दुनियाभर में साइबर सुरक्षा को लेकर एक बड़ा मामला सामने आया है। माइक्रोसॉफ्ट के मुताबिक, चीन से जुड़े एक हैकिंग समूह ने आईटी सेवा कंपनी ConnectWise के क्लाउड बैकअप सिस्टम में सेंध लगाई और इस अभियान के जरिए दुनिया भर के सैकड़ों संगठनों को निशाना बनाया। इस गतिविधि को Storm-0940 नाम से ट्रैक किया जा रहा है। साइबर हमले में आर्टिफिशियल इंटेलिजेंस आधारित टूल का इस्तेमाल किए जाने की बात सामने आई है, जिससे हमलावरों को अपनी गतिविधियां तेजी से अंजाम देने में मदद मिली।
माइक्रोसॉफ्ट के अनुसार, हमलावरों ने ARTEX नाम के ओपन-सोर्स पेनिट्रेशन टेस्टिंग फ्रेमवर्क का इस्तेमाल किया। इस तरह के टूल सामान्य तौर पर नेटवर्क और सिस्टम की सुरक्षा जांच के लिए भी उपयोग किए जाते हैं, लेकिन गलत हाथों में पड़ने पर इनका इस्तेमाल अनधिकृत गतिविधियों के लिए किया जा सकता है। ARTEX में AI मॉडल की मदद से नेटवर्क की जानकारी जुटाने और अन्य तकनीकी कामों को स्वचालित करने की क्षमता है। जांच में इसी टूल के इस्तेमाल का पता चला है।
इस साइबर अभियान में एयरोस्पेस, रक्षा, ऊर्जा, वित्तीय सेवाओं, सरकारी संस्थानों, कानूनी सेवाओं, विनिर्माण, मीडिया, सेमीकंडक्टर और टेक्नोलॉजी जैसे कई क्षेत्रों को निशाना बनाया गया। माइक्रोसॉफ्ट के मुताबिक, हमलावरों की ज्यादातर कोशिशें सफल नहीं हुईं, लेकिन कुछ संगठनों में वे क्लाउड सिस्टम पर उच्च स्तर की पहुंच हासिल करने और उसे बनाए रखने में सफल रहे। ऐसी पहुंच से खतरा बढ़ सकता है, क्योंकि शुरुआती सुरक्षा उपाय किए जाने के बाद भी हमलावरों की पहुंच खत्म करना मुश्किल हो सकता है।
इस मामले में ConnectWise के Cloud Backup प्लेटफॉर्म की सुरक्षा से जुड़ी समस्या अहम है। कंपनी ने 16 अक्टूबर को अनधिकृत पहुंच की कोशिशों की जांच शुरू करने की जानकारी दी थी। इसके बाद उसने प्रभावित एप्लिकेशन कनेक्शन बंद किए और Cloud Backup सेवा को अस्थायी रूप से निलंबित कर दिया। कंपनी ने एहतियात के तौर पर SaaS Security और Cloud Management सेवाओं को भी रोक दिया, क्योंकि वे प्रभावित बैकअप सेवा से जुड़ी हुई हैं।
ConnectWise ने बताया कि उसने एप्लिकेशन की पहचान और लॉगिन से जुड़े क्रेडेंशियल बदलने, प्रशासनिक पहुंच को मजबूत करने और प्रभावित सिस्टम की जांच के लिए बाहरी साइबर सुरक्षा विशेषज्ञों की मदद ली है। कंपनी के अनुसार, उसके निगरानी वाले वातावरण में सुरक्षा उपाय लागू करने के बाद से हमलावरों की सफल गतिविधि नहीं देखी गई है। हालांकि, इसका मतलब यह नहीं है कि हर ग्राहक का सिस्टम सुरक्षित घोषित कर दिया गया है। प्रत्येक संभावित रूप से प्रभावित Microsoft 365 अकाउंट और ग्राहक नेटवर्क की अलग-अलग जांच जरूरी है।
कंपनी ने यह भी कहा है कि मौजूदा बैकअप संग्रह एन्क्रिप्टेड और अलग रखे गए हैं तथा उनके साथ छेड़छाड़ होने का फिलहाल कोई संकेत नहीं मिला है। लेकिन बैकअप फाइलों के सुरक्षित होने की जानकारी से यह साबित नहीं होता कि ग्राहकों के सक्रिय Microsoft 365 अकाउंट प्रभावित नहीं हुए। साइबर सुरक्षा विशेषज्ञों ने पहले ही कई ग्राहक संगठनों में संदिग्ध लॉगिन गतिविधियों की पहचान की थी, इसलिए जांच का दायरा केवल बैकअप डेटा तक सीमित नहीं है।
चीन से जुड़े हैकिंग समूह पर लगाए गए आरोपों पर बीजिंग आम तौर पर साइबर जासूसी में सरकारी भूमिका होने से इनकार करता रहा है। इस मामले में चीनी दूतावास की ओर से तत्काल कोई प्रतिक्रिया सामने नहीं आने की खबर दी गई। इसलिए हमले के तकनीकी तरीकों और प्रभावित सिस्टम की स्थिति को साइबर सुरक्षा जांच के निष्कर्षों के आधार पर समझना जरूरी है।
यह घटना दिखाती है कि AI आधारित स्वचालन साइबर हमलों को तेज और बड़े पैमाने पर अंजाम देने की क्षमता बढ़ा सकता है। खास तौर पर उन कंपनियों के लिए जोखिम अधिक हो सकता है जिनके सॉफ्टवेयर को ग्राहकों के ईमेल, फाइलों और क्लाउड सेवाओं तक व्यापक पहुंच दी जाती है। फिलहाल ConnectWise प्रभावित सेवाओं को सुरक्षित तरीके से बहाल करने और जांच पूरी करने में जुटी है। इस मामले में वास्तविक नुकसान और प्रभावित ग्राहकों की पूरी संख्या जांच आगे बढ़ने के साथ ही स्पष्ट होगी।