রাজস্ব আয় বাড়াতে এবং দেশীয় মোবাইল ফোন কোম্পানির স্বার্থ রক্ষায় অবৈধ মোবাইল ফোন অকেজো করতে কাজ করছে বাংলাদেশ টেলিকমিউনিকেশন রেগুলেটরি কমিশন (বিটিআরসি)। আইএমইআই নম্বর না মিললে নেটওয়ার্ক সার্ভিস বন্ধ করে দিতে কঠোর পদক্ষেপ নিতে যাচ্ছে টেলিযোগাযোগের এই নিয়ন্ত্রক সংস্থাটি।

বিটিআরসির হিসাব অনুযায়ী,  অবৈধ মোবাইল ফোন প্রবেশের কারণে প্রতি বছর সরকারের প্রায় তিন হাজার কোটি টাকা লোকসান হয়। রাজস্ব আদায় বাড়াতে এবং দেশীয় মোবাইল ফোন নির্মাতাদের স্বার্থ রক্ষা করতে অবৈধ মোবাইল ফোনের বিরুদ্ধে এই ব্যবস্থা নেয়া হচ্ছে। টিআরসি এরই মধ্যে বৈধ মোবাইল ফোনের একটি ডেটাবেস তৈরি করেছে। এখন তারা দেশের প্রথম ন্যাশনাল ইকুইপমেন্ট আইডেন্টিটি রেজিস্টার (এনইআইআর) স্থাপনের কাজ করছে। এই এনইআইআর ‘অবৈধ’ মোবাইল ফোনগুলোকে অকেজো করে দেবে। এরই মধ্যে বিটিআরসির পক্ষ থেকে মোবাইল ব্যবহারকারীদের কাছে এসএমএসও পাঠানো হচ্ছে— যাতে তাদের ফোনের বৈধতা যাচাই করে নেওয়া হয়। এনইআইআর প্রযুক্তি চালু হওয়ার পর বিটিআরসি মোবাইল নেটওয়ার্ক থেকে অবৈধ ফোন বিচ্ছিন্ন করে দিতে পারবে। বিটিআরসিতে থাকা ডেটাবেসের সঙ্গে যদি কোনো ডিভাইসের আইএমইআই নম্বর না মেলে, তাহলে ডিভাইসটি নিষ্ক্রিয় হয়ে যাবে।

বাংলাদেশ মোবাইল ফোন আমদানিকারক সমিতির (বিএমপিআইএ) তথ্য অনুযায়ী, বাংলাদেশে মোবাইল ফোনের বর্তমান বাজার প্রায় ১২ হাজার কোটি টাকা। এর মধ্যে প্রতি বছর প্রায় ৩ কোটি ৬০ লাখ মোবাইল ফোন সেট বৈধভাবে বিক্রি হয়। আর অবৈধভাবে দেশের ভেতরে ঢোকে প্রায় এক কোটি মোবাইল সেট।

বিটিআরসি সূত্র জানায়, দেশে ফোন উৎপাদন ও সংযোজনের জন্য নিবন্ধিত কোম্পানি মোবাইল ফোন কোম্পানি ১১টি । এর মধ্যে চালু রয়েছে নয়টি কোম্পানি। এসব কোম্পানি স্থানীয় চাহিদার ৭০ শতাংশ পূরণ করতে সক্ষম। যদিও ফিচার ফোনের ৯০ ভাগই এখনও আমদানিনির্ভর।

বৈধ ফোনের ডেটাবেস

গত বছরের শুরুতে বিটিআরসি মোবাইল ফোনের আইএমইআই নম্বরের প্রথম ডেটাবেস চালু করে। এখন পর্যন্ত তিন কোটি ৩৫ লাখ মোবাইল হ্যান্ডসেটের আইএমইআই নম্বর ওই ডেটাবেসে ঢোকানো হয়েছে। গ্রাহকরা শুধু এসএমএস পাঠিয়ে আমদানি করা হ্যান্ডসেটের বৈধতা পরীক্ষা করতে পারবেন এই ডেটাবেস থেকে।

