AIIMS হ্যাক থেকে শিক্ষা নিয়ে এবার সাইবার সুরক্ষা আটোসাঁটো করছে কেন্দ্রীয় সরকার

কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) এবং অন্যান্য বিশেষজ্ঞ দলগুলি এই বিষয়ে প্রয়োজনীয় সাবধানতা গ্রহণের বিষয়ে পরামর্শ দিয়েছে। এখনও পর্যন্ত তাঁদের বিশ্লেষণ অনুযায়ী, মোট ৫টি সার্ভার প্রভাবিত হয়েছিল।

ফাইল ছবি: হিন্দুস্তান টাইমস (HT_PRINT)

নেটওয়ার্ক বিভাজনে ত্রুটি। আর সেই কারণেই আরও বেশি করে ঝুঁকির মুখে পড়ে গিয়েছিল AIIMS-এর সার্ভার। অল ইন্ডিয়া ইনস্টিটিউট অফ মেডিকেল সায়েন্সের সাম্প্রতিক সাইবার আক্রমণের উল্লেখ করে এমনটাই জানালেন ইলেকট্রনিক্স এবং আইটি প্রতিমন্ত্রী রাজীব চন্দ্রশেখর।

লিখিত বিবৃতিতে তিনি জানিয়েছেন, কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) এবং অন্যান্য বিশেষজ্ঞ দলগুলি এই বিষয়ে প্রয়োজনীয় সাবধানতা গ্রহণের বিষয়ে পরামর্শ দিয়েছে। এখনও পর্যন্ত তাঁদের বিশ্লেষণ অনুযায়ী, মোট ৫টি সার্ভার প্রভাবিত হয়েছিল।

বিজেপি সাংসদ অরুণ সাও, সুনীল কুমার সিং এবং সুধাকর তুকারাম শ্রংরের প্রশ্নের উত্তরে এই তথ্য তুলে ধরেন কেন্দ্রীয় প্রতিমন্ত্রী। ইলেকট্রনিক্স এবং আইটি মন্ত্রক জানিয়েছে, CERT-In-এর বিশ্লেষণের পরে, AIIMS ভারতীয় দণ্ডবিধির 385 নম্বর ধারার অধীনে একটি FIR নথিভুক্ত করেছে। তথ্যপ্রযুক্তি আইন, ২০০০-এর ৬৬ এবং ৬৬F নম্বর ধারায় দিল্লি পুলিশের স্পেশাল সেলের অধীনে অভিযোগ দায়ের হয়েছে। তদন্তের জন্য স্পেশাল সেল সার্ভারগুলি আপাতত তাদের হেফাজতে নিয়েছে।

র‍্যানসমওয়্যারের প্রকৃতি সময়ের সঙ্গে বদলে যাচ্ছে। এই ইস্যুটির উল্লেখ করে চন্দ্রশেখর বলেন, 'একাধিক সেক্টরে আক্রমণ হয়েছে। র‍্যানসমওয়্যারের ঘটনা সময়ের সঙ্গে বেড়েছে। সাইবার হানাদাররা তাদের আক্রমণের পদ্ধতির আধুনিকীকরণ করেছে। আরও কঠিন কৌশল খুঁজে বের করেছে। কোথাও নিরাপত্তায় ফাঁক, রিমোট অ্যাক্সেস পরিষেবার লগ ইন ডেটা হাতিয়ে বা অন্য পন্থায় সংস্থাগুলির সার্ভারে ফিশিং অ্যাটাক চালাচ্ছে তারা।'

ভবিষ্যতে AIIMS-এর মতো চিকিৎসা প্রতিষ্ঠানে সাইবার হানা রোধ করতে, CERT-In স্বাস্থ্য ও পরিবার কল্যাণ মন্ত্রকের কাছে সাইবার সুরক্ষার অভ্যাসের বিষয়ে পরামর্শ প্রদান প্রদান করেছে।

চন্দ্রশেখর জানান নেটওয়ার্ক এবং সিস্টেম অ্যাডমিনিস্ট্রেটরদের জন্য নিয়মিত প্রশিক্ষণ কর্মসূচী করা হচ্ছে। সরকারি বিভিন্ন সেক্টরের সংস্থাগুলির প্রধান ডেটা নিরাপত্তা অফিসারদের বিশেষ তালিম দিচ্ছে কেন্দ্র। ২০২১ সাল থেকে নভেম্বর ২০২২ পর্যন্ত ১১,৩৭৭ জন এই প্রশিক্ষণে অংশ নিয়েছেন। মোট ৪১টি এমন প্রশিক্ষণ ওয়ার্কশপ হয়েছে।

গত ২৩ নভেম্বর, AIIMS জানায়, র‍্যানসমওয়্যার আক্রমণের কবলে পড়েছে তারা। এর ফলে তাদের সমস্ত সার্ভার ক্ষতিগ্রস্ত হয়েছে। রবিবার নিয়ে টানা ১২ দিন ধরে এই সার্ভার সম্পূর্ণ ডাউন হয়ে আছে। হাসপাতালে কম্পিউটার কার্যত 'শো-পিসে' পরিণত হয়েছে। আপাত মান্ধাতা আমলের ফাইল সিস্টেমেই হাতে কলমে কাজ চালাচ্ছেন হাসপাতালের কর্মীরা।

আক্রমণের আগ পর্যন্ত মেডিকেল রেকর্ডের জন্য পুরানো সিস্টেম এবং সফটওয়্যার, অনেক পুরনো ভার্সানের উইন্ডোজ অপারেটিং সিস্টেম ব্যবহার করা হচ্ছিল। এই নিয়ে সেইভাবে মাথা ব্যাথা ছিল না, তাও কিন্তু নয়। আইটি সিস্টেম আপগ্রেড করার বিষয়ে একাধিকবার শীর্ষ কর্তৃপক্ষের কাছে অনেক কর্মী-আধিকারিক অনুরোধ করেছিলেন। কিন্তু এই বিষয়ে বিশেষ কর্ণপাত করেননি বড় কর্তারা, দাবি নাম প্রকাশে অনিচ্ছুক কর্মীদের। উল্লেখযোগ্য বিষয় হল, আইটির প্রধানের দায়িত্বে ছিলেন এক চিকিত্সক। কর্মীদের দাবি, তাঁর আদতে আধুনিক সাইবার নিরাপত্তার বিষয়ে কোনও জ্ঞানই ছিল না।