ডিজিটাল নিরাপত্তা আইনের ১৫ নম্বর ধারা অনুযায়ী সরকারি ২৯টি প্রতিষ্ঠানকে গুরুত্বপূর্ণ তথ্য পরিকাঠামো হিসেবে ঘোষণা করে প্রজ্ঞাপন জারি করেছিল সরকার।

এ ২৯টি প্রতিষ্ঠানের মধ্য থেকেই নাগরিকদের গুরুত্বপূর্ণ তথ্য ফাঁস হয়েছে বলে জানিয়েছেন তথ্য ও প্রযুক্তি প্রতিমন্ত্রী জুনায়েদ আহমেদ পলক। তিনি বলেন, এ ২৯টি প্রতিষ্ঠানের মধ্যে ২৭ নম্বর প্রতিষ্ঠানটি থেকে তথ্য ফাঁস হয়েছে। সরকারের প্রজ্ঞাপন অনুযায়ী, ২৭ নম্বর প্রতিষ্ঠান হচ্ছে রেজিস্ট্রার জেনারেলের কার্যালয় (জন্ম ও মৃত্যুনিবন্ধন)। গতকাল রোববার আগারগাঁওয়ে আইসিটি ভবনে আয়োজিত এক সংবাদ সম্মেলনে এ তথ্য জানান তথ্য ও যোগাযোগ প্রযুক্তি (আইসিটি) প্রতিমন্ত্রী জুনাইদ আহমেদ পলক। অন্যদিকে সরকারি ওয়েবসাইট থেকে লাখ লাখ নাগরিকের গোপন ও ব্যক্তিগত তথ্য ফাঁসের ঘটনায় তদন্তে নেমেছে র‌্যাব।র‌্যাব জানিয়েছে, কোন প্রতিষ্ঠান থেকে তথ্য ফাঁস হয়েছে, প্রাতিষ্ঠানিক দুর্বলতার সুযোগে হ্যাক করে তথ্য হাতিয়ে নেয়া হয়েছে কি না, নাকি ইচ্ছাকৃতভাবে তথ্য পাচার করা হয়েছে— এসব বিষয় তদন্ত করে দেখা হচ্ছে।

এ বিষয়ে জানতে চাইলে স্বরাষ্ট্রমন্ত্রী বলেন, এনআইডি সেবা আমাদের অধীনে আসেনি, আমরা এখনো কার্যক্রম শুরু করিনি। এখনো এ কার্যক্রমটা নির্বাচন কমিশনের হাতেই রয়েছে। যে ঘোষণাটা (এনআইডি সেবা স্বরাষ্ট্র মন্ত্রণালয়ে ন্যস্ত) দেয়া হয়েছে, আইনি কিছু জটিলতা রয়েছে, সেগুলো শেষ করে শিগিগর এটা আমাদের স্বরাষ্ট্র মন্ত্রণালয়ের কাছে আসবে। তখন থেকে আমরা পূর্ণাঙ্গভাবে কাজ করতে পারবো। তিনি বলেন, আপনি যে বিষয়গুলো (তথ্য ফাঁস) বলছেন, সেটা আমরাও শুনছি। এ বিষয়ে আমাদের বিস্তারিত জানতে হবে, জেনে আপনাদের উত্তর দিতে হবে। এ মুহূর্তে আমাদের কাছে বিস্তারিত নেই। আপনারা যেভাবে শুনেছেন আমরাও ঠিক সেরকমভাবে শুনছি। না জেনে উত্তর দেওয়ার মতো তথ্য আমার কাছে নেই।

প্রতিমন্ত্রী পলক বলেন, তথ্যের সুরক্ষা নিশ্চিতের লক্ষ্যে ২০১৮ সালের ডিজিটাল নিরাপত্তা আইনের আওতায় সরকারি ২৯টি প্রতিষ্ঠানকে গুরুত্বপূর্ণ তথ্য পরিকাঠামো ঘোষণা করে সরকার। তথ্য পরিকাঠামো হলো কোনো প্রতিষ্ঠান বা সংস্থার কম্পিউটার সিস্টেম বা নেটওয়ার্ক, যেখানে তথ্য সংরক্ষণ করা হয়। গুরুত্বপূর্ণ তথ্য পরিকাঠামোতে বেআইনিভাবে প্রবেশ করলে সাত বছরের কারাদ- বা সর্বোচ্চ ২৫ লাখ টাকা অর্থদ- অথবা উভয় দ- দেয়া যাবে বলে আইনে উল্লেখ আছে। বেআইনিভাবে প্রবেশ করে ক্ষতিসাধন বা ক্ষতির চেষ্টা করলে ১৪ বছর কারাদ- বা সর্বোচ্চ ১ কোটি টাকা অর্থদ- অথবা উভয় দ-ই দেওয়া যাবে।

