যুক্তরাজ্যে প্রথমবারের মতো একটি বিদ্যুৎকেন্দ্রে সাইবার হামলা চালিয়ে তা সাময়িকভাবে নিষ্ক্রিয় করে দিয়েছে ইরান-সংশ্লিষ্ট হ্যাকাররা। ব্রিটিশ সংবাদমাধ্যম দ্য টেলিগ্রাফ এবং ফাইন্যান্সিয়াল টাইমসের প্রতিবেদন অনুযায়ী, এই হামলাটি গত জুলাই মাসে সংঘটিত হয়েছিল, যা সম্প্রতি প্রকাশ্যে এসেছে। দেশটির কোনো বিদ্যুৎকেন্দ্রে ইরান-সংশ্লিষ্ট হ্যাকারদের সফলভাবে অনুপ্রবেশ ও কার্যক্রম বন্ধ করার ঘটনা এটাই প্রথম বলে ধারণা করা হচ্ছে।
এই হামলার ঘটনাটি এমন এক সময়ে ঘটেছে যখন একই মাসে যুক্তরাষ্ট্রের নিউ জার্সি, মিনেসোটা, জর্জিয়া ও সাউথ ডাকোটাসহ এক ডজন অঙ্গরাজ্যের পানি সরবরাহ ব্যবস্থায় ইরান-সংশ্লিষ্ট হ্যাকাররা হামলা চালিয়েছিল বলে ধারণা করা হয়। সেখানে তারা অপারেটরদের সিস্টেমে প্রবেশে বাধা সৃষ্টি করে এবং পানির চাপ হ্রাস ও বন্যার মতো পরিস্থিতি তৈরি করে। এই বিষয়ে যুক্তরাজ্যের সাইবার নিরাপত্তা সংস্থা 'ন্যাশনাল সাইবার সিকিউরিটি সেন্টার' (এনসিএসসি)-এর সাথে যোগাযোগ করা হলে তারা হ্যাকিংয়ের এই ঘটনাটি নিশ্চিত বা অস্বীকার কোনোটিই করেনি।
উভয় হামলার ক্ষেত্রেই "প্রোগ্রামেবল লজিক কন্ট্রোলারস" বা পিএলসি (PLC) নামক কম্পিউটারকে লক্ষ্যবস্তু করা হয়েছিল বলে মার্কিন কর্মকর্তা ও যুক্তরাজ্যের সংশ্লিষ্ট ব্যক্তিরা জানিয়েছেন। পিএলসি হলো বিশ্বজুড়ে ব্যবহৃত বিভিন্ন স্বয়ংক্রিয় শিল্প ব্যবস্থার মূল চালিকাশক্তি, যা মূলত জ্বালানি, পানি ও উৎপাদন খাতের সাথে জড়িত। এছাড়াও বিদ্যুৎ বিভ্রাটের সময় হাসপাতালে বিদ্যুৎ সরবরাহ সচল রাখতে, বিস্ফোরণ এড়াতে রাসায়নিক কারখানার তাপমাত্রা ও চাপ নিয়ন্ত্রণ করতে, লিফট ও ট্রেনের গতি নিয়ন্ত্রণ করতে, কারাগারের নিরাপত্তা গেট পরিচালনায়, ট্রাফিক লাইটের সময় নির্ধারণে এবং অগ্নিনির্বাপণ ব্যবস্থা সক্রিয় করতে এই পিএলসি ব্যাপকভাবে ব্যবহৃত হয়।
বাজার গবেষণা প্রতিষ্ঠানগুলোর তথ্যমতে, বিশ্বজুড়ে বর্তমানে আনুমানিক ১ কোটি ২০ লাখ থেকে ৭ কোটি পিএলসি সচল রয়েছে। ১৯৬০-এর দশকের শেষের দিকে এই প্রযুক্তির প্রথম মডেল তৈরি করা হয়েছিল। বর্তমানে সচল থাকা অনেক পুরোনো পিএলসি মডেলগুলো ২১ শতকের অত্যাধুনিক সাইবার নিরাপত্তার চ্যালেঞ্জ মোকাবিলা করার উপযোগী করে তৈরি করা হয়নি। তবে নিরাপত্তা গবেষকদের মতে, হ্যাকাররা পিএলসি সিস্টেমে অনুপ্রবেশের জন্য খুব বেশি জটিল বা উন্নত পদ্ধতি ব্যবহার করে না।
