BGP Hijacking (Border Gateway Protocol Hijacking) হলো এমন একটি সাইবার ঘটনা বা আক্রমণ, যেখানে ভুল বা ভুয়া রাউটিং তথ্যের মাধ্যমে ইন্টারনেটের মূল রাউটারগুলোকে বিভ্রান্ত করা হয় এবং কোনো নির্দিষ্ট আইপি অ্যাড্রেস ব্লকের ইন্টারনেট ট্রাফিককে ভুল পথে ডাইরেক্ট বা হাইজ্যাক করা হয়। এটি মূলত ঘটে যখন কোনো স্বায়ত্তশাসিত সিস্টেম (Autonomous System - AS) ভুলবশত বা উদ্দেশ্যপ্রণোদিতভাবে এমন কিছু আইপি নেটওয়ার্কের মালিকানা দাবি করে বিজ্ঞাপন (Advertise) দেয়, যা আসলে তাদের নয়।
ইন্টারনেট ট্রাফিক রাউটিং ও নিরাপত্তায় এটি যেভাবে ঝুঁকি সৃষ্টি করে:
• ট্রাফিক রাউটিংয়ের ভুল পথ তৈরি: ইন্টারনেটের মূল রাউটারগুলো BGP-এর দেওয়া তথ্যের ওপর ভিত্তি করে ডেটা আদান-প্রদানের সবচেয়ে দ্রুততম পথ বেছে নেয়। BGP হাইজ্যাকিংয়ের ফলে বিশ্বজুড়ে ইন্টারনেট ট্রাফিক তার আসল গন্তব্যে না গিয়ে হ্যাকারের বা ভুল কোনো নেটওয়ার্কের দিকে প্রবাহিত হতে শুরু করে, যা বৈশ্বিক ইন্টারনেট রাউটিং ব্যবস্থাকে বিপর্যস্ত করে।
• Man-in-the-Middle (MitM) আক্রমণ ও ডেটা চুরি: হ্যাকাররা ট্রাফিক হাইজ্যাক করে নিজেদের সার্ভারের ভেতর দিয়ে নিয়ে যায়। এর ফলে তারা ব্যবহারকারীর অজান্তেই পাসওয়ার্ড, ক্রেডিট কার্ডের তথ্য এবং ব্যক্তিগত মেসেজের মতো সংবেদনশীল ডেটা দেখে নিতে ও চুরি করতে পারে (Eavesdropping), যা নিরাপত্তার জন্য মারাত্মক হুমকি।
• পরিষেবা ব্যাহত ও ব্ল্যাকহোলিং (Denial of Service): হাইজ্যাক করা ট্রাফিককে অনেক সময় কোনো গন্তব্যহীন বা অকার্যকর নেটওয়ার্কে পাঠিয়ে দেওয়া হয়, যাকে 'ব্ল্যাকহোলিং' বলে। এর ফলে মূল ওয়েবসাইট বা অনলাইন সেবাটি (যেমন: কোনো ব্যাংক বা ক্লাউড সার্ভিস) পুরোপুরি ডাউন হয়ে যায় এবং ব্যবহারকারীরা তা ব্যবহার করতে পারেন না।
• স্প্যাম ও ফিশিং ছড়ানো: আক্রমণকারীরা হাইজ্যাক করা আইপি অ্যাড্রেসগুলো ব্যবহার করে বৈধ সেবার ছদ্মবেশে বিশ্বজুড়ে বিপুল পরিমাণ স্প্যাম ইমেইল পাঠাতে পারে অথবা নকল ওয়েবসাইট তৈরি করে ফিশিং আক্রমণ চালাতে পারে, যা ব্যবহারকারীদের বিভ্রান্ত করে।