ব্র্যাক ব্যাংক গ্রাহকের হিসাব ‘হ্যাকড’

অনলাইন কার্যক্রমের ‘নিরাপত্তা দুর্বলতার সুযোগে’ একটি বেসরকারি ব্যাংকের বেশ কয়েকজন গ্রাহকের হিসাব ‘হ্যাক’ করে অর্থ স্থানান্তরের প্রমাণ পেয়েছে বাংলাদেশ ব্যাংক।

বাংলাদেশ ব্যাংকের ফাইন্যান্সিয়াল ইন্ট্রিগ্রিটি অ্যান্ড কাস্টমার সার্ভিসেস ডিপার্টমেন্টের এক তদন্ত প্রতিবেদনে বলা হয়, গত অক্টোবর ও নভেম্বরে ব্র্যাক ব্যাংকের অন্তত ৩০টি হিসাব থেকে একই ব্যাংকের অন্য হিসাবে অনলাইনে ২০ লাখ টাকার মতো সরিয়ে নেয়া হয়।

সংশ্লিষ্ট বিভাগের তদন্ত দলের কয়েকজনের সঙ্গে কথা বলে জানা যায়, ওবায়দুর রহমান, মুশফিক ও রাকিব নামের গ্রাহক প্রথমে তাদের কাছে অভিযোগ নিয়ে আসেন। এরপর খতিয়ে দেখা যায় শুধু ওই তিনজনের নয়, ৩০ থেকে ৩৫টি অ্যাকাউন্ট থেকে একইভাবে টাকা সরানো হয়েছে।

অবশ্য যাদের হিসাবে এই অর্থ স্থানান্তর করা হয়েছে তারা ‘কিছুই জানেন না’ বলে দাবি করেছেন।

এফআইসিএসডির ধারণা, কোনো ‘সংঘবদ্ধ দুর্বৃত্তগোষ্ঠী পরীক্ষামূলকভাবে’ এ কাজটি করেছে। তারা বুঝতে চেষ্টা করেছে এভাবে টাকা সরালে ধরা পড়ার ঝুঁকি কতটা।

এ ঘটনার কারণ হিসাবে ব্যাংকটির অনলাইন কার্যক্রমের নিরাপত্তা দুর্বলতাকে দায়ী করেছে এফআইএসডি।

বাংলাদেশ ব্যাংকের ওই তদন্ত প্রতিবেদনে বলা হয়, ব্র্যাক ব্যাংকের ইন্টারনেট ব্যাংকিং প্রক্রিয়া সম্পূর্ণ স্বয়ংক্রিয় নয়। এতে নিরাপত্তা সংশ্লিষ্ট কিছু ত্রুটি আছে। এ কারণে ‘গ্রাহক স্বার্থের সর্বোচ্চ নিরাপত্তা’ নিশ্চিত করতে ব্যাংকটির ইন্টারনেট ব্যাংকিং প্রক্রিয়ায় কিছু পরিবর্তন ও পরিবর্ধন জরুরি।

সংশ্লিষ্ট কর্মকর্তারা জানিয়েছেন, ব্র্যাক ব্যাংকের ইন্টারনেট ব্যাংকিংয়ের পাসওয়ার্ড রিসেট (পুনঃস্থাপন) করার প্রক্রিয়ায় ‘দুই স্তরের সঠিকতা যাচাই’ করা হয় না। এক্ষেত্রে কল সেন্টারের একই ব্যক্তি তা যাচাই বাছাই করেন। ফলে এ প্রক্রিয়ায় অসঙ্গতি থাকে।

তাছাড়া ব্যাংকটির ইন্টারনেট ব্যাংকিংয়ের প্রচলিত ব্যবস্থা মূলতঃ মোবাইল নম্বর বা সিম ভিত্তিক। এসব মোবাইল নম্বর বা সিমে ব্যাংকটির কোনো নিয়ন্ত্রণ না থাকায় সহজেই সিম ‘রিপ্লেসমেন্ট’ হয়ে যায়।

ব্যাংক কর্তৃপক্ষ সময়মতো কার্যকর পদক্ষেপ না নেয়ায় ইন্টারনেট ব্যাংকিংয়ের গ্রাহকরা আর্থিক ক্ষতির মুখে পড়েছেন বলেও প্রতিবেদনে উল্লেখ রয়েছে।

এ বিষয়ে ব্র্যাক ব্যাংকের ব্যবস্থাপনা পরিচালক সৈয়দ মাহবুবুর রহমান বিডিনিউজ টোয়েন্টিফোর ডটকমকে বলেন, “অনলাইন অ্যাকাউন্টের জন্য ব্যাংক একটা প্লাটফরম মাত্র। কারণ গ্রাহকরা এই অ্যাকাউন্টের মাধ্যমে ব্যাংক ছাড়া অন্যান্য প্রতিষ্ঠানের সঙ্গে নিজে লেনদেন করে। এজন্য এ ধরনের একাউন্টের নিরাপত্তার বিষয়টি শুধু ব্যাংকের ওপর নির্ভরশীল নয়।”

হিসাব হ্যাকের বিষয়টি জানতে চাওয়া হলে ‘হ্যাঁ’ সূচক মন্তব্য করে তিনি বলেন, “আমরা বিষয়টি খতিয়ে দেখেছি। তাতে দেখা গেছে অ্যাকাউন্টগুলোর পাসওয়ার্ড গ্রাহকের ই-মেইল থেকে হ্যাক হয়েছে। ব্যাংক থেকে কোন তথ্য যায়নি।”

অবশ্য ব্যাংকের তথ্য কেন্দ্রে গ্রাহকের যে তথ্য থাকে কলসেন্টারেও একই তথ্য থাকা উচিত নয় বলে মনে করছে বাংলাদেশ ব্যাংক।

এ বিষয়ে ব্র্যাক ব্যাংকের এমডি বলেন, “এই অভিযোগটি পুরোপুরি ঠিক না। অনলাইন একাউন্ট অপারেশনে আমরা যে ধরনের ব্যবস্থা নিয়েছি স্ট্যান্ডার্ড চার্টার্ড ব্যাংকও একইভাবে করছে। কিন্তু মনে রাখতে হবে যারা জালিয়াতি করে তারা অনেক স্মার্ট।

“তবে আমরা নিরাপত্তা ব্যবস্থা আরো জোরদার করার চেষ্টা করছি। নতুন ডিভাইস আনার উদ্যোগ নেওয়া হয়েছে। যা প্রত্যেক গ্রাহককে দেওয়া হবে। ইতিমধ্যে আমরা ওয়ান টাইম পাসওয়ার্ড ব্যবস্থা চালু করেছি।”

ব্যাংকটির তথ্য অনুযায়ী, তাদের দেড় লাখের বেশি অনলাইন গ্রাহক রয়েছেন।