দক্ষিণ কোরিয়ার কেন্দ্রীয় ব্যাংক ও রাষ্ট্রায়ত্ত ঋণদাতাদের বিরুদ্ধে ১০ লাখের বেশি সাইবার হামলার চেষ্টা

নয় মাসের হামলার চেষ্টা ছাড়িয়ে গেছে ২০২৫ সালের পুরো বছরের সংখ্যা

দক্ষিণ কোরিয়ার কেন্দ্রীয় ব্যাংক ও তিনটি রাষ্ট্রায়ত্ত ঋণদাতা প্রতিষ্ঠান ২০২৬ সালের জানুয়ারি থেকে সেপ্টেম্বর পর্যন্ত ১০ লাখ ২৪ হাজার ৪৭৮টি হ্যাকিংয়ের চেষ্টা শনাক্ত করেছে। ২০২৫ সালের পুরো বছরে শনাক্ত ৯ লাখ ৩৪ হাজার ৮৫৮টি চেষ্টার চেয়ে এই সংখ্যা ৮৯ হাজার ৬২০টি, বা ৯.৬ শতাংশ বেশি। এসব চেষ্টার ফলে কোনো সফল অনুপ্রবেশ ঘটেনি বলে প্রতিষ্ঠানগুলো জানিয়েছে। তবে বাণিজ্যিক ব্যাংকগুলোতে পৃথক হামলায় গ্রাহকদের তথ্য ফাঁস হয়েছে।

পিপল পাওয়ার পার্টির আইনপ্রণেতা কাং মিন-কুকের কাছে জমা দেওয়া এবং ১১ অক্টোবর প্রকাশিত তথ্যে দেখা যায়, ২০২০ থেকে ২০২৬ সালের সেপ্টেম্বর পর্যন্ত মোট ৪৯ লাখ ৮৬ হাজার ৯৬৪টি হামলার চেষ্টা হয়েছে। এই মোটের ৯১.৯ শতাংশের জন্য দায়ী ইন্ডাস্ট্রিয়াল ব্যাংক অব কোরিয়া (আইবিকে), যা ব্যক্তি ও করপোরেট গ্রাহকদের জন্য ব্যাপক ইন্টারনেট ও মোবাইল ব্যাংকিং সেবা দেয়।

এই পরিসংখ্যান বুঝতে হামলার চেষ্টা ও নিশ্চিত তথ্য ফাঁসের পার্থক্যটি গুরুত্বপূর্ণ। কোনো চেষ্টা শনাক্ত হওয়া মানেই হামলাকারী কোনো ব্যবস্থায় ঢুকেছে বা তথ্য চুরি করেছে, এমন নয়। আবার এই উপাত্তে সফল অনুপ্রবেশের তথ্য না থাকলেও সংশ্লিষ্ট সব সেবা বা বাইরের সরবরাহকারী বিঘ্ন বা তথ্য ফাঁস থেকে রক্ষা পেয়েছে, তা বলা যায় না।

পৃথক ঘটনাগুলো এই পার্থক্য তুলে ধরে। ২০২৬ সালের মে ও জুনে বাইরের একটি প্রশিক্ষণ সরবরাহকারীর ব্যবস্থায় অনুপ্রবেশের ফলে ব্যাংক অব কোরিয়ার ১৮৬ কর্মীর তথ্য ফাঁস হয়। বাণিজ্যিক ব্যাংকগুলোও গ্রাহকের তথ্য ফাঁসের কথা জানিয়েছে। এর পর নিয়ন্ত্রকেরা ইন্টারনেট থেকে প্রবেশযোগ্য ব্যবস্থাগুলো পরিদর্শন, আরও শক্তিশালী প্রমাণীকরণ ও প্রবেশাধিকার নিয়ন্ত্রণ এবং হামলার পদ্ধতি ও সন্দেহজনক আইপি ঠিকানা আরও বেশি ভাগাভাগি করার নির্দেশ দিয়েছেন।

চাপ শুধু হামলার সংখ্যার মধ্যেই সীমাবদ্ধ নয়। পার্লামেন্টে প্রকাশিত তথ্যে দেখা গেছে, নিরাপত্তা খাতে বরাদ্দের পুরোটা ব্যয় হয়নি, রাষ্ট্রায়ত্ত ঋণদাতাদের জনবল পরিস্থিতি একরকম নয়, আর কৃত্রিম বুদ্ধিমত্তার সরঞ্জাম দ্রুত দুর্বলতা খুঁজে বের করার সুযোগ তৈরি করায় নতুন হুমকি দেখা দিচ্ছে।

শনাক্ত হামলার চেষ্টা কত দ্রুত বেড়েছে?

