হ্যাকিংয়ের মাধ্যমে বাংলাদেশের রিজার্ভের অর্থ চুরি করে ফিলিপিন্সে নেওয়ার ঘটনায় ব্যাংকিং লেনদেনের বৈশ্বিক নেটওয়ার্ক সুইফটকেই দায়ী করেছেন কেন্দ্রীয় ব্যাংকের গঠন করা তদন্ত কমিটির প্রধান মোহাম্মদ ফরাসউদ্দিন। বলেছেন, যুক্তরাষ্ট্রের ফেডারেল রিজার্ভ ব্যাংক অব নিউ ইয়র্কের অ্যাকাউন্ট থেকে বাংলাদেশের ৮ কোটি ১০ লাখ ডলার চুরির দায় ওই ব্যাংক কর্তৃপক্ষও এড়াতে পারে না।
চূড়ান্ত তদন্ত প্রতিবেদন তৈরির কাজ চলার মধ্যেই রোববার দুপুরে বাংলাদেশ ব্যাংক কার্যালয় থেকে বেরিয়ে আসার সময় সাংবাদিকদের প্রশ্নের জবাবে ফরাসউদ্দিন বলেন, “বাংলাদেশ ব্যাংকের রিজার্ভ চুরির ঘটনায় মূলত সুইফট দায়ী। কেন্দ্রীয় ব্যাংকের সংশ্লিষ্ট কর্মকর্তাদেরও গাফিলতি ছিল। ফেডারেল রিজার্ভ ব্যাংকও এই ঘটনার দায় এড়াতে পারে না।”
রিজার্ভ অ্যাকাউন্ট থেকে টাকা চুরিতে কেন্দ্রীয় ব্যাংক কর্মকর্তাদের অদক্ষতা এবং গাফিলতির প্রমাণ পেয়েছে সাবেক গভর্নর ড. ফরাসউদ্দিনের নেতৃত্বে গঠিত তদন্ত কমিটি। কমিটি বলছে, এ পর্যন্ত প্রাপ্ত তথ্য মতে, কেন্দ্রীয় ব্যাংক কর্মকর্তাদের কিছু কাজ ছিল অবিবেচনাপ্রসূত এবং দায়িত্বজ্ঞানহীন।
অবশ্য কেন্দ্রীয় ব্যাংকের কোনো কর্মকর্তা চুরিতে সরাসরি সম্পৃক্ত ছিলেন কি না তা উল্লেখ করেনি গঠিত কমিটি।
তবে রিজার্ভ অ্যাকাউন্টের দায়িত্বে নিয়োজিত কর্মকর্তাদের সম্পৃক্ততা এ চুরিতে কতটা ছিল তা খতিয়ে দেখার কাজ চলছে বলে জানান কমিটি প্রধান।
গত ফেব্রুয়ারিতে সুইফট মেসেজিং সিস্টেমের মাধ্যমে ভুয়া বার্তা পাঠিয়ে ফেডারেল রিজার্ভ ব্যাংক অব নিউ ইয়র্কে রক্ষিত বাংলাদেশের রিজার্ভের আট কোটি ১০ লাখ ডলার ফিলিপিন্সে সরিয়ে নেওয়া হয়, যাকে বিশ্বের অন্যতম বড় সাইবার চুরির ঘটনা বলা হচ্ছে।
এ ঘটনায় বাংলাদেশ ব্যাংকের দায়ের করা মামলার তদন্তে থাকা বাংলাদেশ পুলিশের অপরাধ তদন্ত বিভাগও বলেছে, সুইফটের টেকনিশিয়ানদের ‘অবহেলার কারণেই’ বাংলাদেশের কেন্দ্রীয় ব্যাংকের সুইফট সার্ভার হ্যাকারদের সামনে অনেক বেশি উন্মুক্ত হয়ে পড়ে।
ওই অভিযোগ প্রত্যাখ্যান করে কয়েকদিন আগে সুইফটের এক বিবৃতিতে বলা হয়, বাংলাদেশ ব্যাংকসহ কোনো সদস্যের সাইবার নিরাপত্তা নিশ্চিত করা তাদের দায়িত্ব নয়। পরে বিশ্বজুড়ে সদস্য ব্যাংকগুলোতে চিঠি দিয়েও সুইফট একই কথা জানায়।
রিজার্ভ চুরির ঘটনায় কারিগরি দিকটি তদন্তের জন্য যুক্তরাষ্ট্রভিত্তিক সাইবার সিকিউরিটি কোম্পানি ওয়ার্ল্ড ইনফরমেটিক্স ও ফায়ার আইকে নিয়োগ করে বাংলাদেশ ব্যাংক। তাদের প্রতিবেদনের একটি অংশ হাতে পাওয়ার কথা জানিয়ে শুক্রবার বার্তা সংস্থা রয়টার্সের এক প্রতিবেদনে বলা হয়, বাংলাদেশ ব্যাংকের নেটওয়ার্কে এখনও তিনটি হ্যাকিং গ্রুপ ওঁৎ পেতে আছে, যাদের মধ্যে একটি দেশের রাষ্ট্রীয় একটি সংস্থাও রয়েছে।
