শ্রীলঙ্কার অর্থ মন্ত্রণালয়ে ভয়াবহ সাইবার হামলা: ২৫ লাখ ডলার হাতিয়ে নিল হ্যাকাররা

সম্প্রতি (এপ্রিল ২০২৬) শ্রীলঙ্কার অর্থ মন্ত্রণালয়ে একটি বড় ধরনের সাইবার হামলা হয়েছে। হ্যাকাররা মন্ত্রণালয়ের কম্পিউটার সিস্টেম ও ইমেইল সার্ভার হ্যাক করে প্রায় ২৫ লাখ মার্কিন ডলার (২.৫ মিলিয়ন) চুরি করেছে। এই বিপুল পরিমাণ অর্থ মূলত অস্ট্রেলিয়াকে ঋণ পরিশোধের জন্য বরাদ্দ রাখা হয়েছিল। এই ঘটনায় দায়িত্বে অবহেলার কারণে ইতোমধ্যে চারজন ঊর্ধ্বতন কর্মকর্তাকে বরখাস্ত করা হয়েছে এবং আন্তর্জাতিক তদন্ত চলছে।

ঘটনার বিস্তারিত: কীভাবে চুরি হলো এই বিপুল পরিমাণ অর্থ?

শ্রীলঙ্কার রাষ্ট্রীয় প্রতিষ্ঠানের ইতিহাসে এটি এযাবৎকালের সবচেয়ে বড় আর্থিক জালিয়াতি ও সাইবার হামলার ঘটনা। বৃহস্পতিবার কলম্বোতে আয়োজিত এক সংবাদ ব্রিফিংয়ে অর্থ মন্ত্রণালয়ের সচিব এই চাঞ্চল্যকর চুরির বিষয়টি নিশ্চিত করেছেন।

• টার্গেট: শ্রীলঙ্কার অর্থ মন্ত্রণালয়ের কম্পিউটার সিস্টেম এবং ইমেইল সার্ভার।
• চুরির পরিমাণ: ২৫ লাখ মার্কিন ডলার।
• অর্থের উদ্দেশ্য: চুরি হওয়া এই অর্থ অস্ট্রেলিয়ার একটি ঋণ পরিশোধের কিস্তি হিসেবে নির্ধারিত ছিল।
• হ্যাকিং পদ্ধতি: তদন্তকারীদের প্রাথমিক ধারণা, হ্যাকাররা মন্ত্রণালয়ের ইমেইল সার্ভারের নিয়ন্ত্রণ নিয়ে পেমেন্ট ডেটা পরিবর্তন করে। কর্তৃপক্ষকে সতর্ক করা হলেও ব্যবস্থা নেওয়ার আগেই পুরো ফান্ডটি অন্য অ্যাকাউন্টে সরিয়ে ফেলা হয়।

শ্রীলঙ্কার অর্থনীতিতে এই হ্যাকিংয়ের প্রভাব

২০২২ সালে ৪৬ বিলিয়ন ডলার বৈদেশিক ঋণ পরিশোধে ব্যর্থ হওয়ার পর শ্রীলঙ্কা এক নজিরবিহীন অর্থনৈতিক সংকটে পড়েছিল। ২০২৬ সালে এসে যখন দেশটি সেই বিপর্যয় থেকে ধীরে ধীরে ঘুরে দাঁড়ানোর চেষ্টা করছে, ঠিক তখনই এই সাইবার হামলা এক বিরাট ধাক্কা হিসেবে আবির্ভূত হয়েছে। অর্থনীতিবিদদের মতে, এটি কেবল আর্থিক ক্ষতিই নয়, বরং আন্তর্জাতিক অঙ্গনে দেশটির সাইবার নিরাপত্তার দুর্বলতাকেও চরমভাবে উন্মোচন করেছে।

তদন্ত ও প্রশাসনিক পদক্ষেপ

ঘটনা জানাজানি হওয়ার পর শ্রীলঙ্কা সরকার দ্রুত বেশ কিছু কঠোর পদক্ষেপ নিয়েছে:

1. কর্মকর্তা বরখাস্ত: পাবলিক ডেট ম্যানেজমেন্ট অফিসের (Public Debt Management Office) চারজন জ্যেষ্ঠ কর্মকর্তাকে দায়িত্বে অবহেলার কারণে সাময়িক বরখাস্ত করা হয়েছে।
2. ফৌজদারি তদন্ত: দেশের শীর্ষস্থানীয় ফৌজদারি তদন্তকারীরা পুরো বিষয়টি গভীরভাবে খতিয়ে দেখছেন।
3. আন্তর্জাতিক সহায়তা: হ্যাকারদের ট্রেস করতে এবং অর্থ পুনরুদ্ধারের আশায় বিদেশি আইন প্রয়োগকারী ও গোয়েন্দা সংস্থাগুলোর সাহায্য চাওয়া হয়েছে।

