যুক্তরাষ্ট্রের মিনেসোটা অঙ্গরাজ্যসহ দেশটির অন্তত ১২টি অঙ্গরাজ্যের পানি সরবরাহ ব্যবস্থায় বড় ধরনের সাইবার হামলা চালানো হয়েছে। ফেডারেল ব্যুরো অব ইনভেস্টিগেশন (এফবিআই) এবং এনভায়রনমেন্টাল প্রোটেকশন এজেন্সির (ইপিএ) যৌথ বিবৃতিতে এ তথ্য নিশ্চিত করা হয়েছে। সাইবার নিরাপত্তা বিশেষজ্ঞরা জানিয়েছেন, ইন্টারনেট-সংযুক্ত ডিভাইসের দুর্বল পাসওয়ার্ডের সুযোগ নিয়ে ইরানি হ্যাকাররা এই হামলা চালিয়েছে, যা যুক্তরাষ্ট্রের গুরুত্বপূর্ণ অবকাঠামোর নিরাপত্তার ক্ষেত্রে বড় ধরনের ঝুঁকি তৈরি করেছে।
হামলার বিবরণ
গত ২৬ জুলাই থেকে মিনেসোটার ৩০টিরও বেশি পানি সরবরাহ কেন্দ্রে সাইবার হামলার লক্ষণ দেখা দেয়। দ্রুতই এই হামলার পরিধি ১২টি অঙ্গরাজ্যে ছড়িয়ে পড়ে। এর ফলে পানি সরবরাহ বিঘ্নিত হওয়া, পানির চাপ কমে যাওয়া এবং কিছু এলাকায় বন্যার মতো পরিস্থিতির সৃষ্টি হয়। অনেক ক্ষেত্রে পানি ফুটিয়ে পান করার নির্দেশনা দিতে বাধ্য হয় স্থানীয় কর্তৃপক্ষ। হ্যাকাররা পানি শোধনাগারের ইন্টারনেট-সংযুক্ত ডিভাইসের আইপি অ্যাড্রেস ও পাসওয়ার্ড পরিবর্তন করে নিয়ন্ত্রণ নিয়ে নেয়।
নিরাপত্তা ঝুঁকি
বিশেষজ্ঞরা বলছেন, পানি শোধনাগারগুলোতে ব্যবহৃত ‘প্রোগ্রামবল লজিক কন্ট্রোলার’ (পিএলসি) ডিভাইসগুলো সাইবার হামলার মূল লক্ষ্যবস্তু হয়েছে। অনেক ক্ষেত্রে এসব ডিভাইসে কোনো পাসওয়ার্ড ছিল না কিংবা ‘১২৩৪’ বা ‘পাসওয়ার্ড’-এর মতো অত্যন্ত দুর্বল পাসওয়ার্ড ব্যবহার করা হয়েছিল। এ ধরনের ডিভাইস সরাসরি ইন্টারনেটের সাথে যুক্ত থাকায় হ্যাকারদের কাজ সহজ হয়ে যায়। ইলিনয় ইনস্টিটিউট অব টেকনোলজির অধ্যাপক মরিস ই. ডসন সতর্ক করে বলেছেন, যুক্তরাষ্ট্রের গুরুত্বপূর্ণ অবকাঠামোগুলো প্রত্যাশার চেয়েও অনেক বেশি নাজুক অবস্থায় রয়েছে।
প্রতিকার ও পরবর্তী পদক্ষেপ
যুক্তরাষ্ট্রের সাইবার নিরাপত্তা ও অবকাঠামো নিরাপত্তা সংস্থা (সিআইএসএ) আগে থেকেই পানি সরবরাহ কেন্দ্রগুলোকে সতর্ক করেছিল। সংস্থাটি বারবার ডিফল্ট পাসওয়ার্ড পরিবর্তন করার পরামর্শ দিলেও অনেক কেন্দ্র তা মানেনি। বর্তমানে ক্ষতিগ্রস্ত কেন্দ্রগুলো ম্যানুয়াল পদ্ধতিতে কার্যক্রম চালিয়ে পরিস্থিতি নিয়ন্ত্রণে আনার চেষ্টা করছে। পাশাপাশি এফবিআই সংশ্লিষ্টদের পিএলসি ডিভাইসগুলো ইন্টারনেট থেকে বিচ্ছিন্ন রাখার পরামর্শ দিয়েছে।
আর্থিক সীমাবদ্ধতা
যুক্তরাষ্ট্রে প্রায় ১ লাখ ৫৬ হাজার পানি সরবরাহ ব্যবস্থা রয়েছে, যার ৯৭ শতাংশই ছোট পরিসরে পরিচালিত হয়। এসব প্রতিষ্ঠানের বাজেট ও দক্ষ আইটি জনবলের অভাব থাকায় আধুনিক সাইবার নিরাপত্তা ব্যবস্থা গ্রহণ করা কঠিন হয়ে পড়ছে। সরকারিভাবে সাইবার নিরাপত্তার জন্য অনুদান দেওয়া হলেও তহবিলের সীমাবদ্ধতা এবং আইনি প্রক্রিয়ার জটিলতায় তা পর্যাপ্ত নিরাপত্তা নিশ্চিত করতে পারছে না বলে মনে করছেন সংশ্লিষ্টরা।
