা গেলে পানি শোধনের কার্যক্রম ব্যাহত হওয়া, বিদ্যুৎ সরবরাহে সমস্যা তৈরি হওয়া কিংবা রাসায়নিক উৎপাদন ব্যবস্থায় নিরাপত্তাজনিত ঝুঁকি তৈরি হওয়ার মতো পরিস্থিতি দেখা দিতে পারে।   তবে সাধারণ মানুষের জন্য তাৎক্ষণিকভাবে আতঙ্কিত হওয়ার কারণ নেই। এই সতর্কতার মূল লক্ষ্য পানি সরবরাহকারী প্রতিষ্ঠান, বিদ্যুৎকেন্দ্র, শিল্পকারখানা ও অন্যান্য গুরুত্বপূর্ণ অবকাঠামোর পরিচালকদের। কোনো নির্দিষ্ট এলাকার পানি সরবরাহ বন্ধ হয়ে গেছে বা যুক্তরাষ্ট্রজুড়ে পানি ব্যবস্থা আক্রান্ত হয়েছে, এমন তথ্যও প্রকাশিত হয়নি।   সাইবার নিরাপত্তা কর্মকর্তারা বলছেন, এআই ব্যবহারের কারণে সম্ভাব্য দুর্বলতা শনাক্ত করা এবং নির্দিষ্ট লক্ষ্যকে কেন্দ্র করে হামলার প্রস্তুতি নেওয়া তুলনামূলক সহজ হয়ে উঠতে পারে। বিশেষ করে পুরোনো প্রযুক্তি, ভুলভাবে কনফিগার করা যন্ত্র এবং সরাসরি ইন্টারনেটে যুক্ত শিল্প নিয়ন্ত্রণ ব্যবস্থা হামলাকারীদের জন্য বেশি ঝুঁকিপূর্ণ।   পানি সরবরাহ ব্যবস্থা এ ক্ষেত্রে গুরুত্বপূর্ণ লক্ষ্য হতে পারে। কারণ এটি মানুষের দৈনন্দিন জীবনের অপরিহার্য সেবা এবং অনেক পানি ব্যবস্থায় দীর্ঘদিনের পুরোনো যন্ত্রপাতি ও প্রযুক্তি এখনো ব্যবহৃত হয়। এসব ব্যবস্থা আধুনিক নিরাপত্তা কাঠামোর আওতায় আনা ব্যয়বহুল ও জটিল হতে পারে।   সিআইএসএ সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে ইন্টারনেটে অপ্রয়োজনীয়ভাবে উন্মুক্ত পিএলসি বিচ্ছিন্ন করা, প্রয়োজনীয় সফটওয়্যার ও ফার্মওয়্যার হালনাগাদ করা এবং নেটওয়ার্ক নিরাপত্তা জোরদার করার পরামর্শ দিয়েছে। সিমেন্সও গ্রাহকদের সর্বশেষ সংস্করণ ব্যবহার, শক্তিশালী ও আলাদা পাসওয়ার্ড এবং প্রয়োজন অনুযায়ী ফায়ারওয়ালসহ অতিরিক্ত সুরক্ষা ব্যবস্থা ব্যবহারের পরামর্শ দিয়েছে।   এদিকে সিমেন্সের কয়েকটি এস৭-সংশ্লিষ্ট পণ্যের নিরাপত্তা দুর্বলতা নিয়ে ২০২৬ সালেও একাধিক সতর্কতা প্রকাশিত হয়েছে। এর মধ্যে কিছু ত্রুটির ক্ষেত্রে সফটওয়্যার হালনাগাদ করে নিরাপত্তা ঝুঁকি কমানোর পরামর্শ দেওয়া হয়েছে।   সাইবার হামলার ঝুঁকি শুধু বড় অবকাঠামোর মধ্যেই সীমাবদ্ধ নয়। সাধারণ ব্যবহারকারীদের ক্ষেত্রেও এ ধরনের পরিস্থিতিতে সতর্ক থাকা জরুরি। বিশেষজ্ঞদের পরামর্শ, বাড়ির রাউটার ও স্মার্ট ডিভাইসে শক্তিশালী আলাদা পাসওয়ার্ড ব্যবহার করা, সম্ভব হলে বহুস্তরীয় যাচাই চালু রাখা এবং নিয়মিত সফটওয়্যার হালনাগাদ করা উচিত।   