প্রতীকী ছবি
এই মাসের গোড়ার দিকে আমেরিকার প্রসপেক্ট মেডিকেল হোল্ডিংস-এ একটি র্যানসমওয়্যার আক্রমণ হয়েছিল। যার কারণে দেশটির কানেকটিকাট, রোড আইল্যান্ড, পেনসিলভানিয়া এবং দক্ষিণ ক্যালিফোর্নিয়া রাজ্য জুড়ে কয়েক ডজন হাসপাতাল এবং শত শত ক্লিনিক ও বহির্বিভাগের রোগীদের কেন্দ্র পরিচালনা এবং স্বাস্থ্যসেবাসহ বেশ কয়েকটি কেন্দ্র বন্ধ করতে বাধ্য হয়েছিল।
গত জুন মাসে ভারতের কেন্দ্রীয় হাসপাতাল, অল ইন্ডিয়া ইনস্টিটিউট অফ মেডিক্যাল সায়েন্সেস (এআইআইএম), তার সিস্টেমে ম্যালওয়্যার আক্রমণের মুখোমুখি হয়েছিল। এতে তারা সাইবার-নিরাপত্তা সিস্টেম দ্বারা ব্যর্থ হয়েছিল। প্রিমিয়ার হাসপাতালের তথ্য লঙ্ঘন করা এটিই প্রথম নয়। ২০২২ সালের নভেম্বরেও একটি সাইবার আক্রমণের সম্মুখীন হয়েছিল।
এআইআইএম ঘোষণা করেছিল যে, ২০২৩ এর জানুয়ারী থেকে সম্পূর্ণ কাগজবিহীন পদ্ধতিতে কাজ করবে হাসপাতালটি। সাইবার আক্রমণ যা র্যানসমওয়্যারকে জড়িত করে ফাইলগুলিতে ব্যবহারকারী বা সংস্থার অ্যাক্সেস অস্বীকার করার জন্য ডিজাইন করা হয়েছিল। তা প্রায় এক মাস ধরে চলেছিল। এটি প্রায় ৪ কোটি রোগীর প্রোফাইলকে প্রভাবিত করে। হাসপাতালের অন্যান্য অপারেশনগুলির মধ্যে রেজিস্ট্রেশন, অ্যাপয়েন্টমেন্ট, বিলিং, ল্যাবরেটরি রিপোর্ট তৈরিকে প্রভাবিত করে।
আপস করা ডেটার পরিমাণ সম্পর্কে সরকার প্রকাশ করেছে যে, "এআইআইএম-এর পাঁচটি সার্ভার প্রভাবিত হয়েছিল এবং প্রায় ১.৩ টেরাবাইট ডেটা এনক্রিপ্ট করা হয়েছিল।"
এই বছরের জুন পর্যন্ত, ভারতের সরকারী সংস্থাগুলো এক লক্ষেরও বেশি সাইবার নিরাপত্তা ঘটনার সম্মুখীন হয়েছে এবং আর্থিক প্রতিষ্ঠানগুলোতে চার লক্ষেরও বেশি সাইবার হামলার ঘটনা ঘটেছে বলে দাবি করেছে।
ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম দ্বারা উপস্থাপিত ডেটা মতে, ভারতের সরকার সংস্থাগুলোতে ক্রমবর্ধমান সাইবার আক্রমণ ঠেকাতে সাইবার নিরাপত্তার ঘটনাগুলো ট্র্যাকিং এবং নিরীক্ষণের আদেশ দেয়।
২০১৮ সালে ৭০৭৯৮ থেকে ২০২৩ সালে ১১২৪৭৪ পর্যন্ত (জুন পর্যন্ত) সাইবার হামলার ঘটনা এক বছরের ভিত্তিতে বৃদ্ধি পেয়েছে- ভারতের সংসদে এই তথ্য উপস্থাপন করে ইলেকট্রনিক্স এবং আইটি মন্ত্রী অশ্বিনী বৈষ্ণব বলেছেন, "প্রযুক্তিতে উদ্ভাবন এবং ব্যবসা ও পরিষেবার জন্য সাইবারস্পেস এবং ডিজিটাল পরিকাঠামোর ব্যবহার বৃদ্ধির সাথে, সাইবার-আক্রমণগুলোর গোপনীয়তা, অখণ্ডতা এবং ডেটা প্রাপ্যতার জন্য হুমকিস্বরূপ৷ আর পরিষেবা, যা সংস্থার উপর প্রত্যক্ষ বা পরোক্ষ প্রভাব ফেলতে পারে।"