বার্ষিক পরিসংখ্যানে ২০২০ সাল থেকে অব্যাহত বৃদ্ধির চিত্র দেখা যায়। ২০২৬ সালের সেপ্টেম্বরেই হামলার চেষ্টা দাঁড়ায় প্রায় ১০ লাখ ২৪ হাজারে, যা ২০২০ সালের পুরো বছরে নথিভুক্ত ৩ লাখ ৫৮ হাজার ৮০০ চেষ্টার প্রায় ২.৮৬ গুণ। তুলনাটি বিশেষভাবে উল্লেখযোগ্য, কারণ সর্বশেষ সময়কালটি পুরো বছরের বদলে মাত্র নয় মাসের।

পরিসংখ্যানের ধারাবাহিকতা আরও দেখায়, সাম্প্রতিক বাণিজ্যিক ব্যাংকগুলোতে তথ্য ফাঁসের ঘটনা দিয়ে এই বৃদ্ধি শুরু হয়নি:

• ২০২০: চার প্রতিষ্ঠানে ৩ লাখ ৫৮ হাজার ৮০০টি হামলার চেষ্টা।
• ২০২১: ৫ লাখ ৬৪ হাজার ৪৩০টি চেষ্টা।
• ২০২২: ৫ লাখ ৮৫ হাজার ৫৬৩টি চেষ্টা।
• ২০২৩: ৭ লাখ ৩৮ হাজার ৩১২টি চেষ্টা।
• ২০২৪: ৭ লাখ ৮০ হাজার ৫২৪টি চেষ্টা।
• ২০২৫: ৯ লাখ ৩৪ হাজার ৮৫৮টি চেষ্টা। ব্যাংক অব কোরিয়ার জিয়ংগি আইটি সেন্টার অক্টোবরে চালু হয়।
• ২০২৬ সালের জানুয়ারি থেকে সেপ্টেম্বর: ১০ লাখ ২৪ হাজার ৪৭৮টি চেষ্টা।
• ১১ অক্টোবর ২০২৬: কাংয়ের মাধ্যমে সর্বশেষ পরিসংখ্যান প্রকাশ করা হয়।

শনাক্ত হামলার চেষ্টা বলতে নিরাপত্তাব্যবস্থায় ধরা পড়া কার্যকলাপ বোঝায়; স্বতন্ত্র হামলাকারীর সংখ্যা বা সফলভাবে ব্যবস্থায় ঢোকার সংখ্যা নয়। স্বয়ংক্রিয়ভাবে বারবার পাঠানো অনুরোধ থেকে বহুবার শনাক্তকরণ হতে পারে। আইবিকের ব্যাখ্যা থেকেও বোঝা যায়, প্রতিষ্ঠানগুলোর তুলনায় বাইরের ব্যবহারকারীদের জন্য উন্মুক্ত সেবার পরিসর গুরুত্বপূর্ণ।

প্রকাশিত মোট সংখ্যায় সামান্য অসংগতি রয়েছে: তালিকাভুক্ত বার্ষিক সংখ্যাগুলো যোগ করলে মোট দাঁড়ায় ৪৯ লাখ ৮৬ হাজার ৯৬৫, যা ঘোষিত সামগ্রিক মোট ৪৯ লাখ ৮৬ হাজার ৯৬৪-এর চেয়ে একটি বেশি। এই পার্থক্যে প্রতিবেদিত প্রবণতা বা আইবিকে-তে হামলার চেষ্টার কেন্দ্রীভবনের চিত্র বদলায় না।

বেশির ভাগ কার্যকলাপের জন্য আইবিকে কেন দায়ী

সমষ্টিগত সময়কালে আইবিকেতে প্রায় ৪৫ লাখ ৮৪ হাজার হামলার চেষ্টা নথিভুক্ত হয়েছে। কোরিয়া ডেভেলপমেন্ট ব্যাংক (কেডিবি) ৩ লাখ ৯৯ হাজার ৩৭৯টি নিয়ে পরের অবস্থানে ছিল। ব্যাংক অব কোরিয়ায় ৩ হাজার ৭৬টি এবং এক্সপোর্ট-ইমপোর্ট ব্যাংক অব কোরিয়ায় ৫১০টি চেষ্টা নথিভুক্ত হয়েছে।

বাণিজ্যিক ব্যাংকের সঙ্গে তুলনীয় পরিসরে ইন্টারনেট ও মোবাইল সেবা দেওয়ার কারণে তাদের সংখ্যা অনেক বেশি বলে জানিয়েছে আইবিকে। এসব সেবার মাধ্যমে ঋণদাতা প্রতিষ্ঠানটি ব্যক্তি ও ব্যবসায়িক—উভয় ধরনের গ্রাহকের সঙ্গে যুক্ত, ফলে প্রকাশ্যে প্রবেশযোগ্য ব্যবস্থায় ক্ষতিকর ট্রাফিক পৌঁছানোর সুযোগ বাড়ে।

