‘ഷൈനി ഹണ്ടേഴ്‌സ്’ സൈബർ സംഘത്തിന് പിന്നിലെന്ന് ആരോപണം; വ്യക്തിഗത വിവരങ്ങൾ ശത്രുരാജ്യങ്ങളുടെയോ ക്രിമിനൽ സംഘങ്ങളുടെയോ കൈകളിലെത്തുമോ എന്ന ഭീതി
വാഷിംഗ്ടൺ: യുഎസ് ഫെഡറൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷന്റെ (എഫ്ബിഐ) നിലവിലുള്ളവരും മുൻ ജീവനക്കാരുമായ ആയിരക്കണക്കിന് പേരുടെ അതീവ സെൻസിറ്റീവ് വ്യക്തിഗത വിവരങ്ങൾ മോഷ്ടിക്കപ്പെട്ടതായി റിപ്പോർട്ട്. സമീപകാലത്തെ ഏറ്റവും ഗുരുതരമായ സൈബർ സുരക്ഷാ സംഭവങ്ങളിലൊന്നായി ഇത് മാറുമെന്ന ആശങ്കയാണ് ഉയരുന്നത്.
കുപ്രസിദ്ധ സൈബർ ക്രിമിനൽ സംഘമായ ‘ഷൈനി ഹണ്ടേഴ്‌സ്’ എഫ്ബിഐയുടെ ഔദ്യോഗിക റിക്രൂട്ട്‌മെന്റ് സംവിധാനവുമായി ബന്ധപ്പെട്ട ഡാറ്റ കൈക്കലാക്കിയെന്നാണ് റിപ്പോർട്ടുകൾ. വിവരങ്ങൾ ഓൺലൈനിൽ പുറത്തുവിടുമെന്നും സംഘം ഭീഷണിപ്പെടുത്തിയതായി പറയപ്പെടുന്നു.
ജീവനക്കാരുടെ പൂർണ പേര്, വീട്ടുവിലാസം, ഫോൺ നമ്പർ, ഔദ്യോഗിക ഇമെയിൽ വിലാസം, സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ, ജനനത്തീയതി, ജോലിയിൽ പ്രവേശിച്ച തീയതി തുടങ്ങിയ വിവരങ്ങൾ ചോർന്ന ഡാറ്റയിൽ ഉൾപ്പെട്ടിട്ടുണ്ടെന്നാണ് റിപ്പോർട്ട്.
ജീവനക്കാരുടെ പങ്കാളികളുടെ പേരുകളും ബന്ധപ്പെടാനുള്ള വിവരങ്ങളും ഉൾപ്പെടെയുള്ള കുടുംബസംബന്ധമായ വിവരങ്ങളും ഡാറ്റയിൽ ഉണ്ടായിരുന്നുവെന്നാണ് സൂചന.
ഇത്തരം വിവരങ്ങൾ പുറത്താകുന്നത് സാധാരണ സ്വകാര്യതാ ലംഘനത്തിനപ്പുറം ഗുരുതരമായ സുരക്ഷാ പ്രത്യാഘാതങ്ങൾ സൃഷ്ടിക്കാമെന്നാണ് സൈബർ സുരക്ഷാ വിദഗ്ധരുടെ ആശങ്ക.
മയക്കുമരുന്ന് അന്വേഷണങ്ങളുമായി ബന്ധപ്പെട്ട ചുമതലകൾ, റഷ്യ, ചൈന, ഇറാൻ തുടങ്ങിയ രാജ്യങ്ങളുമായി ബന്ധപ്പെട്ട ദേശീയ സുരക്ഷാ വിഭാഗങ്ങൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങളും ചോർച്ചയിലൂടെ തിരിച്ചറിയാൻ കഴിയുമെന്ന റിപ്പോർട്ടുകളാണ് ആശങ്ക വർധിപ്പിക്കുന്നത്.
ഡാറ്റ പൊതുവിൽ പ്രസിദ്ധീകരിക്കുന്നതിനു പകരം അന്താരാഷ്ട്ര ക്രിമിനൽ സംഘങ്ങൾക്കോ വിദേശ ശക്തികൾക്കോ വിൽക്കാനുള്ള സാധ്യതയും സുരക്ഷാ വിദഗ്ധർ ചൂണ്ടിക്കാട്ടുന്നു. അത്തരമൊരു സാഹചര്യം ഉണ്ടായാൽ ഉദ്യോഗസ്ഥരുടെയും അവരുടെ കുടുംബങ്ങളുടെയും സുരക്ഷയ്ക്കും അന്വേഷണ പ്രവർത്തനങ്ങൾക്കും ഭീഷണിയാകാം.
