ক্রেডিট ডেটা ফাঁসের শূন্যস্থান পূরণ করা।

ভিয়েতনাম ন্যাশনাল সাইবার ইমার্জেন্সি রেসপন্স সেন্টার (VNCERT) সম্প্রতি ন্যাশনাল ক্রেডিট ইনফরমেশন সেন্টার (CIC)-কে লক্ষ্য করে সাইবার হামলা ও তথ্য চুরির লক্ষণের কথা ঘোষণা করেছে। লক্ষ লক্ষ মানুষের উপর এর সম্ভাব্য প্রভাবের কারণে এই ঘটনাটি ব্যাপক জনদৃষ্টি আকর্ষণ করেছে। এই উদ্বেগের পরিপ্রেক্ষিতে, ঝুঁকি ও প্রতিরোধমূলক ব্যবস্থাগুলো স্পষ্ট করার জন্য SGGP পত্রিকার একজন প্রতিবেদক সাইবার নিরাপত্তা বিশেষজ্ঞ নগো মিন হিউ-এর সাক্ষাৎকার নিয়েছেন।

প্রতিবেদক: সিআইসি-তে তথ্য ফাঁসের ঘটনায় মানুষের সবচেয়ে বড় ঝুঁকি কী হতে পারে, স্যার?

জনাব এনজিও মিন হিউ : যদিও সিআইসি-র ঘটনাটি গুরুতর এবং এতে ব্যক্তিগত তথ্য ফাঁসের লক্ষণ দেখা যাচ্ছে, বর্তমান পরিস্থিতিতে সিআইসি যে তথ্য সংগ্রহ বা প্রদর্শন করে, তার মধ্যে পাসওয়ার্ড, সিপিসি, সিপিভি, ক্রেডিট কার্ড নম্বর এবং ব্যাংক লেনদেনের ইতিহাসের মতো তথ্য অন্তর্ভুক্ত নয়। সুতরাং, এই ঘটনার দ্বারা মানুষের লেনদেন এবং ক্রেডিট কার্ডের তথ্য প্রভাবিত হবে না।

সাইবার নিরাপত্তা বিশেষজ্ঞ এনগো মিন হিউ

তথ্য ফাঁসের আশঙ্কায় কোনো ব্যাংকই গ্রাহকদের তাদের অ্যাকাউন্ট লক করতে বা পাসওয়ার্ড বা নিরাপত্তা কোড পরিবর্তন করতে আনুষ্ঠানিকভাবে বলে না। এই ধরনের অনুরোধগুলো কেবলই গুজব, যা ব্যাংকের ছদ্মবেশে থাকা অসাধু ব্যক্তিরা ছড়ায়। হো চি মিন সিটি পুলিশের মতে, এই ঘটনার পর যে নির্দিষ্ট প্রতারণাগুলো সম্পর্কে সতর্ক করা হয়েছে, সেগুলোতে ব্যাংক, সিআইসি (ক্রেডিট ইনফরমেশন সেন্টার) বা সরকারি সংস্থার ছদ্মবেশে ফোন কল, টেক্সট মেসেজ বা ইমেল করে ব্যক্তিগত তথ্য চাওয়া হয়, ব্যবহারকারীদের "খারাপ ঋণ" বা "অ্যাকাউন্ট লকআউট"-এর কথা জানানো হয়, অথবা তাদেরকে পাসওয়ার্ড, ওটিপি কোড দিতে বা ক্ষতিকর লিঙ্কে ক্লিক করতে প্ররোচিত করা হয়।

এছাড়াও, ‘সিআইসি ঋণ পরিশোধ’, ‘ক্রেডিট কার্ডের সীমা বৃদ্ধি’, দ্রুত ঋণের বিজ্ঞাপন এবং ক্রেডিট কার্ডের ঋণ কমানোর মতো প্রতারণা রয়েছে... যা প্রায়শই ছাত্র এবং কর্মীদের লক্ষ্য করে করা হয়। প্রতারকরা বিশ্বাস অর্জন করতে এবং জরুরি ভিত্তিতে টাকা পাঠানোর অনুরোধ জানাতে আত্মীয়, ঊর্ধ্বতন কর্মকর্তা বা সহকর্মীর ছদ্মবেশও ধারণ করতে পারে। এমনকি পুলিশ, প্রসিকিউটর বা বিচারকের ছদ্মবেশ ধারণ করে ভুক্তভোগীদের ‘অর্থ পাচারের’ অভিযোগে অভিযুক্ত করার এবং তারপর একটি ‘সুরক্ষিত অ্যাকাউন্টে’ টাকা পাঠানোর দাবি করার ঘটনাও ঘটেছে।

এই ঘটনার পরিপ্রেক্ষিতে হ্যাকার গোষ্ঠীটি সম্পর্কে আপনার মূল্যায়ন কী? তারা কি পেশাদার ব্যক্তি নাকি সংস্থা ছিল?

