2014 की सर्दियों में, सोनी को उत्तर कोरिया के एक हैकिंग समूह से काफी दबाव का सामना करना पड़ा, जिसका संदेह था कि यह देश के नेता किम जोंग-उन को शामिल करने वाली एक व्यंग्यात्मक फिल्म द इंटरव्यू की रिलीज़ से संबंधित था। हमला एक राज्य-अनुमोदित ऑपरेशन का हिस्सा माना गया क्योंकि इसकी परिष्कृत प्रकृति थी, और इसने अपना लक्ष्य हासिल किया (यानी सोनी को फिल्म की सिनेमा रिलीज़ वापस लेने के लिए मजबूर करना जब तक कि उसने अपना मन नहीं बदला)। यह पहली बार नहीं है, न ही यह आखिरी बार होगा, कि किसी राज्य ने किसी को हैक किया है, न ही कॉर्पोरेशन एकमात्र संभावित लक्ष्य हैं। जैसे-जैसे इंटरनेट हमारे जीवन में अधिक सर्वव्यापी होता जा रहा है, राज्य-प्रायोजित हैकिंग एक बढ़ती हुई घटना बनी रहेगी।
यह क्यों हो रहा है?
जब आप इसके बारे में सोचते हैं, तो लाखों लोगों की जानकारी वाले बड़े डेटाबेस हमेशा हैकर्स के लिए प्रमुख लक्ष्य होते हैं। यही कारण है कि इन डेटाबेस को नियंत्रित करने वाली कंपनियां और सरकारें अक्सर एक टाइट शिप चलाती हैं (सिवाय जब वे नहीं चलाते), अपने सभी रिकॉर्ड को सुरक्षित करने के लिए असाधारण रूप से मजबूत उपायों को नियोजित करती हैं। इन संस्थाओं की सुरक्षा में छेद करने के लिए अत्यधिक परिष्कार वाले हमले की आवश्यकता होगी। मैं उस हार्डवेयर की बात कर रहा हूं जिसकी कीमत आज लाखों या अरबों डॉलर होगी। बेशक, बहुत कम लोगों के पास ऐसा अधिग्रहण करने का प्रोत्साहन होता है जब तक कि इसमें किसी सरकार का किसी तरह से हाथ न हो।
सरकारें दूसरे देश की आबादी के डेटा के लिए इतनी भूखी क्यों हैं, इसका कारण यह है कि उनके पास जानकारी इकट्ठा करने का सीधा प्रोत्साहन होता है। जानकारी शक्ति है, और इसे हासिल करने से सरकारों को दूसरों पर लाभ मिलता है। कुछ सरकारें इंटरनेट के माध्यम से भेजे गए डेटा स्ट्रीम को टैप करती हैं, यह आरोप लगाते हुए कि यह आतंकवाद के खिलाफ प्रयासों में सहायता करेगा (NSA PRISM घोटाला सबसे बड़े उदाहरणों में से एक है)। फिर, यह एक और तरीका है जिससे राज्य अपने द्वारा एकत्रित जानकारी का लाभ उठा सकते हैं यदि वे ऐसा चुनते हैं।
इसके बारे में कौन कुछ कर रहा है?
कॉर्पोरेशन, स्वाभाविक रूप से, ट्रैफिक पैटर्न का विश्लेषण करके और यह पता लगाकर कि हमला राज्य-प्रायोजित प्रतीत होता है, उपयोगकर्ताओं को ऑनलाइन सुरक्षित करने के लिए पहल की है। ट्विटर उपयोगकर्ताओं को ऑनलाइन चेतावनी देने के प्रयास में शामिल हो गया है कि उनके खातों को राज्य-प्रायोजित संस्थाओं द्वारा लक्षित किया जा रहा है। माइक्रोसॉफ्ट ने 2016 की शुरुआत में ऐसा किया। किसी केंद्रीय रूप से संगठित प्रयासों की कमी के बावजूद, ये कंपनियां नागरिक की जानकारी को अवैध रूप से एकत्र करने की प्रथा से व्यक्तियों को होने वाले नुकसान को कम करने का प्रयास कर रही हैं। यह निर्धारित करने के लिए कि हमला राज्य-प्रायोजित था या नहीं, किसी को केवल परिष्कार के स्तर को देखना होगा। व्यक्तिगत हैकर्स (यहां तक कि एक टीम) के प्रयासों में अक्सर बहुत अनियमित पैटर्न होते हैं, जबकि राज्य-प्रायोजित हैकिंग अच्छी तरह से आयोजित और मजबूत हार्डवेयर के साथ क्रूर प्रतीत होती है जिसे केवल एक बड़े संगठन के बजट से प्राप्त किया जा सकता है।
आप क्या कर सकते हैं?
यदि आपको किसी आधिकारिक पते (यानी वह पता जिसका उपयोग ट्विटर/माइक्रोसॉफ्ट/आदि आमतौर पर आपको सूचनाएं भेजने के लिए करते हैं) से एक ईमेल मिलता है जिसमें कहा जाता है कि आपको राज्य-संगठित प्रयास द्वारा लक्षित किया गया हो सकता है, तो आपको तुरंत अपने पासवर्ड बदलने चाहिए और हर उस सेवा में टू-स्टेप ऑथेंटिकेशन सक्षम करना चाहिए जो आपको अनुमति देती है। ऐसा करने से संभावना कम हो जाएगी कि आपकी व्यक्तिगत जानकारी लीक हो जाए या आपको कोई वित्तीय नुकसान हो।
जब हम समाधानों के बारे में बात कर रहे हैं, तो हम आपसे सुनना चाहेंगे! यदि आपके पास कोई विचार है कि लोगों को ऐसी चेतावनी मिलने पर क्या करना चाहिए, तो कृपया एक टिप्पणी छोड़ें जिसमें बताया गया हो कि आपको क्या लगता है कि कार्य योजना में क्या जोड़ा जाना चाहिए।
