Microsoft के सर्वर पर अटैक कर क्या चुरा ली गई US की न्यूक्लीयर सीक्रेट? चीनी हैकरों ने अमेरिका की दुनिया हिलाने वाला काम कर दिया
दुनियाभर में साइबर अटैक के मामले लगातार सामने आ रहे हैं। अब एक बड़े साइबर स्पानेज ऑपरेशन का खुलासा किया गया है। इसमें माइक्रोसॉफ्ट के शेयरपॉइंट सर्वर को टारगेट किया गया। इस ऑपरेशन में लगभग 100 अलग-अलग संस्थाएं अब तक शिकार हो चुकी हैं। सबसे बड़ी बात ये है कि इस साइबर अटैक के शिकार होने वालों की सूची में अमेरिकी राष्ट्रीय परमाणु सुरक्षा प्रशासन (एनएनएसए) भी शामिल है। एनएनएसए देश के परमाणु शस्त्रागार का प्रबंधन करती है। माइक्रोसॉफ्ट ने पुष्टि की है कि शेयरपॉइंट सर्वर पर हुए साइबर हमले के पीछे चीनी हैकर्स का हाथ था। कंपनी के मुताबिक, इन हैकर्स ने उन सर्वरों को निशाना बनाया जो ऑन-प्रिमाइसेस सिस्टम पर चलते हैं, यानी कंपनियों द्वारा खुद के डाटा सेंटर में इस्तेमाल किए जाते हैं। हैकर्स ने कमजोरियों का फायदा उठाकर व्यापारिक डाटा चुराने की कोशिश की। हालांकि, माइक्रोसॉफ्ट की क्लाउड सेवा इस हमले से सुरक्षित रही है।इसे भी पढ़ें: हमारे काफी अच्छे संबंध हैं...Trump ने चीन की तरफ बढ़ाया दोस्ती का हाथ, जिनपिंग बोले- तो आइए कभी बीजिंगचीन का नाम इसमें कैसे आयामाइक्रोसॉफ्ट ने सार्वजनिक रूप से खुलासा किया है कि चीन स्थित लिनन टाइफून, वायलेट टाइफून और स्टॉर्म-2603 जैसे तीन थ्रेट को ट्रैक किया गया है। ये इंटरनेट-फेसिंग SharePoint सर्वरों पर हमला करने के लिए इस भेद्यता का सक्रिय रूप से उपयोग कर रहे थे। इनमें से दो ग्रुप्स के चीनी ख़ुफ़िया एजेंसियों से जुड़े होने का अनुमान है, जबकि तीसरे ग्रुप की जाँच जारी है। पब्लिश ब्लॉग पोस्ट में माइक्रोसॉफ्ट ने कहा कि माइक्रोसॉफ्ट ने दो नामित चीनी राष्ट्र-राज्य तत्वों, लिनन टाइफून और वायलेट टाइफून को इंटरनेट-फेसिंग SharePoint सर्वरों को टारगेट करके इन भेद्यताओं का फायदा उठाते हुए देखा है। इसके अलावा, हमने एक अन्य चीन-आधारित ख़तरा पैदा करने वाले तत्व, जिसे स्टॉर्म-2603 के रूप में ट्रैक किया गया है। यह खुलासा एक व्यापक साइबर शोषण अभियान के बीच हुआ है, जिसमें कई हैकिंग संस्थाओं के शामिल होने का अनुमान है। जाँच में शामिल माइक्रोसॉफ्ट और निजी सुरक्षा फर्मों के अनुसार, चीन से इतर अन्य समूहों ने भी लक्ष्यों में घुसपैठ करने के लिए उसी SharePoint खामी का फायदा उठाना शुरू कर दिया है। इसे भी पढ़ें: आपकी अर्थव्यवस्था तबाह हो जाएगी...भारत का नाम लेकर अब अमेरिका ने कौन सी चेतावनी दे दीअमेरिका में कौन प्रभावित हुआ है?जाँचकर्ताओं ने पुष्टि की है कि इस उल्लंघन से कम से कम दो अमेरिकी संघीय एजेंसियाँ प्रभावित हुई हैं। घटना की प्रतिक्रिया में शामिल एक अमेरिकी अधिकारी ने कहा कि स्थिति के और बिगड़ने पर यह संख्या चार से पाँच या उससे भी ज़्यादा हो सकती है। एक दूसरे अधिकारी ने पुष्टि की कि प्रभावित एजेंसियों की संख्या संभवतः अब तक सार्वजनिक रूप से स्वीकार की गई संख्या से कहीं अधिक है। ब्लूमबर्ग की एक रिपोर्ट के अनुसार, राष्ट्रीय परमाणु सुरक्षा प्रशासन (एनएनएसए) उन संस्थानों में शामिल था जिनमें घुसपैठ हुई थी। यद्यपि प्रारंभिक आकलन से पता चलता है कि परमाणु-संबंधी किसी भी वर्गीकृत डेटा तक पहुंच नहीं बनाई गई थी, फिर भी यह तथ्य कि परमाणु हथियारों की सुरक्षा के लिए जिम्मेदार एजेंसी की गोपनीयता भंग की गई थी।आरोपों पर चीन ने क्या कहावाशिंगटन स्थित चीनी दूतावास ने साइबर अपराध पर अपनी मानक स्थिति दोहराते हुए इस घटना के बारे में पूछे गए सवालों का जवाब देते हुए कहा कि चीन सभी प्रकार के साइबर हमलों और साइबर अपराध का दृढ़ता से विरोध करता है और उनका मुकाबला करता है। उन्होंने कहा कि हम बिना ठोस सबूत के दूसरों को बदनाम करने का भी दृढ़ता से विरोध करते हैं।
