মার্কিন যুক্তরাষ্ট্র কর্তৃক বন্দী 'ডার্ক-ফ্লিট' ট্যাঙ্কারে বিপজ্জনক প্রযুক্তি পাওয়া গেছে

ইউএস কোস্ট গার্ড সাইবার দলগুলির দ্বারা আবিষ্কৃত অনুশীলনগুলি তথাকথিত অন্ধকার বহরে জাহাজগুলিকে খারাপ অভিনেতাদের কাছে উন্মুক্ত করে দিয়েছে যারা সেই দুর্বলতাগুলিকে বিস্ফোরণ বা তেল ছড়িয়ে পড়ার জন্য ব্যবহার করতে পারে।

কোস্ট গার্ডের আবিষ্কারগুলি, যা আগে রিপোর্ট করা হয়নি, অপরাধী মনিবদের শারীরিক-নিরাপত্তা ব্যবস্থায় লাফালাফি করে এমন একটি ছবি আঁকছে যা তথ্য সিস্টেমের উপর নির্ভর করে যা শোষণ বা হ্যাক করা যেতে পারে, যা কিছু ট্যাঙ্কারকে পরিবেশের জন্য, অন্যান্য নাবিকদের জন্য এবং বোর্ডে থাকা ক্রুদের জন্য পূর্বে জানার চেয়ে অনেক বেশি বিপজ্জনক করে তোলে।

কোস্ট গার্ডের সাইবার কমান্ডের প্রধান রিয়ার অ্যাডএম জেসন টামা বলেছেন, “আমরা বছরের পর বছর ধরে জেনেছি যে অন্ধকার নৌবহরটি উল্লেখযোগ্য শারীরিক ঝুঁকি তৈরি করেছে, কারণ আমরা জানতাম যে তারা পুরানো জাহাজগুলি পরিচালনা করছে, তারা তাদের রক্ষণাবেক্ষণ করছে না।” “কিন্তু এই বোর্ডিংগুলি পর্যন্ত আমরা যা জানতাম না তা হল এই জাহাজগুলিতে কী ধরনের সাইবার ঝুঁকি ছিল।”

যুদ্ধের অবসান এবং হরমুজ প্রণালী পুনরায় চালু করার জন্য মার্কিন যুক্তরাষ্ট্র এবং ইরান আনুষ্ঠানিকভাবে একটি চুক্তি স্বাক্ষরের দ্বারপ্রান্তে, বিশ্লেষকরা বলছেন যে পারস্য উপসাগরে এবং এর আশেপাশে আটকে থাকা কয়েক ডজন অন্ধকার নৌযান তাদের অবৈধ বাণিজ্য পুনরায় শুরু করতে পারে, যা উল্লেখযোগ্যভাবে মার্কিন দ্বারা তাড়া করা ট্যাঙ্কারের সংখ্যাকে বাড়িয়ে তুলবে এবং বোমা হামলার সম্ভাবনাকে আরও বেশি সময় ফিরিয়ে দেবে।

ওয়াল স্ট্রিট জার্নালের সাথে একচেটিয়াভাবে ভাগ করা একটি নতুন প্রতিবেদনে বিস্তারিতভাবে তাদের অনুসন্ধানগুলি কর্মকর্তাদের বিস্মিত এবং শঙ্কিত করেছে। তারা বলে যে জাহাজগুলি ইচ্ছাকৃতভাবে শারীরিক পরিদর্শন এড়িয়ে যাচ্ছে এবং বিপজ্জনক পণ্য বহনকারী বৈধ ট্যাঙ্কারগুলির জন্য ডিজিটাল যথাযথ পরিশ্রমের প্রয়োজন হয়।

শুরু করার জন্য, জাহাজগুলি প্রায়শই ব্যয়বহুল, উচ্চ-ব্যান্ডউইথ যোগাযোগ ব্যবস্থায় লোড হয় যা তাদের সর্বদা ইন্টারনেটের সাথে সংযুক্ত রাখে। তারা এনিডেস্ক এবং টিমভিউয়ারের মতো দূরবর্তী ডেস্কটপ অ্যাপ্লিকেশনগুলিও চালাচ্ছে যা অন্ধকার-বহরের মালিক এবং হ্যান্ডলারদেরকে দূর থেকে জাহাজের সিস্টেমগুলিকে নিয়ন্ত্রণ করতে এবং টেম্পার করতে সক্ষম করে।

