আমদানি-রপ্তানি
অর্থনীতি
0

এনবিআরের রক্ষাকবচে হ্যাকার: খুলছে ভুয়া এলসি, বদলে যাচ্ছে পণ্য

চট্টগ্রাম কাস্টম হাউসের কর্মকর্তাদের ইউজার আইডি ও পাসওয়ার্ড ব্যবহার করে শুধু নিষিদ্ধ পণ্য আমদানি নয়, ব্যাংকে এলসি না করেই সিস্টেমে ঢুকে ভুয়া এলসি খুলছে চোরকারবারিরা। প্রশ্ন উঠেছে গুরুত্বপূর্ণ ও সংবেদনশীল রাষ্ট্রীয় এ সংস্থা সার্ভারের নিরাপত্তা নিয়েও। এ অবস্থায় অ্যাসাইকুডা ওয়ার্ল্ড সিস্টেমের সুরক্ষায় কম্পিউটার কাউন্সিলের দ্বারস্থ হয়েছে এনবিআর। ব্যবহারকারীরা বলছেন, সার্ভার অরক্ষিত হলে শুধু শুল্ক ফাঁকিই বাড়বে না, সফটওয়্যার হ্যাক করে চলে আসতে পারে অস্ত্র ও বিস্ফোরকের মতো পণ্য। যা জাতীয় নিরাপত্তার জন্য হুমকি।

দেশের ৯২ শতাংশ পণ্য আমদানি ও রপ্তানি হয় চট্টগ্রাম বন্দর দিয়ে। আমদানি পণ্য খালাসের আগে তথ্য অনলাইনে দাখিল, শুল্কায়নসহ নানা কার্যক্রম চলে জাতীয় রাজস্ব বোর্ডের অ্যাসাইকুডা ওয়ার্ল্ড সিস্টেমে।

অথচ এনবিআরের রক্ষাকবচ অ্যাসাইকুডা সিস্টেমে বারবার ঢুকে পড়ছে হ্যাকাররা। গোপন সংবাদ পেয়ে গত ২৭ জুন রাতে ৫ কোটি টাকা মূল্যের বিদেশি সিগারেটের চালানটি আটকের পরে বেরিয়ে আসে এ ভয়াবহ তথ্য। শুল্ক না দিয়ে বিদেশি সিগারেটের চালান বের করে নিতে চট্টগ্রাম কাস্টম হাউসের এক উপ কমিশনারের আইডি ও পাসওয়ার্ড হ্যাক করে অসাধু চক্র। এজন্য অ্যাসাইকুডা ওয়ার্ল্ড সিস্টেমে ঢুকে ভুয়া এলসিও খোলে চোরাকারবারিরা। চালান আটক হলেও চক্রটি এখনও ধরা ছোঁয়ার বাইরে।

চট্টগ্রাম কাস্টম হাউসের উপ-কমিশনার সাইদুল ইসলাম বলেন, 'শুল্ক গোয়েন্দা ও আমাদের কাস্টম হাউজের যে টিম আছে তারা খুঁজে পায় যে এই চালানে আমদানিকারক কর্তৃক ঘোষণা ছিল ওয়াটার পিউরিফাই আসবে। সেটার পরিবর্তে ৫০ লাখ শলাকা বিদেশি সিগারেট পাওয়া যায়।' 

বর্তমানে কর্মকর্তাদের নির্দিষ্ট কম্পিউটার ছাড়া আইডি লগইনের সুযোগ নেই, চালু আছে ওটিপি সিস্টেমও। অথচ বিদেশি সিগারেট আমদানিতে চোরাকারবারিরা উপ-কমিশনারের আইডি লগইন করে সিস্টেমে ঢুকলেও সংশ্লিষ্ট কর্মকর্তার মোবাইলে কোন ওটিপি আসেনি। সে সময়ে তিনি দেশের বাইরে ছিলেন। 

অন্যদিকে সিটি ব্যাংকের গুলশান শাখায় এলসি দেখানো হলেও তদন্তে দেখা গেছে প্রকৃতপক্ষে কোনো এলসি খোলা হয়নি। বরিশালের ভান্ডারিয়ার একটি মোবাইল ফোনের আইপি থেকে আইডি লগইন করা হয়েছে। কাস্টমস হাউসের কম্পিউটার ও ওটিপি ছাড়া কীভাবে আইডি লগইন হচ্ছে এবং অন্য মোবাইলে ওটিপি যাচ্ছে বিষয়টি খতিয়ে দেখতে এনবিআরকে চিঠি দিয়েছে চট্টগ্রাম কাস্টম হাউস।

চট্টগ্রাম কাস্টম হাউসের উপ-কমিশনার সাইদুল ইসলাম বলেন, 'এনবিআরকে চিঠি দেয়া হয়েছে কীভাবে লগইন হচ্ছে কাস্টমস হাউসের কম্পিউটার ও ওটিপি ছাড়া তা খতিয়ে দেখার জন্য। এছাড়া অ্যাসাইকুডা ওয়ার্ল্ড সিস্টেমের টিম বাদেও অন্য কোনো সংস্থার প্রয়োজন পরে তা দেখতে বলা হয়েছে।'

