1. nannunews7@gmail.com : admin :
November 8, 2025, 6:43 pm

‘জীবনে আর কাজ করতে হবে না’ বিবিসি সাংবাদিককে হ্যাকারের প্রস্তাব

  • প্রকাশিত সময় Tuesday, September 30, 2025
  • 32 বার পড়া হয়েছে

এনএনবি : ব্রিটিশ সংবাদমাধ্যম বিবিসি হ্যাক করার চেষ্টায় সংবাদ সংস্থাটির সাইবার প্রতিবেদক জো টিডিকে প্রস্তাব দিয়েছে একটি হ্যাকার গোষ্ঠী। তারা বলেছে, জো টিডি বিবিসি হ্যাক করতে সহায়তা করলে এত পরিমাণ অর্থ পাবেন যে তাকে আর জীবনে কাজ করে খেতে হবে না। মূলত বিবিসি হ্যাক করার মাধ্যমে মুক্তিপণ আদায় করে তারই কিছুটা ভাগ টিডিকে দেওয়ার প্রস্তাব দেয় হ্যকাররা। জো টিডি এ ঘটনার বিস্তারিত জানিয়েছেন। বিবিসি প্রতিবেদনে টিডির বয়ানে তা সবিস্তারে প্রকাশ করা হয়েছে।
জো টিডি বলেছেন- ছায়ার অন্তরালে থাকা সাইবার অপরাধের জগতে অনেক কিছুর মতোই ‘ইনসাইডার থ্রেট’ এমন একটি বিষয় যার অভিজ্ঞতা থাকা মানুষের সংখ্যা খুবই কম। এ নিয়ে কেউ সহজে মুখও খুলতে চায় না। কিন্তু কিছুদিন আগে একটি অপরাধ চক্র যখন আমাকে সরাসরি প্রস্তাব দেয়, তখন হ্যাকাররা কীভাবে প্রতিষ্ঠানের ভেতরের কর্মীদের কাজে লাগিয়ে উদ্দেশ্যসাধন করে, সেই অভিজ্ঞতা আমার হয়। জুলাই মাসে ‘সিগন্যাল’ নামের গোপন চ্যাট অ্যাপে ‘সিন্ডিকেট’ নামের একজনের কাছ থেকে আমি একটি বার্তা পাই। তাতে বলা হয়েছিল, “আপনি যদি আগ্রহী হন তাহলে বিবিসি হ্যাক করতে আপনার কম্পিউটার ব্যবহারের সুযোগ দিলে মুক্তিপণের ১৫ শতাংশ আমরা আপনাকে দিতে পারি।” “ওই ব্যক্তিকে আমি চিনতাম না, কিন্তু বার্তাটি কী নিয়ে তা এক মুহূর্তেই বুঝে গেলাম।” আমাকে প্রস্তাব দেওয়া হচ্ছিল যে, আমি যদি সাইবার অপরাধীদেরকে আমার ল্যাপটপের মাধ্যমে বিবিসি-র সিস্টেমে ঢুকতে সাহায্য করি তাহলে আমাকে অর্থের একটি বড় অঙ্কের ভাগ দেওয়া হবে। তারা তথ্য চুরি করবে বা ক্ষতিকারক সফটওয়্যার ইন্সটল করে আমার প্রতিষ্ঠানকে জিম্মি করে মুক্তিপণ আদায় করবে, আর আমি চুপিসারে তহবিলের ভাগ নেব। এমন ধরনের ঘটনার কথা আগেও শুনেছি। আসলে হ্যাকারদের অযাচিত এই বার্তা আসার মাত্র কয়েক দিন আগে ব্রাজিলের একটি খবর পাওয়া গিয়েছিল যে, হ্যাকারদের কাছে লগইন তথ্য বিক্রির অভিযোগে এক তথ্যপ্রযুক্তি কর্মীকে গ্রেপ্তার করা হয়েছে। কর্মীটির এই কাজের ফলে একটি ব্যাংকের ১০ কোটি