শুধু এই পরিসংখ্যান থেকে প্রমাণ হয় না যে অন্য প্রতিষ্ঠানগুলোর তুলনায় আইবিকের প্রতিরক্ষা দুর্বল। তাদের ব্যাখ্যায় সেবার পরিসর ও শনাক্ত চেষ্টার সংখ্যা তুলে ধরা হয়েছে; আর চার প্রতিষ্ঠানই সমষ্টিগত উপাত্তে এসব চেষ্টার ফলে কোনো তথ্য ফাঁসের কথা জানায়নি।

ব্যাংক অব কোরিয়ার প্রধান কম্পিউটিং সার্ভার থাকা জিয়ংগি আইটি সেন্টার ২০২৫ সালের অক্টোবরে চালুর পর ১৪৫টি হামলার চেষ্টা নথিভুক্ত করেছে। এই সংখ্যা একটি নির্দিষ্ট স্থাপনার; একে বিভিন্ন ব্যবস্থা ও বছরের জন্য কেন্দ্রীয় ব্যাংকের মোট সংখ্যার সঙ্গে বিনিমেয় হিসেবে দেখা উচিত নয়।

নথিভুক্ত হামলার মধ্যে সেবা অচল করার চেষ্টা সবচেয়ে বেশি

ডিনায়াল অব সার্ভিস বা সেবা অচল করার চেষ্টা ছিল ২২ লাখ ৭৫ হাজার ৬টি, যা সমষ্টিগত মোটের ৪৫.৬ শতাংশ। এ ধরনের হামলার লক্ষ্য কোনো সেবাকে অনুপলব্ধ করা। যেমন, বিপুল অনুরোধ পাঠিয়ে বা বৈধ ব্যবহারকারীদের সেবা দেওয়ার জন্য প্রয়োজনীয় কম্পিউটিং সম্পদ ব্যবহার করে ফেলা।

পরের বৃহত্তম শ্রেণিগুলো হলো তথ্য সংগ্রহের চেষ্টা—৮ লাখ ৬৬ হাজার ৭৭৬টি; ম্যালওয়্যার—৪ লাখ ৭৫ হাজার ২৬টি; এবং অননুমোদিত প্রবেশ—৪ লাখ ৫৬ হাজার ৭৮৩টি। তথ্য সংগ্রহের চেষ্টায় কোনো ব্যবস্থা পরীক্ষা করে সফটওয়্যার, উন্মুক্ত কার্যকারিতা বা দুর্বলতা শনাক্ত করা হতে পারে। ম্যালওয়্যার হলো ক্ষতিকর সফটওয়্যার, আর অননুমোদিত প্রবেশের চেষ্টায় বৈধ অনুমতি ছাড়াই ঢোকার চেষ্টা করা হয়।

এই চার শ্রেণিতে মোট ৪০ লাখ ৭৩ হাজার ৫৯১টি চেষ্টা রয়েছে। ফলে সমষ্টিগত হিসাবের সব চেষ্টা এই চার শ্রেণির মধ্যে পড়ে না; বাকি শ্রেণিগুলোর বিভাজন উল্লেখ করা হয়নি।

ডিনায়াল অব সার্ভিসের প্রাধান্য ব্যাখ্যা করে, চুরির বাইরে হামলার পরিণতি কীভাবে ছড়াতে পারে। কোনো হামলাকারী অভ্যন্তরীণ ব্যবস্থার নিয়ন্ত্রণ না পেলেও ব্যাংকের ওয়েবসাইট বা লেনদেনের সেবা ব্যবহার করা কঠিন হয়ে পড়তে পারে।

পরিসংখ্যান প্রকাশ করা পিপল পাওয়ার পার্টির আইনপ্রণেতা কাং মিন-কুক জনসাধারণ ও করপোরেট অর্থায়নের সঙ্গে যুক্ত প্রতিষ্ঠানগুলোর ঝুঁকির কথা বলেছেন:

রাষ্ট্রায়ত্ত ঋণদাতার ওপর হামলায় দেশে ও বিদেশে আর্থিক ব্যবস্থা ব্যাহত হতে পারে এবং সরকারের সংবেদনশীল ও করপোরেট তথ্য ঝুঁকির মুখে পড়তে পারে," কাং বলেন। "কৃত্রিম বুদ্ধিমত্তা-চালিত সাইবার হামলার ঢেউ মোকাবিলায় আমাদের প্রতিরক্ষা গড়ে তুলতে হবে এবং সাইবার হামলার মহড়া চালাতে আর্থিক কর্তৃপক্ষের সঙ্গে কাজ করতে হবে।

