मुंबई | ऋषि भट्ट | सरकारी एजेंसी ने कहा कि उसे इस तरह के उल्लंघन का कोई ज्ञान नहीं था और इसका डेटाबेस एन्क्रिप्ट किया गया था और केवल मल्टीफैक्टर प्रमाणीकरण वाले उपयोगकर्ताओं के लिए उपलब्ध था।

साइबर सुरक्षा फर्म रिकॉर्डेड फ्यूचर इंक की एक नई रिपोर्ट के अनुसार, चीनी राज्य प्रायोजित हैकरों के बारे में माना जाता है कि उन्होंने एक राष्ट्रीय पहचान डेटाबेस और उस देश के सबसे बड़े मीडिया समूहों में से एक के लिए जिम्मेदार एक भारतीय सरकारी एजेंसी से डेटा में घुसपैठ और चोरी की है। दोनों सरकारी एजेंसी और मीडिया कंपनी दावों पर विवाद करती है।

भारतीय विशिष्ट पहचान प्राधिकरण, जिसे यूआईडीएआई के नाम से भी जाना जाता है, में 1 अरब से अधिक भारतीय नागरिकों की निजी बायोमेट्रिक जानकारी होती है। माना जाता है कि इस साल जून और जुलाई के बीच ट्रैक की गई घुसपैठ के दौरान प्राधिकरण के नेटवर्क का उल्लंघन किया गया था, हालांकि यह स्पष्ट नहीं है कि रिकॉर्डेड फ्यूचर के अनुसार क्या डेटा लिया गया था।

सरकारी एजेंसी ने कहा कि उसे इस तरह के उल्लंघन का कोई ज्ञान नहीं था और इसका डेटाबेस एन्क्रिप्ट किया गया था और केवल मल्टीफैक्टर प्रमाणीकरण वाले उपयोगकर्ताओं के लिए उपलब्ध था। एजेंसी के एक ईमेल में कहा गया है कि एजेंसी के पास "मजबूत सुरक्षा प्रणाली" थी जिसे "उच्चतम स्तर की डेटा सुरक्षा और अखंडता" बनाए रखने के लिए लगातार अपग्रेड किया गया था।

बेनेट कोलमैन एंड कंपनी, जिसे टाइम्स ग्रुप के नाम से भी जाना जाता है, जो टाइम्स ऑफ इंडिया को प्रकाशित करता है, रिकॉर्डेड फ्यूचर के अनुसार, चीनी हैकर्स द्वारा लक्षित किया गया प्रतीत होता है। रिकॉर्डेड फ्यूचर ने कहा कि फरवरी और अगस्त के बीच कंपनी से डेटा निकाला गया था, लेकिन यह स्पष्ट नहीं था कि डेटा चोरी हो गया था।

कंपनी ने रिपोर्ट को खारिज कर दिया, यह कहते हुए कि "कथित बहिष्करण" को उसके साइबर सुरक्षा बचाव द्वारा अवरुद्ध कर दिया गया था।

टाइम्स ग्रुप के मुख्य सूचना अधिकारी राजीव बत्रा ने कहा कि कंपनी की आंतरिक सुरक्षा रिपोर्ट में घुसपैठ को "गैर-गंभीर अलर्ट और झूठे अलार्म" के रूप में वर्णित किया गया है।

चीन के विदेश मंत्रालय ने देश में छुट्टी की अवधि के दौरान टिप्पणी के अनुरोध का तुरंत जवाब नहीं दिया।

बोस्टन के पास स्थित एक साइबर सुरक्षा फर्म, रिकॉर्डेड फ्यूचर ने कहा कि उसने सरकारी एजेंसी और मीडिया कंपनी के सर्वर और हैकर्स के मैलवेयर को नियंत्रित करने और नियंत्रित करने के लिए उपयोग किए जाने वाले सर्वरों के बीच संदिग्ध नेटवर्क ट्रैफ़िक के पैटर्न की पहचान करने के लिए डिटेक्शन तकनीकों और ट्रैफ़िक विश्लेषण डेटा के संयोजन का उपयोग किया।

माना जाता है कि डेटा के अलावा, रिकॉर्डेड फ्यूचर ने कहा कि यह अत्यधिक संभावना है कि दुर्भावनापूर्ण सॉफ़्टवेयर एजेंसी और मीडिया कंपनियों के कंप्यूटर नेटवर्क के अंदर एम्बेड किया गया था, जो हैकर्स को मांग पर डेटा निकालने की अनुमति देगा।