অনেক হ্যাকিং কার্যকলাপ এই সাইবার আক্রমণ চীনের দিকে ইঙ্গিত করেছে। পশ্চিমা গোয়েন্দা সংস্থাগুলি হ্যাকিং দলগুলির দ্বারা ডিজিটাল অনুপ্রবেশের বিষয়ে ক্রমবর্ধমান সতর্ক হয়ে উঠছে। তারা বিশ্বাস করে যে চীনের সরকার সমর্থনে সাইবার হামলা হচ্ছে।
প্রায় এক দশক আগে আমেরিকান কম্পিউটার সিকিউরিটি ফার্ম ম্যান্ডিয়েন্ট চমকপ্রদ দাবি করেছিল যে, এই হ্যাকিং গ্রুপগুলো চীনের সেনাবাহিনীর ইউনিট দ্বারা পরিচালিত হয়। সংস্থাটি সাংহাইয়ের উপকণ্ঠে একটি বিল্ডিংয়ে আমেরিকান কর্পোরেশন, সংস্থা এবং সরকারী সংস্থাগুলির উপর আক্রমণের একটি অপ্রতিরোধ্য শতাংশ সনাক্ত করতে সক্ষম হয়েছিল। ম্যান্ডিয়েন্ট দাবি করেছেন যে, ভবনটি ছিল পিপলস লিবারেশন আর্মির সাইবার ওয়ারিয়র কর্পের অন্যতম ঘাঁটি।
মার্কিন গোয়েন্দা বিশ্লেষকরা সনাক্ত করেছেন যে, চীনা কম্পিউটার গুপ্তচরবৃত্তির একটি কেন্দ্রীয় উপাদান হল ইউনিট৬১৩৯৮ যা আমেরিকান এবং কানাডিয়ান সরকারী সাইটগুলোকে লক্ষ্য করে।
দ্য নিউ ইয়র্ক টাইমস দ্বারা নিয়োগ করা ম্যান্ডিয়েন্ট দেখেছে যে, "কমেন্ট ক্রু" বা "সাংহাই গ্রুপ" এর মতো হ্যাকার গ্রুপগুলি মার্কিন সংস্থাগুলির উপর শত শত আক্রমণের পিছনে ছিল।
প্রতিরক্ষায় চীনের কর্তৃপক্ষ কেবলমাত্র রাষ্ট্র-স্পন্সরড হ্যাকিং-এর কথা অস্বীকার করেছে এবং ফলস্বরূপ মার্কিন জাতীয় নিরাপত্তা সংস্থা (এনএসএ) কে "বিশ্বের বৃহত্তম হ্যাকার সংস্থা" বলে অভিহিত করেছে।
তা সত্ত্বেও ২০১৩ সালে প্রকাশের পর থেকে, চীনা হ্যাকিং দলগুলো প্রচুর আগ্রহ তৈরি করেছে এবং পশ্চিমা সাইবার নিরাপত্তা সংস্থাগুলি এবং গোয়েন্দা সংস্থাগুলি তাদের বিরুদ্ধে বিশ্বব্যাপী ডিজিটাল অনুপ্রবেশের জন্য অভিযুক্ত করেছে৷ তারা অভিযোগ করে যে, চীনা সরকার-সমর্থিত হ্যাকাররা সরকার এবং সামরিক সংস্থা থেকে কর্পোরেশন এবং মিডিয়া সংস্থাগুলিকে লক্ষ্য করার চেষ্টা করে।
সম্প্রতি চীনা ’গুপ্তচর বেলুন’ জড়িত ঘটনার পাদদেশে মাইক্রোসফ্ট দাবি করেছে যে একটি চলমান প্রচেষ্টায় চীনা রাষ্ট্র-স্পন্সরড হ্যাকার গ্রুপ 'Storm-0558' মাইক্রোসফ্টের আউটলুক অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস পেতে ডিজিটাল প্রমাণীকরণ টোকেন জাল করছে। ব্যবহারকারীদের "সমস্ত আপস থেকে একাউন্ট বন্ধ বা বন্ধ” করার আহ্বান জানিয়ে শংসাপত্র পরিবর্তন করার নির্দেশনা দেওয়া হয়।
২৪ মে মাইক্রোসফ্ট এবং মার্কিন গোয়েন্দা রাষ্ট্র-স্পন্সরড 'ভোল্ট টাইফুন'-এর হ্যাকাররা FortiGuard নামে একটি জনপ্রিয় সাইবার সিকিউরিটি স্যুটে একটি নামহীন দুর্বলতা ব্যবহার করে। ২০২১ সালের মাঝামাঝি থেকে টেলিযোগাযোগ তথা পরিবহন হাব পর্যন্ত গুরুত্বপূর্ণ মার্কিন অবকাঠামো সংস্থাগুলোর চলমান গুপ্তচরবৃত্তিতে নিযুক্ত ছিল এবং সক্রিয় ছিল।
এসকে/