এ ছাড়া অচেনা ই-মেইল, খুদে বার্তা বা ফোনে দেওয়া সন্দেহজনক লিংকে ক্লিক না করার পরামর্শও দেওয়া হয়েছে। এআইয়ের সাহায্যে তৈরি করা বিশ্বাসযোগ্য দেখতে বার্তা ব্যবহার করে প্রতারণার চেষ্টা বাড়তে পারে বলে ব্যবহারকারীদের সতর্ক থাকার আহ্বান জানানো হচ্ছে।   সব মিলিয়ে, যুক্তরাষ্ট্রের গুরুত্বপূর্ণ অবকাঠামোকে ঘিরে সাইবার হুমকি নতুন করে উদ্বেগ তৈরি করেছে। তবে এখন পর্যন্ত বিষয়টি মূলত সম্ভাব্য হামলা ও প্রস্তুতি শনাক্ত হওয়ার পর্যায়ে রয়েছে। সিআইএসএ ও অন্যান্য সংস্থার সতর্কতার পাশাপাশি সিমেন্সও নিরাপত্তা ব্যবস্থা জোরদারের আহ্বান জানিয়েছে।

যুক্তরাষ্ট্রজুড়ে ওয়ালমার্টের গ্রাহকদের লক্ষ্য করে নতুন ধরনের একটি ফোনভিত্তিক প্রতারণার ঘটনা ছড়িয়ে পড়েছে। ভুয়া স্বয়ংক্রিয় ফোনকলের মাধ্যমে গ্রাহকদের জানানো হচ্ছে, তাদের নামে ওয়ালমার্ট অ্যাকাউন্ট ব্যবহার করে ৯১৯ দশমিক ৪৫ ডলারের একটি কেনাকাটা হয়েছে। মূল উদ্দেশ্য হলো ভয় দেখিয়ে ব্যক্তিগত ও ব্যাংকিং তথ্য হাতিয়ে নেওয়া।   ভোক্তা সুরক্ষা বিশেষজ্ঞরা জানিয়েছেন, প্রতারকরা স্বয়ংক্রিয় কণ্ঠে একটি বার্তা শোনায়। সেখানে দাবি করা হয়, গ্রাহকের নামে একটি প্লেস্টেশন ৫ এবং একটি থ্রিডি হেডসেট কেনা হয়েছে, যার মূল্য ৯১৯ দশমিক ৪৫ মার্কিন ডলার। বার্তায় আরও বলা হয়, যদি গ্রাহক এই কেনাকাটা না করে থাকেন, তাহলে অর্ডার বাতিল করতে নির্দিষ্ট একটি নম্বর চাপতে বা একই নম্বরে দ্রুত যোগাযোগ করতে হবে।   বিশেষজ্ঞদের মতে, এই বার্তার উদ্দেশ্য হলো বড় অঙ্কের অর্থের কথা বলে আতঙ্ক সৃষ্টি করা, যাতে গ্রাহক তাড়াহুড়ো করে প্রতারকদের সঙ্গে যোগাযোগ করেন। যুক্তরাষ্ট্রের ফেডারেল কমিউনিকেশনস কমিশন (FCC) আগেই এ ধরনের প্রতারণা সম্পর্কে সতর্ক করেছিল। সংস্থাটির মতে, ফোনে যোগাযোগ করার পর প্রতারকরা নিজেদের ওয়ালমার্টের সহায়তা কেন্দ্রের প্রতিনিধি পরিচয় দিয়ে ব্যাংক হিসাব, ক্রেডিট কার্ডের তথ্য বা অন্যান্য ব্যক্তিগত তথ্য সংগ্রহের চেষ্টা করে।   