তথ্য ফাঁসের খবর নেই, তবে তা সম্পূর্ণ নিরাপদ থাকার দাবির চেয়ে সীমিত

চার প্রতিষ্ঠান জানিয়েছে, ২০২০ থেকে ২০২৬ সালের সেপ্টেম্বর পর্যন্ত গণনা করা হামলার চেষ্টাগুলো থেকে কোনো তথ্য ফাঁস হয়নি। তবে পৃথক প্রকাশিত তথ্যে আগের এক বিঘ্ন এবং ব্যাংক অব কোরিয়ার এক ঠিকাদারকে ঘিরে তথ্য ফাঁসের কথা রয়েছে।

২০২৩ সালের ডিসেম্বরে ডিস্ট্রিবিউটেড ডিনায়াল অব সার্ভিস হামলায় কেন্দ্রীয় ব্যাংকের ওয়েবসাইটে প্রবেশ মাঝে মাঝে ধীর হয়ে পড়ে। ২০২৬ সালের মে ও জুনে বাইরের একটি প্রশিক্ষণ সরবরাহকারীর ব্যবস্থায় অনুপ্রবেশে কেন্দ্রীয় ব্যাংকের ১৮৬ কর্মীর ব্যক্তিগত তথ্য ফাঁস হয়। ঘটনাগুলো দেখায়, সেবায় বিঘ্ন, ব্যাংকের নিজস্ব ব্যবস্থায় অনুপ্রবেশ এবং কোনো সরবরাহকারীর কাছ থেকে তথ্য ফাঁস—এগুলোকে আলাদা করে দেখা জরুরি।

আরেকটি তথ্যে বলা হয়েছে, ২০২৬ সালের ২ অক্টোবর পর্যন্ত ব্যাংক অব কোরিয়ায় ১৩৬টি হামলার চেষ্টা নথিভুক্ত হয়েছে, যেখানে ২০২৫ সালের পুরো বছরে ছিল ৩০টি। ইন্টারনেট থেকে প্রবেশযোগ্য লক্ষ্যগুলোর মধ্যে ছিল তাদের প্রধান ওয়েবসাইট, অর্থনৈতিক পরিসংখ্যান পোর্টাল ও ইলেকট্রনিক লাইব্রেরি। কেন্দ্রীয় ব্যাংক বলেছে, সেপ্টেম্বরের শুরু থেকে ২ অক্টোবরের মধ্যে তারা কোনো সফল অনুপ্রবেশ, বিঘ্ন বা তথ্য ফাঁস নথিভুক্ত করেনি।

এক্সপোর্ট-ইমপোর্ট ব্যাংক আলাদাভাবে জানিয়েছে, ২০২৬ সালের ৫ অক্টোবর পর্যন্ত ২৮৩টি হামলার চেষ্টা হয়েছে; ২০২৫ সালের পুরো বছরে ছিল ৩৬টি। এই ২৮৩টির মধ্যে ২৭২টি এসেছে বিদেশি আইপি ঠিকানা থেকে। ঠিকানার অবস্থান থেকে বোঝা যায় ট্রাফিক কোথা থেকে আসছে বলে মনে হয়েছে, হামলাকারীর জাতীয়তা বা শারীরিক অবস্থান কোথায়, তা নিশ্চিত হয় না।

ওই তথ্যে আরও বলা হয়েছে, আগের পাঁচ বছরে ঋণদাতা প্রতিষ্ঠানটি ১৯৭টি চেষ্টা শনাক্ত করেছিল। সাম্প্রতিক ২৮৩টি যোগ করলে মোট দাঁড়ায় ৪৮০, বিস্তৃত সমষ্টিগত হিসাবে থাকা ৫১০ নয়। ভিন্ন সময়সীমা বা গণনার পদ্ধতিতে এই পার্থক্য ব্যাখ্যা করা যেতে পারে, তবে প্রকাশিত বিবরণে এর কোনো সমন্বিত ব্যাখ্যা নেই।

কৃত্রিম বুদ্ধিমত্তার হামলার সতর্কবার্তায় আসলে কী প্রতিষ্ঠিত হয়েছে

ফাইন্যান্সিয়াল সিকিউরিটি ইনস্টিটিউট ১৭ সেপ্টেম্বর প্রায় ১৬০ জন নিরাপত্তা কর্মকর্তার জন্য আর্থিক খাতে কৃত্রিম বুদ্ধিমত্তার নিরাপত্তাবিষয়ক সেমিনারের আয়োজন করে। সোশ্যাল ডেমোক্রেটিক পার্টির আইনপ্রণেতা হান চাং-মিনের হাতে আসা নথিতে সেমিনারে উপস্থাপিত একটি ঘটনাকে দক্ষিণ কোরিয়ার আর্থিক খাতে এআই এজেন্ট-সংশ্লিষ্ট প্রথম হামলা হিসেবে বর্ণনা করা হয়েছে।

