বাংলাদেশের জাতীয় পরিচয়পত্রের অনলাইন সেবা সাময়িকভাবে বন্ধ রেখেছে নির্বাচন কমিশন (ইসি)। ওয়েবসাইট পরিচালনায় ব্যবহৃত PHP প্রোগ্রামিং ভাষার একাধিক গুরুতর নিরাপত্তা দুর্বলতা নিয়ে উদ্বেগের মধ্যে এ সিদ্ধান্ত নেওয়া হয়েছে। ২৮ অক্টোবর প্রকাশিত প্রতিবেদনে বলা হয়েছে, নির্বাচন কমিশনের এনআইডি শাখার কর্মকর্তারা সেবা বন্ধ থাকার বিষয়টি নিশ্চিত করেছেন। প্রযুক্তিগত দল সমস্যা সমাধান ও সেবা পুনরায় চালুর জন্য কাজ করছে।

এনআইডি-সংক্রান্ত অনলাইন সেবা নাগরিকদের পরিচয় যাচাই এবং বিভিন্ন প্রশাসনিক কাজে গুরুত্বপূর্ণ ভূমিকা রাখে। ফলে এ ধরনের সেবা সাময়িকভাবে বন্ধ থাকলে নাগরিকদের প্রয়োজনীয় কাজ বিলম্বিত হতে পারে। তবে সেবা বন্ধ থাকার কারণে কোনো তথ্য চুরি হয়েছে বা নির্বাচন কমিশনের সিস্টেমে সফল সাইবার হামলা হয়েছে—এমন তথ্য প্রতিবেদনে নিশ্চিত করা হয়নি। তাই ঘটনাটিকে নিশ্চিত তথ্য ফাঁস বা সফল হ্যাকিং হিসেবে বর্ণনা করার সুযোগ নেই।

প্রতিবেদন অনুযায়ী, এনআইডি শাখার সিস্টেম ম্যানেজার মোহাম্মদ আশরাফ হোসেন জানিয়েছেন, প্রযুক্তিগত দল বিষয়টি নিয়ে কাজ করছে এবং প্রয়োজনীয় কার্যক্রম শেষ হলে সেবা চালু করা হবে। তবে সেবা স্বাভাবিক হওয়ার নির্দিষ্ট সময় উল্লেখ করা হয়নি।

এই পরিস্থিতির পেছনে রয়েছে PHP সফটওয়্যারের নিরাপত্তা দুর্বলতা নিয়ে আন্তর্জাতিক সতর্কতা। PHP বিশ্বের বহু ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশনের সার্ভার-পাশের কার্যক্রম পরিচালনায় ব্যবহৃত হয়। কোনো প্রতিষ্ঠানের সার্ভারে দুর্বল সংস্করণ চালু থাকলে এবং সংশ্লিষ্ট ত্রুটি কাজে লাগানো সম্ভব হলে আক্রমণকারী দূর থেকে ক্ষতিকর কোড চালানোর সুযোগ পেতে পারে। এতে সার্ভারের নিয়ন্ত্রণ হারানো, তথ্যের গোপনীয়তা নষ্ট হওয়া কিংবা অনলাইন সেবা ব্যাহত হওয়ার ঝুঁকি তৈরি হয়।

বাংলাদেশের সরকারি সাইবার নিরাপত্তা সংস্থা BGD e-GOV CIRT ২২ অক্টোবর PHP2Shell নামে পরিচিত গুরুতর দুর্বলতা নিয়ে সতর্কতা প্রকাশ করেছিল। পরবর্তী সতর্কতায় সংস্থাটি জানিয়েছে, সরকারি, বেসরকারি ও জনসেবামূলক প্রতিষ্ঠানের কিছু ওয়েব অ্যাপ্লিকেশনে পুরোনো বা ঝুঁকিপূর্ণ PHP সংস্করণ থাকতে পারে। এসব সিস্টেমে নিরাপত্তা হালনাগাদ কার্যকর হয়েছে কি না, তা নিশ্চিত করার ওপর গুরুত্ব দেওয়া হয়েছে।

এ ধরনের পরিস্থিতিতে সাইবার নিরাপত্তা ব্যবস্থাপনার একটি গুরুত্বপূর্ণ নীতি হলো—সম্ভাব্য দুর্বলতা শনাক্ত হওয়ার পর প্রয়োজন অনুযায়ী আক্রান্ত সিস্টেমের প্রকাশ্য প্রবেশাধিকার সীমিত করা, সফটওয়্যার হালনাগাদ করা এবং লগ বিশ্লেষণ করে অস্বাভাবিক কার্যক্রম খুঁজে দেখা। কোনো গুরুত্বপূর্ণ সরকারি সেবা সাময়িক বন্ধ রাখার সিদ্ধান্ত নাগরিকদের জন্য অসুবিধা তৈরি করতে পারে, কিন্তু নিরাপত্তা যাচাইয়ের প্রয়োজনে এটি ঝুঁকি নিয়ন্ত্রণের একটি পদক্ষেপও হতে পারে।

এখন সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, সেবা পুনরায় চালুর আগে সংশ্লিষ্ট সার্ভারের নিরাপত্তা যাচাই, প্রয়োজনীয় প্যাচ প্রয়োগ এবং সম্ভাব্য অনুপ্রবেশের লক্ষণ পরীক্ষা করা। নাগরিকদেরও অনানুষ্ঠানিক ওয়েবসাইট বা সামাজিক যোগাযোগমাধ্যমে এনআইডির তথ্য দেওয়ার ক্ষেত্রে সতর্ক থাকা প্রয়োজন। নির্বাচন কমিশনের পক্ষ থেকে সেবা চালুর পরবর্তী ঘোষণা এবং সাইবার নিরাপত্তা সংস্থার আনুষ্ঠানিক নির্দেশনা এ বিষয়ে সবচেয়ে নির্ভরযোগ্য তথ্যসূত্র হবে।