दुनियाभर में साइबर अटैक के मामले लगातार सामने आ रहे हैं। अब एक बड़े साइबर स्पानेज ऑपरेशन का खुलासा किया गया है। इसमें माइक्रोसॉफ्ट के शेयरपॉइंट सर्वर को टारगेट किया गया। इस ऑपरेशन में लगभग 100 अलग-अलग संस्थाएं अब तक शिकार हो चुकी हैं। सबसे बड़ी बात ये है कि इस साइबर अटैक के शिकार होने वालों की सूची में अमेरिकी राष्ट्रीय परमाणु सुरक्षा प्रशासन (एनएनएसए) भी शामिल है। एनएनएसए देश के परमाणु शस्त्रागार का प्रबंधन करती है। माइक्रोसॉफ्ट ने पुष्टि की है कि शेयरपॉइंट सर्वर पर हुए साइबर हमले के पीछे चीनी हैकर्स का हाथ था। कंपनी के मुताबिक, इन हैकर्स ने उन सर्वरों को निशाना बनाया जो ऑन-प्रिमाइसेस सिस्टम पर चलते हैं, यानी कंपनियों द्वारा खुद के डाटा सेंटर में इस्तेमाल किए जाते हैं। हैकर्स ने कमजोरियों का फायदा उठाकर व्यापारिक डाटा चुराने की कोशिश की। हालांकि, माइक्रोसॉफ्ट की क्लाउड सेवा इस हमले से सुरक्षित रही है।
इसे भी पढ़ें: हमारे काफी अच्छे संबंध हैं...Trump ने चीन की तरफ बढ़ाया दोस्ती का हाथ, जिनपिंग बोले- तो आइए कभी बीजिंग
चीन का नाम इसमें कैसे आया
माइक्रोसॉफ्ट ने सार्वजनिक रूप से खुलासा किया है कि चीन स्थित लिनन टाइफून, वायलेट टाइफून और स्टॉर्म-2603 जैसे तीन थ्रेट को ट्रैक किया गया है। ये इंटरनेट-फेसिंग SharePoint सर्वरों पर हमला करने के लिए इस भेद्यता का सक्रिय रूप से उपयोग कर रहे थे। इनमें से दो ग्रुप्स के चीनी ख़ुफ़िया एजेंसियों से जुड़े होने का अनुमान है, जबकि तीसरे ग्रुप की जाँच जारी है। पब्लिश ब्लॉग पोस्ट में माइक्रोसॉफ्ट ने कहा कि माइक्रोसॉफ्ट ने दो नामित चीनी राष्ट्र-राज्य तत्वों, लिनन टाइफून और वायलेट टाइफून को इंटरनेट-फेसिंग SharePoint सर्वरों को टारगेट करके इन भेद्यताओं का फायदा उठाते हुए देखा है। इसके अलावा, हमने एक अन्य चीन-आधारित ख़तरा पैदा करने वाले तत्व, जिसे स्टॉर्म-2603 के रूप में ट्रैक किया गया है। यह खुलासा एक व्यापक साइबर शोषण अभियान के बीच हुआ है, जिसमें कई हैकिंग संस्थाओं के शामिल होने का अनुमान है। जाँच में शामिल माइक्रोसॉफ्ट और निजी सुरक्षा फर्मों के अनुसार, चीन से इतर अन्य समूहों ने भी लक्ष्यों में घुसपैठ करने के लिए उसी SharePoint खामी का फायदा उठाना शुरू कर दिया है।
इसे भी पढ़ें: आपकी अर्थव्यवस्था तबाह हो जाएगी...भारत का नाम लेकर अब अमेरिका ने कौन सी चेतावनी दे दी
अमेरिका में कौन प्रभावित हुआ है?
जाँचकर्ताओं ने पुष्टि की है कि इस उल्लंघन से कम से कम दो अमेरिकी संघीय एजेंसियाँ प्रभावित हुई हैं। घटना की प्रतिक्रिया में शामिल एक अमेरिकी अधिकारी ने कहा कि स्थिति के और बिगड़ने पर यह संख्या चार से पाँच या उससे भी ज़्यादा हो सकती है। एक दूसरे अधिकारी ने पुष्टि की कि प्रभावित एजेंसियों की संख्या संभवतः अब तक सार्वजनिक रूप से स्वीकार की गई संख्या से कहीं अधिक है। ब्लूमबर्ग की एक रिपोर्ट के अनुसार, राष्ट्रीय परमाणु सुरक्षा प्रशासन (एनएनएसए) उन संस्थानों में शामिल था जिनमें घुसपैठ हुई थी। यद्यपि प्रारंभिक आकलन से पता चलता है कि परमाणु-संबंधी किसी भी वर्गीकृत डेटा तक पहुंच नहीं बनाई गई थी, फिर भी यह तथ्य कि परमाणु हथियारों की सुरक्षा के लिए जिम्मेदार एजेंसी की गोपनीयता भंग की गई थी।
आरोपों पर चीन ने क्या कहा
वाशिंगटन स्थित चीनी दूतावास ने साइबर अपराध पर अपनी मानक स्थिति दोहराते हुए इस घटना के बारे में पूछे गए सवालों का जवाब देते हुए कहा कि चीन सभी प्रकार के साइबर हमलों और साइबर अपराध का दृढ़ता से विरोध करता है और उनका मुकाबला करता है। उन्होंने कहा कि हम बिना ठोस सबूत के दूसरों को बदनाम करने का भी दृढ़ता से विरोध करते हैं।