এর আগে ওই তদন্তের বরাত দিয়ে গত সপ্তাহে ব্লুমবার্গ নিউজ জানায়, বাংলাদেশ ব্যাংকে হামলায় জড়িত তিনটি হ্যাকার গ্রুপের একটি পাকিস্তান এবং একটি উত্তর কোরিয়ার।
এক সপ্তাহ আগে রয়টার্সের আরেক প্রতিবেদনে বলা হয়, রিজার্ভ চুরির ক্ষেত্রে সুইফটের ক্লায়েন্ট সফটওয়্যার ‘অ্যালায়েন্স একসেস’ থেকে ভুয়া মেসেজ পাঠানোর পর তার ট্র্যাক মুছে ফেলতে যে ম্যালওয়্যার চোরেরা ব্যবহার করেছিল, তা খুঁজে পাওয়ার দাবি করেছেন বিএই সিসটেমস নামের একটি ব্রিটিশ সাইবার নিরাপত্তা প্রতিষ্ঠান।
বিএইর গবেষকরা বলছেন, ওই ম্যালওয়্যারে এমন কিছু বৈশিষ্ট্য যোগ করা হয়েছে, যার মাধ্যমে নির্দিষ্ট দেশের সুইফট অ্যালায়েন্স একসেস সফটওয়্যারে যোগাযোগ করা যায়। আবার বাংলাদেশ ব্যাংকের সুইফট সার্ভার থেকে অর্থ স্থানান্তরের ভুয়া আদেশ পাঠানোর পর সেই তথ্য মুছে ফেলা যায়।
রয়টার্স ও ব্লুমবার্গের প্রতিবেদনে যেসব তথ্য দেওয়া হয়েছে, তা মিলে গেছে কেন্দ্রীয় ব্যাংকের তদন্ত কমিটির প্রধান ফরাসউদ্দিনের বক্তব্যের সঙ্গেও।
সাংবাদিকদের প্রশ্নের জবাবে তিনি বলেন, “এই ম্যালওয়ার তৈরি করা হয়েছিল পাকিস্তান বা উত্তর কোরিয়ায়।”
ফরাসউদ্দিনের নেতৃত্বাধীন এই কমিটি গত ২০ এপ্রিল সরকারের কাছে তাদের অন্তর্বর্তীকালীন প্রতিবেদন দিলেও সেখানে কি আছে, তা পুরো প্রতিবেদন প্রকাশের আগে বলতে রাজি হননি অর্থমন্ত্রী আবুল মাল আবদুল মুহিত।
ফরাসউদ্দিন রোববার সাংবাদিকদের বলেন, “আমরা আমাদের অন্তর্বর্তীকালীন রিপোর্টে টাকা আদায়ের জন্য ফিলিপিন্সের আরসিবিসি ব্যাংকের উপর চাপ প্রয়োগ করার পরামর্শ দিয়েছি। পুরো টাকা আদায় করতে হলে কূটনৈতিক তৎপরতার মাধ্যমে করতে হবে।”
বাংলাদেশের চুরি যাওয়া অর্থের প্রায় অর্ধেক ফিলিপিন্সের রিজাল কমার্শিয়াল ব্যাংকিং করপোরেশনে (আরসিবিসি) একটি শাখার কয়েকটি অ্যাকাউন্ট থেকে ক্যাসিনোর জুয়ার টেবিলে হাতবদল হয়েছে বলে ঘটনা তদন্তে দেশটির সিনেটের শুনানিতে উঠে এসেছে।
ক্যাসিনো ব্যবসায়ী কিম অং ৮ কোটি ১০ লাখ ডলারের একটা অংশ হাতে পাওয়ার কথা স্বীকার করেছেন। এর মধ্যে তিন দফায় মোট ৯৮ লাখ ডলার তিনি ফিলিপিন্সের মুদ্রা পাচার প্রতিরোধ কাউন্সিলের (এএমএলসি) কাছে ফেরত দিয়েছেন বলে দেশটির সংবাদমাধ্যম জানিয়েছে। তার আরও আড়াইশ মিলিয়ন পেসো ফেরত দেওয়ার কথা রয়েছে।
ফিলিপিন্সের ক্ষমতার পালাবদলের আগে ৩০ জুনের মধ্যে ‘উদ্ধারযোগ্য’ সব টাকা ফেরত দেওয়া যাবে বলে সিনেট কমিটির আশা।
বাংলাদেশকে অর্থ ফেরত দেওয়ার প্রক্রিয়ার অংশ হিসেবে এর মধ্যেই দেশটির আদালতে এএমএলসির করা মামলার বিচারকাজ চলছে।