জুনাইদ আহমেদ পলক বলেন, সাইবার জগতকে নিরাপদ রাখতে হলে আমাদের ব্যক্তি, পরিবার, প্রাতিষ্ঠানিক ও সোসাইটি এই ৪টি স্তরে গুরুত্ব দিতে হবে। এ সাইবার হামলার হাত থেকে নিজেদের সুরক্ষা প্রদান করতে হলে সচেতনতা বাড়াতে হবে। কেউ যদি কারও অর্থ বা তথ্য চুরি করতে চায় তাহলে সাইবার অ্যাটাক করেই চুরি করে নিতে পারে। সাইবার নিরাপত্তার বিষয়ে এখনই সবাইকে সচেতন হতে হবে।

তিনি বলেন, ডিজিটাল স্বাক্ষরতা, সাইবার সুরক্ষা এবং সামাজিক যোগাযোগ মাধ্যম এই তিনটি বিষয়ে আমাদের পরবর্তী প্রজন্মকে সচেতন করতে হবে। পাশাপাশি তাদের কারিগরি সক্ষমতা অর্জন করতে হবে। আর এই কাজটি করতে হবে সম্মিলিত ভাবে। কোনো দেশই একা একা নিজেদের ন্যাশনাল সাইবার স্পেস নিরাপদ রাখতে পারবে না।

তিনি আরো বলেছেন, হঠাৎ করেই তিনি গত ২৭ জুন ফাঁস হওয়া তথ্যগুলো দেখতে পান। এর কিছুক্ষণের মধ্যে তিনি বাংলাদেশ সরকারের কম্পিউটার ইনসিডেন্ট রেসপন্স টিমের (বিজিডি ই-গভ সার্ট) সঙ্গে যোগাযোগ করেন। মারকোপাওলোসের ভাষ্যমতে, এ ঘটনায় বাংলাদেশের লাখ লাখ নাগরিকের ব্যক্তিগত তথ্য ফাঁস হয়েছে। এ সংক্রান্ত খবর প্রকাশ করেছে মার্কিন অনলাইন সংবাদমাধ্যম টেকক্রাঞ্চ। তথ্যপ্রযুক্তির বিষয়ে খবর প্রকাশ করা যুক্তরাষ্ট্রভিত্তিক এ সংবাদমাধ্যমটি তথ্য ফাঁস হওয়ার খবরটির সত্যতা যাচাই করেছে বলে দাবি করেছে।

তদন্তে নেমেছে র‌্যাবের সাইবার টিম: র‌্যাব সদর দপ্তরের লিগ্যাল অ্যান্ড মিডিয়া উইং-এর পরিচালক কমান্ডার খন্দকার আল মঈন বলেন, আমরা এ ব্যাপারে কাজ করছি। পুলিশ ও র‌্যাবসহ আইনশৃঙ্খলা বাহিনীর সব সাইবার টিম সমন্বিতভাবে বিষয়টি তদন্ত করছে। তদন্তে তথ্য ফাঁসের ব্যাপারে আমলযোগ্য অগ্রগতির আগে কিছু বলা যাচ্ছে না। বিভিন্ন প্রতিষ্ঠানের সংরক্ষিত তথ্য এক জায়গায় পাওয়া গেছে। তথ্যগুলো যে কোথা থেকে কীভাবে এলো তা এখন পর্যন্ত বোধগম্য নয়। সেটাই জানার চেষ্টা করছি। উদাহরণ টেনে তিনি বলেন, ধরুন একজনের তথ্য ফাঁস হয়েছে। সেই তথ্যটি এনআইডি থেকে ফাঁস হয়েছে নাকি লোকাল কোনো সার্ভার থেকে হয়েছে আমরা তা জানার চেষ্টা করছি। তথ্য কীভাবে ফাঁস হয়েছে, সার্ভার হ্যাক হয়েছিল কি না, নাকি সার্ভারের দুর্বলতা ছিল, নাকি কেউ কাউকে ইচ্ছাকৃতভাবে তথ্য দিয়েছে— আমরা সেসব জানতে কাজ করছি।

