রাশিয়ার ইয়ানডেক্সের ক্লাউডে হামলার পর গ্রাহকদের প্রায় তিন শতাংশ তথ্য চিরতরে হারাল

রাশিয়ার প্রযুক্তি প্রতিষ্ঠান ইয়ানডেক্স জানিয়েছে, তাদের তথ্য সংরক্ষণকেন্দ্রে ড্রোন হামলার পর ক্লাউড সেবায় গ্রাহকদের সংরক্ষিত তথ্যের ২ দশমিক ৮৪ শতাংশ চিরতরে হারিয়ে গেছে। প্রতিষ্ঠানটি জানিয়েছে, ক্ষতিগ্রস্ত তথ্যের ৯৭ দশমিক ১৬ শতাংশ পুনরুদ্ধার করা সম্ভব হয়েছে। তবে মারাত্মকভাবে ক্ষতিগ্রস্ত যন্ত্রপাতি এবং গ্রাহকদের নিজস্ব তথ্যের অতিরিক্ত অনুলিপি না থাকায় বাকি তথ্য আর ফেরত আনা সম্ভব হয়নি।

বিষয়টি প্রযুক্তি বিশ্বে নতুন করে উদ্বেগ তৈরি করেছে। কারণ, বর্তমানে অসংখ্য প্রতিষ্ঠান নিজেদের গুরুত্বপূর্ণ নথি, ব্যবসায়িক হিসাব, গ্রাহকের তথ্য, ওয়েবসাইট এবং বিভিন্ন ডিজিটাল কার্যক্রম পরিচালনার জন্য অনলাইন তথ্য সংরক্ষণসেবার ওপর নির্ভরশীল। অনেকের ধারণা, অনলাইনে তথ্য জমা রাখলে তা সব ধরনের বিপর্যয় থেকে নিরাপদ থাকে। কিন্তু ইয়ানডেক্সের এই ঘটনা দেখিয়েছে, তথ্য সংরক্ষণের অবকাঠামো সরাসরি ক্ষতিগ্রস্ত হলে অনলাইনেও গুরুত্বপূর্ণ তথ্য স্থায়ীভাবে হারিয়ে যেতে পারে।

১০ নভেম্বর মঙ্গলবার ইয়ানডেক্সের পক্ষ থেকে ক্ষয়ক্ষতির বিস্তারিত হিসাব প্রকাশ করা হয়। আন্তর্জাতিক বার্তা সংস্থা রয়টার্সের প্রতিবেদনেও বিষয়টি নিশ্চিত করা হয়েছে। প্রতিষ্ঠানটির বক্তব্য অনুযায়ী, অক্টোবরে রাশিয়ার বিভিন্ন অঞ্চলে তাদের তিনটি তথ্য সংরক্ষণকেন্দ্র ড্রোন হামলার শিকার হওয়ার পর এই পরিস্থিতির সৃষ্টি হয়। 

ইয়ানডেক্সের প্রকাশিত হিসাব অনুযায়ী, ক্ষতিগ্রস্ত তথ্যের ৯৭ দশমিক ১৬ শতাংশে পুনরায় প্রবেশাধিকার ফিরিয়ে দিতে পেরেছেন প্রকৌশলীরা। কিন্তু বাকি ২ দশমিক ৮৪ শতাংশ তথ্যের ক্ষেত্রে সব চেষ্টা ব্যর্থ হয়েছে। অর্থাৎ, যেসব গ্রাহকের তথ্য ক্ষতিগ্রস্ত হয়েছে, তাদের একটি অংশ আর আগের মতো নিজেদের গুরুত্বপূর্ণ নথি, ফাইল কিংবা সংরক্ষিত উপাত্ত ফিরে পাবেন না।

প্রতিষ্ঠানটি জানিয়েছে, যেসব গ্রাহক ইয়ানডেক্সের নিজস্ব তথ্যের অতিরিক্ত অনুলিপি সংরক্ষণের সুবিধা ব্যবহার করেছিলেন, তাদের কোনো তথ্য হারায়নি। এসব গ্রাহকের সংরক্ষিত তথ্যের শতভাগই অক্ষত রয়েছে। অন্যদিকে, যেসব গ্রাহক এই সুবিধা চালু করেননি, তাদের কিছু তথ্য স্থায়ীভাবে হারিয়ে গেছে। এ ঘটনা থেকে স্পষ্ট হয়েছে, শুধু অনলাইন তথ্য সংরক্ষণসেবা ব্যবহার করলেই তথ্যের নিরাপত্তা নিশ্চিত হয় না। পাশাপাশি আলাদা করে তথ্যের অনুলিপি রাখাও অত্যন্ত গুরুত্বপূর্ণ। 

