ফ্রিজগুলোয় পৌঁছানো যেত যেকোনো জায়গা থেকে—মেয়াদোত্তীর্ণ নিয়ন্ত্রক, আর বিশেষজ্ঞদের ভাষায় সহজে অনুমানযোগ্য পাসওয়ার্ড

ইউরোপের সুপারমার্কেটের হিমায়ন ব্যবস্থায় চালানো হামলার সবচেয়ে উল্লেখযোগ্য দিকটি হলো, এর জন্য খুব কমই দরকার হয়েছে। নতুন কোনো কৌশলের কথা কেউ বলেননি, অজানা কোনো ত্রুটির কথাও নয়। হামলাকারীরা এমন যন্ত্র পেয়েছেন, যেগুলোয় আগে থেকেই পৌঁছানো যেত।

সুপারমার্কেটের ফ্রিজ আসলে চলে কীভাবে

ব্রিস্টল বিশ্ববিদ্যালয়ের সাইবার নিরাপত্তাবিষয়ক অধ্যাপক আওয়াইস রশিদ সমস্যাটির চেহারা দেখিয়ে দিয়েছেন। সুপারমার্কেটের হিমায়ন ব্যবস্থা সাধারণত চলে দূর থেকে, আর অনেক সময় সেটি চালায় বিক্রেতা নিজে নয়, বাইরের ঠিকাদার। এটি সম্ভব করতেই নিয়ন্ত্রকগুলো এমনভাবে যুক্ত থাকে যে ইন্টারনেট থেকেই সেগুলোয় পৌঁছানো যায়—আর বহু ক্ষেত্রে সেগুলো হালনাগাদ রাখা হয় না।

দুটি বিষয়ে তিনি আরও স্পষ্ট ছিলেন, যেগুলো একটি অস্বস্তিকর নকশাকে খোলা দরজা বানিয়ে দেয়। চালু থাকা নিয়ন্ত্রকগুলোর একটি বড় অংশের মেয়াদ শেষ, অর্থাৎ নির্মাতা আর সেগুলোর জন্য ত্রুটি সংশোধন দেয় না। আর সেগুলোর পাসওয়ার্ড, তাঁর ভাষায়, সহজেই অনুমান করা যায়।

পর্তুগালের মসকেতেইরোস গ্রুপ, যাদের সাতটি ইন্টারমার্শে দোকান ক্ষতিগ্রস্ত হয়েছে, ভেতর থেকে ঠিক এই কাঠামোর কথাই বলেছে—হামলায় ‘লক্ষ্য করা হয়েছে বলে মনে হচ্ছে হিমায়ন ব্যবস্থা পরিচালনার দায়িত্বে থাকা বাইরের একটি সেবাদাতাকে’।

একটি সরবরাহকারীর নাম বারবার আসছে

বিবরণগুলোতে ঘুরেফিরে আসছে ডানফস-এর নিয়ন্ত্রণব্যবস্থা। সুইডেনে ইকার মুখপাত্র হেলেনা ইয়োহানসন বলেছেন, ক্ষতিগ্রস্ত দোকানগুলো ডানফসের নিয়ন্ত্রণব্যবস্থার সঙ্গে যুক্ত ছিল। এস্তোনিয়ায় কিটম্যান কোল্ডটেকের ইয়ান মুতসো বলেছেন, জড়িত ইউনিটগুলো ছিল ডানফসের পুরোনো যন্ত্র, ফ্রান্সে যেগুলোকে লক্ষ্য করা হয়েছিল তার মতোই।

ডানফস নিজে যে পরামর্শ দিয়েছে, সেটি তাদের পণ্য কীভাবে বসানো হচ্ছে তা নিয়ে একরকম স্বীকারোক্তির মতোই শোনায়—এ ধরনের ব্যবস্থা সরাসরি ইন্টারনেট থেকে নাগালের মধ্যে থাকা উচিত নয়।

