বিশ্বের ইতিহাসে সবচেয়ে বড় ডিজিটাল চুরির তদন্ত প্রায় শেষ করেছে সিআইডি
সমকাল: বাংলাদেশ ব্যাংকের রিজার্ভ থেকে অর্থ চুরির ঘটনায় ২০১৬ সালের ১৫ মার্চ মতিঝিল থানায় মামলা করে বাংলাদেশ ব্যাংক। মামলার তদন্ত করছে পুলিশের অপরাধ তদন্ত বিভাগ-সিআইডি। পাঁচ বছর পার হলেও কতদূর এগিয়েছে বিশ্বের ইতিহাসে সবচেয়ে বড় ডিজিটাল চুরির তদন্ত? জড়িতদের ব্যাপারে সর্বশেষ কী তথ্য তদন্ত সংস্থার হাতে রয়েছে? চুরি হওয়া অর্থ ফেরত আসবে কবে? এ ঘটনায় দেশি-বিদেশি কারা জড়িত?
এমন প্রশ্নের উত্তর খুঁজতে গিয়ে জানা গেল- এ মামলায় তদন্ত প্রায় শেষ করেছে সিআইডি। তারা বলছে, ৯৫ ভাগ কাজ শেষ। তবে কৌশলগত কারণে চার্জশিট দাখিলে বিলম্ব হচ্ছে। তদন্ত গুছিয়ে নিলেও আগামী ছয় মাসের মধ্যে চার্জশিট হচ্ছে না- এমন আভাসও পাওয়া গেছে। যদিও বিশ্বব্যাপী চাঞ্চল্য তৈরি করা এ ঘটনায় দেশি-বিদেশি কারা সম্পৃক্ত এমন তথ্য-প্রমাণ সিআইডির কাছে রয়েছে। এ মামলায় অন্তত ৩০ জন আসামি হচ্ছেন। তাদের মধ্যে বাংলাদেশ ব্যাংকের কর্মকর্তা রয়েছেন ৭ থেকে ১০ জন।
বাংলাদেশ ব্যাংকের সার্ভার হ্যাকিং থেকে শুরু করে অর্থ সরিয়ে নেওয়ার পুরো প্রক্রিয়ায় পাঁচটি নতুন চমকপ্রদ তথ্য পাওয়া গেছে, যা হলিউডের কোনো সিনেমার কাহিনির সঙ্গে তুলনা করা যেতে পারে। রিজার্ভ চুরির ঘটনা নিয়ে বিবিসির একটি অনুসন্ধানী প্রতিবেদন প্রকাশের পর আবার নতুনভাবে বিষয়টি সামনে এসেছে।
টার্গেট ছিল ১৯০ কোটি ডলার :সিআইডির তদন্তে একটি বিষয় স্পষ্ট হয়েছে এবং তা হলো, হ্যাকাররা বাংলাদেশ ব্যাংকের রিজার্ভ থেকে মোট ১৯০ কোটি ডলার সরানোর চেষ্টা করে। সব মিলিয়ে ৭০টি পেমেন্ট অর্ডারের মাধ্যমে এই অর্থ হাতিয়ে নেওয়ার ছক ছিল। তবে পাঁচটি অর্ডারের মাধ্যমে ১০ কোটি ১০ লাখ ডলার সরিয়ে নিতে সক্ষম হয় তারা। বাকি ৬৫টি পেমেন্ট অর্ডারের মাধ্যমে অর্থ সরাতে হ্যাকাররা ব্যর্থ হয়। সিআইডি জানতে পেরেছে, ৩৫টি অর্ডারে বেশ কিছু বানান ভুল ছিল। আর এটা হয়েছে হ্যাকার গ্রুপের অজ্ঞতার কারণে। কারণ উত্তর কোরিয়া, চীন ও ফিলিপাইনে প্রচলিত ইংরেজি বেশ কিছু শব্দের বানানের সঙ্গে অন্যান্য দেশের বানান রীতির পার্থক্য রয়েছে। অর্ডারে এমন ভুল বানান দেখে নিউইয়র্কের ফেডারেল রিজার্ভ ব্যাংক (নিউইয়র্ক ফেড) তা আমলে নেয়নি। মূলত ভাষাগত ত্রুটির কারণে আরও বড় দুর্ঘটনা থেকে রক্ষা পায় বাংলাদেশ।