অক্টোবরের শুরুতে রাশিয়ার বিভিন্ন অঞ্চলে ইয়ানডেক্সের তথ্য সংরক্ষণকেন্দ্রগুলোতে ধারাবাহিকভাবে ড্রোন হামলার ঘটনা ঘটে। ৮ অক্টোবর রিয়াজান অঞ্চলের সাসোভো এলাকায় প্রতিষ্ঠানটির একটি তথ্য সংরক্ষণকেন্দ্র আক্রান্ত হয়। হামলার পর সেখানে আগুন লাগার ঘটনা ঘটে এবং কেন্দ্রটির কার্যক্রম বন্ধ করে দিতে হয়। পরদিন ৯ অক্টোবর কালুগা অঞ্চলে আরেকটি তথ্য সংরক্ষণকেন্দ্রের কয়েকটি অংশ ক্ষতিগ্রস্ত হয়। এরপর ১১ অক্টোবর ভ্লাদিমির অঞ্চলে প্রতিষ্ঠানটির আরেকটি স্থাপনায় হামলা হয়।

এই তিনটি হামলার কারণে প্রতিষ্ঠানটির তথ্যপ্রযুক্তি অবকাঠামোর ব্যাপক ক্ষতি হয়। বিশেষ করে অনলাইন তথ্য সংরক্ষণসেবা পরিচালনার ক্ষেত্রে বড় ধরনের বিঘ্ন তৈরি হয়। শুধু ইয়ানডেক্সের নিজস্ব সেবাই নয়, তাদের অবকাঠামোর ওপর নির্ভরশীল বিভিন্ন প্রতিষ্ঠানের কার্যক্রমেও সমস্যা দেখা দেয়।

রুশ সংবাদমাধ্যম কোমেরসান্ত ও আরবিসির প্রতিবেদন অনুযায়ী, এসব হামলার পর ইয়ানডেক্সের বিভিন্ন সেবা ব্যবহারকারীদের জন্য বিঘ্নিত হয়। এর মধ্যে ছিল ইয়ানডেক্সের গাড়ি ডাকার সেবা, ডাক যোগাযোগ, অর্থ পরিশোধ এবং খাবার সরবরাহসংক্রান্ত সেবা। পাশাপাশি ইয়ানডেক্সের অবকাঠামো ব্যবহার করা অন্যান্য ব্যবসাপ্রতিষ্ঠানও সমস্যায় পড়ে। রাশিয়ার বাইরেও কাজাখস্তান, উজবেকিস্তান ও কিরগিজস্তানের কিছু সেবায় এর প্রভাব পড়ে বলে বিভিন্ন প্রতিবেদনে উল্লেখ করা হয়েছে। 

প্রাথমিকভাবে প্রতিষ্ঠানটির প্রকৌশলীরা ক্ষতিগ্রস্ত স্থাপনাগুলোর কার্যক্রম সচল করা এবং গ্রাহকদের তথ্য ফিরিয়ে আনার চেষ্টা শুরু করেন। তবে যন্ত্রপাতির ব্যাপক ক্ষতির কারণে সব তথ্য উদ্ধার করা সম্ভব হয়নি। কিছু তথ্যের ক্ষেত্রে সংরক্ষিত অনুলিপি না থাকায় মূল তথ্য হারিয়ে যাওয়ার পর সেটি পুনরুদ্ধারের আর কোনো কার্যকর উপায় ছিল না।

এখানে একটি বিষয় বিশেষভাবে গুরুত্বপূর্ণ। তথ্যের ৯৭ দশমিক ১৬ শতাংশ পুনরুদ্ধার করা হয়েছে বলার অর্থ এই নয় যে, ক্ষতিগ্রস্ত সব যন্ত্রপাতি আগের অবস্থায় ফিরিয়ে আনা হয়েছে। বরং এর অর্থ হলো, গ্রাহকদের সংশ্লিষ্ট তথ্যের বড় অংশে আবার প্রবেশাধিকার ফিরিয়ে দেওয়া সম্ভব হয়েছে। বাকি অংশের ক্ষেত্রে প্রতিষ্ঠানটি স্থায়ী ক্ষতির কথা স্বীকার করেছে।