ডলার ক্ষতি হয়েছিল বলে পুলিশ জানিয়েছে। আমি বিবিসি-র এক জ্যেষ্ঠ সম্পাদকের পরামর্শ নিয়ে ‘সিন্ডিকেট’-এর সঙ্গে একটু খেলার সিদ্ধান্ত নিলাম। আর বিশ্বজুড়ে সাইবার হামলা যখন মানুষের জীবনযাত্রা বিপর্যস্ত করছে, তখন এই অপরাধীরা কোনও প্রতিষ্ঠানের বিশ্বাসঘাতক কর্মীদের সঙ্গে কীভাবে রফা করে, তা জানতে আমি আগ্রহী ছিলাম। আমি ‘সিন’-কে (কথোপকথনের মাঝে ওই ব্যক্তি নাম বদলিয়ে সিন্ডিকেট থেকে সিন করেছিল) জানালাম যে আমি হয়ত আগ্রহী, তবে কাজটা কীভাবে হবে তা জানতে চাই। তারা বলল, আমি আমার লগইন তথ্য আর নিরাপত্তা কোড দিলে তারা বিবিসি হ্যাক করবে এবং হুমকি দিয়ে বিটকয়েনের মাধ্যমে মুক্তিপণ দাবি করবে। এতে যে অর্থ আদায় হবে তার একটা অংশ আমি পাব। এরপর তারা আমাকে দেওয়া প্রস্তাব আরও লোভনীয় করল। বলল: “বিবিসি আপনাকে কত বেতন দেয় আমরা জানি না। কিন্তু যদি আপনি চূড়ান্ত মুক্তিপণের ২৫ শতাংশ পান? আমরা মুক্তিপণ হিসেবে বিবিসি-র মোট রাজস্বের ১ শতাংশ দাবি করব। এতে আপনাকে আর জীবনে কোনও দিন কাজ করে খেতে হবে না।” ‘সিন’ অনুমান করে বলেছিল, তাদের গোষ্ঠী সফলভাবে হ্যাক করতে পারলে কোটি কোটি ডলার মুক্তিপণ দাবি করতে পারবে।
বিবিসি মুক্তিপণ দেবে কি না, তা নিয়ে প্রকাশ্যে কোনও অবস্থান নেয়নি। তবে জাতীয় অপরাধ সংস্থার পরামর্শ হল: কখনওই মুক্তিপণ দেওয়া উচিত নয়। হ্যাকাররা তবুও প্রস্তাব দিতেই থাকল। ‘সিন’ আমাকে বলল যে, আমি কোটিপতি হয়ে যেতে পারি। তারা জোর কন্ঠেই বলল, “আপনাকে যাতে কেউ খুঁজে না পায়, সেজন্য আমরা এই চ্যাট ডিলিট করে দেব।” হ্যাকার এও জানায় যে, তারা আগের সাইবার অভিযানে তারা ভেতরের কর্মীদের সঙ্গে চুক্তি করে খুবই সফল হয়েছে। উদাহরণ হিসেবে এ বছরই হ্যাক হওয়া দুটি প্রতিষ্ঠানের নাম বলেছে তারা। এর একটি যুক্তরাজ্যের স্বাস্থ্যসেবা সংস্থা এবং একটি মার্কিন জরুরি পরিষেবা প্রদানকারী সংস্থা। ‘সিন’এও বলেন যে, “কতজন কর্মী আমাদের (হ্যাকার) প্রবেশাধিকার দিতে রাজি হয় তা জানলে আপনি অবাক হবেন।”
‘সিন’ নিজেকে ‘মেডুসা’ নামক সাইবার অপরাধী দলের ‘যোগাযোগ ব্যবস্থাপক’ হিসেবে পরিচয় দিয়েছেন। তিনি দাবি করেন, তিনি পশ্চিমা এবং এই হ্যাকার চক্রের একমাত্র ইংরেজি জানা মানুষ। ‘মেডুসা’ এক ধরনের ‘র‌্যানসমওয়্যার-অ্যাজ-এ-সার্ভিস’ অপারেশন, যার প্ল্যাটফর্ম ব্যবহার করে যে কোনও অপরাধী সংগঠন হ্যাক করতে পারে।