এআই এজেন্ট হলো এমন সফটওয়্যার, যা শুধু কোনো প্রশ্নের উত্তর দেওয়ার বদলে এআই মডেল ব্যবহার করে ধারাবাহিকভাবে একাধিক কাজ করতে পারে। সেমিনারে বর্ণিত ঘটনায় এক হামলাকারী ডিপসিক-ভিত্তিক এজেন্টকে আর্থিক সার্ভারের প্রোগ্রাম খুঁজে বের করার নির্দেশ দেয়।

প্রতিবেদন অনুযায়ী, এজেন্টটি এক দিনের মধ্যে দুর্বলতা খুঁজে কাজে লাগায়, দূর থেকে নিয়ন্ত্রণের সুযোগ দেয় এমন সফটওয়্যার স্থাপন করে এবং অভ্যন্তরীণ সার্ভার খোঁজে। লক্ষ্যবস্তু আর্থিক প্রতিষ্ঠানটি আরও ম্যালওয়্যার ইনস্টল হওয়ার আগেই হামলাটি আটকে দেয়। প্রতিষ্ঠানটির পরিচয় জানানো হয়নি।

ইনস্টিটিউট ইন্টারনেটে উন্মুক্ত ব্যবস্থাগুলো ধারাবাহিকভাবে পর্যবেক্ষণের আহ্বান জানায়। তাদের সতর্কতা ছিল, বছরে এক বা দুইবার পরিদর্শনে এ ধরনের কার্যকলাপ বাদ পড়তে পারে। মূল্যায়নের আওতা নিয়েও একটি দুর্বলতা চিহ্নিত করে তারা: ওয়েবসাইট ও অ্যাপের মধ্যে তথ্য আদান-প্রদানের সংযোগ—অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস—দুর্বলতা পরীক্ষার আওতায় থাকলেও আর্থিক প্রতিষ্ঠানগুলো কোন ব্যবস্থা পরীক্ষা করবে, তা নিজেরাই বেছে নেয়।

পরবর্তী বাণিজ্যিক ব্যাংকগুলোর ঘটনাগুলোকে বিভিন্ন প্রতিবেদনে এআই সরঞ্জামের সঙ্গে যুক্ত করা হয়েছে। তবে হামলায় এআইয়ের ভূমিকা, এমনকি এটি হামলার কিছু অংশ স্বয়ংক্রিয় করেছিল কি না, তা কর্তৃপক্ষ তখনও তদন্ত করছিল। প্রেসিডেন্ট লি জে মিউং বলেছেন, এতে এআই জড়িত ছিল বলে মনে হচ্ছে, তবে সঠিক পদ্ধতি প্রতিষ্ঠিত হয়নি। সেমিনারে বর্ণিত ঘটনাটি একটি সক্ষমতা ব্যবহারের প্রতিবেদিত উদাহরণ; সাম্প্রতিক প্রতিটি তথ্য ফাঁসে একই কৌশল ব্যবহারের প্রমাণ নয়।

বাণিজ্যিক ব্যাংকের গ্রাহকদের তথ্য ফাঁসের ঘটনা নিশ্চিত

সাম্প্রতিক ধারাবাহিক হ্যাকিংয়ের ঘটনায় সাতটি আর্থিক প্রতিষ্ঠানের নাম এসেছে: শিনহান ব্যাংক, কেবি কুকমিন ব্যাংক, হানা ব্যাংক, বিএনকে বুসান ব্যাংক, ইয়েগারাম সেভিংস ব্যাংক, ওয়েলকাম সেভিংস ব্যাংক এবং হুন্দাই ক্যাপিটাল।

শিনহান জানিয়েছে, ঋণদানের সঙ্গে যুক্ত একটি সেবায় অননুমোদিত বাইরের পক্ষ প্রমাণীকরণ এড়িয়ে প্রায় ২৫ হাজার গ্রাহকের ব্যক্তিগত ও ঋণসংক্রান্ত তথ্য সংগ্রহ করেছে। ফাঁস হওয়া তথ্যের মধ্যে ছিল নাম, ফোন নম্বর, বার্ষিক আয় এবং হিসাব করা ঋণসীমা।

শিনহানের প্রধান নির্বাহী জং সাং-হিউক ক্ষমা চেয়েছেন এবং এই ঘটনার সঙ্গে সম্পর্কিত ক্ষতির জন্য পূর্ণ ক্ষতিপূরণের অঙ্গীকার করেছেন। একটি সিউলভিত্তিক আইন সংস্থা ক্ষতিগ্রস্ত গ্রাহকদের প্রস্তাবিত ক্ষতিপূরণ মামলায় অংশ নিতে আহ্বান জানাচ্ছিল। এতে প্রত্যেক অংশগ্রহণকারীর জন্য ১ লাখ থেকে ৩ লাখ ওন দাবি করার পরিকল্পনা ছিল। মামলা করার তারিখ জানানো হয়নি।

