আন্ডারগ্রাউন্ড হ্যাকিং ফোরামে সিটি ব্যাংকের স্টেটমেন্ট বিক্রি করছে থ্রেট অ্যাকটর

চলতি বছরের শুরুর দিকে একটি থ্রেট অ্যাকটর গ্রুপ আন্ডারগ্রাউন্ড হ্যাকিং ফোরামে সিটি ব্যাংকের আর্থিক বিবরণী বিক্রি করছিল- এমন একটি গুরুতর সমস্যা আবিষ্কার করে বাংলাদেশ সাইবার সিকিউরিটি ইন্টেলিজেন্স (বিসিএসআই)। এই সিস্টেম লঙ্ঘনের ফলে গ্রাহকদের সংবেদনশীল তথ্য উন্মোচিত হয়েছে, যা বাংলাদেশের আর্থিক প্রতিষ্ঠানগুলোর সাইবার নিরাপত্তা নিয়ে উদ্বেগ সৃষ্টি করেছে।

সিটি ব্যাংককে সতর্কীকরণ:
২০২৪ সালের মাঝামাঝি সময়ে বিসিএসআই সিটি ব্যাংককে তাদের সিস্টেমে উল্লেখযোগ্য দুর্বলতা সম্পর্কে সতর্ক করেছিল। আমাদের গবেষকরা দেখিয়েছিলেন যে, কীভাবে আক্রমণকারীরা ক্লায়েন্ট ব্যালেন্স তুলে নিতে এবং সংবেদনশীল তথ্য অ্যাক্সেস করতে এই দুর্বলতাগুলোকে কাজে লাগাতে পারে। সিটি ব্যাংক তাদের সিস্টেমগুলোকে সুরক্ষিত করতে তাৎক্ষণিক সমস্যাগুলো সমাধান করে।

লঙ্ঘনের আবিষ্কার:
গত ডিসেম্বরের শেষদিকে একজন সিএস-সিইআরটি অবদানকারী বিসিএসআই-কে একটি উদ্বেগজনক ঘটনার বিষয়ে সতর্ক করেছিল যে, একজন হুমকিদাতা অর্থের বিনিময়ে আন্ডারগ্রাউন্ড হ্যাকিং ফোরামে সিটি ব্যাংকের গ্রাহকের বিবৃতি বিক্রি করছিল। বিষয়টি গুরুত্ব সহকারে নিয়ে আমরা তাৎক্ষণিকভাবে তদন্ত শুরু করি।

আমরা নিশ্চিত করেছি যে, হুমকিদাতার দাবিগুলো সঠিক ছিল। আমাদের এনডিভিপি (ন্যাশনাল ভালনারেবিলিটি ডিসক্লোজার প্রোগ্রাম) গবেষকরা হুমকিদাতা যে দুর্বলতা কাজে লাগিয়েছিল, তা চিহ্নিত করেছেন। সিটি ব্যাংকের সাইবার নিরাপত্তা নীতিতে এই তদারকির ফলে গ্রাহকের বিবৃতিতে অননুমোদিত অ্যাক্সেসের সুযোগ তৈরি হয়েছিল।

প্রযুক্তিগত বিবরণ:
এই লঙ্ঘনের ফলে সিস্টেমে একটি দুর্বলতা ছিল, যা নিম্নরূপ কাজে লাগানো যেতে পারে:

লঙ্ঘনের সারসংক্ষেপ:
দুর্বল সেশন ব্যবস্থাপনার কারণে আক্রমণকারী মাল্টি-ফ্যাক্টর যাচাইকরণ প্রক্রিয়াটি এড়িয়ে গেছে। একবার লগইন করার পর আগে যাচাইকরণ করা সেশনগুলো অন্য অ্যাকাউন্টগুলোতে অ্যাক্সেস করার জন্য পুনরায় ব্যবহার করা যেতে পারে।

সেশন সমস্যা:
সেশন টোকেনগুলো সঠিকভাবে অকার্যকর করা হয়নি, যার ফলে আক্রমণকারীরা সেগুলো পুনরায় ব্যবহার করতে এবং অননুমোদিত অ্যাক্সেস পেতে সক্ষম হয়েছিল।

এই দুর্বলতার কারণে হুমকিদাতা নতুন করে যাচাইকরণের প্রয়োজন ছাড়াই সিটি ব্যাংকের গ্রাহকদের বিবৃতি পুনরুদ্ধার করতে সক্ষম হয়।

ঐতিহ্যবাহী পেন্টেস্টিং:
আমাদের পূর্ববর্তী প্রতিবেদনে "আর্থিক হুমকি মূল্যায়ন ২০২৪: জাতীয় নিরাপত্তা ঝুঁকিতে" কেন এই গুরুতর দুর্বলতাগুলো ঘটছে তা বিস্তারিতভাবে বর্ণনা করা হয়েছে। ব্যাংকগুলো এখনও ঐতিহ্যবাহী পেন্টেস্টিং প্রয়োগ করছে যা প্রায়শই গুরুত্বপূর্ণ নিরাপত্তা ত্রুটিগুলো মিস করে।

প্রতিবেদনে বলা হয়েছে, বেশিরভাগ ব্যাংক উচ্চ ঝুঁকির সম্মুখীন হয় কারণ তাদের নিরাপত্তা ব্যবস্থাগুলো যথাযথ নয়। বিসিএসআই দেশের আর্থিক ব্যবস্থা সুরক্ষিত করার জন্য দক্ষ পেশাদারদের উৎসাহিত করে।

বিসিএসআই বলছে, কিছু কোম্পানি নিরাপত্তা সতর্কতা জারি করা হলে সুবিধা নেওয়ার চেষ্টা করে। আমরা এই ধরনের কার্যকলাপগুলোও নিবিড়ভাবে পর্যবেক্ষণ করছি। নিরাপত্তা ব্যবস্থা উন্নত করতে গৃহীত যেকোনো পদক্ষেপের ক্ষেত্রে বিভিন্ন প্রতিষ্ঠান আমাদের সাথে যোগাযোগ করতে পারে - ([email protected]) এই ঠিকানায়।

সমস্যা সমাধান:
২০২৫ সালে, এনডিভিপি গবেষকরা সমস্যাটি আবিষ্কার করার পর, বিসিএসআই তাৎক্ষণিকভাবে সিটি ব্যাংককে অবহিত করে। তারা দ্রুত পদক্ষেপ নেয় এবং শুক্রবার (৩ জানুয়ারী) ২০২৫ তারিখে দুর্বলতাটি সমাধান করে।

সিটি ব্যাংকের ক্লায়েন্ট বিবৃতি প্রকাশ সাইবার নিরাপত্তা অনুশীলনের একটি গুরুত্বপূর্ণ দুর্বলতা দেখায়। বিসিএসআই সংস্থাগুলোকে সংবেদনশীল তথ্য সুরক্ষিত করতে এবং আর্থিক ক্ষতি রোধ করার জন্য আহ্বান জানায়। মূল পদক্ষেপগুলোর মধ্যে রয়েছে শক্তিশালী অ্যাক্সেস নিয়ন্ত্রণ, নেটওয়ার্ক সুরক্ষা, ডেটা সুরক্ষা, কর্মীদের প্রশিক্ষণ, তৃতীয় পক্ষের ঝুঁকি ব্যবস্থাপনা, নিয়ম মেনে চলা এবং ক্রমাগত পর্যবেক্ষণ। এই অনুশীলনগুলো সাইবার আক্রমণের ঝুঁকি কমাতে এবং মূল্যবান সম্পদ রক্ষা করতে সহায়ক হবে।