সাইবার নিরাপত্তা প্রতিষ্ঠান চেকপয়েন্টের গবেষণা প্রতিবেদন অনুযায়ী, ‘মেডুসা’-র পরিচালকরা রাশিয়া বা তাদের কোনও মিত্র দেশ থেকে কাজ করে বলে ধারণা করা হয়।
“তারা রাশিয়া এবং কমনওয়েলথের দেশগুলোকে সাধারণত হ্যাকিংয়ের নিশানা করে না এবং তাদের কার্যকলাপ বেশিরভাগই রুশ ভাষার ডার্ক ওয়েব ফোরামে দেখা যায়।”
যুক্তরাষ্ট্রের সাইবার কর্তৃপক্ষের তথ্যানুযায়ী, চার বছরে তারা অন্তত ৩০০ প্রতিষ্ঠান হ্যাক করেছে। ‘সিন’ একথা বোঝাল যে, আমার প্রতিষ্ঠানের লগইন ব্যবস্থা মোটা অঙ্কের অর্থের বিনিময়ে কিনে নিতে তারা খুবই আন্তরিক। তবে আমি জানতাম না কার সঙ্গে কথা বলছি। তাই ‘সিন’-কে প্রমাণ দিতে বললাম। তখন তারা ‘মেডুসা’র ডার্কনেট ঠিকানা পাঠাল এবং সাইবার অপরাধীদের পছন্দের সুরক্ষিত মেসেজিং প্ল্যাটফর্ম টক্সের মাধ্যমে যোগাযোগ করতে বলল। এরপর তারা আমাকে একটি বিশেষ সাইবার-অপরাধ ফোরামে ‘মেডুসা’র কর্মী নিয়োগের পৃষ্ঠার লিঙ্ক পাঠিয়ে ০ দশমিক ৫ বিটকয়েন (প্রায় ৫৫ হাজার ডলার) জমা রাখার প্রক্রিয়া শুরু করতে বলল। এর মানে ছিল, আমি লগইন তথ্য দিলেই ন্যূনতম এই অর্থটি পাব তার নিশ্চয়তা। সিন আমাকে বললেন, “আমরা মিথ্যা বলছি না বা তামাশা করছি না। প্রচার বা অন্য কোনো উদ্দেশ্য আমাদের নেই। আমরা কেবল অর্থের জন্য কাজ করি। আমাদের এক প্রধান ব্যবস্থাপক আপনাকে যোগাযোগ করতে বলেছেন।” তারা আমাকে বেছে নিয়েছে। কারণ, তাদের ধারণা ছিল যে, আমি প্রযুক্তিতে ভাল এবং বিবিসি-র তথ্যপ্রযুক্তি সিস্টেমে আমার প্রবেশাধিকার আছে (যা আসলে আমার নেই)। আমি সাইবার প্রতিবেদক। কিন্তু আইটি কর্মী বা সাইবার নিরাপত্তা কর্মী নই, সেটি সিন জানত কিনা তা আমি নিশ্চিত নই। তারা বিবিসি-র নেটওয়ার্ক নিয়ে আমাকে অনেক প্রশ্ন করেছে, যা জানলেও আমি উত্তর দিতাম না। এরপর তারা কিছু জটিল কম্পিউটার কোড পাঠিয়ে আমার অফিসের ল্যাপটপে একটি কমান্ড হিসেবে সেটি চালিয়ে কী ফল আসে, তা জানাতে বলল। তারা জানতে চাইছিল, আমার কী ধরনের অভ্যন্তরীণ প্রবেশাধিকার আছে, যাতে তারা ভেতরে ঢোকার পর পরবর্তী পদক্ষেপের পরিকল্পনা করতে পারে। আমি ‘সিন’ এর সঙ্গে তিন দিন ধরে কথা বলছিলাম এবং এরপর সিদ্ধান্ত নিলাম যে, আমার বিবিসি-র তথ্য নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কথা