साइबर अटैक कुख्यात घटनाएं हैं जिन्हें दुनिया समय-समय पर देखती रहती है। उपयोगकर्ताओं के रूप में हम हैकर्स से खुद को बचाने के लिए केवल कुछ चीजों का ध्यान रख सकते हैं लेकिन कुछ कार्रवाइयां हमारी पहुंच से बाहर होती हैं। इसलिए, हम उन लोगों पर भरोसा करते हैं जो उस तकनीक या डिवाइस को विकसित करते हैं जिसका हम उपयोग कर रहे हैं। हालांकि, ये लगातार हमले हमें बताते प्रतीत होते हैं कि खुद के अलावा किसी पर भरोसा न करें।
कितना बड़ा हमला इन टेक दिग्गजों की नींव को हिलाकर उन्हें साइबर अपराधियों से एक कदम आगे रहने की दिशा में सोचने और काम करने पर मजबूर करेगा?
इस बार सुर्खियों में कौन है?
माइक्रोसॉफ्ट और फिर निन्टेंडो के सर्वर हमले की चपेट में आए। एक सुरक्षा शोधकर्ता, ज़ैमिस क्लार्क, जो रेली या स्लिपस्ट्रीम नाम से जाता है, 24 वर्षीय, माइक्रोसॉफ्ट और निन्टेंडो के नेटवर्क से संवेदनशील जानकारी चुराने और घुसपैठ करने का दोषी पाया गया है। उसने इस गुरुवार को लंदन क्राउन कोर्ट में इन अपराधों के लिए दोष स्वीकार किया।
आश्चर्य है उसने यह कैसे किया?
इस हैकर ने 24 जनवरी 2017 को आंतरिक उपयोगकर्ता नाम और पासवर्ड का उपयोग करके माइक्रोसॉफ्ट सर्वर तक पहुंच प्राप्त की। उसने सर्वर तक दूरस्थ पहुंच प्राप्त करने के लिए वेब शेल अपलोड किया जो कम से कम तीन सप्ताह तक रहा। उस दौरान, उसने कई शेल अपलोड किए, जिससे उसे माइक्रोसॉफ्ट के नेटवर्क का उपयोग करके खोज करने, डेटा डाउनलोड करने और फाइल अपलोड करने की आगे की पहुंच मिली। इस घुसपैठ के बाद, 43,000 फाइलें चोरी हो गईं। चोरी की गई फाइलों में विंडोज के प्री-रिलीज वर्जन की गोपनीय प्रतियां थीं जिनका उपयोग विंडोज पर काम कर रहे डेवलपर्स को अर्ली बीटा कोड देने के लिए किया जाता था।
हैकर ने विंडोज के प्री-रिलीज वर्जन की जानकारी प्राप्त करने के लिए यूनिक बिल्ड नंबर्स पर ध्यान केंद्रित किया। उसने न केवल माइक्रोसॉफ्ट सर्वर से जानकारी चुराई बल्कि इंटरनेट रिले चैट का उपयोग करके एक्सेस भी साझा किया, जिससे अन्य लोग गोपनीय जानकारी प्राप्त कर सके। यह सब तब समाप्त हुआ जब क्लार्क ने माइक्रोसॉफ्ट नेटवर्क पर मैलवेयर अपलोड किया और जून 2017 में गिरफ्तार हो गया।
कल्पना करें, अगर सर्वर पर कोई मैलवेयर नहीं डाला गया होता, तो यह माइक्रोसॉफ्ट की नाक के नीचे हमेशा के लिए चलता रह सकता था, है ना? शुक्र है, कोई यूजर डेटा चोरी नहीं हुआ, लेकिन अगर चोरी हो गया होता तो क्या होता?
बस इतना ही नहीं! उसे जमानत मिल गई और कंप्यूटर उपयोग पर कोई प्रतिबंध भी नहीं लगाया गया; इसलिए, उसने मार्च 2018 में निन्टेंडो के सर्वर को हैक करने के अवसर का उपयोग किया। इस बार, उसने कंपनी के बेहद गोपनीय गेम डेवलपमेंट सर्वर तक पहुंचने के लिए वीपीएन का उपयोग किया। उसने मई 2018 तक कम से कम 2,365 उपयोगकर्ता नाम और पासवर्ड चुराए जब तक निन्टेंडो को पता नहीं चला कि क्या हुआ है।
ये केवल वही मामले नहीं हैं जिनमें यह हैकर शामिल है। समझ में नहीं आता कि जब वह पहली बार पकड़ा गया, तो उसे ब्लैकलिस्ट क्यों नहीं किया गया और जांच के दायरे में क्यों नहीं रखा गया? क्या यह करने के लिए बुनियादी बात नहीं है?
निस्संदेह, इस हैकर को उसके अपराधों के लिए सजा दी गई है। शायद इससे कुछ लोगों को सबक मिले। हालांकि, मेरा सवाल सभी टेक और आईटी दिग्गजों से है, वे इन चंचल दिमाग वाले लोगों को सबसे पहले कार्य करने की जगह क्यों देते हैं? क्या आप वही नहीं होने चाहिए जिन पर हम उपयोगकर्ता के रूप में भरोसा कर सकें?
अगर आप अपने सर्वर को सुरक्षित नहीं रख सकते, तो आप उस उपयोगकर्ता डेटा को कैसे संभाल पाएंगे जो आप एकत्र करते हैं।
हम सभी आईटी दिग्गजों से इंटरनेट सुरक्षा बढ़ाने और उन सभी खामियों को बंद करने की अपील करते हैं जो उल्लंघन के लिए एक खिड़की खोल सकती हैं।
