রাজস্ব বোর্ডের সার্ভারে ইচ্ছামতো ঢুকে পড়ছে সাইবার অপরাধীরা

গত ২০ মে চট্টগ্রাম কাস্টম হাউসের উপকমিশনার মোহাম্মদ জাকারিয়া কলকাতায় চিকিৎসাধীন ছিলেন। ওইদিন রাত ১১টা ৩৩ মিনিটে জাতীয় রাজস্ব বোর্ডের অটোমেটেড সিস্টেম ফর কাস্টম ডেটা (অ্যাসাইকুডা) সার্ভারে তার আইডি ও পাসওয়ার্ড ব্যবহার করেন কেউ।

প্রায় আধঘণ্টা পর ওই অনুপ্রবেশকারী আবার লগইন করে ভুয়া ঘোষণার মাধ্যমে আমদানি করা ছয় কোটি টাকার বিদেশি সিগারেট খালাসের শুল্ক প্রক্রিয়া শেষ করেন।

এটি অত্যাধুনিক কৌশল ছিল বলে মনে করছেন কাস্টমসের তদন্ত কর্মকর্তারা।

প্রথমে এই গুরুত্বপূর্ণ সার্ভারে ঢুকতে মোহাম্মদ জাকারিয়ার আইডি ও পাসওয়ার্ড জানতে হয় প্রতারককে। এরপর আরও দুটি অতিরিক্ত সুরক্ষা স্তর পার হতে হয় তাকে।

এই দুটি সুরক্ষা স্তরের একটিতে ওটিপি (ওয়ান-টাইম পাসওয়ার্ড) বাধ্যতামূলক। পাসওয়ার্ডটি স্বয়ংক্রিয়ভাবে আইডি ব্যববহারকারীর মোবাইল ফোনে আসে। সেই ওটিপি ছাড়া সার্ভারে ঢোকা যায় না। সুরক্ষার জন্য সিস্টেমের মাল্টি-ফ্যাক্টর প্রমাণীকরণের গুরুত্বপূর্ণ অংশ।