এছাড়া নিউ জার্সি সাইবার সিকিউরিটি অ্যান্ড কমিউনিকেশনস ইন্টিগ্রেশন সেল (NJCCIC) ২০২৫ সালের এক সতর্কবার্তায় জানায়, অনেক ক্ষেত্রে প্রতারকরা অর্ডার বাতিল বা অর্থ ফেরতের কথা বলে ভুক্তভোগীর মোবাইল ফোন বা কম্পিউটারে দূর থেকে প্রবেশাধিকার (রিমোট অ্যাকসেস) চায়। সাইবার নিরাপত্তা বিশেষজ্ঞদের ভাষ্য, কেউ যদি এমন প্রবেশাধিকার দিয়ে দেন, তাহলে প্রতারকরা ক্ষতিকর সফটওয়্যার ইনস্টল করতে, ব্যক্তিগত তথ্য চুরি করতে বা পরে অর্থ দাবি করে ব্ল্যাকমেইল করতেও পারে। কিছু ক্ষেত্রে ভুয়া অর্থ ফেরতের অজুহাতে উপহার কার্ড কিনতেও বলা হয়।   প্রতারণার এই কৌশল নতুন নয়। সামাজিক যোগাযোগমাধ্যম রেডিট-এ কয়েক বছর ধরেই একই ধরনের ফোনকল পাওয়ার অভিজ্ঞতা শেয়ার করেছেন অনেক ব্যবহারকারী। ২০২৪ সালের একটি পোস্টে এক ব্যক্তি জানান, তার বয়স্ক বাবা প্রায় এই প্রতারণার শিকার হতে বসেছিলেন। তিনি অন্যদেরও পরিবারের প্রবীণ সদস্যদের এ ধরনের ফোনকল সম্পর্কে সচেতন রাখার পরামর্শ দেন।   বিশেষজ্ঞরা বলছেন, এ ধরনের ফোনকল পেলে কখনোই আতঙ্কিত হয়ে কলব্যাক করা উচিত নয়। কোনো প্রতিষ্ঠানের নামে সন্দেহজনক কেনাকাটার দাবি করা হলে, প্রথমে ওই প্রতিষ্ঠানের অফিসিয়াল ওয়েবসাইট বা মোবাইল অ্যাপ ব্যবহার করে নিজের অ্যাকাউন্টে লগইন করে তথ্য যাচাই করা উচিত। ওয়ালমার্টের ক্ষেত্রেও গ্রাহকদের সরাসরি নিজেদের অ্যাকাউন্টে প্রবেশ করে কেনাকাটার ইতিহাস পরীক্ষা করার পরামর্শ দেওয়া হয়েছে। পাশাপাশি সন্দেহজনক ফোনকল, বার্তা বা ই-মেইলে দেওয়া নম্বর বা লিংক ব্যবহার না করার আহ্বান জানিয়েছেন সাইবার নিরাপত্তা বিশেষজ্ঞরা।   বিশেষজ্ঞদের মতে, অনলাইন ও টেলিফোনভিত্তিক প্রতারণা দ্রুত বাড়ছে। তাই ব্যক্তিগত তথ্য, ব্যাংক হিসাবের বিবরণ, একবার ব্যবহারযোগ্য পাসকোড (ওটিপি) কিংবা কোনো ধরনের দূরবর্তী প্রবেশাধিকার অপরিচিত ব্যক্তির কাছে না দেওয়াই সবচেয়ে নিরাপদ উপায়।

স্কটল্যান্ডের সাম্প্রতিক নির্বাচনী প্রক্রিয়ায় অনলাইন হস্তক্ষেপের অভিযোগ উঠেছে ইসরায়েলভিত্তিক প্রযুক্তি প্রতিষ্ঠান ব্ল্যাককোরের বিরুদ্ধে। ফ্রান্সের সাইবার নিরাপত্তা সংস্থা ভিজিনাম দাবি করেছে, প্রতিষ্ঠানটি সমন্বিত ভুয়া অনলাইন প্রচারণার মাধ্যমে স্কটল্যান্ডের ফার্স্ট মিনিস্টার জন সুইনি, স্কটিশ ন্যাশনাল পার্টি (এসএনপি) এবং স্কটিশ সরকারকে লক্ষ্য করে প্রভাব বিস্তারের চেষ্টা চালিয়েছে।   