মোবাইল ফোনের ক্রেতারা যে কোনো হ্যান্ডসেট থেকে *#০৬# ডায়াল করে ১৫ ডিজিটের আইএমইআই নম্বরটি পেতে পারেন। এই নম্বরের সত্যতা যাচাই করতে গ্রাহককে KYD15-ডিজিটের IMEI নম্বর টাইপ করে এসএমএস পাঠাতে হবে ১৬০০২ নম্বরে। এরপর একটি ফিরতি এসএমএস নিশ্চিত করবে ডিভাইসটি বৈধভাবে আমদানি করা হয়েছে কি না।

এনইআইআর প্রযুক্তি

প্রযুক্তি ও অবকাঠামোর অভাবে বিটিআরসি এখন পর্যন্ত অবৈধ কোনো ফোন বিচ্ছিন্ন করতে পারেনি। এখন পর্যন্ত তারা শুধু ক্রেতাদের জানাতে পারছে, তাদের ফোনটি বৈধভাবে আমদানি করা হয়েছে কি না।

ন্যাশনাল ইকুইপমেন্ট আইডেন্টিটি রেজিস্টার বা এনইআইআর প্রযুক্তি সরবরাহের জন্য গত ফেব্রুয়ারিতে আন্তর্জাতিক দরপত্র আহ্বান করে বিটিআরসি। তবে করোনাভাইরাস পরিস্থিতিতে নির্ধারিত সময়ের মধ্যে দেশি-বিদেশি প্রতিষ্ঠানগুলোর অংশগ্রহণ অনিশ্চিত হয়ে পড়লে ওই সময়সীমা কয়েক দফায় বাড়ানো হয়। শেষ পর্যন্ত ডজনখানেক কোম্পানি নিলামে অংশ নিয়েছে। এর মধ্যে চারটি কোম্পানিকে প্রাথমিকভাবে বাছাইও করা হয়েছে। বিটিআরসি এখন তাদের কাগজপত্র যাচাই করে দেখছে। খুব তাড়াতাড়ি এর মধ্যে একটি কোম্পানিকে এনইআইআর সরবরাহের জন্য বাছাই করা হবে।

পটুয়াখালীর কুয়াকাটায় দেশের দ্বিতীয় সাবমেরিন কেব্‌লের মাধ্যমে ইন্টারনেট পরিষেবা বৃহস্পতিবার দিবাগত রাতে এক ঘণ্টার জন্য বন্ধ থাকবে।

গতকাল বুধবার (১৭ এপ্রিল) ডাক ও টেলিযোগাযোগ বিভাগের অধীন সংস্থা বাংলাদেশ সাবমেরিন কেব্‌লস (বিএসসিপিএলসি)-এর এক বিজ্ঞপ্তিতে এ তথ্য নিশ্চিত করেছে।

বিজ্ঞপ্তিতে বলা হয়েছে, বিএসসিপিএলসির সংশ্লিষ্ট সবাইকে জানানো যাচ্ছে, কুয়াকাটায় দ্বিতীয় সাবমেরিন কেব্‌ল রক্ষণাবেক্ষণ করা হবে। এ কারণে বৃহস্পতিবার দিবাগত রাত ৩টা থেকে ৪টা পর্যন্ত এই কেব্‌লের মাধ্যমে ইন্টারনেট ব্যান্ডউইডথ পরিষেবা বন্ধ থাকবে।

বিএসসিপিএলসি জানিয়েছে, এতে গ্রাহকরা সাময়িকভাবে ইন্টারনেটে ধীরগতির সম্মুখীন হতে পারেন বা ইন্টারনেট সেবা বিঘ্নিত হতে পারে। তবে একই সময়ে কক্সবাজার ল্যান্ডিং স্টেশন থেকে অন্য সাবমেরিন কেব্‌লের মাধ্যমে ব্যান্ডউইডথ সেবা যথারীতি চালু থাকবে।