ফিলিপাইনের ম্যানিলায় জুপিটার স্ট্রিটে রিজাল কমার্শিয়াল ব্যাংকিং করপোরেশন (আরসিবিসি) ব্যাংকের শাখায় চুরির অর্থ স্থানান্তরিত হয়। জুপিটার নামে ইরানের একটি নিষিদ্ধ ঘোষিত জাহাজ রয়েছে। নিষিদ্ধ নাম ব্যবহার করার কারণে নিউইয়র্ক ফেডের কাছে একটি সতর্ক সংকেত গেলেও ওই কারণে লেনদেনের একটি বড় অংশ ব্লক করা হয়েছিল, তা বলছে না বাংলাদেশের তদন্ত সংস্থা। হ্যাকারদের পক্ষ থেকে আরও ৩০টি পেমেন্ট অর্ডারে তারিখ দেওয়া ছিল ২০১৬ সালের ৬ ফেব্রুয়ারি। ওই দিন বাংলাদেশে ছিল শনিবার। অতীতে সাধারণত বাংলাদেশ ব্যাংক থেকে কখনও এক দিনে তিন থেকে পাঁচটি পেমেন্ট অর্ডার ফেডারেল রিজার্ভ ব্যাংকে পাঠানো হতো না। তাই এক দিনে একসঙ্গে ৩০টি পেমেন্ট অর্ডার দেখে ফেড কর্তৃপক্ষের সন্দেহ হয়। তাই ওই অর্ডারগুলো তারা ব্লক করে দেয়। ২০১৬ সালের ৬ ফেব্রুয়ারি সকালেই বাংলাদেশ ব্যাংক কর্তৃপক্ষ টের পায় তাদের সিস্টেম হ্যাকিংয়ের শিকার হয়েছে। তারা ফেডারেল রিজার্ভ ব্যাংকের সঙ্গে যোগাযোগ করে বিষয়টি নিশ্চিত করে। এরপর ৩০টি অর্ডারে কোনো অর্থ স্থানান্তর করেনি ফেড। তবে দু’পক্ষ নিশ্চিত হওয়ার আগেই ২০১৬ সালের ৫ ফেব্রুয়ারি পাঁচটি অর্ডারে ১০ কোটি ১০ লাখ ডলার আরসিবিসি ব্যাংকে স্থানান্তর হয়ে যায়। যেখানে পরিকল্পিতভাবে আগে থেকে হ্যাকিং চক্র হিসাব খুলে রেখেছিল।
সিআইডির তদন্ত কর্মকর্তারা বলছেন, দুটি কারণে পাঁচটি পেমেন্ট অর্ডার অনুসারে তাৎক্ষণিক অর্থ স্থানান্তর করে ফেড। প্রথমত, পেমেন্ট অর্ডারে থাকা নির্দিষ্ট তারিখের এক দিন পরও অর্থ স্থানান্তর করলে ১০ থেকে ১০০ শতাংশ ক্ষতিপূরণ আদায় করার আইন রয়েছে। পাঁচটি অর্ডার ছিল নির্ভুল, আর ওই দিনই তা কার্যকর না করে ক্ষতিপূরণ দেওয়ার ঝুঁকি নিতে চাননি ফেডের কর্মকর্তারা। তবে তদন্ত কর্মকর্তারা এমন একটি তথ্য সামনে এনেছেন, যা অনুসরণ করলে ওই পাঁচটি পেমেন্ট অর্ডারও ব্লক করার একটি যুক্তিসংগত কারণ সামনে এনে এর সত্যতা যাচাই করা যেত। সিআইডি বলছে, বাংলাদেশ ব্যাংক থেকে পেমেন্ট অর্ডার ফেডের কাছে কখনও সন্ধ্যা ৭টার পর পাঠানো হতো না। কিন্তু ঘটনার দিন হ্যাকাররা সব পেমেন্ট অর্ডার পাঠিয়েছিল রাত সাড়ে ৮টা থেকে ভোর ৩টা ৫৯ মিনিট পর্যন্ত। হঠাৎ করে কেন পৃথক সময়ে এত অর্ডার গেল- কৌতূহলবশত হলেও যাচাই করলে অন্য উদ্দেশ্য ছিল কিনা উদ্ঘাটন করার পথ তৈরি হতো।