ফরাসি সংস্থাটির প্রকাশিত তথ্য অনুযায়ী, চলতি বছর বিভিন্ন প্রক্সি সামাজিক যোগাযোগমাধ্যম অ্যাকাউন্ট ব্যবহার করে একাধিকবার স্কটিশ সরকার, এসএনপি এবং জন সুইনির বিরুদ্ধে লক্ষ্যভিত্তিক প্রচারণা পরিচালিত হয়। একই ধরনের কার্যক্রম যুক্তরাষ্ট্রের নিউইয়র্কের পৌর নির্বাচন, ফ্রান্স, টোগো এবং অ্যাঙ্গোলার নির্বাচনী প্রক্রিয়াতেও পরিচালিত হয়েছে বলে অভিযোগ করা হয়েছে।   ফ্রান্সের প্রধানমন্ত্রী সেবাস্তিয়ান লেকর্নুর সঙ্গে এক যৌথ সংবাদ সম্মেলনে ভিজিনামের ডিজিটাল হস্তক্ষেপ বিভাগের প্রধান মার্ক-অঁতোয়ান ব্রিলাঁ বলেন, তদন্তে ব্ল্যাককোরকে এই কার্যক্রমের সঙ্গে সংশ্লিষ্ট হিসেবে শনাক্ত করা হয়েছে। তবে এসব অপারেশনের পেছনে কারা ছিল, সে বিষয়ে এখনো নিশ্চিত হওয়া যায়নি।   তদন্ত প্রতিবেদনে বলা হয়েছে, ২০২৫ সালের শুরু থেকে মে মাস পর্যন্ত স্কটল্যান্ডের আঞ্চলিক নির্বাচনের আগে ও নির্বাচনী সময়জুড়ে একটি সমন্বিত অনলাইন প্রচারণা চালানো হয়। এ উদ্দেশ্যে সামাজিক যোগাযোগমাধ্যম এক্সে অন্তত ২৫৬টি অ্যাকাউন্ট ব্যবহার করা হয় এবং প্রায় ১ হাজার ৪০০টি মন্তব্য ছড়িয়ে দেওয়া হয়।   প্রতিবেদনের তথ্য অনুযায়ী, জন সুইনিকে লক্ষ্য করে ৬৫২ বার, এসএনপিকে লক্ষ্য করে ৩৩৮ বার এবং স্কটিশ সরকারকে লক্ষ্য করে ১১২ বার প্রচারণামূলক বার্তা ছড়ানো হয়েছে।   স্কটিশ সরকার ও ফার্স্ট মিনিস্টার জন সুইনি দীর্ঘদিন ধরে গাজা ও পশ্চিম তীরে ইসরায়েলের নীতির সমালোচনা করে আসছেন। একই সঙ্গে ইসরায়েলি প্রতিরক্ষা বাহিনীর সঙ্গে সম্পর্কিত কিছু প্রতিষ্ঠানের বিরুদ্ধে নিষেধাজ্ঞামূলক পদক্ষেপও নিয়েছে স্কটিশ প্রশাসন।   ব্ল্যাককোর নিজেদেরকে “আধুনিক তথ্যযুদ্ধের জন্য নির্মিত একটি অভিজাত ইনফ্লুয়েন্স ও সাইবার প্রযুক্তি কোম্পানি” হিসেবে পরিচয় দিয়ে আসছিল বলে প্রতিবেদনে উল্লেখ করা হয়েছে। তবে অভিযোগ প্রকাশের পর প্রতিষ্ঠানটির ওয়েবসাইট সরিয়ে ফেলা হয়েছে। রয়টার্স জানিয়েছে, মন্তব্যের জন্য যোগাযোগ করা হলেও প্রতিষ্ঠানটির পক্ষ থেকে কোনো প্রতিক্রিয়া পাওয়া যায়নি। অভিযোগের বিষয়ে ইসরায়েল সরকার জানিয়েছে, ফরাসি প্রতিবেদনের বিস্তারিত পর্যালোচনার পর বিষয়টি তদন্ত করা হবে। তবে বিদেশি নির্বাচনে হস্তক্ষেপের অভিযোগ তারা প্রত্যাখ্যান করেছে।   এদিকে জন সুইনি বলেছেন, অনলাইন বিভ্রান্তিমূলক প্রচারণা গণতন্ত্রের জন্য একটি বাস্তব ও তাৎক্ষণিক হুমকি। এ ধরনের হস্তক্ষেপ মোকাবিলায় যুক্তরাজ্য সরকারের আরও কঠোর পদক্ষেপ গ্রহণ করা প্রয়োজন বলেও তিনি মন্তব্য করেন।   ফ্রান্সের কর্মকর্তারা জানিয়েছেন, ভবিষ্যতে দেশটির প্রেসিডেন্ট নির্বাচনেও বিদেশি প্রভাব বিস্তারের অনুরূপ ঝুঁকি রয়েছে। বিষয়টি নিয়ে ইউরোপীয় রাজনৈতিক মহলে উদ্বেগ বাড়ছে।