আবারও মেটার মালিকানাধীন হোয়াটসঅ্যাপ-ইনস্টাগ্রাম বিভ্রাট দেখা দিয়েছে। ফলে বিশ্বজুড়ে থমকে গেছে এই দুই সামাজিক যোগাযোগমাধ্যমের পরিষেবা। বার্তা আদান-প্রদানে সমস্যার মুখে পড়ছেন ব্যবহারকারীরা।

তবে কী কারণে এই বিভ্রাট, তা নিয়ে এখন পর্যন্ত কোনো বিবৃতি দেয়নি মেটা। এক মাসের মধ্যেই দু’বার মেটার বিভিন্ন পরিষেবা বিভ্রাটের সম্মুখীন হলো।

বুধবার (৩ এপ্রিল) রাত পৌনে ১২টা নাগাদ সমস্যার শুরু হয়। অনেক ব্যবহারকারী লক্ষ করেন তারা হোয়াটসঅ্যাপের ওয়েব সংস্করণে লগইন করতে পারছেন না। মোবাইল অ্যাপ থেকে মেসেজ পাঠানোর চেষ্টা করলেও তা ব্যর্থ হন তারা।

এ ছাড়া সমস্যা দেখা দেয় ইনস্টাগ্রামেও। ব্যবহারকারীরা বার বার তাদের ফিড রিফ্রেশ করলেও নতুন কোনো পোস্ট দেখতে পারছিলেন না। তবে ফেসবুকের পরিষেবা ঠিকই ছিল। সেখানেই অনেকে জানান, হোয়াটসঅ্যাপ এবং ইনস্টাগ্রামের পরিষেবা বিভ্রাট সংক্রান্ত সমস্যার কথা।

বিভিন্ন কুরিয়ার সার্ভিস সংক্রান্ত প্রতিষ্ঠান এবং পুলিশের তথ্যভান্ডার থেকে বাংলাদেশের কমপক্ষে ১০ মিলিয়ন (১ কোটি) নাগরিকের ব্যক্তিগত সংবেদনশীল তথ্য হাতিয়ে নেওয়ার দাবি করেছে ‘ডাটাভেঞ্চার’ পরিচয় দেওয়া একটি হ্যাকার গোষ্ঠী। তারা জানিয়েছে, তাদের কাছে বাংলাদেশি নাগরিকদের নাম, জাতীয় পরিচয়পত্র (এনআইডি) কেন্দ্রিক তথ্য, মোবাইল নম্বর, ঠিকানা, ব্যাংক অ্যাকাউন্ট নম্বর, ইমেইল ঠিকানাসহ আরও কিছু তথ্য রয়েছে।

তারা দাবি করছে এগুলো ১২ হাজার ডলারে বিক্রির জন্য হ্যাকারদের একটি প্ল্যাটফর্মে ঘোষণা দেওয়া হয়েছে। সেখান থেকে নেওয়া তথ্য বিশ্লেষণ করে সাইবার নিরাপত্তা বিশেষজ্ঞরা ধারণা করছেন, তথ্য হাতিয়ে নেওয়া বাংলাদেশি নাগরিকের প্রকৃত সংখ্যা কয়েক কোটি হতে পারে। এ ধারণা সঠিক হলে এটিই বাংলাদেশ থেকে তথ্য ফাঁসের সর্ববৃহৎ ঘটনা।