বলা দরকার। কিন্তু এর মধ্যেই হ্যাকাররা নতুন কৌশলে আক্রমণ শুরু করে। তারা কোনও ডিভাইস থেকে পাসওয়ার্ড রিসেট বা লগইন করার চেষ্টা করে বারবার পপ আপ পাঠায়। এটি ছিল ‘এমএফএ বোম্বিং’কৌশল, যাতে ভুক্তভোগী ভুল করে, নয়ত পপ-আপগুলো সরাতে গিয়ে ‘অনুমতি দিন’-এ চাপ দিয়ে ফেলে। ২০২২ সালে উবার হ্যাকের ক্ষেত্রেও এ কৌশল ব্যবহৃত হয়েছিল। এমন পরিস্থিতিতে পড়াটা অস্বস্তিকর ছিল। অপরাধীরা কথোপকথন আমার চ্যাট অ্যাপ্লিকেশন থেকে ফোনের মূল স্ক্রিনে নিয়ে এসেছিল। হ্যাকারদের কৌশল পরিবর্তনে আমি ভয়ে ছিলাম। চ্যাট খোলার সাহস পাইনি। ভুলে ক্লিক হয়ে গেলে হ্যাকাররা মুহূর্তেই আমার বিবিসি অ্যাকাউন্টগুলোর দখল নিত। বিবিসি সিস্টেমে আমার প্রবেশাধিকার খুব বেশি না থাকলেও বিষয়টি উদ্বেগজনক ছিল এবং আমার ফোন কার্যত ব্যবহারের অযোগ্য হয়ে পড়েছিল। আমি বিবিসি-র তথ্য নিরাপত্তা টিমের সাথে যোগাযোগ করি এবং সতর্কতা হিসেবে তারা আমাকে বিবিসি সিস্টেম থেকে পুরোপুরি বিচ্ছিন্ন করার সিদ্ধান্ত নেয়। ফলে কোনও সুবিধাই আর ছিল না। পরে হ্যাকারদের কাছ থেকে একটি বার্তা আসে দুঃখ প্রকাশ করে। তারা বলে, আমরা কেবল আপনার বিবিসি লগইন পাতা পরীক্ষা করছিলাম এবং এর ফলে আপনার কোনও সমস্যা হয়ে থাকলে আমরা ক্ষমাপ্রার্থী।”
আমি তাদের জানাই যে, আমি বিবিসি সিস্টেম থেকে পুরোপুরি বিচ্ছিন্ন হয়ে গেছি। এতে আমি বিরক্ত। ‘সিন’ জোর দিয়ে বলল, আমি চাইলে তাদের প্রস্তাবটা এখনও গ্রহণ করতে পারি। কিন্তু আমি কয়েক দিন উত্তর না দেওয়ায়, তারা তাদের সিগন্যাল অ্যাকাউন্ট মুছে ফেলে উধাও হয়ে যায়। অবশেষে, আমার অ্যাকাউন্টে বাড়তি সুরক্ষা ব্যবস্থা করার পর আমি আবার বিবিসি সিস্টেমে ফিরতে সক্ষম হই, আর ইনসাইডার থ্রেট এর শিকার হওয়ার অভিজ্ঞতাও লাভ করি। সাইবার অপরাধীদের পরিবর্তিত কৌশলগুলোর এক রোমহর্ষক অভিজ্ঞতা ছিল এটি- যা প্রতিষ্ঠানগুলোর জন্য এক বিশাল ঝুঁকির দিক সামনে এনেছে। আমি নিজে শিকার না হওয়া পর্যন্ত এই ঝুঁকি সত্যিই উপলব্ধি করতে পারিনি।

Please Share This Post in Your Social Media

Leave a Reply

Your email address will not be published. Required fields are marked *

এ বিভাগের আরও সংবাদ
© All rights reserved © 2020 Kushtiarkagoj
Design By Rubel Ahammed Nannu : 01711011640