প্রকল্পগুলোর তথ্য ছিল সঠিক :তদন্ত সংশ্নিষ্ট সূত্র জানায়, হ্যাকার গ্রুপ ভেড়ামারা বিদ্যুৎ প্রকল্প, কাঁচপুর সেতুসহ বেশ কিছু বড় প্রকল্পকে টার্গেট করে। এসব প্রকল্পের বিপরীতে বিদেশি প্রাপকের অর্থ ফেডারেল রিজার্ভ ব্যাংকের মাধ্যমে পরিশোধ করা হতো। প্রকল্পে সঠিক তথ্য হ্যাকারদের কাছে থাকলেও ভুয়া ব্যক্তিকে এর প্রাপক দেখিয়ে অর্থ অন্যত্র সরানোর ছক ছিল তাদের। তদন্ত কর্মকর্তারা এও বলছেন, হ্যাকিংয়ের সঙ্গে এমন কেউ জড়িত রয়েছে যার সুইফট সিস্টেমে কাজ করার অভিজ্ঞতা থাকতে পারে।
যে কারণে চার্জশিটে বিলম্ব :একাধিক দায়িত্বশীল সূত্র বলছে, সিআইডি এ মামলার তদন্ত করতে গিয়ে বাংলাদেশ ব্যাংকের বিভিন্ন পর্যায়ে ৫১ কর্মকর্তা-কর্মচারীর বক্তব্য নিয়েছে। এ ছাড়া আরসিবিসির জুপিটার শাখার তৎকালীন মায়া সান্তোস দেগুইতো সিআইডিকে আনুষ্ঠানিকভাবে লিখিত জবানবন্দি দেন। তদন্ত শেষ হওয়ার পর সবকিছু পর্যালোচনা করতে সম্প্রতি স্বরাষ্ট্র, অর্থ ও আইন মন্ত্রণালয়ের কর্মকর্তাদের নিয়ে আন্তঃমন্ত্রণালয় বৈঠক অনুষ্ঠিত হয়। রিজার্ভ থেকে অর্থ চুরির ঘটনার তিন বছর পর ২০১৯ সালের ১ ফেব্রুয়ারি আরসিবিসির বিরুদ্ধে যুক্তরাষ্ট্রের ফেডারেল আদালতে মামলা করে বাংলাদেশ। ওই মামলায় আরসিবিসি ও ফিলিপাইনের অভিযুক্ত ক্যাসিনোসহ মোট ১৭ ব্যক্তি ও প্রতিষ্ঠান এবং তিন চীনা নাগরিককে দায়ী করা হয়। তবে বাংলাদেশ যুক্তরাষ্ট্রের আদালতে মামলা করার পরই মামলার বিষয়বস্তু সংশ্নিষ্ট আদালতের এখতিয়ারবহির্ভূত উল্লেখ করে পাল্টা মামলা করে আরসিবিসিসহ অন্যরা। সেইসঙ্গে বাংলাদেশ ব্যাংকের মামলাটি খারিজের আবেদন জানায় তারা। আরসিবিসির করা আবেদন খারিজ করে বাংলাদেশের পক্ষে রায় দেন যুক্তরাষ্ট্রের আদালত। নিউইয়র্কের স্টেট আদালতে মামলাটির কার্যক্রম পরিচালনার নির্দেশ দেওয়া হয়। বাংলাদেশ ব্যাংক তার অর্থ ফেরত পাওয়ার ব্যাপারে যুক্তরাষ্ট্রের আদালতে মামলার নিষ্পত্তি হওয়ার আগ পর্যন্ত সিআইডি তদন্ত শেষ করলেও চার্জশিট দাখিল করা হবে না। কেননা আগে বাংলাদেশ চার্জশিট দাখিল করলে আরসিবিসিসহ অভিযুক্তরা অন্যরা আইনি ফাঁকফোকড় খুঁজে পার পাওয়ার সুযোগ নিতে পারে।