কেবি কুকমিনে মোবাইল কর্মসহায়তা ব্যবস্থায় হামলায় ১১৯ গ্রাহকের তথ্য বেহাত হয়েছে। কেবি কুকমিন, হানা, হুন্দাই ক্যাপিটাল ও ওয়েলকাম সেভিংস ব্যাংকের কর্মীরা সেপ্টেম্বরে অনুষ্ঠিত নিরাপত্তা সেমিনারে অংশ নিয়েছিলেন। শিনহানের প্রতিনিধিত্ব করেন তাদের আর্থিক গ্রুপের একজন কর্মকর্তা; অংশগ্রহণকারীদের তালিকায় বিএনকে বুসানের নাম ছিল না।

উপস্থিতির নথি থেকে দেখা যায়, আক্রান্ত কয়েকটি প্রতিষ্ঠান ঘটনার অল্প আগে সতর্কবার্তা পেয়েছিল। তবে প্রতিটি অনুপ্রবেশের সুযোগ করে দেওয়া নির্দিষ্ট ত্রুটি কী ছিল বা নির্দিষ্ট কোনো প্রতিরোধমূলক ব্যবস্থা হামলা ঠেকাতে পারত কি না, তা এই নথি থেকে প্রতিষ্ঠিত হয় না।

নিরাপত্তা খাতে বরাদ্দ আর ব্যয় এক নয়

পিপল পাওয়ার পার্টির আইনপ্রণেতা পার্ক সাং-হুনের কাছে আর্থিক কর্তৃপক্ষের জমা দেওয়া তথ্য অনুযায়ী, তথ্যপ্রযুক্তি ব্যবস্থায় সবচেয়ে বেশি বিঘ্ন ঘটেছে এমন ২০টি আর্থিক প্রতিষ্ঠান ২০২৫ সালে তথ্যনিরাপত্তার জন্য ৪৩ হাজার ৮০০ কোটি ওন বরাদ্দ করলেও ব্যয় করেছে ৩০ হাজার ৫০০ কোটি ওন। ব্যয়ের হার প্রায় ৬৯.৬ শতাংশ; অব্যয়িত ছিল ১৩ হাজার ৩০০ কোটি ওন।

শিনহান প্রায় ৪ হাজার ৫৩০ কোটি ওন বরাদ্দ করে ব্যয় করেছে ৩ হাজার ১৭০ কোটি ওন; প্রতিবেদিত ব্যয়ের হার ৬৯.৯ শতাংশ। ২০২৬ সালের জন্য তাদের বরাদ্দ ছিল ৪ হাজার ৫০ কোটি ওন, যা আগের বছরের বাজেটের তুলনায় প্রায় ১০.৬ শতাংশ কম। কেবি কুকমিন ৬ হাজার ৭৬০ কোটি ওন বরাদ্দ করে ব্যয় করেছে ৩ হাজার ৯৩০ কোটি ওন; ব্যয়ের হার ৫৮.১ শতাংশ।

ব্যয়ের পরিসংখ্যান সংগ্রহ করা আইনপ্রণেতা পার্ক সাং-হুন বিনিয়োগকে জনআস্থার বিষয় হিসেবে তুলে ধরেন:

অপর্যাপ্ত নিরাপত্তা বিনিয়োগকে ব্যবস্থাপনার দক্ষতার প্রশ্ন বলে উড়িয়ে দেওয়া যায় না; এটি আর্থিক ব্যবস্থার ওপর আস্থার প্রশ্ন।

রাষ্ট্রায়ত্ত ঋণদাতাদের প্রকাশিত তথ্যেও সম্পদের অসমতার ইঙ্গিত রয়েছে। কেডিবির নিরাপত্তাকর্মীর সংখ্যা ২০২৪ সালের শেষে ২৩ থেকে কমে ২০২৫ সালের শেষে ১৯ হয়; পরে ২০২৬ সালের জুনে বেড়ে ২২-এ দাঁড়ায়। ২০২৫ সালের শেষে আইবিকের নিবেদিত নিরাপত্তাকর্মী ছিলেন ৪৬ জন, আর এক্সপোর্ট-ইমপোর্ট ব্যাংকে ছিলেন ৯ জন।