কোস্ট গার্ড আবিষ্কার করেছে যে এই ধরনের অ্যাপ্লিকেশনগুলি ছিল “নিরবিচ্ছিন্ন ইনস্টলেশন” এবং “অনক্ষিত অ্যাক্সেস অনুমোদিত ছিল, যার অর্থ ওয়ার্কস্টেশনে উপস্থিত কোনও ব্যক্তি ছাড়াই দূরবর্তী সংযোগ স্থাপন করা যেতে পারে,” রিপোর্ট অনুসারে।

অন্তত একটি উদাহরণে, ডার্ক-ফ্লিট অ্যাডমিনিস্ট্রেটররা মার্কিন জাহাজে চড়ার পরে দূরবর্তীভাবে ডেটা মুছে ফেলার চেষ্টা করেছিল, রিপোর্টে বলা হয়েছে।

“আমি মনে করি আমরা সবাই সম্ভবত রাতে ঘুম হারিয়ে ফেলেছিলাম যখন আমরা সত্যিই এই জাহাজগুলির মধ্যে কিছু কতটা বিপজ্জনক তা বুঝতে পেরেছিলাম এবং জানতাম যে আমাদের কর্মীরা জাহাজে ছিলেন,” তমা বলেছিলেন। “আমাদের নিশ্চিত করা দরকার যে সেই নেটওয়ার্কগুলি এমনভাবে আপস করা হয়নি বা অস্ত্র তৈরি করা হয়নি যা আমাদের কর্মীদের জন্য পরিবেশকে ঝুঁকিপূর্ণ করে তুলতে পারে।”

সাইবার দলগুলি দেখেছে যে কিছু জাহাজ ব্যবসায়িক ব্যবস্থাপনা এবং নেভিগেশনের উদ্দেশ্যে পাইরেটেড সফ্টওয়্যার চালাচ্ছে যা ম্যালওয়্যার দিয়ে লোড করা হয়েছে। কর্মকর্তারা বলছেন যে ম্যালওয়্যার-সংক্রমিত কম্পিউটারগুলি স্বাভাবিকভাবে ঝুঁকিপূর্ণ যখন তারা গুরুত্বপূর্ণ অপারেশনাল এবং নেভিগেশনাল সিস্টেমের সাথে সংযুক্ত থাকে।

“একটি জাহাজের জন্য যা কয়েক মিলিয়ন গ্যালন অপরিশোধিত তেল বহন করে, যা অত্যন্ত উদ্বায়ী, সর্বদা আগুন বিস্ফোরণের ঝুঁকি থাকে,” তমা বলেছিলেন। “যার ট্যাঙ্কের বায়ুমণ্ডলটি খুব সাবধানতার সাথে পরিচালনা করতে হবে যাতে আপনি এমন পরিস্থিতির সম্মুখীন না হন যেখানে আগুনের বিস্ফোরণ হয়। এবং তারপরে সর্বদা তেল ছড়িয়ে পড়ার ঝুঁকি থাকে।”

কিছু ট্যাঙ্কারে একাধিক স্বয়ংক্রিয় শনাক্তকরণ সিস্টেম ডিভাইস ছিল, যেগুলো ডার্ক-ফ্লিট ক্রুরা বিশ্বে জাল পরিচয় সম্প্রচার করতে নিয়োগ করে। একটি উদাহরণে, একটি সাইবার দল একটি টগল সুইচ খুঁজে পেয়েছিল যা নাবিকরা বৈদ্যুতিনভাবে জাহাজের নামগুলির মধ্যে ফ্লিপ করার জন্য ব্যবহার করছিলেন – হুলের উপর জাহাজের আসল নামের উপর চিত্র আঁকার ডিজিটাল সমতুল্য।

“যখন কেউ মৃতদেহগুলি অনুসন্ধান করে এবং একটি নাম নেয় তার বিপরীত নয়, অন্ধকার নৌবহরের মালিকরা এমন জাহাজগুলি খুঁজে বের করবে যেগুলিকে বিচ্ছিন্ন করে ব্রেকার ইয়ার্ডে নিয়ে যাওয়া হয়েছে এবং তারপরে সেই একই নামগুলি ব্যবহার করবেন যাতে এই জাহাজের সিস্টেমে অন্তত একটি প্রতিধ্বনি থাকে,” বলেছেন রিয়ার অ্যাডম্যাড ডেভিড বারাটা, ডেপুটি কমান্ড্যান্টি ফর গুয়ার্ড এবং ক্যাপার্ড কোপার্ডের ডেপুটি কমান্ড্যান্ট।