ബ്രിട്ടന്റെ നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെന്ററിന്റെ മുൻ മേധാവി സിയാരൻ മാർട്ടിൻ, സംഭവത്തിന്റെ വ്യാപ്തിയും സ്വഭാവവും എഫ്ബിഐയുടെ പ്രവർത്തനങ്ങളെ ബാധിക്കാനുള്ള സാധ്യതയുണ്ടെന്ന് വിലയിരുത്തിയതായി റിപ്പോർട്ടുകളുണ്ട്.
ഒരു പതിറ്റാണ്ടിലേറെ മുമ്പ് യുഎസ് ഓഫീസ് ഓഫ് പേഴ്‌സണൽ മാനേജ്‌മെന്റിനെ (OPM) ലക്ഷ്യമിട്ട വൻ സൈബർ ആക്രമണവുമായി പുതിയ സംഭവത്തെ താരതമ്യം ചെയ്യുന്ന വിലയിരുത്തലുകളും ഉയർന്നിട്ടുണ്ട്. അന്നത്തെ ആക്രമണത്തിൽ ദശലക്ഷക്കണക്കിന് ഫെഡറൽ ജീവനക്കാരുടെയും മറ്റുള്ളവരുടെയും വ്യക്തിഗത വിവരങ്ങൾ ചോർന്നിരുന്നു.
എഫ്ബിഐക്കെതിരായ പ്രതികാരമാണ് ആക്രമണത്തിന് പിന്നിലെന്നാണ് ‘ഷൈനി ഹണ്ടേഴ്‌സ്’ സംഘത്തിന്റെ അവകാശവാദമെന്ന് റിപ്പോർട്ടുകൾ പറയുന്നു. ഈ വർഷം ആദ്യം ഷൈനി ഹണ്ടേഴ്‌സുമായി ബന്ധപ്പെട്ട സൈബർ പ്രവർത്തനങ്ങളെക്കുറിച്ച് എഫ്ബിഐ പൊതുജനങ്ങൾക്ക് മുന്നറിയിപ്പ് നൽകിയിരുന്നു. ഈ മുന്നറിയിപ്പ് പിൻവലിക്കണമെന്ന് ഹാക്കർമാർ ആവശ്യപ്പെട്ടതായും റിപ്പോർട്ടുണ്ട്.
Oracle PeopleSoft സോഫ്റ്റ്‌വെയറിലെ ഒരു ‘സീറോ-ഡേ വൾനറബിലിറ്റി’ ഉപയോഗിച്ചാണ് സംവിധാനത്തിലേക്ക് കടന്നുകയറിയതെന്നാണ് ഷൈനി ഹണ്ടേഴ്‌സ് സംഘത്തിന്റെ അവകാശവാദം.
PeopleSoft-മായി ബന്ധപ്പെട്ട സുരക്ഷാ ദൗർബല്യം ഉപയോഗിച്ച് വിവിധ നെറ്റ്‌വർക്കുകൾ ലക്ഷ്യമിട്ട സൈബർ ആക്രമണങ്ങൾ അടുത്തിടെ നിരീക്ഷിച്ചിട്ടുണ്ടെന്ന റിപ്പോർട്ടുകളും പുറത്തുവന്നിട്ടുണ്ട്.
എഫ്ബിഐ പോലുള്ള രാജ്യത്തിന്റെ സുപ്രധാന അന്വേഷണ-ദേശീയ സുരക്ഷാ ഏജൻസിയിലെ ജീവനക്കാരുടെ വ്യക്തിഗത വിവരങ്ങൾ ചോർന്നിട്ടുണ്ടെങ്കിൽ, അത് ഒരു സാധാരണ ഡാറ്റാ മോഷണമായി മാത്രം കാണാനാവില്ല. ചോർന്ന വിവരങ്ങളുടെ യഥാർത്ഥ വ്യാപ്തിയും ഏതൊക്കെ ഉദ്യോഗസ്ഥരുടെ വിവരങ്ങളാണ് പുറത്തായതെന്നും അവ മറ്റാരുടെയെങ്കിലും കൈകളിലെത്തിയിട്ടുണ്ടോയെന്നും വ്യക്തമാകുന്നതാണ് ഇനി നിർണായകം.
