10 Petabytes चोरी, मिसाइलें सामने आईं? हैकर ने चीन के टॉप सीक्रेट सुपरकंप्यूटर में सेंध लगाने का किया दावा

Mumbai: एक हैकर दावा कर रहा है कि उसने चीन से जुड़े अब तक के सबसे बड़े डेटा ब्रीच में से एक को अंजाम दिया है। यह हमला एक सरकारी सुपरकंप्यूटिंग हब को टारगेट करके किया गया है, जो देश के कुछ सबसे सेंसिटिव रिसर्च और डिफेंस के कामों में मदद करता है।

कथित ब्रीच में 10 पेटाबाइट से ज़्यादा डेटा शामिल है - यह लगभग अकल्पनीय मात्रा है। आसान शब्दों में कहें तो, एक पेटाबाइट 1,000 टेराबाइट के बराबर होता है। एक आम हाई-एंड लैपटॉप में लगभग एक टेराबाइट स्टोर होता है। इसका मतलब है कि चुराया गया डेटा लाखों लैपटॉप के बराबर हो सकता है जो पूरी तरह से भरे हुए हों।

माना जा रहा है कि यह डेटा तियानजिन में नेशनल सुपरकंप्यूटिंग सेंटर से लिया गया है, जो एक अहम जगह है जो सरकारी संस्थाओं, साइंटिफिक संस्थानों और डिफेंस से जुड़े संगठनों सहित हज़ारों क्लाइंट्स को कंप्यूटिंग पावर देती है। यह सेंटर एडवांस्ड टेक्नोलॉजी और आर्टिफिशियल इंटेलिजेंस में दुनिया भर में मुकाबला करने के चीन के बड़े प्रयास का हिस्सा है।

हैकर ने “फ्लेमिंगचाइना” नाम का इस्तेमाल करते हुए इस साल की शुरुआत में टेलीग्राम पर कथित डेटासेट के सैंपल पोस्ट किए थे। लीक के कुछ हिस्सों को रिव्यू करने वाले साइबर सिक्योरिटी रिसर्चर्स के मुताबिक, इस मटीरियल में एयरोस्पेस रिसर्च और मिलिट्री सिमुलेशन से लेकर मिसाइलों और दूसरे डिफेंस सिस्टम के टेक्निकल स्कीमैटिक्स तक, बहुत सेंसिटिव फाइलें शामिल हैं। कुछ डॉक्यूमेंट्स पर कथित तौर पर चीनी भाषा में "सीक्रेट" मार्किंग हैं।

हालांकि पूरे डेटासेट को इंडिपेंडेंटली वेरिफाई नहीं किया गया है, लेकिन सैंपल्स की जांच करने वाले एक्सपर्ट्स का कहना है कि वे इस तरह के हाई-परफॉर्मेंस कंप्यूटिंग फैसिलिटी द्वारा किए जाने वाले काम से मिलते-जुलते दिखते हैं। ये सेंटर्स क्लाइमेट मॉडलिंग से लेकर हथियारों की रिसर्च तक, बड़े और मुश्किल कामों को प्रोसेस करने के लिए डिज़ाइन किए गए हैं, जिससे वे साइबर जासूसी के लिए कीमती टारगेट बन जाते हैं।

खास तौर पर चौंकाने वाली बात यह है कि अटैकर ने कैसे एक्सेस पाने का दावा किया है। रिसर्चर्स के साथ शेयर किए गए अकाउंट्स के मुताबिक, एंट्री पॉइंट एक कॉम्प्रोमाइज्ड VPN डोमेन हो सकता है - जो एक आम वल्नरेबिलिटी है। अंदर जाने के बाद, हैकर ने कथित तौर पर एक बॉटनेट, जो असल में डिस्ट्रिब्यूटेड सिस्टम्स का एक नेटवर्क है, कई महीनों तक चुपचाप डेटा निकालने के लिए डिप्लॉय किया।

एक बार में बहुत ज़्यादा डेटा मूव करने के बजाय, डेटा को कई चैनलों पर छोटे-छोटे हिस्सों में निकाला गया। इस तरीके से सिक्योरिटी अलार्म बजने का चांस कम हो जाता है, क्योंकि यह उस तरह के अचानक स्पाइक्स से बचता है जो आमतौर पर सिस्टम डिफेंडर्स को अलर्ट करते हैं। एक्सपर्ट्स का कहना है कि यह तरीका बहुत सोफिस्टिकेटेड नहीं है - लेकिन यह तब असरदार होता है जब सिक्योरिटी सिस्टम कमजोर हों या जिनकी ठीक से मॉनिटरिंग न हो।

अगर ब्रीच कन्फर्म हो जाता है, तो इसके दुनिया भर में गंभीर असर हो सकते हैं। साइबर सिक्योरिटी एनालिस्ट बताते हैं कि सिर्फ कुछ ही स्टेट-लेवल इंटेलिजेंस एजेंसियों के पास इतने बड़े डेटासेट को पूरी तरह से एनालाइज करने और इस्तेमाल करने की कैपेबिलिटी होगी। यह जानकारी, खासकर अगर इसमें डिफेंस से जुड़ी रिसर्च शामिल हो, तो काफी स्ट्रेटेजिक वैल्यू की हो सकती है।

रिपोर्ट्स के मुताबिक, डेटा को बेचने के लिए ऑफर किया जा रहा है, जिसमें लिमिटेड प्रीव्यू की कीमत हजारों डॉलर है और फुल एक्सेस की कीमत काफी ज्यादा है, जिसका पेमेंट क्रिप्टोकरेंसी में करना होगा। इससे यह चिंता और बढ़ जाती है कि आखिर में किसे एक्सेस मिल सकता है।

यह घटना चीन में साइबर सिक्योरिटी को लेकर लंबे समय से चली आ रही चिंताओं पर भी फोकस करती है। टेक्नोलॉजी और AI में तेजी से तरक्की के बावजूद, हाल के सालों में डेटा प्रोटेक्शन में कमियां बार-बार सामने आई हैं। यहां तक ​​कि चीनी पॉलिसीमेकर्स ने भी डिजिटल डिफेंस को मजबूत करने की जरूरत को माना है, खासकर क्रिटिकल इंफ्रास्ट्रक्चर के लिए।

अभी के लिए, चीनी अधिकारियों ने पब्लिकली ब्रीच को कन्फर्म नहीं किया है, और इंडिपेंडेंट वेरिफिकेशन लिमिटेड है। लेकिन इतने बड़े लेवल पर कॉम्प्रोमाइज की पॉसिबिलिटी भी अलार्म बजाने के लिए काफी है।