সাইবার হামলার পর ইতালীয় বিশ্ববিদ্যালয় লা সাপিয়েঞ্জা অফলাইনে চলে গেছে

রোমের “লা সাপিয়েঞ্জা” বিশ্ববিদ্যালয় একটি সাইবার আক্রমণের লক্ষ্যবস্তু হয়েছে, যা এর আইটি সিস্টেমগুলিকে প্রভাবিত করেছে এবং শিক্ষা প্রতিষ্ঠানে ব্যাপক কর্মক্ষম ব্যাঘাত সৃষ্টি করেছে৷

বিশ্ববিদ্যালয়টি এই সপ্তাহের শুরুতে একটি সোশ্যাল মিডিয়া পোস্টে ঘটনাটি প্রকাশ করেছে, বলেছে যে এর আইটি অবকাঠামো “সাইবার আক্রমণের লক্ষ্যবস্তু হয়েছে।”

“একটি সতর্কতামূলক ব্যবস্থা হিসাবে এবং তথ্যের অখণ্ডতা এবং নিরাপত্তা নিশ্চিত করার জন্য, নেটওয়ার্ক সিস্টেমটি অবিলম্বে বন্ধ করার নির্দেশ দেওয়া হয়েছে,” সংস্থাটি বলেছে।

ইউনিভার্সিটি, যা ক্যাম্পাসে শিক্ষার্থীর সংখ্যার ভিত্তিতে ইউরোপের বৃহত্তম বিশ্ববিদ্যালয়, যেখানে 112,500 জনেরও বেশি নথিভুক্ত, কর্তৃপক্ষকে ঘটনাটি সম্পর্কে অবহিত করে এবং প্রতিকার ও পুনরুদ্ধার প্রক্রিয়া শুরু করার জন্য একটি প্রযুক্তিগত টাস্ক ফোর্স গঠন করে।

লেখার সময় পর্যন্ত, বিশ্ববিদ্যালয়ের ওয়েবসাইট অফলাইনে রয়ে গেছে, এবং ইনস্টাগ্রামে প্রকাশিত নতুন স্ট্যাটাস আপডেটগুলি সাইবারট্যাক থেকে পুনরুদ্ধারের অব্যাহত প্রচেষ্টাকে প্রতিফলিত করে।

গতকালের ঘোষণা অনুসারে, শিক্ষার্থীদের ডিজিটাল সিস্টেম এবং ডেটাবেসের মাধ্যমে অ্যাক্সেসযোগ্য তথ্য সরবরাহ করার জন্য অস্থায়ী “তথ্য পয়েন্ট” স্থাপন করা হয়েছে যা বর্তমানে অনুপলব্ধ।

যদিও বিশ্ববিদ্যালয় আক্রমণের ধরন বা অপরাধীদের সম্পর্কে আরও বিশদ প্রকাশ করেনি, ইতালীয় সংবাদপত্র Corriere Della Sera দাবি করেছে যে ঘটনাটি Famewar02 নামের একজন রাশিয়ানপন্থী হুমকি অভিনেতা দ্বারা পরিচালিত একটি র‍্যানসমওয়্যার আক্রমণ এবং এর ফলে ডেটা এনক্রিপশন হয়েছে৷

আউটলেটটি ম্যালওয়্যারের বৈশিষ্ট্য এবং অপারেশনাল প্যাটার্নের উপর ভিত্তি করে তথ্য প্রকাশ করেছে, যা Bablock/Rorschach ransomware-এর মতো।

এটি একটি র্যানসমওয়্যার স্ট্রেন যা 2023 সালে প্রথম আবির্ভূত হয়েছিল, এতে দ্রুত এনক্রিপশন গতি এবং ব্যাপক কাস্টমাইজেশন বিকল্প রয়েছে। সাইবারসিকিউরিটি কোম্পানী চেক পয়েন্ট অনুমান করে যে এটি বাবুক, লকবিট v2.0 এবং ডার্কসাইডের ফাঁস হওয়া উৎস থেকে নির্মিত একটি প্রকল্প।

Corriere Della Sera এর সূত্র অনুসারে, মুক্তিপণ বিদ্যমান, কিন্তু বিশ্ববিদ্যালয়ের কর্মীরা 72-ঘন্টা টাইমার ট্রিগার এড়াতে এটি খোলেনি। তাই মুক্তিপণের পরিমাণ উল্লেখ করা হয়নি।

বর্তমানে, ইউনিভার্সিটি টেকনিশিয়ানরা ইতালীয় CSIRT এবং Agenzia per la Cybersecurity Nazionale (ACN) এবং Polizia Postale-এর বিশেষজ্ঞদের সাথে ব্যাকআপ থেকে সিস্টেমগুলি পুনরুদ্ধার করার জন্য একত্রে কাজ করছেন, যা রিপোর্টে প্রভাবিত হয়নি।

যদিও Rorschach ডার্ক ওয়েবে একটি চাঁদাবাজি পোর্টাল পরিচালনা করে না, চুরি করা ডেটা ছড়িয়ে দেওয়া বা ডেটা চাঁদাবাজ গোষ্ঠীর কাছে বিক্রি করা যেতে পারে, তাই এটি অনলাইনে শেষ হওয়ার ঝুঁকি উল্লেখযোগ্য রয়ে গেছে।

পরিস্থিতির পরিপ্রেক্ষিতে, রোমের স্যাপিয়েঞ্জা ইউনিভার্সিটির ছাত্র এবং কর্মীদের ফিশিং আক্রমণের জন্য উচ্চ সতর্কতা অবলম্বন করা উচিত, অযাচিত যোগাযোগের লিঙ্কগুলিতে ক্লিক করা এড়ানো উচিত এবং সন্দেহজনক কার্যকলাপের জন্য অ্যাকাউন্টগুলি পর্যবেক্ষণ করা উচিত।