তথ্য সংরক্ষণের নিয়মে বড় পরিবর্তন

এই ঘটনার পর ইয়ানডেক্স তাদের তথ্য সংরক্ষণের নিয়মে গুরুত্বপূর্ণ পরিবর্তন এনেছে। আগে গ্রাহকদের নিজেদের উদ্যোগে তথ্যের অতিরিক্ত অনুলিপি সংরক্ষণের সুবিধা চালু করতে হতো। ফলে অনেক গ্রাহক এই সুবিধা ব্যবহার না করেই নিজেদের গুরুত্বপূর্ণ তথ্য অনলাইন ব্যবস্থায় রেখে দিয়েছিলেন।

কিন্তু নতুন সিদ্ধান্ত অনুযায়ী, এখন থেকে নতুন করে তৈরি করা ভার্চুয়াল কম্পিউটারে স্বয়ংক্রিয়ভাবে তথ্যের অতিরিক্ত অনুলিপি সংরক্ষণের ব্যবস্থা চালু থাকবে। অর্থাৎ, নতুন ব্যবহারকারীদের ক্ষেত্রে শুরু থেকেই এই সুরক্ষাব্যবস্থা কার্যকর হবে। তবে গ্রাহক চাইলে এই সুবিধা বন্ধও করতে পারবেন।

প্রতিষ্ঠানটির ভাষ্য অনুযায়ী, এই সুবিধা আগের শর্তেই দেওয়া হচ্ছে। এর মূল উদ্দেশ্য হলো ভবিষ্যতে কোনো অনাকাঙ্ক্ষিত পরিস্থিতি তৈরি হলে গ্রাহকদের গুরুত্বপূর্ণ তথ্য যতটা সম্ভব নিরাপদ রাখা।

প্রযুক্তি বিশেষজ্ঞদের কাছে এই পরিবর্তনকে গুরুত্বপূর্ণ পদক্ষেপ হিসেবে দেখা হচ্ছে। কারণ, অনেক সময় ব্যবহারকারীরা অতিরিক্ত তথ্য সংরক্ষণের ব্যবস্থা চালু করতে ভুলে যান। আবার কেউ কেউ খরচ কমানোর জন্য এই সুবিধা ব্যবহার করেন না। কিন্তু বড় ধরনের দুর্ঘটনা বা হামলার সময় এই ছোট সিদ্ধান্তই বিপুল পরিমাণ তথ্য রক্ষার ক্ষেত্রে পার্থক্য তৈরি করতে পারে।

তবে স্বয়ংক্রিয়ভাবে তথ্যের অনুলিপি তৈরি হলেই সব ঝুঁকি শেষ হয়ে যায় না। মূল তথ্য এবং তার অনুলিপি যদি একই স্থানে বা একই বিপর্যয়ের আওতায় থাকা অবকাঠামোয় সংরক্ষিত থাকে, তাহলে উভয়ই ক্ষতিগ্রস্ত হতে পারে। তাই আলাদা ভৌগোলিক অবস্থানে তথ্যের অনুলিপি রাখা এবং নিয়মিত পুনরুদ্ধারের পরীক্ষা করাও জরুরি।

একাধিক অঞ্চলে অবকাঠামো ছড়িয়ে দেওয়ার উদ্যোগ

ইয়ানডেক্স জানিয়েছে, ভবিষ্যতে এ ধরনের ক্ষয়ক্ষতির ঝুঁকি কমাতে তারা রাশিয়ার বিভিন্ন অঞ্চলে নতুন স্বাধীন অবস্থানে নিজেদের তথ্যপ্রযুক্তি অবকাঠামো ছড়িয়ে দিচ্ছে। প্রকৌশলীরা বিভিন্ন স্থানে হিসাব-নিকাশ ও তথ্য প্রক্রিয়াকরণের সক্ষমতা স্থানান্তরের কাজ চালিয়ে যাচ্ছেন। আগামী দিনে এ ধরনের অবস্থানের সংখ্যা আরও বাড়ানো হবে।

এর ফলে কোনো একটি স্থাপনায় হামলা, অগ্নিকাণ্ড কিংবা বড় ধরনের যান্ত্রিক বিপর্যয় ঘটলেও অন্য স্থানের অবকাঠামো ব্যবহার করে সেবা চালু রাখার সুযোগ বাড়বে। একই সঙ্গে একটি নির্দিষ্ট স্থাপনার ওপর অতিরিক্ত নির্ভরশীলতাও কমবে।

প্রতিষ্ঠানটির তথ্য অনুযায়ী, হামলার শিকার দুটি স্থাপনায় থাকা বিশেষ ক্ষমতাসম্পন্ন গণনাযন্ত্র অক্ষত ছিল। পরে সেগুলো অন্য স্থানে সরিয়ে নেওয়া হয়। এসব যন্ত্র মূলত জটিল হিসাব-নিকাশ, কৃত্রিম বুদ্ধিমত্তা এবং বিপুল পরিমাণ তথ্য প্রক্রিয়াকরণের কাজে ব্যবহৃত হয়। 