কমান্ডার মঈন বলেন, তথ্যের অনেক প্যাটার্ন আছে। কোন ধরনের তথ্য ফাঁস হয়েছে, ব্যক্তির ব্যক্তিগত তথ্য নাকি প্রাতিষ্ঠানিক তথ্য ফাঁস হয়েছে, ফাঁসকৃত তথ্য কতটা গুরুত্বপূর্ণ তাও খতিয়ে দেখা হচ্ছে। গত ২৭ জুন হঠাৎ করে বাংলাদেশিদের ব্যক্তিগত তথ্য ফাঁসের বিষয়টি খুঁজে পান সাইবার নিরাপত্তা বিষয়ক সংস্থা বিটক্রেক সাইবার সিকিউরিটির গবেষক ভিক্টর মার্কোপোলোস। তিনি দাবি করেন, ফাঁসকৃত তথ্যের মধ্যে নাগরিকদের পূর্ণ নাম, ফোন নম্বর, ইমেইল ঠিকানা ও জাতীয় পরিচয়পত্রের নম্বর রয়েছে। এরপর তিনি বাংলাদেশ ই-গভর্নমেন্ট কম্পিউটার ইনসিডেন্ট রেসপন্স টিমকে (সিইআরটি) বিষয়টি অবহিত করেন।

আমাদের সার্ভার সুরক্ষিত আছে : এনআইডি ডিজি: এনআইডি অনু বিভাগের মহাপরিচালক (ডিজি) এ কে এম হুমায়ুন কবীর বলেছেন, তাদের সার্ভার থেকে কোনো তথ্য কোথাও যায়নি। এনআইডির সার্ভার সম্পূর্ণ সুরক্ষিত আছে। নাগরিকদের গুরুত্বপূর্ণ তথ্য ফাঁস নিয়ে রোববার আয়োজিত সংবাদ সম্মেলনে তিনি এ কথা বলেন।

তিনি বলেন, যারা আমাদের কাছ থেকে সার্ভিস নেয় তাদের কারো কাছ থেকে এটা হতে পারে। যাদের কাছ থেকে তথ্য ফাঁস হয়েছে, আমরা তদন্ত করে সেই প্রতিষ্ঠানকে শনাক্ত করে, তাদের সার্ভিস বন্ধ করে দেব এবং চুক্তি বাতিল করব। ১৭১টি প্রতিষ্ঠান এনআইডি সার্ভার থেকে সেবা নেয়। ডিজি বলেন, এনআইডি সার্ভার কোনো থ্রেটের মধ্যে নেই। ওয়েবসাইটের সঙ্গে এনআইডির কোনো সম্পর্ক নেই। এনআইডি একটা পৃথক সাইট। ১৭১টি প্রতিষ্ঠান আলাদা আলাদাভাবে কানেকটেড। এনআইডি সার্ভার থেকে কোটি কোটি ডাটা নেওয়ার কোনো সুযোগ নেই। এনআইডি সার্ভারের সঙ্গে অন্য কোনো সার্ভারের সরাসরি কোনো সম্পৃক্ততা নেই।

এক প্রশ্নের জবাবে মহাপরিচালক বলেন, হাইকোর্টের নির্দেশ হাতে পেলে সেই অনুযায়ী কাজ করব। হাইকোর্টের নির্দেশনা আমাদের দৃষ্টিগোচর হয়নি। আমরা আমাদের সাইটে অ্যাবনরমাল হিট পাইনি। আমাদের সার্ভার পাবলিক প্রপার্টি নয়, এটা নির্বাচন কমিশনের নিজস্ব সম্পদ। এখানে কেউ চাইলেই কিছু লিখতে বা নিতে পারে না। আরেক প্রশ্নে ইসির সংশ্লিষ্ট প্রকল্পের আইটি পরিচালক স্কোয়াড্রন লিডার সাদ ওয়ায়েজ তানভীর বলেন, এনআইডি সিকিউরিটি নিশ্চিত করতে আমরা কাজ করছি। নিয়মিত মনিটরিং করি কী পরিমাণ হিট আসছে। ১৭১টা পার্টনার সার্ভিস সিকিউরডভাবে কাজ করছে।