এআইএস সিস্টেমে পোর্টে সোল্ডার করা কাস্টম-মেড ইথারনেট তারের সাথে ডার্ক-ফ্লিট ভেসেলগুলিও পাওয়া গেছে, যা ক্রুদের জাল অবস্থানের ডেটা বের করতে এবং তাদের অবস্থান মাস্ক করতে সক্ষম করেছিল। প্রতিবেদনে বলা হয়েছে, জিপিএস তথ্য জাল করার জন্য অতিরিক্ত পদ্ধতির বিবরণ দিয়ে জাহাজে কীভাবে-করবেন নির্দেশিকা পাওয়া গেছে।

“এই জাহাজগুলি সরল দৃষ্টিতে লুকানোর চেষ্টা করছে,” বারাটা বলল। “আমরা যে জাহাজে গিয়েছিলাম তার মধ্যে একটি দেখাচ্ছিল যে এটি কুরাকাওতে ছিল, তবে এটি সত্যিই ভেনেজুয়েলার বাইরে ছিল এবং এটি সেখানে তেল হালকা করছে।”

কোস্ট গার্ড তাদের অনুসন্ধানের সাথে কোন জাহাজ সংযুক্ত ছিল তা নির্দিষ্ট করতে অস্বীকার করেছে।

প্রতিবেদনটি এই সিদ্ধান্তকে সমর্থন করে যে ট্যাঙ্কারগুলি দুর্ঘটনাক্রমে অনুমোদিত বাণিজ্যে ধরা পড়েনি, বরং ইচ্ছাকৃতভাবে অবৈধ কার্যকলাপের জন্য ডিজাইন করা হয়েছে, মিশেল উইজ বকম্যান, সিনিয়র মেরিটাইম ইন্টেলিজেন্স বিশ্লেষক এবং উইন্ডওয়ার্ড এআই অনুসারে।

“যদি তারা প্রকাশ্যে এটিই প্রকাশ করে থাকে তবে আমি কেবল কল্পনা করতে পারি যে তারা কী খুঁজে পেয়েছে এবং প্রকাশ করেনি,” বকম্যান বলেছিলেন। “এই প্রথম আমি এই ধরনের অন্তর্দৃষ্টি পাবলিক ডোমেনে প্রকাশ করার বিষয়ে সচেতন।”

আন্তর্জাতিক প্রচেষ্টা

ডার্ক ফ্লিট ট্যাঙ্কারে পাওয়া দুর্বলতা এবং ফাঁকি দেওয়ার কৌশল সম্পর্কে বিশদ বিবরণ প্রকাশ করে, কোস্ট গার্ড কর্মকর্তারা আশা করেন যে অন্যান্য দেশগুলি তাদের বাধা দেওয়ার প্রচেষ্টা বাড়াতে উত্সাহিত হবে।

ডিসেম্বরে মার্কিন যুক্তরাষ্ট্র অন্ধকার নৌবহরের উপর বৈশ্বিক ক্র্যাকডাউন শুরু করার পর থেকে, ফ্রান্স, যুক্তরাজ্য এবং জার্মানির মতো দেশগুলি রাশিয়ান তেলবাহী ট্যাঙ্কারগুলিকে অবরুদ্ধ ও আটক করেছে। সপ্তাহান্তে একটি বোর্ডিংয়ে, যুক্তরাজ্য থেকে রয়্যাল মেরিনরা ইংলিশ চ্যানেলে একটি ট্যাঙ্কারে চড়েছিল।

“আমি মনে করি জাহাজের অবস্থার উন্নতির জন্য, আন্তর্জাতিক আইন এবং কনভেনশনের সাথে সম্মতি বাড়াতে তাদের উপর যত বেশি চাপ দেওয়া হবে তা একটি বড় পার্থক্য তৈরি করে,” বারাটা বলেছিলেন। “সমুদ্র বড়, কিন্তু বন্দরগুলি যেখানে তারা তেল সরবরাহ করে সেগুলি পরিচিত৷ এবং তাই আমি মনে করি একটি সমন্বিত প্রচেষ্টা অন্তত জাহাজগুলির অবস্থা বাড়াতে পারে যাতে আমাদের পরিবেশগত বিপর্যয় না হয়৷ এবং তারপরে আমরা এই অনুমোদিত তেলের কিছুকে প্রভাবিত করতে শুরু করতে পারি।”

Shelby Holliday এ লিখুন shelby.holliday@wsj.com