ডার্ক ওয়েবে রাষ্ট্রায়ত্ত মোবাইল অপারেটর Teletalk Bangladesh Limited-এর হাজারের বেশি সংবেদনশীল তথ্য ফাঁস হওয়ার প্রমাণ পাওয়া গেছে। সাইবার থ্রেট ইন্টেলিজেন্স পর্যবেক্ষণে একাধিক ডেটা ব্রিচ ও ডোমেইনভিত্তিক তথ্য ফাঁসের ঘটনা শনাক্ত হয়েছে।

প্রাপ্ত তথ্য অনুযায়ী, ‘teletalk.com.bd’ ডোমেইনের আওতায় ১ হাজার ১৯৫টিরও বেশি ওপেন ডেটা ব্রিচ এবং প্রায় ১ হাজার ২০০টি ডোমেইনভিত্তিক তথ্য ফাঁসের ঘটনা শনাক্ত হয়েছে। এছাড়া অন্তত ১৯টি ঘটনায় টেলিটকের পরিচয়ে ছদ্মবেশ ধারণ করে হ্যাকিং কার্যক্রম চালানো হয়েছে।

ফাঁস হওয়া তথ্যের মধ্যে রয়েছে টেলিটকের অভ্যন্তরীণ ই-মেইল সার্ভার, কর্মকর্তা-কর্মচারীদের তথ্যভান্ডার এবং বিভিন্ন প্রশাসনিক ডেটায় প্রবেশাধিকার। ডার্ক ওয়েব মার্কেটপ্লেস, হ্যাকার ফোরাম ও এনক্রিপটেড টেলিগ্রাম চ্যানেলগুলোতে এসব তথ্য ছড়িয়ে পড়ার বিষয়টি নিয়ে সতর্কবার্তাও দেওয়া হয়েছে।

বিশেষজ্ঞরা বলছেন, এ ধরনের তথ্য ফাঁস শুধু প্রযুক্তিগত দুর্বলতার বিষয় নয়; এটি জাতীয় নিরাপত্তা, জনআস্থা এবং রাষ্ট্রীয় সক্ষমতার জন্যও বড় ধরনের হুমকি। দ্রুত সাইবার অডিট, ঝুঁকি মূল্যায়ন এবং কার্যকর প্রতিরোধমূলক ব্যবস্থা না নিলে পরিস্থিতি আরও জটিল হতে পারে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, তথ্য ফাঁসের পেছনে ইনফোস্টিলার ম্যালওয়্যার, ফিশিং আক্রমণ, তৃতীয় পক্ষের সিস্টেম হ্যাক বা দুর্বল নিরাপত্তা কনফিগারেশন দায়ী হতে পারে। এমনকি কোনো কর্মকর্তার ব্যক্তিগত ডিভাইস থেকেও এই ব্রিচের সূত্রপাত হয়ে থাকতে পারে বলে ধারণা করা হচ্ছে।

টেলিটকের ব্যবস্থাপনা পরিচালক নুরুল মাবুদ চৌধুরী জানিয়েছেন, বিষয়টি তাদের নজরে এসেছে এবং এটি একটি টেকনিক্যাল বিষয়। তবে বিস্তারিত জানার জন্য সংশ্লিষ্ট তথ্য কর্মকর্তার সঙ্গে যোগাযোগ করার পরামর্শ দেন তিনি।

বিশেষজ্ঞরা আরও জানান, বাংলাদেশের টেলিযোগাযোগ খাতে বাধ্যতামূলক সাইবার নিরাপত্তা অডিট না থাকা বড় দুর্বলতা। যদিও সাম্প্রতিক আইন সংস্কারে কিছু বিধান যুক্ত হয়েছে, তবে বাস্তবায়নে এখনো ঘাটতি রয়েছে।

তাদের মতে, দ্রুত ইনসিডেন্ট রেসপন্স, লগ অডিট, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু, পাসওয়ার্ড রিসেট এবং ফরেনসিক তদন্ত জরুরি। পাশাপাশি Bangladesh Telecommunication Regulatory Commission (বিটিআরসি) ও সংশ্লিষ্ট সংস্থার সমন্বিত পদক্ষেপ নেওয়ার আহ্বান জানিয়েছেন সংশ্লিষ্টরা।

সূত্র:
যুগান্তর