टाइम्स ग्रुप की टिप्पणियों पर प्रतिक्रिया देते हुए, रिकॉर्डेड फ्यूचर की रिपोर्ट के प्रमुख विश्लेषक जोनाथन कोंड्रा ने कहा कि वह मीडिया कंपनी के नेटवर्क से "एक ही सत्र में पांच दिनों तक चलने वाले निरंतर संचार" का निरीक्षण करने में सक्षम थे।

उन्होंने कहा कि "मजबूत संकेत" भी थे कि संचार टाइम्स के कंप्यूटर नेटवर्क के भीतर से आ रहे थे और दुर्भावनापूर्ण सर्वर पर जा रहे थे, "जो एक सफल प्रत्यारोपण को बाहर की ओर संचार करने का सुझाव देता है।"

हैकर्स ने विन्न्टी नामक एक प्रकार के मैलवेयर का उपयोग किया, जिसे कोंड्रा ने "बहुत पुराने उपकरण के रूप में वर्णित किया जो कि वर्षों से बड़ी संख्या में चीनी एपीटी समूहों में साझा किया जाता है।" APT का अर्थ है उन्नत लगातार खतरा, आमतौर पर राज्य द्वारा प्रायोजित हैकिंग समूहों का वर्णन करने के लिए इस्तेमाल किया जाने वाला शब्द।

अन्य उपकरण कोबाल्ट स्ट्राइक तैनात किया गया था, सॉफ्टवेयर का एक टुकड़ा जो आमतौर पर नेटवर्क रक्षा के लिए उपयोग किया जाता है, लेकिन "न केवल चीन में बल्कि अन्य जगहों पर खतरे के अभिनेताओं द्वारा अपनाया गया है, जो कि एट्रिब्यूशन प्रयासों में अस्पष्टता को फेंकने के साधन के रूप में है," श्री कोंड्रा ने कहा।

"यदि यह व्यावसायिक रूप से उपलब्ध उपकरण है तो यह कहना बहुत कठिन है कि यह विशिष्ट राष्ट्रों से जुड़ा हुआ है।" कोबाल्ट स्ट्राइक के एक प्रतिनिधि ने टिप्पणी के अनुरोध का तुरंत जवाब नहीं दिया।

रिकॉर्डेड फ्यूचर ने अपनी रिपोर्ट में कहा कि पिछले एक साल में भारतीय नेटवर्क में घुसपैठ बढ़ी है। कथित चीनी हैकिंग के बाद दोनों देशों के बीच संबंधों में तेजी से गिरावट आई है।

अपने आंकड़ों के अनुसार, रिकॉर्डेड फ्यूचर ने कहा कि 2020 की तुलना में इस साल अगस्त के दौरान भारतीय संस्थाओं को लक्षित करने वाले संदिग्ध राज्य-प्रायोजित चीनी साइबर संचालन की संख्या में 261% की वृद्धि हुई थी। संदिग्ध घुसपैठ एक खूनी झड़प की शुरुआत में वापस ट्रैक करती है। हिमालय में एक सीमा चौकी पर भारतीय और चीनी सैनिकों के बीच, श्री कोंद्रा ने कहा।

रिपोर्ट में कहा गया है, "यह 2019 और 2020 के बीच 120% की वृद्धि का अनुसरण करता है, जो पिछले कुछ वर्षों में भारत में चीन की बढ़ती रणनीतिक रुचि को प्रदर्शित करता है।"

रिकॉर्डेड फ्यूचर का मानना ​​है कि यूआईडीएआई को उसके बायोमेट्रिक जानकारी के डेटाबेस के कारण लक्षित किया गया था, हालांकि यह स्पष्ट नहीं है कि डेटाबेस का उल्लंघन हुआ था या नहीं।

इस तरह के थोक व्यक्तिगत पहचान डेटा का मूल्य संभावित रूप से सरकारी अधिकारियों की पहचान करने, सोशल इंजीनियरिंग हमलों को सक्षम करने या संभावित लक्ष्यों पर पहले से एकत्र किए गए डेटा को जोड़ने की क्षमता है, श्री कोंड्रा ने कहा।