অস্ট্রেলিয়ার প্রতিক্রিয়া:

শ্রীলঙ্কায় নিযুক্ত অস্ট্রেলিয়ান হাই কমিশনার ম্যাথিউ ডাকওয়ার্থ জানিয়েছেন, অস্ট্রেলিয়ান কর্তৃপক্ষ এই অর্থ পরিশোধের অনিয়ম সম্পর্কে অবগত। তিনি এক্স (সাবেক টুইটার) বার্তায় নিশ্চিত করেছেন যে, তদন্তে অস্ট্রেলিয়ান কর্মকর্তারাও শ্রীলঙ্কাকে পূর্ণ সহায়তা করছেন এবং শ্রীলঙ্কার ঋণ স্থিতিশীলতা বজায় রাখতে তারা প্রতিশ্রুতিবদ্ধ।

বাংলাদেশের জন্য শিক্ষণীয়: আর্থিক খাতের সাইবার নিরাপত্তা কেন জরুরি?

বাংলাদেশীদের জন্য এই ঘটনাটি একটি অত্যন্ত গুরুত্বপূর্ণ সতর্কবার্তা। আমাদের দেশের সরকারি ও বেসরকারি ব্যাংক এবং আর্থিক প্রতিষ্ঠানগুলোর সাইবার নিরাপত্তা ব্যবস্থা আরও আধুনিক ও নিশ্ছিদ্র করা প্রয়োজন।

• নিয়মিত সিকিউরিটি অডিট: ব্যাংকিং এবং আর্থিক সার্ভারগুলোর নিয়মিত পেনিট্রেশন টেস্টিং (Penetration Testing) করানো উচিত।
• অ্যাডভান্সড ফায়ারওয়াল ও মনিটরিং: ইমেইল সার্ভার ও পেমেন্ট গেটওয়েতে মাল্টি-ফ্যাক্টর অথেনটিকেশন (MFA) এবং রিয়েল-টাইম মনিটরিং সিস্টেম চালু রাখা অপরিহার্য।
• কর্মীদের প্রশিক্ষণ: সোশ্যাল ইঞ্জিনিয়ারিং বা ফিশিং ইমেইলের মাধ্যমে সিস্টেম হ্যাক হওয়া থেকে বাঁচতে কর্মীদের নিয়মিত সাইবার সিকিউরিটি অ্যাওয়ারনেস ট্রেনিং দেওয়া উচিত।

সাধারণ জিজ্ঞাসা

প্রশ্ন: শ্রীলঙ্কার অর্থ মন্ত্রণালয় থেকে কত টাকা চুরি হয়েছে?

উত্তর: শ্রীলঙ্কার অর্থ মন্ত্রণালয়ের সিস্টেম হ্যাক করে সাইবার অপরাধীরা ২৫ লাখ মার্কিন ডলার (২.৫ মিলিয়ন ডলার) চুরি করেছে।

প্রশ্ন: হ্যাক হওয়া ২৫ লাখ ডলার কিসের জন্য রাখা ছিল?

উত্তর: এই অর্থ মূলত অস্ট্রেলিয়াকে তাদের একটি পুরোনো ঋণ পরিশোধের কিস্তি হিসেবে বরাদ্দ করে রাখা হয়েছিল।

প্রশ্ন: এই ঘটনায় শ্রীলঙ্কা সরকার কী ব্যবস্থা নিয়েছে?

উত্তর: সরকার ইতোমধ্যে পাবলিক ঋণ ম্যানেজমেন্ট অফিসের চারজন ঊর্ধ্বতন কর্মকর্তাকে বরখাস্ত করেছে এবং বিদেশি গোয়েন্দা সংস্থার সহায়তায় ফৌজদারি তদন্ত শুরু করেছে।

প্রশ্ন: এটি কি শ্রীলঙ্কার সবচেয়ে বড় সাইবার হামলা?

উত্তর: হ্যাঁ, আর্থিক ক্ষতির দিক থেকে বিবেচনা করলে, এটি দেশটির কোনো রাষ্ট্রীয় প্রতিষ্ঠানের ইতিহাসে এখন পর্যন্ত হওয়া সবচেয়ে বড় সাইবার জালিয়াতির ঘটনা।

সর্বশেষ আপডেট: ২৬ এপ্রিল, ২০২৬

তথ্যসূত্র: চ্যানেল আই নিউজ ও আন্তর্জাতিক সংবাদ মাধ্যম।