আসামি হচ্ছেন যারা :তদন্ত সূত্র বলছে, এখন পর্যন্ত অর্থ চুরির ঘটনায় উত্তর কোরিয়া, চীন, জাপান, ফিলিপাইন ও শ্রীলঙ্কার চক্র জড়িত। আর বাংলাদেশ চুরি করে নেওয়া ১০ কোটি ১০ লাখ ডলারের মধ্যে তিন কোটি ৪০ লাখ ডলার ফেরত আনতে সক্ষম হয়েছে। বাকি অর্থ চীন ও উত্তর কোরিয়ার একটি চক্রের হাতে রয়েছে বলে ধারণা করা হচ্ছে। রিজার্ভ থেকে অর্থ চুরির ঘটনায় বিভিন্ন পর্যায়ে জড়িত যারা আসামির তালিকায় থাকতে পারেন তারা হলেন- জাপানের সাসাকিম তাকাশি, জয়দেবা, আরসিবিসির মায়া সান্তোস দেগুইতো, এনজেলা তেরেস, মাইকেল ফ্রান্সিসকো ক্রুজ, জেসি ক্রিস্টোফার লাগোরাস, আলফ্রেড ভারগারা, এনরিকো তায়েদ্রো ভাসকুয়েজ, কিম ওং, স্লুইড বাতিস্তা, ফিলিপাইনের ব্যবসায়ী উইলিয়াস গো সো, শ্রীলঙ্কার এনজিও শালিকা ফাউন্ডেশনের গামাজ শালিকা পেরেরা, সানজেবা টিসা বান্দরা, শিরানি ধাম্মিকা ফার্নান্দো, ডন প্রসাদ রোহিতা, নিশান্থা নালাকা, ওয়ালাকুরুয়ারাচ্চি প্রমুখ।
সিআইডির তদন্তে উঠে এসেছে, বাংলাদেশ ব্যাংক কর্তৃপক্ষ ২০১৫ সালে প্রথমবারের মতো নভেম্বরে সুইফট পদ্ধতির সঙ্গে রিয়েল টাইম গ্রস সেটেলমেন্ট সিস্টেম (আরটিজিএস) সংযুক্ত করে। বিশ্বব্যাপী ব্যাংকগুলো নিজেদের মধ্যে লেনদেন করতে সুইফট ব্যবহার করে। বিশেষ ধরনের বার্তা প্রেরণের মাধ্যমে এই লেনদেন করা হয়। মূলত সুইফটের সঙ্গে আরটিজিএস সংযোগের পরই লেনদেন ব্যবস্থা ব্যবস্থা দুর্বল হয়। পরিকল্পিতভাবে সুইফটের সঙ্গে আরটিজিএস যুক্ত করে হ্যাকারদের পথ প্রশস্ত করা হয়েছে কিনা, তা স্পষ্ট করতে পারেননি তদন্ত সংশ্নিষ্টরা। তবে ‘ক্রিমিনাল ইনটেনশন’ না থাকলেও এটা যে বড় ‘গাফিলতি’ ছিল এমন অভিমত তাদের। এই যুক্তিতে বাংলাদেশ ব্যাংকের কর্মকর্তারা আসামি হবেন। তদন্ত কর্মকর্তারা বলছেন, ২০১৬ সালে ৫ ফেব্রুয়ারি সুইফটের কাছে জরুরি সহায়তা চায় বাংলাদেশ ব্যাংক। এরপর তাদের পরামর্শে সুইফট সার্ভার থেকে স্থানীয় নেটওয়ার্ক বিচ্ছিন্ন করলে তাদের প্রিন্টার সচল হয়। আর ২০১৬ সালের ৫ ও ৬ ফেব্রয়ারি (শুক্র ও শনিবার) ছিল বাংলাদেশে সাপ্তাহিক ছুটি। ৬ ও ৭ ফেব্রুয়ারি নিউইয়র্কে সাপ্তাহিক ছুটি এবং ৬, ৭ ও ৮ ফেব্রুয়ারি ফিলিপাইনের সাপ্তাহিক ও চীনা নববর্ষের ছুটি। দীর্ঘ এই ছুটির সুযোগ কাজে লাগায় হ্যাকাররা।
The post বিশ্বের ইতিহাসে সবচেয়ে বড় ডিজিটাল চুরির তদন্ত প্রায় শেষ করেছে সিআইডি appeared first on বিডি২৪টাইম.কম | BD24TIME.COM.
Comments
Post a Comment