জানা গেছে, ‘ব্ল্যাক হ্যাট’ নামে পরিচিত ক্ষতিকারক হ্যাকারদের একটি প্ল্যাটফর্ম ‘ব্রিচ ফোরাম’। এরা কোন দেশ থেকে পরিচালিত হয় অথবা এর সদস্যদের পরিচয় এখনো অজানা। গত ২৬ মার্চ এই প্ল্যাটফর্মের ওয়েবসাইটে বাংলাদেশের নাগরিকদের ব্যক্তিগত তথ্য বিক্রির ঘোষণা দেওয়া হয়। ‘ডাটাভেঞ্চার’ পরিচয় দেওয়া হ্যাকারের দাবি, তার কাছে বাংলাদেশের কুরিয়ার সার্ভিস প্রতিষ্ঠান এবং পুলিশের তথ্যভান্ডার থেকে সংগৃহীত তথ্য রয়েছে। কুরিয়ার সার্ভিসগুলোর মধ্যে ‘এসএ পরিবহন’, ‘রেডেক্স’ এবং ‘সুন্দরবন’-এর নাম উল্লেখ করে ‘অন্যান্য’ প্রতিষ্ঠানের কথা বলা হয়েছে। পুলিশ সম্পর্কিত তথ্য থাকার বিষয়ে হ্যাকারের দাবি, ‘পুলিশ ডাটা, যেখানে সব পুলিশের তথ্য রয়েছে।’

হ্যাকারের দাবি, ১০ মিলিয়নের (১ কোটি) বেশি বাংলাদেশি নাগরিকদের এনআইডি সংশ্লিষ্ট তথ্য রয়েছে তার কাছে। যার মধ্যে আছে নাম, ঠিকানা, জন্মতারিখ এবং এনআইডি নম্বর। এ ছাড়া নাগরিকদের মোবাইল নম্বর ও ইমেইল ঠিকানা, ব্যাংক একাউন্ট নম্বর ও শাখার নামসহ আরও বেশকিছু তথ্য রয়েছে বলেও দাবি তার। পুলিশের তথ্যসহ নাগরিকদের এসব তথ্য বিক্রির জন্য ১০ হাজার মার্কিন ডলার চেয়েছে হ্যাকার। পাশাপাশি এনআইডির তথ্য চাইলে দিতে হবে আরও ২ হাজার ডলার। সব মিলিয়ে এসব তথ্য ১২ হাজার ডলারে বিক্রির ঘোষণা দিয়ে ‘ব্রিচ ফোরাম’-এর ওয়েবসাইটে পোস্ট করেছে ‘ডাটাভেঞ্চার’।

বিপুল পরিমাণ তথ্য ফাঁসের এ ঘোষণা ইতোমধ্যেই দেশীয় হ্যাকার কমিউনিটি এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের মধ্যে চাঞ্চল্য সৃষ্টি করেছে। তবে এই প্রতিবেদক যোগাযোগ করার আগে পর্যন্ত এ বিষয়ে কিছুই জানতে পারেনি সাইবার নিরাপত্তা এজেন্সি এবং তথ্য ও যোগাযোগ প্রযুক্তি বিভাগের কম্পিউটার ইন্সিডেন্ট রেসপন্স টিম (সার্ট)।

যোগাযোগ করা হলে নিরাপত্তা এজেন্সির মহাপরিচালক আবু সাঈদ মো. কামরুজ্জামান এবং সার্টের প্রকল্প পরিচালক প্রকৌশলী সাইফুল আলম খান কালবেলাকে পৃথকভাবে জানান, এখনো তারা এ বিষয়ে কিছু জানেন না।

তবে একাধিক সাইবার নিরাপত্তা বিশেষজ্ঞ এবং এথিক্যাল হ্যাকার কালবেলাকে তথ্য ফাঁসের ঘটনা নিশ্চিত করেছে।

পরিচয় প্রকাশে অনিচ্ছুক এক এথিক্যাল হ্যাকার বলেন, বিক্রির জন্য উত্থাপিত তথ্যের কিছু নমুনা বিশ্লেষণে দেখা যায়, প্রায় ৬ কোটি নাগরিকের তথ্য হ্যাকারের দখলে রয়েছে। এসব নমুনার কিছু তথ্য যাচাই করে সেগুলো সঠিক পেয়েছি। নমুনার সূত্র ধরে কুমিল্লার এক ব্যক্তির মোবাইল ফোনে কল দিলে তার জাতীয় পরিচয়পত্রের নম্বর, জন্মতারিখ এবং ঠিকানা নিশ্চিত হয়েছি। অর্থাৎ তথ্যগুলো সঠিক।’