মোবাইল ফাইন্যান্সিয়াল সার্ভিস (এমএফএস) ও ইন্টারনেট ব্যাংকিংয়ে হ্যাকার ও প্রতারক চক্রের কারসাজি ঠেকাতে সরকার সাতটি গুরুত্বপূর্ণ পদক্ষেপ গ্রহণ করেছে বলে জানিয়েছেন অর্থমন্ত্রী আমির খসরু মাহমুদ চৌধুরী। সোমবার (৬ এপ্রিল) সংসদে ঢাকা-১৮ আসনের সংসদ সদস্য এসএম জাহাঙ্গীর হোসেনের এক প্রশ্নের জবাবে তিনি এই তথ্য জানান। অর্থমন্ত্রী উল্লেখ করেন যে, এমএফএস প্রযুক্তিগতভাবে নিরাপদ হলেও গ্রাহকদের অসচেতনতা এবং প্রতারকদের নতুন কৌশলের কারণে মানুষ আর্থিক ক্ষতির শিকার হচ্ছে।   প্রতারক চক্র দমনে গৃহীত পদক্ষেপগুলোর মধ্যে প্রথমত, একটি এনআইডির বিপরীতে একটি এমএফএস প্রোভাইডারের অধীনে একটি মাত্র হিসাব চালুর নির্দেশনা দেওয়া হয়েছে। গ্রাহকের মোবাইল নম্বরটি তার নিজস্ব এনআইডিতে নিবন্ধিত কি না, তা যাচাই করতে বিটিআরসির সহায়তায় একটি সমন্বিত ব্যবস্থা চালুর প্রক্রিয়া চলছে। দ্বিতীয়ত, গ্রাহকদের পিন নম্বর সুরক্ষা ও সচেতনতা বাড়াতে এমএফএস প্রোভাইডারদের নিয়মিত এসএমএস, ভয়েস মেসেজ ও গণমাধ্যমে প্রচারণার নির্দেশ দেওয়া হয়েছে।   তৃতীয়ত, এমএফএস এজেন্টদের অস্বাভাবিক লেনদেনের ওপর কঠোর নজরদারি জোরদার করা হয়েছে। চতুর্থত, গ্রাহকদের অভিযোগ দ্রুত নিষ্পত্তির জন্য প্রোভাইডারদের নিজস্ব অভিযোগ নিষ্পত্তি ব্যবস্থা শক্তিশালী করা হয়েছে। পঞ্চমত, অভিযোগের ভিত্তিতে আইনশৃঙ্খলা বাহিনী নিয়মিত অভিযান পরিচালনা করছে। অর্থমন্ত্রী জানান, সরকারের এই উদ্যোগগুলোর মূল লক্ষ্য হলো ডিজিটাল লেনদেন ব্যবস্থাকে সাধারণ মানুষের জন্য শতভাগ নিরাপদ করে তোলা।   ষষ্ঠত, বাংলাদেশ ব্যাংকের পেমেন্ট সিস্টেমস সুপারভিশন বিভাগ নিয়মিত ঝুঁকি নিরূপণ ও পরিদর্শন কার্যক্রম চালাচ্ছে। সর্বশেষ, সন্দেহজনক লেনদেনের তথ্য নিয়মিতভাবে বাংলাদেশ ফিন্যান্সিয়াল ইন্টেলিজেন্স ইউনিট-এ (বিএফআইইউ) রিপোর্ট করা হচ্ছে এবং সে অনুযায়ী আইনগত ব্যবস্থা নেওয়া হচ্ছে। এছাড়া অনলাইন ব্যাংকিং সেবায় সব ব্যাংকে ‘টু-ফ্যাক্টর অথেনটিকেশন’ (২এফএ) নিশ্চিত করা হয়েছে, যা গ্রাহকের লেনদেনকে আরও সুরক্ষিত করবে বলে অর্থমন্ত্রী আশাবাদ ব্যক্ত করেন।