আপনিও পছন্দ করতে পারেন

১লা জুলাই থেকে দুটি নতুন আইন জাতীয় ডিজিটাল যুগ এবং কৌশলগত প্রযুক্তির পথ প্রশস্ত করবে।২০২৬ সালের ১লা জুলাই থেকে ২০২৫ সালের ডিজিটাল রূপান্তর আইন এবং ২০২৫ সালের উচ্চ-প্রযুক্তি আইন আনুষ্ঠানিকভাবে কার্যকর হবে, যা জাতীয় ডিজিটাল উন্নয়নের প্রাতিষ্ঠানিক কাঠামো সম্পূর্ণ করার দিকে একটি গুরুত্বপূর্ণ পদক্ষেপ। এই দুটি আইন শুধু ডিজিটাল সরকার, ডিজিটাল অর্থনীতি এবং ডিজিটাল সমাজকে এগিয়ে নিয়ে যাওয়ার ভিত্তিই তৈরি করে না, বরং কৌশলগত প্রযুক্তির বিকাশ, প্রযুক্তিগত আত্মনির্ভরশীলতা বৃদ্ধি এবং জাতীয় প্রতিযোগিতা সক্ষমতা জোরদার করার জন্য অনেক নতুন পদ্ধতিও যুক্ত করে।

হ্যাকাররা গুগল ব্যবহার করে ৩০,০০০ ফেসবুক অ্যাকাউন্ট চুরি করেছে।ফেসবুকের অত্যাধুনিক হ্যাকিং কৌশল গুগলের নিজস্ব সিস্টেমের দুর্বলতাকে কাজে লাগিয়ে নিরাপত্তার সমস্ত স্তর ভেদ করতে পারে।

ফোর্টনাইটের আইফোনে ফেরার কষ্টসাধ্য যাত্রা।

২০২৫ সালের ৮ই সেপ্টেম্বর, জালিয়াতি-বিরোধী বিশেষজ্ঞরা আবিষ্কার করেন যে শাইনিহান্টার্স গ্রুপ সিআইসি (ক্রেডিট ইনফরমেশন সেন্টার) হ্যাক করে ১৬ কোটিরও বেশি ডেটা রেকর্ড চুরি করার দাবি করেছে। সিআইসি থেকে প্রাপ্ত এই ডেটার সত্যতা সম্পূর্ণরূপে যাচাই করা হয়নি, তাই আমরা এটি প্রকাশ বা শেয়ার না করার সিদ্ধান্ত নিয়েছি। পরবর্তীকালে এই ডেটা হ্যাকার ফোরামগুলিতে বিক্রির জন্য প্রস্তাব করা হয়েছিল।

এটি ভিয়েতনামে নথিভুক্ত হওয়া অন্যতম বৃহত্তম ডেটা ফাঁসের ঘটনা, যা দেশটির জনসংখ্যার একটি উল্লেখযোগ্য অংশকে প্রভাবিত করেছে। শাইনিহান্টার্স হলো একটি কুখ্যাত ব্ল্যাক হ্যাট হ্যাকার গোষ্ঠী, যা ২০২০ সালে ধারাবাহিক বড় আকারের ডেটা ফাঁসের মাধ্যমে আত্মপ্রকাশ করে। এই গোষ্ঠীটি ডেটা চুরি করে অর্থ আদায়ের মাধ্যমে তাদের কার্যক্রম পরিচালনা করে। তারা মুক্তিপণ দাবি করে এবং ভুক্তভোগীরা তা দিতে ব্যর্থ হলে, তারা চুরি করা ডেটা বিক্রি করে দেয় অথবা ডার্ক ওয়েবে প্রকাশ করে দেয়।

অল্প সময়ের মধ্যেই, শাইনিহান্টার্স তাদের নিরলস ও ব্যাপক আক্রমণের কারণে সাইবার নিরাপত্তা মহলে সবচেয়ে আলোচিত দলগুলোর মধ্যে একটি হয়ে ওঠে। এমনকি তারা ব্যক্তিগত তথ্য বিক্রি করার জন্য (ব্রিচফোরামসের মতো) নিজেদের একটি ডেটা ট্রেডিং ফোরামও চালাত।

শাইনিহান্টার্স প্রকাশ্যে দায় স্বীকার করে এবং তাদের পরিচিত গ্রুপের নামে ডেটা বিক্রির প্রস্তাব দেয়, ক্রেতাদের ডেটার নমুনাও সরবরাহ করে। গ্রুপটি সিআইসি-কে বেছে নিয়েছিল এর 'বিশাল ডেটা ভান্ডার' এবং ডেটা বিক্রি করে মুনাফা অর্জনের সম্ভাবনার কারণে।

এই তথ্য ফাঁসের পরিপ্রেক্ষিতে কী কী জরুরি পদক্ষেপ নেওয়া প্রয়োজন এবং ভিয়েতনামের ক্ষেত্রে কী শিক্ষা প্রয়োগ করা যেতে পারে, স্যার?