বিষয়টি আরও যাচাই করতে সাইবার নিরাপত্তা বিশেষজ্ঞ আবদুল্লাহ আল জাবের দেশের এক গণমাধ্যমকে বলেন, ‘ব্রিচ ফোরাম হ্যাকারদের একটি গোষ্ঠী, যেখানে বিশ্বের বিভিন্ন স্থানের হ্যাকাররা নিজেদের মধ্যে যোগাযোগ করে। এখানে কেউ কারও সঠিক পরিচয় জানে না। কারও কাছে এ ধরনের তথ্য এলে বেচাকেনার জন্য এখানে যোগাযোগ করেন তারা। কোনো ভুয়া তথ্য দিয়ে এখানে পোস্ট করা কঠিন। ৬ কোটি নাগরিকের তথ্য ফাঁস হয়ে থাকলে এটা বাংলাদেশের ইতিহাসে সবচেয়ে বড় তথ্য ফাঁসের ঘটনা।’

এ ধরনের তথ্য ফাঁসের ভয়াবহতা কী জানতে চাইলে জাবের বলেন, ‘একজন ব্যক্তির নাম, ঠিকানা, জন্মতারিখ, মোবাইল নম্বর, ব্যাংক হিসাবের নম্বর এসব তথ্য অন্য কারও হাতে থাকা মানে ওই ব্যক্তির সবকিছুই হ্যাকারের দখলে। খেয়াল করলে দেখবেন, সম্প্রতি আপনার আমার মোবাইল ফোনে কল দিয়ে ইংরেজিতে কথা বলে চাকরির প্রস্তাব দেওয়া হচ্ছে। এটা মূলত চায়নিজ হ্যাকারদের কাজ। তারা আমাদের নম্বর, নাম এবং অন্যান্য তথ্য কীভাবে পায়? এভাবেই কারও বিক্রি করা বা ফাঁস করা থেকে পায়। এ ধরনের তথ্য গড়ে ১৫ থেকে ২০ হাজার ডলারে বেচাকেনা হয়ে থাকে ভার্চুয়াল জগতে।’

তবে এক কোটির বেশি মানুষের তথ্য বিক্রির বিজ্ঞাপনকে প্রতারণার উদ্দেশ্যে পাতা ফাঁদ উল্লেখ করে পুলিশ সদর দপ্তরের মুখপাত্র ইনামুল হক সাগর বলেন, ‘এ ধরনের তথ্য তাদের কাছে আছে বলে প্রতারণার ফাঁদ পাতা হয়। মানুষকে বিভ্রান্ত করতে এটা করে তারা। এটা তেমনি একটা জিনিস। আমাদের কোনো ধরনের তথ্য ডার্ক ওয়েবে বিক্রির কথা কেউ যদি বলে থাকে তাহলে সেটা মিথ্যা বলছে। ওরা প্রতারণার উদ্দেশ্যে এটা করছে।’

উল্লেখ্য, গত বছরের জুনের শেষ দিকে বাংলাদেশের জন্ম ও মৃত্যু নিবন্ধন রেজিস্ট্রার জেনারেলের কার্যালয়ের তথ্যভান্ডার থেকে বড় পরিসরে নাগরিকদের তথ্য উন্মুক্ত থাকার খবরে দেশজুড়ে আলোড়ন তৈরি হয়। ভিক্টর মার্কোপোলস নামে একজন সাইবার নিরাপত্তা বিশেষজ্ঞ, রেজিস্ট্রার জেনারেলের কার্যালয়ের কারিগরি দুর্বলতা তুলে ধরে সেসব তথ্য খুব সহজেই উন্মুক্ত অবস্থায় পেয়েছিলেন বলে জানান।