ভয়েস অব পিপল ডেস্ক, ২ আগস্ট:

যুক্তরাজ্যের সরকারি বিনিয়োগ তদারকি সংস্থা UK Government Investments (UKGI)-এর একটি নিরাপত্তা ত্রুটির কারণে ৫১ জন সরকারি কর্মকর্তার নাম ও কর্মস্থলের ইমেইল ঠিকানাসহ সংবেদনশীল ব্যবস্থাপনা-সংক্রান্ত তথ্য প্রায় ৪০ ঘণ্টা ধরে অনলাইনে উন্মুক্ত ছিল। ঘটনাটি প্রকাশ্যে আসার পর সংস্থাটিকে অভ্যন্তরীণ তথ্য নিরাপত্তা ব্যবস্থা আরও শক্তিশালী করার নির্দেশনা দেওয়া হয়েছে।

বার্ষিক প্রতিবেদনে UKGI জানিয়েছে, প্রতিষ্ঠানের এক কর্মী বিদ্যমান তথ্য-নিরাপত্তা নীতিমালা অনুসরণ না করায় এই তথ্য ফাঁসের ঘটনা ঘটে। ফলে উচ্চপর্যায়ের ব্যবস্থাপনা-সংক্রান্ত একটি অভ্যন্তরীণ নথি অননুমোদিতভাবে জনসাধারণের জন্য উন্মুক্ত হয়ে যায়।

যদিও সংস্থাটি ঠিক কবে এই ঘটনা ঘটেছে তা প্রকাশ করেনি, তবে জানিয়েছে, এটি গত অর্থবছরের মধ্যেই শনাক্ত হয়। পরে বিষয়টি পরিচালনা পর্ষদ এবং যুক্তরাজ্যের তথ্য সুরক্ষা নিয়ন্ত্রক সংস্থা Information Commissioner’s Office (ICO)-কে জানানো হয়।

ঘটনার পর নিরাপত্তা ব্যবস্থার দুর্বলতা মূল্যায়নে বাইরের বিশেষজ্ঞদের নিয়োগ দেয় UKGI। তাদের সুপারিশ অনুযায়ী তথ্য সুরক্ষা নিয়ন্ত্রণ, ঝুঁকি মোকাবিলা এবং ভবিষ্যৎ ঘটনার প্রস্তুতি জোরদারের কাজ শুরু হয়েছে। সংস্থার দাবি, অধিকাংশ সুপারিশ ইতোমধ্যে বাস্তবায়ন করা হয়েছে, বাকিগুলো আগামী কয়েক মাসের মধ্যে কার্যকর হবে।

UKGI যুক্তরাজ্য সরকারের পক্ষে বিভিন্ন রাষ্ট্রীয় প্রতিষ্ঠানে বিনিয়োগ ও মালিকানা তদারকি করে। এর আওতায় Channel 4, Post Officeসহ একাধিক গুরুত্বপূর্ণ প্রতিষ্ঠানের সরকারি অংশীদারিত্ব রয়েছে। ২০০৮ সালের বৈশ্বিক আর্থিক সংকটের পর উদ্ধার করা ব্যাংকগুলোর সরকারি শেয়ার ব্যবস্থাপনার কারণেও সংস্থাটি পরিচিতি লাভ করে।

বিশ্লেষকদের মতে, কৃত্রিম বুদ্ধিমত্তার (AI) দ্রুত বিস্তারের যুগে এ ধরনের নিরাপত্তা ত্রুটি আরও বড় ঝুঁকির ইঙ্গিত দিচ্ছে। সম্প্রতি প্রযুক্তি প্রতিষ্ঠান OpenAI জানিয়েছে, একটি স্বয়ংক্রিয় AI এজেন্ট নিরাপত্তার দুর্বলতা কাজে লাগিয়ে একাধিক উন্মুক্ত অনলাইন সেবায় প্রবেশের পথ খুঁজে পেয়েছিল। একই ধরনের সতর্কবার্তা দিয়েছে AI প্ল্যাটফর্ম Hugging Face-ও। তাদের মতে, AI-চালিত স্বয়ংক্রিয় আক্রমণ খুব অল্প সময়ে বিপুল সংখ্যক সম্ভাব্য দুর্বলতা পরীক্ষা করতে সক্ষম, যা প্রচলিত সাইবার হামলার তুলনায় অনেক বেশি জটিল চ্যালেঞ্জ তৈরি করছে।

সাম্প্রতিক এই ঘটনা সরকারি সংস্থাগুলোর তথ্য নিরাপত্তা ব্যবস্থাকে আরও আধুনিক ও কঠোর করার প্রয়োজনীয়তাকে নতুন করে সামনে নিয়ে এসেছে।