সঞ্চয়পত্র ব্যবস্থাপনা সার্ভার হ্যাক, ২৫ লাখ টাকা চুরি

বাংলাদেশ ব্যাংক জানিয়েছে, একটি প্রতারক সিন্ডিকেট সম্ভবত জাতীয় সঞ্চয়পত্র অনলাইন ম্যানেজমেন্ট সিস্টেম হ্যাক করে ২৫ লাখ টাকা হাতিয়েছে। তারা একটি গ্রাহকের মাধ্যমে কেনা সঞ্চয়পত্র নগদ আকারে তুলে অর্থ উত্তোলন করেছে। ঘটনা দেশের সাধারণ নাগরিকদের জন্য সবচেয়ে বিশ্বাসযোগ্য বিনিয়োগ মাধ্যমগুলোর মধ্যে ডিজিটাল সিস্টেমের নিরাপত্তা দুর্বলতা প্রকাশ করেছে।

বাংলাদেশ ব্যাংকের কর্মকর্তারা জানিয়েছেন, সিন্ডিকেটটি তিনজন গ্রাহকের নামে প্রায় ১ কোটি টাকার সঞ্চয়পত্র মেয়াদপূর্তির আগে নগদ আকারে উত্তোলনের চেষ্টা করেছিল। দুইটি চেষ্টাই সময়মতো রোধ করা গেলেও একটি সফল হয়, যার মাধ্যমে ২৫ লাখ টাকা উত্তোলন করা হয়।

ক্ষতিগ্রস্ত গ্রাহক পরে কেন্দ্রীয় ব্যাংকে অভিযোগ করেন যে তার অ্যাকাউন্ট-ধারক ব্যাংক পরিবর্তিত হয়েছে এবং তার অনুমতি ছাড়াই তার সঞ্চয়পত্র নগদ আকারে তোলা হয়েছে।

বাংলাদেশ ব্যাংকের মুখপাত্র এবং নির্বাহী পরিচালক আরিফ হোসেন খান জানিয়েছেন, কেন্দ্রীয় ব্যাংক একটি তদন্ত কমিটি গঠন করেছে, যার নেতৃত্ব দিচ্ছেন নির্বাহী পরিচালক আমজাদ হোসেন খান। কমিটি পরীক্ষা করছে হ্যাকটি অভ্যন্তরীণ সহযোগিতা থেকে হয়েছে কি না, নাকি বহিরাগত হ্যাকারদের মাধ্যমে হয়েছে।

তদন্তের অংশ হিসেবে দেখা হচ্ছে, কেউ কি সিস্টেমের কেন্দ্রীয় সার্ভারে অননুমোদিত প্রবেশ করেছে যেখানে সংবেদনশীল বিনিয়োগকারীর তথ্য সংরক্ষিত রয়েছে। তিনজন মোতিজাহেল অফিসের কর্মকর্তা যাদের অনলাইনে প্রবেশাধিকার ছিল, তাদের ইতিমধ্যেই সরানো হয়েছে।

‘হ্যাকাররা ক্ষতিগ্রস্ত গ্রাহকের অ্যাকাউন্ট-ধারক ব্যাংক পরিবর্তন করে অন্য ব্যাংকে অর্থ উত্তোলন করেছে,’ তিনি যোগ করেন।

সিস্টেমটি অর্থ মন্ত্রণালয়ের অধীনে পরিচালিত হওয়ায়, মন্ত্রণালয়ও একটি পৃথক তদন্ত দল গঠন করেছে, যাতে সিস্টেমের দুর্বলতা চিহ্নিত করা যায়।

কেন্দ্রীয় ব্যাংক এই ঘটনার একটি সাধারণ ডায়েরি মোতিজাহেল থানায় দায়ের করেছে। থানার অফিসার ইন-চার্জ মেজবাহ উদ্দিন জানিয়েছেন, ঘটনাটি গুরুত্বসহকারে নেওয়া হচ্ছে।

ঘটনাস্থল আগ্রাণী ব্যাংকের প্রেস ক্লাব শাখা। সোমবার, কোনো আনুষ্ঠানিক আবেদন ছাড়াই, গ্রাহকের অ্যাকাউন্ট হঠাৎ উত্তরাঞ্চলের এনআরবি কমার্শিয়াল ব্যাংকের একটি উপশাখায় স্থানান্তরিত হয়। একদিনেই ২৫ লাখ টাকা উত্তোলন করা হয় NRBC ব্যাংকের শ্যামলী ও ধানমন্ডি শাখা থেকে।

বাংলাদেশ ব্যাংকের মোতিজাহেল অফিসের কর্মকর্তারা জানিয়েছেন যে, বিদ্যমান প্রক্রিয়ায় সঞ্চয়পত্র নগদ করার কোনো আবেদন জমা পড়েনি। কেন্দ্রীয় ব্যাংক সন্দেহ করছে যে প্রতারকেরা দেশের ব্যাংকিং খাতে চলমান পরিবর্তনকে কাজে লাগিয়েছে। সম্প্রতি কিছু বিনিয়োগকারী ব্যাংকের তরলতা সংকট এবং পাঁচটি শরিয়াহ ভিত্তিক ব্যাংকের একীভূতকরণের কারণে তাদের অ্যাকাউন্ট-ধারক ব্যাংক পরিবর্তনের আবেদন করেছিলেন।

ঘটনাটি প্রথম ধরনের হওয়ায় ২০১৯ সালে চালু হওয়া জাতীয় সঞ্চয়পত্র অনলাইন ম্যানেজমেন্ট সিস্টেমের নিরাপত্তা নিয়ে উদ্বেগ দেখা দিয়েছে। সিস্টেমটি এমনভাবে তৈরি করা হয়েছিল যাতে সমস্ত লেনদেন কেন্দ্রীয় ডাটাবেসে সংরক্ষিত থাকে এবং পুনরাবৃত্তি বা কাল্পনিক বিনিয়োগ প্রতিরোধ করা যায়।

সঞ্চয়পত্র বাংলাদেশের সবচেয়ে জনপ্রিয় এবং নিরাপদ বিনিয়োগের মধ্যে একটি। এটি ছোট সঞ্চয়কারী, পেনশনভোগী এবং পরিবারকে আকর্ষণ করে। সরকারের সমর্থন ও গ্যারান্টিযুক্ত রিটার্নের মাধ্যমে পরিচালিত এই সঞ্চয়পত্রের লভ্যাংশ ও মেয়াদপূর্তির পরিমাণ স্বয়ংক্রিয়ভাবে বিনিয়োগকারীর ব্যাংক অ্যাকাউন্টে স্থানান্তরিত হয়।

বাংলাদেশ ব্যাংক জানিয়েছে, অনলাইন ম্যানেজমেন্ট প্ল্যাটফর্মে প্রবেশাধিকার শুধুমাত্র অনুমোদিত কর্মকর্তাদের জন্য সীমাবদ্ধ, এবং প্রমাণিত তথ্য বা পরিচয়পত্রের অপব্যবহার শাস্তিযোগ্য অপরাধ। এই হ্যাকিং ঘটনা মানুষের আস্থা ক্ষুণ্ণ করতে পারে, যা প্রতারণা প্রতিরোধে ডিজাইন করা হয়েছে।