ব্যাংক, সিআইসি (ক্রেডিট ইনফরমেশন সেন্টার) বা কর্তৃপক্ষের পরিচয়ে আসা ভুয়া কল এবং মেসেজের ব্যাপারে জনগণকে অত্যন্ত সতর্ক থাকতে হবে। কাউকে কার্ডের তথ্য, মেয়াদ শেষ হওয়ার তারিখ, পাসওয়ার্ড বা ওটিপি কোড দেবেন না; মেসেজ, ইমেল, জালো ইত্যাদির লিঙ্কে ক্লিক করবেন না, বিশেষ করে যেগুলোতে সন্দেহজনক অ্যাটাচমেন্ট রয়েছে। "সিআইসি ঋণ মওকুফ" বা "দ্রুত ও নিরাপদ ঋণ"-এর প্রতিশ্রুতি দেওয়া বিজ্ঞাপনে বিশ্বাস করবেন না এবং নিয়মিত আপনার লেনদেনের ইতিহাস পর্যবেক্ষণ করুন (কোনো অনিয়ম দেখলে অবিলম্বে ব্যাংকের হটলাইন বা নিকটতম শাখায় যোগাযোগ করুন)।

মার্কিন যুক্তরাষ্ট্র - ভিয়েতনাম: মিস করবেন না

ভিয়েতনাম মার্কিন ব্যবসা প্রতিষ্ঠানগুলোকে উচ্চ প্রযুক্তিতে বিনিয়োগ সম্প্রসারণে উৎসাহিত করে।২৬শে জুন সকালে, সরকারি সদর দপ্তরে উপ-প্রধানমন্ত্রী হো কুওক ডুং মার্কিন যুক্তরাষ্ট্রের কোহেরেন্ট গ্রুপের সাপ্লাই চেইন ডিরেক্টর জনাব জেফ প্লেসকে গ্রহণ করেন। বৈঠকে উপ-প্রধানমন্ত্রী নিশ্চিত করেন যে, ভিয়েতনাম মার্কিন ব্যবসা প্রতিষ্ঠানগুলোকে বিনিয়োগ সম্প্রসারণে উৎসাহিত করে, বিশেষ করে উচ্চ-প্রযুক্তি, উদ্ভাবন এবং সেমিকন্ডাক্টর শিল্পে।

মার্কিন ব্যবসা প্রতিষ্ঠানগুলোকে উচ্চ-প্রযুক্তি খাতে বিনিয়োগ সম্প্রসারণে উৎসাহিত করুন।উপ-প্রধানমন্ত্রী হো কুওক ডুং বলেছেন যে, ভিয়েতনাম মার্কিন ব্যবসা প্রতিষ্ঠানগুলোকে ভিয়েতনামে তাদের কার্যক্রম সম্প্রসারণ অব্যাহত রাখতে স্বাগত জানায়, বিশেষ করে উচ্চ-প্রযুক্তি শিল্প এবং উচ্চ মূল্য সংযোজিত খাতগুলোতে।

যুদ্ধের পরিণতি মোকাবেলায় ভিয়েতনাম ও যুক্তরাষ্ট্র সহযোগিতা জোরদার করছে।VTV.vn – ২২শে জুন, সাধারণ সম্পাদক ও রাষ্ট্রপতি তো লাম মার্কিন নৌবাহিনীর ভারপ্রাপ্ত সচিব হুং কাও-এর সাথে সাক্ষাৎ করেন।

সংশ্লিষ্ট ইউনিটগুলোর যেসব জরুরি পদক্ষেপ নেওয়া প্রয়োজন, তার মধ্যে রয়েছে বিচ্ছিন্নকরণকে অগ্রাধিকার দেওয়া, দুর্বলতা দূর করা এবং পুরোনো যন্ত্রাংশ প্রতিস্থাপন করা; লগ পর্যালোচনা করা ও অস্বাভাবিক লেনদেন পর্যবেক্ষণ করা; জনসাধারণকে ক্রেডিট মনিটরিং পরিষেবা দেওয়ার বিষয়টি বিবেচনা করা; এবং যাচাইকরণ প্রক্রিয়া জোরদার করার জন্য ক্রেডিট প্রতিষ্ঠানগুলোর সাথে সমন্বয় করা।

এ থেকে এই শিক্ষা পাওয়া যায় যে, প্রতিটি ডেটা লঙ্ঘনের দীর্ঘস্থায়ী পরিণতি থাকে। জনসচেতনতা বৃদ্ধি করা অত্যন্ত জরুরি; একই সাথে, প্রতিষ্ঠানগুলোকে অবশ্যই নিরাপত্তা জোরদার করতে হবে, মাল্টি-ফ্যাক্টর অথেনটিকেশন প্রয়োগ করতে হবে, অ্যাক্সেস রাইটস কঠোরভাবে পরিচালনা করতে হবে এবং সুরক্ষিত ক্লাউড সিস্টেম পরিচালনা করতে হবে।

ক্যাম নুওং পরিবেশন করেছেন

উৎস: https://www.sggp.org.vn/lap-lo-hong-ro-ri-du-lieu-tin-dung-post813020.html