NHAI- এর সার্ভার থেকে নেওয়া নথি প্রকাশ করল হ্যাকাররা, ফাঁস প্রাক্তন কর্তার তথ্য

এর আগে সংস্থা বলেছিল কোনও তথ্য ফাঁস হয়নি।

ফাইল ছবি

কয়েক দিন আগে হ্যাক হয়ে গিয়েছিল জাতীয় সড়ক সংস্থার (NHAI) ইমেল সার্ভার। তবে কর্তৃপক্ষ জানিয়েছে, কোনও তথ্য চুরি যায়নি। সেই দাবি যে ভুল তা প্রমাণ করতে চুরি হয়ে যাওয়া কিছু তথ্য প্রকাশ করেছে হ্যাকাররা। এর মধ্যে আছে সংস্থার এক প্রাক্তন চেয়ারম্যানের তথ্য। একই সঙ্গে হ্যাকাররা হুঁশিয়ারি দিয়েছে যে মোট তথ্য যা তারা চুরি করেছে, এটা তার ৫ শতাংশ মাত্র! 

অনলাইনে NHAI-র আর্থিক রেকর্ড, কন্ট্র্যাক্ট ডকুমেন্ট, কর্মীদের তথ্য পোস্ট করেছে হ্যাকাররা। বৃহস্পতিবার এই তথ্য শেয়ার করেছে হ্যাকাররা। ২৮ জুন সংস্থা বলেছিল যে তাদের ওয়েবসাইটে ম্যালওয়্যার আক্রমণ হয়েছে কিন্তু তথ্য খোয়া যায় নি। 

সিঙ্গাপুরের সাইবার সিকিউরিটি সংস্থা সাইফিরামা জানিয়েছে যে ট্যাক্স সংক্রান্ত তথ্য, অডিট রিপোর্ট, আইডি কার্ড, অ্যাসেসমেন্ট রিপোর্ট ও অন্যান্য সংবেদনশীল তথ্য হ্যাকাররা হাতিয়েছে। প্রায় ১.৮ GB ডেটা প্রকাশ করেছে হ্যাকাররা, যেটা মাত্র ৫শতাংশ মোট তথ্যের, বলে তাদের দাবি। 

প্রাক্তন NHAI চেয়ারম্যান রাঘব চন্দ্রের পাসপোর্ট ও সরকারি আইডি প্রকাশ করেছে হ্যাকাররা। তবে রাঘববাবু এই নিয়ে ঘাবড়াচ্ছেন না। এতে কোনও নিরাপত্তার ক্ষেত্রে ক্ষতি হবে না বলেই তিনি মনে করেন। কেউ ব্ল্যাকমেল করতে পারবে না, এটা জানিয়ে তিনি বলেন কীভাবে হ্যাক হল ও কীভাবে সেটা রোখা যায়, সেটা দেখতে হবে। 

সাইফিরমার সিইও জানিয়েছেন যে এই হ্যাকাররা মেইজ রানসমওয়্যার ব্যবহার করেছিল। যেখানে ধাপে ধাপে তথ্য দেওয়া হয়, যাতে হ্যাক হয়ে যাওয়া ব্যক্তির থেকে টাকা চাওয়া যায়। এই নয়া তথ্য নিয়ে অবশ্য মুখে কুলুপ এঁটেছে  NHAI. নিজেদের নিরাপত্তা ব্যবস্থা আরও উন্নত করা হচ্ছে ও সচেতনতা বৃদ্ধির জন্য ট্রেনিং দেওয়া হচ্ছে বলেই ক্ষান্ত হয়েছে সংস্থা। 

সাইবার সিকিউরিটি বিশেষজ্ঞদের মতে চিন, রাশিয়া, উত্তর কোরিয়ার হ্যাকররা এরকম পদ্ধতি ব্যবহার করে। তবে এই লিকের নেপথ্যে কারা, তা এখনও জানা যায়নি। দেশের হাইওয়ে বানানোর কাজ করে NHAI. কোটি কোটি টাকার বরাত পায় সংস্থাটি ও টোল ম্যানেজমেন্ট সহ বিভিন্ন সংবেদনশীল ডেটা থাকে তাদের সার্ভারে।