বিগত কয়েক বছরে একাধিক বার কাস্টমস কর্মকর্তাদের ইউজার আইডি ও পাসওয়ার্ড হ্যাক ও জাল আমদানি সনদ ও শুল্কায়নের ভুয়া নথি দিয়ে বেরিয়ে গেছে অনেক চালান।

গত দুই বছরে ৫টি জালিয়াতির ঘটনা ঘটেছে। যেখানে কর্মকর্তাদের ইউজার আইডি পাসওয়ার্ড ব্যবহার করে সিস্টেমে ঢুকেছে চোরাকারবারিরা। এমনকি পোশাক শিল্পের অ্যাক্সেসরিজ ঘোষণায় ইপিজেডের বিভিন্ন শিল্প কারখানার নামে জাল আমদানি সনদে মদের চালান আসে। 

২০২২ সালের এভাবে দুই রাজস্ব কর্মকর্তার আইডি ব্যবহার করে ২৪ কোটি টাকা শুল্ক ফাঁকি দিয়ে দুই কনটেইনার মদের চালান খালাস করে নিয়ে যাওয়া হয়। 

র‌্যাবের অভিযানে যা পরে ধরা পড়ে। ৫ কনটেইনার মদের চালান বিনা শুল্কে খালাস করে নিতে ওই সময়ে তিন রাজস্ব কর্মকর্তা ও একজন অতিরিক্ত কমিশনারের আইডি হ্যাক করেছিল চোরাকারবারিরা। গেল বছরেও চট্টগ্রাম কাস্টম হাউসে অপারেশনের ম্যানেজার কক্ষের তালা ভেঙ্গে প্রবেশ করে দুই হ্যাকার। এরপরেও অ্যাসাইকুডা ওয়ার্ল্ড সিস্টেমের সুরক্ষায় তেমন কোনো পদক্ষেপ নেয়নি এনবিআর।

কর্মকর্তাদের পদমর্যাদা অনুযায়ী সিস্টেমে প্রবেশের অনেক স্তর আছে। এক্ষেত্রে আইডি ও পাসওয়ার্ড হ্যাক হলে শুধু বিপুল অঙ্কের রাজস্ব ক্ষতি নয়, খালাস হতে পারে অস্ত্র ও মাদকের মতো নিষিদ্ধ পণ্য। শঙ্কা সিএন্ডএফ এজেন্টদের।

চট্টগ্রাম কাস্টমে এজেন্ট অ্যাসোসিয়েশনের সাধারণ সম্পাদক কাজী মাহমুদ ইমাম বিলু বলেন, 'আমাদের দেশে এত মাদক আসছে দেখা যাবে এর মাধ্যমে যুদ্ধাস্ত চলে আসতে পারে। এমন কোনো জিনিস আসতে পারে যেটা আন্তর্জাতিকভাবে আমাদের হেয়প্রতিপন্ন করতে পারে।' 

সার্ভার সুরক্ষায় হ্যাকারদের চিহ্নিত করার পাশাপাশি এনবিআরের অ্যাসাইকুডা ওয়ার্ল্ড সিস্টেমকে ও ঢেলে সাজানোর তাগিদ আমদানি রপ্তানি সংশ্লিষ্টদের।

চট্টগ্রাম কাস্টমস এজেন্ট অ্যাসোসিয়েশনের সিনিয়র সহসভাপতি আলতাফ হোসেন চোধুরী বলেন, 'চেক কাউন্টার চেক না থাকলে এমন ধরনের ঘটনা ঘটবেই। এই বিষয়ে জাতীয় রাজস্ব বোর্ডের সিস্টেমকে আরও উন্নত করা।' 

চুয়েটের কম্পিউটার সায়েন্স এন্ড ইঞ্জিনিয়ারিং বিভাগের প্রফেসর ড. কৌশিক দেব  জানান, নির্দিষ্ট কম্পিউটারে সিস্টেমের বাইরে ইন্টারনেট ব্যবহার করে অন্য কোন কাজ করলে হ্যাকারদের অনুপ্রবেশ সহজ। এছাড়া মোবাইল সিম ও ইন্টারনেটের আইপি ক্লোন করেও চোরাকারবারিরা আইডি লগইন বা হ্যাক করতে পারে। এজন্য কর্মকর্তাদের আইডি লগইন ও পাসওয়ার্ড ব্যবহারে সঠিক প্রশিক্ষণ ও সতর্কতা প্রয়োজন।

প্রতি দিন সারাদেশে বিভিন্ন শুল্ক স্টেশন থেকে এনবিআরের অ্যাসাইকুডা ওয়ার্ল্ড সিস্টেমে প্রায় ১৫ হাজার আমদানির পণ্য চালানের বিল অব এন্ট্রি জমা পড়ে। এর মধ্যে এককভাবে চট্টগ্রাম কাস্টম হাউস জমা পড়ে ৮ থেকে নয় হাজার বিল অব এন্ট্রি। সিস্টেমে জালিয়াত চক্রের অনুপ্রবেশের বিষয়ে ক্যামেরার সামনে কথা বলতে অপারগতা প্রকাশ করেন এনবিআরের কর্মকর্তারা।

ইএ