এদিকে হামলার কারণে ক্ষতিগ্রস্ত অবকাঠামো পুনর্গঠন এবং সেবা স্বাভাবিক করার কাজও প্রতিষ্ঠানটির জন্য বড় চ্যালেঞ্জ হয়ে দাঁড়ায়। রাশিয়ার সংবাদমাধ্যমগুলোর প্রতিবেদনে বলা হয়েছে, অক্টোবরের শেষ দিকে প্রতিষ্ঠানটি তাদের গুরুত্বপূর্ণ সেবাগুলোর কার্যক্রম অনেকটাই স্বাভাবিক করতে সক্ষম হয়। তবে তথ্য পুনরুদ্ধারের কাজ তখনো চলছিল।

রাশিয়ার ডিজিটাল অবকাঠামোর জন্য ঘটনাটি বিশেষ তাৎপর্যপূর্ণ। কারণ, দেশটির বিভিন্ন সরকারি ও বেসরকারি প্রতিষ্ঠান নিজেদের দৈনন্দিন কার্যক্রমে বড় প্রযুক্তি প্রতিষ্ঠানের তথ্য সংরক্ষণ ও গণনাসেবার ওপর নির্ভর করে। ফলে একটি বড় প্রতিষ্ঠানের তথ্য সংরক্ষণকেন্দ্র ক্ষতিগ্রস্ত হলে তার প্রভাব কেবল একটি প্রতিষ্ঠানের মধ্যে সীমাবদ্ধ থাকে না।

এই ঘটনার আরেকটি গুরুত্বপূর্ণ দিক হলো, অনলাইন তথ্য সংরক্ষণসেবার নিরাপত্তা নিয়ে নতুন করে প্রশ্ন তৈরি হয়েছে। সাধারণত ব্যবসাপ্রতিষ্ঠানগুলো নিজেদের সার্ভার কেনা, রক্ষণাবেক্ষণ এবং পরিচালনার খরচ কমাতে বড় প্রযুক্তি প্রতিষ্ঠানের ওপর নির্ভর করে। এতে একদিকে খরচ কমে, অন্যদিকে দ্রুত তথ্য ব্যবহার ও সংরক্ষণের সুযোগ পাওয়া যায়। কিন্তু এসব সেবা পরিচালনার জন্য যেসব ভবন, বিদ্যুৎব্যবস্থা, যন্ত্রপাতি ও যোগাযোগব্যবস্থা প্রয়োজন, সেগুলোও বাস্তব জগতের অবকাঠামো। ফলে যুদ্ধ, ড্রোন হামলা, অগ্নিকাণ্ড কিংবা বিদ্যুৎ বিপর্যয়ের মতো ঘটনায় এগুলো ক্ষতিগ্রস্ত হতে পারে।

বিশেষজ্ঞদের মতে, কোনো প্রতিষ্ঠান যত বড়ই হোক না কেন, গুরুত্বপূর্ণ তথ্যের একটিমাত্র অনুলিপির ওপর নির্ভর করা উচিত নয়। বিশেষ করে ব্যাংক, হাসপাতাল, শিক্ষাপ্রতিষ্ঠান, বাণিজ্যিক প্রতিষ্ঠান এবং সরকারি সংস্থাগুলোর জন্য একাধিক স্থানে তথ্য সংরক্ষণের ব্যবস্থা থাকা জরুরি। একই সঙ্গে নিয়মিত তথ্যের অনুলিপি তৈরি, সেগুলো নিরাপদ স্থানে রাখা এবং প্রয়োজনে দ্রুত ফিরিয়ে আনার সক্ষমতা যাচাই করা প্রয়োজন।

ইয়ানডেক্সের ঘটনাটি এ ক্ষেত্রেও একটি বড় শিক্ষা। কারণ, প্রতিষ্ঠানটি তাদের গ্রাহকদের প্রায় ৯৭ শতাংশ তথ্য ফিরিয়ে দিতে পারলেও বাকি অংশের ক্ষতি আর পূরণ করতে পারেনি। যেসব গ্রাহক আগে থেকেই তথ্যের অতিরিক্ত অনুলিপি রেখেছিলেন, তারা পুরোপুরি ক্ষতি এড়াতে পেরেছেন। অন্যদের ক্ষেত্রে একই নিশ্চয়তা দেওয়া সম্ভব হয়নি।