আইবিকের কর্মীসংক্রান্ত আরেকটি হিসাবে অভ্যন্তরীণ ও আউটসোর্স করা কর্মী মিলিয়ে ৭২.৫ জন ধরা হয়েছে; এর মধ্যে অভ্যন্তরীণ কর্মী ৫৩.৫ জন এবং আউটসোর্স করা কর্মী ১৯ জন। এই বিস্তৃত হিসাবকে ৪৬ জন নিবেদিত নিরাপত্তাকর্মীর সংখ্যার সঙ্গে এক করে দেখা উচিত নয়। ২০২৫ সালে আইবিকের নিরাপত্তা বিনিয়োগ ছিল ৬৬১ কোটি ওন, যা মোট তথ্যপ্রযুক্তি বিনিয়োগের ১৫.১ শতাংশ।

কেডিবির বাজেটের তথ্যে আরও বড় অসংগতি রয়েছে। কোরিয়ান ভাষার পরিসংখ্যানে ২০২৬ সালের প্রথমার্ধে তাদের নিরাপত্তা বাজেট ১৭২.৩১ কোটি ওন বলা হয়েছে, যা ২০২৫ সালের ১৭৬.১১ কোটি ওন থেকে কম। ইংরেজি সারাংশে যথাক্রমে ১ হাজার ৭২৩.১ কোটি ওন ও ১ হাজার ৭৬১.১ কোটি ওন বলা হয়েছে—অঙ্কগুলো দশ গুণ বেশি। উভয় বিবরণেই ২.২ শতাংশ হ্রাসের কথা বলা হয়েছে।

প্রস্তাবিত বিনিয়োগ ও সরবরাহকারী-সংক্রান্ত বৃহত্তর সমস্যা

কেবি কুকমিন ২০২৭ সালে তথ্যনিরাপত্তা বাজেট ১ হাজার কোটি ওনের বেশি করার কথা বিবেচনা করছে। পাশাপাশি অনুপ্রবেশ শনাক্তকরণ ও প্রতিরোধব্যবস্থা এবং ওয়েব ফায়ারওয়াল উন্নত করার পরিকল্পনা রয়েছে। প্রস্তাবটি বাজেটের আকার নিয়ে; নিশ্চিতভাবে ১ হাজার কোটি ওন বাড়ানোর ঘোষণা নয়।

শিনহান অতিরিক্ত নিরাপত্তা বিনিয়োগ এবং এআই নিরাপত্তা বিশেষজ্ঞ ও এথিক্যাল হ্যাকার নিয়োগের পরিকল্পনা করছে। হানা জিরো ট্রাস্ট আর্কিটেকচার পর্যালোচনা করছে। এই ব্যবস্থায় কোনো ব্যবহারকারী বা যন্ত্র নেটওয়ার্কের ভেতরে আছে বলে স্বয়ংক্রিয়ভাবে বিশ্বাস না করে, প্রবেশাধিকার যাচাই করা হয়। উরি ২০ শতাংশের বেশি বাজেট বৃদ্ধি এবং বিশেষজ্ঞ কর্মীর সংখ্যা ১০ শতাংশের বেশি বাড়ানোর কথা বিবেচনা করছে।

রাষ্ট্রায়ত্ত এক ঋণদাতা প্রতিষ্ঠানের প্রতিনিধি বলেছেন, ব্যাংকগুলো হামলাকারীর দৃষ্টিকোণ থেকে পেনিট্রেশন পরীক্ষা চালায় এবং বিনিয়োগ ও পরিদর্শন আরও জোরদার করতে থাকবে। এসব পদক্ষেপ বাস্তবায়নের নির্দিষ্ট সময়সীমা ঘোষণা করা হয়নি।

ব্যাংকিং খাতের বাইরের ঘটনাগুলো ঠিকাদার ও সংরক্ষিত তথ্যের কারণে তৈরি ঝুঁকির চিত্র দেখায়। সরকারি খাতের একটি নৈতিকতা প্রশিক্ষণ প্ল্যাটফর্মের ১ লাখের বেশি ব্যবহারকারীর তথ্য পুরোনো একটি ব্যবস্থা থেকে ফাঁস হয়েছে; ব্যবস্থাটি ২০২৫ সালের এপ্রিলে বদলে ফেলা হয়েছিল। পরিবর্তনের পর ঠিকাদার পুরোনো রেকর্ডগুলো মুছে না ফেলে সংরক্ষণ করেছিল। পরে অবশিষ্ট রেকর্ডগুলো মুছে ফেলা হয়।

ওয়েসিস সিকিউরিটিও ইয়োইদো ফুল গসপেল চার্চ ও সারাং চার্চের তথ্য ফাঁসের সন্দেহজনক ঘটনা জানিয়েছে। ইয়োইদোর সঙ্গে যুক্ত তথ্যে প্রায় ৯ লাখ ৬০ হাজার সদস্যের রেকর্ড এবং ৩ লাখ ৩০ হাজার অনুদানের রেকর্ড ছিল। রেকর্ডের এই সংখ্যা থেকে কতজন স্বতন্ত্র ব্যক্তি আক্রান্ত হয়েছেন, তা নিশ্চিত হয় না। উভয় চার্চই তদন্ত করছিল।

