পিএইচপি ত্রুটি: চার শতাধিক সরকারি সেবার ওয়েবসাইট মাইগভ ডট বিডি বন্ধ

পিএইচপি (PHP) প্রোগ্রামিং ভাষার গুরুতর ত্রুটির কারণে দেশের চার শতাধিক সরকারি সেবার সমন্বিত প্ল্যাটফর্ম মাইগভ ডট বিডি-এর কার্যক্রম সাময়িকভাবে বন্ধ রাখা হয়েছে। প্রযুক্তি খাতের বিশেষজ্ঞরা বলছেন, কোডিং ও সার্ভার কনফিগারেশনের এই দুর্বলতার কারণে সরকারি ও বেসরকারি খাতের ডিজিটাল অবকাঠামো বড় ধরনের সাইবার হামলার ঝুঁকিতে পড়েছে। এর আগে একই ধরনের নিরাপত্তা সংকটের জেরে দেশের শীর্ষ আর্থিক প্রতিষ্ঠান বাংলাদেশ ব্যাংকের ওয়েবসাইট টানা আড়াই দিন বন্ধ রাখতে হয়েছিল।

সাম্প্রতিক সাইবার নিরাপত্তা সংক্রান্ত বিভিন্ন গবেষণায় দেখা গেছে, দেশের প্রায় ৭০ শতাংশ ওয়েবসাইট ও ডিজিটাল অ্যাপ্লিকেশন বর্তমানে কোনো না কোনো নিরাপত্তা ঝুঁকির মধ্যে রয়েছে। হ্যাকাররা পিএইচপির এই ত্রুটির সুযোগ নিয়ে সংবেদনশীল তথ্য চুরি বা সার্ভারের নিয়ন্ত্রণ নিয়ে নিতে পারে—এমন আশঙ্কায় আইসিটি বিশেষজ্ঞরা দ্রুত সতর্কতামূলক ব্যবস্থা নেওয়ার তাগিদ দিয়েছেন। গত কয়েকদিনে সরকারি একাধিক গুরুত্বপূর্ণ পোর্টাল এবং আর্থিক প্রতিষ্ঠানের ডিজিটাল প্ল্যাটফর্মে অস্বাভাবিক ট্রাফিক ও হ্যাকিংয়ের চেষ্টার প্রমাণ মিলেছে।

পরিস্থিতি নিয়ন্ত্রণে সরকারের সংশ্লিষ্ট সাইবার সিকিউরিটি সেল, বিজিডি ইমসার্ট (BGD e-GOV CIRT) এবং প্রযুক্তিগত সেবাদাতা প্রতিষ্ঠানগুলো যৌথভাবে কাজ শুরু করেছে। ত্রুটিপূর্ণ প্লাগইন ও সফটওয়্যার সংস্করণগুলো চিহ্নিত করে দ্রুত প্যাচ আপডেট করার কাজ চলছে। সংশ্লিষ্ট প্রকৌশলীরা আশা করছেন, নিরাপত্তা পরীক্ষা সম্পন্ন হওয়ার পর বন্ধ থাকা সরকারি সেবা ও ওয়েবসাইটগুলো পর্যায়ক্রমে সম্পূর্ণ ঝুঁকিমুক্তভাবে চালু করা সম্ভব হবে।

এই ঘটনা দেশের ডিজিটাল নিরাপত্তা অবকাঠামোর সক্ষমতা ও দুর্বলতাগুলো নতুন করে আলোচনার জন্ম দিয়েছে। বিশেষজ্ঞরা মনে করছেন, সরকারি ও বেসরকারি সব স্তরের ওয়েবসাইটের নিয়মিত ভালনারেবিলিটি অ্যাসেসমেন্ট এবং পেনিট্রেশন টেস্ট (VAPT) পরিচালনা করা বাধ্যতামূলক না করলে এ ধরনের বড় সাইবার ঝুঁকি এড়ানো সম্ভব নয়, যা সরাসরি দেশের ডিজিটাল অর্থনীতি ও নাগরিক সেবাকে ব্যাহত করতে পারে।