বিক্রেতারা এখন কী করছে

সাড়া দেওয়ার সবচেয়ে পরিষ্কার ছবিটি সুইডেনের কো-অপের। মুখপাত্র কার্লোস কানসিনো ঘটনাটি নিশ্চিত করে একটি নির্দিষ্ট দিকে আঙুল তুলেছেন—ক্ষতিগ্রস্ত দোকানগুলো চলছিল ফাইভজি নয়, ফোরজিতে, যা তাঁর ভাষায় সেগুলোকে বেশি উন্মুক্ত রেখেছিল। তাদের সাতটি দোকান আবার চালু হয়েছে, তবে হিমায়ন ব্যবস্থা পুরোপুরি ইন্টারনেট থেকে বিচ্ছিন্ন করে। প্রতিষ্ঠানটি ফাইভজি আর নতুন মডেমে যাচ্ছে—এই কর্মসূচি তারা শুরু করেছিল ফ্রান্সের হামলার পর, এবারের পর নয়।

জার্মানির এডেকা দেখাচ্ছে উল্টো সমস্যাটি। রাইসবাখের একটি দোকান ক্ষতিগ্রস্ত হয়েছে, আর প্রতিষ্ঠানটি জানিয়েছে, স্বাধীনভাবে পরিচালিত তাদের দোকানগুলোয় অভিন্ন কোনো হিমায়ন ব্যবস্থা নেই। একটিমাত্র সমাধান প্রয়োগের উপায় নেই, কারণ একটিমাত্র ব্যবস্থাই নেই।

পরামর্শ, আর তার সীমা

হেগে ডেলয়েটের ফ্রাংক খ্রুনেভেখেন বিক্রেতাদের বলেছেন, আগে নিশ্চিত হোন আপনার হিমায়ন নিয়ন্ত্রক ঝুঁকিপূর্ণ ও ইন্টারনেটে যুক্ত কি না। যাঁরা উত্তর দিতে পারবেন না, তাঁদের জন্য তাঁর কথা—‘যদি জানাই না থাকে, তাহলে এখনই সেগুলো উন্মুক্ত ইন্টারনেট থেকে সরিয়ে ফেলুন।’

এতে কতটা লাভ, সে বিষয়ে তিনি সতর্ক। সংযোগ বিচ্ছিন্ন করলে ব্যবস্থাটি আলাদা হয়ে যায়। কিন্তু মূল দুর্বলতা সারে না, আর সংযোগ ফিরলে ঝুঁকিও ফিরে আসে।

গৃহস্থালি যন্ত্রের সংগঠন অ্যাপলিয়ার মহাপরিচালক পাওলো ফালচোনি প্রশ্নটি তুলেছেন উল্টো দিক থেকে—দূরসংযোগই যদি বিকল হয়, তখন শীতল শৃঙ্খলের কী হবে: ‘দূরনিয়ন্ত্রণ ব্যাহত হলে কর্মীরা কি তখনো তাপমাত্রা দেখে শীতল শৃঙ্খল রক্ষায় ব্যবস্থা নিতে পারবেন?’ সংযুক্ত পণ্যের জন্য তিনি অভিন্ন ইউরোপীয় সাইবার নিরাপত্তা কাঠামোর দাবি তুলেছেন।

এটিই শেষ নয় কেন

এনসিএসসির প্রধান নির্বাহী রিচার্ড হর্ন সুপারমার্কেটের হামলাকে বলেছেন ‘কেবল প্রাথমিক একটি লক্ষণ’—পুরোনো প্রযুক্তি হামলাকারীদের সঙ্গে তাল মেলাতে না পারায় এ ধরনের বিপর্যয় আরও ঘনঘন হতে পারে। এখানেই এই খবরের অস্বস্তিকর কেন্দ্রটি। দায়ী যন্ত্রগুলো বিরল কিছু নয়। সেগুলো সাধারণ বাণিজ্যিক হিমায়ন নিয়ন্ত্রক—হাজারে হাজারে বসানো, বছরখানেক আগে কেনা, সুবিধার জন্য ইন্টারনেটে যুক্ত, আর এখনো চালু।