যে বিষয়গুলো এখনও অমীমাংসিত

সাম্প্রতিক বাণিজ্যিক ব্যাংকগুলোর হামলায় আক্রমণকারীরা কীভাবে প্রবেশ করেছে, এআই কতটা ভূমিকা রেখেছে এবং পরিকল্পিত বিনিয়োগ বাস্তবায়িত নিরাপত্তা কার্যক্রমে রূপ নেবে কি না—এগুলোই প্রধান অমীমাংসিত প্রশ্ন। সাতটি আর্থিক প্রতিষ্ঠানের সবকটির জন্য কোনো অভিন্ন কারিগরি ব্যাখ্যা নিশ্চিত করা হয়নি।

ব্যাংকগুলোর পরিসংখ্যানও সতর্কভাবে ব্যাখ্যা করা দরকার। প্রতিবেদনকাল ভিন্ন হওয়া, প্রতিষ্ঠানের হিসাব গোল করে প্রকাশ করা এবং কর্মী গণনার পদ্ধতিতে পার্থক্য থাকায় সরাসরি তুলনা সীমিত। চারটি সরকারি প্রতিষ্ঠানে তথ্য ফাঁসের খবর না থাকার বিষয়টি তাৎপর্যপূর্ণ; তবে তা ওয়েবসাইটে বিঘ্ন ও সরবরাহকারীর মাধ্যমে তথ্য ফাঁসের পৃথক প্রমাণ মুছে দেয় না।

নিয়ন্ত্রকেরা আর্থিক প্রতিষ্ঠানগুলোকে বাইরে থেকে প্রবেশযোগ্য ব্যবস্থা পরিদর্শন, প্রমাণীকরণ ও অনুমতি আরও শক্তিশালী করা এবং হুমকিসংক্রান্ত তথ্য বিনিময়ের নির্দেশ দিয়েছেন। কাং সিমুলেটেড হামলা ও সমন্বিত মহড়ার আহ্বান জানিয়েছেন। পরবর্তী বাস্তব পরীক্ষা হবে, সংবেদনশীল তথ্যে পৌঁছানো যায় এমন প্রকৃত সেবা, ইন্টারফেস ও ঠিকাদারদের আওতায় এসব পদক্ষেপ আসছে কি না।

মূল বিষয়গুলো

• ব্যাংক অব কোরিয়া ও তিনটি রাষ্ট্রায়ত্ত ঋণদাতা ২০২৬ সালের সেপ্টেম্বর পর্যন্ত ১০ লাখ ২৪ হাজার ৪৭৮টি হ্যাকিংয়ের চেষ্টা নথিভুক্ত করেছে; ২০২৫ সালের পুরো বছরের তুলনায় ৯.৬ শতাংশ বেশি।
• ২০২০ সাল থেকে প্রতিবেদিত সমষ্টিগত হামলার চেষ্টার ৯১.৯ শতাংশের জন্য দায়ী আইবিকে।
• ডিনায়াল অব সার্ভিস ছিল সবচেয়ে বড় হামলার শ্রেণি; এ ধরনের চেষ্টা ছিল ২২ লাখ ৭৫ হাজার ৬টি।
• গণনা করা চেষ্টার ফলে চার প্রতিষ্ঠান কোনো তথ্য ফাঁসের কথা জানায়নি; তবে পৃথক ঘটনায় সেবায় বিঘ্ন এবং কেন্দ্রীয় ব্যাংকের এক প্রশিক্ষণ সরবরাহকারীর মাধ্যমে তথ্য ফাঁস হয়েছে।
• সাম্প্রতিক বাণিজ্যিক ব্যাংকের ঘটনায় শিনহানের প্রায় ২৫ হাজার এবং কেবি কুকমিনের ১১৯ গ্রাহকের তথ্য ফাঁস হয়েছে।
• সাম্প্রতিক হামলায় এআই কীভাবে ব্যবহৃত হয়েছে, তা কর্তৃপক্ষ তখনও তদন্ত করছিল।
• ২০টি আর্থিক প্রতিষ্ঠান ২০২৫ সালে নিরাপত্তার জন্য বরাদ্দ ৪৩ হাজার ৮০০ কোটি ওনের মধ্যে ৩০ হাজার ৫০০ কোটি ওন ব্যয় করেছে।
• বেশ কয়েকটি ব্যাংক আরও বিনিয়োগের পরিকল্পনা করছে বা তা বিবেচনা করছে, তবে বাস্তবায়ন শেষ করার নির্দিষ্ট তারিখ ঘোষণা করা হয়নি।