যুক্তরাষ্ট্রের সাইবার সিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি एजेंसी (সিআইএসএ) জানিয়েছে, ইরান-সংশ্লিষ্ট হ্যাকাররা অত্যন্ত সাধারণ কৌশল ব্যবহার করছে। তারা কোনো গোপন নিরাপত্তা ত্রুটি খোঁজার বদলে ইন্টারনেটে উন্মুক্ত থাকা ডিভাইসগুলো স্ক্যান করে এবং ডিফল্ট পাসওয়ার্ড (যা পরিবর্তন করা হয়নি) ব্যবহার করে সিস্টেমে প্রবেশ করে। গবেষকেরা একে হাই-টেক হ্যাকিংয়ের চেয়ে 'খোলা দরজা দিয়ে ভেতরে ঢোকার' সাথে তুলনা করেছেন। সিআইএসএ আরও জানায়, এই ডিভাইসগুলোর নিরাপত্তা নিশ্চিত করার দায়িত্ব মূলত ব্যক্তিগত প্ল্যান্ট অপারেটরদের ওপর বর্তায়, যাদের বেশিরভাগই ছোটখাটো প্রতিষ্ঠান এবং তাদের কোনো ডেডিকেটেড সাইবার নিরাপত্তা কর্মী নেই। ২০২৪ সালের একটি স্ক্যানে দেখা গেছে, হাজার হাজার পিএলসি ইন্টারনেটে উন্মুক্ত অবস্থায় রয়েছে, যা সহজেই খুঁজে পাওয়া সম্ভব।
যুক্তরাজ্যে আক্রান্ত বিদ্যুৎকেন্দ্রটির নিয়ন্ত্রণ পুনরুদ্ধার করতে কর্মীদের চার দিন সময় লেগেছিল এবং এই সময়ে সিস্টেমটি সম্পূর্ণ বন্ধ ছিল। ব্রিটিশ কর্মকর্তা বা শিল্প নির্বাহীরা আক্রান্ত কেন্দ্রটির নাম প্রকাশ করেননি। তবে জানা গেছে, এটি একটি ছোট আকারের বিদ্যুৎকেন্দ্র ছিল এবং এর ফলে যুক্তরাজ্যের সামগ্রিক বিদ্যুৎ সরবরাহে কোনো প্রভাব পড়েনি। এই হামলার দায় কোনো গোষ্ঠী স্বীকার করেনি, তবে বিশেষজ্ঞরা মনে করছেন এটি একটি 'প্রুফ-অফ-কনসেপ্ট' বা পরীক্ষামূলক হামলা হতে পারে, যার উদ্দেশ্য ভবিষ্যতে আরও সংবেদনশীল ও বড় লক্ষ্যবস্তুতে আঘাত হানার আগে দুর্বল সিস্টেমগুলো পরীক্ষা করা।
যুক্তরাজ্য বছরের পর বছর ধরে ইরান-সংশ্লিষ্ট সাইবার কর্মকাণ্ডের বিষয়ে সতর্ক করে আসছে। ২০২২ সালে আলবেনিয়ার সরকারি সেবা খাতকে পঙ্গু করে দেওয়া এক সাইবার হামলার জন্য ইরানকে দায়ী করেছিল যুক্তরাজ্য। তবে চলতি বছরের শুরুতে ইরানের বিরুদ্ধে মার্কিন-ইসরায়েল যুদ্ধ এবং দেশটির সর্বোচ্চ নেতা আয়াতুল্লাহ আলী খামেনির হত্যাকাণ্ডের পর এই সতর্কবার্তা আরও জোরদার হয়। গত জুনে যুক্তরাজ্যের এনসিএসসি-এর প্রধান ড. রিচার্ড হর্ন প্রকাশ করেন যে, বিগত এক বছরে তারা যুক্তরাজ্যের গুরুত্বপূর্ণ অবকাঠামোতে হওয়া ২০০টিরও বেশি সাইবার হামলা মোকাবিলা করেছেন, যার প্রায় ৭৫ শতাংশের পেছনে রাশিয়া, চীন ও ইরানের মতো বৈরী রাষ্ট্রগুলোর সংশ্লিষ্টতা ছিল।
