ऑपरेशन सिंदूर: देश के डिजिटल ढांचे पर बड़ा खतरा

Ahmedabad अहमदाबाद : पहलगाम आतंकी हमला और उसके नतीजे न सिर्फ बॉर्डर पार बल्कि साइबरस्पेस में भी सामने आ रहे थे, क्योंकि भारत सरकार की वेबसाइटों को एक अलग कैंपेन में टारगेट किया जा रहा था, जिसे बाद में जांच करने वालों ने "साइबर टेररिज्म" की कोशिश बताया।

नेशनल इन्वेस्टिगेशन एजेंसी (NIA) ने अब जांच का दायरा बढ़ा दिया है, पिछले हफ्ते महाराष्ट्र, गुजरात, तेलंगाना, बिहार और दिल्ली में पांच जगहों पर तलाशी ली।

इन तलाशियों ने ऑपरेशन सिंदूर के दौरान सुरक्षा चुनौती के एक ऐसे पहलू पर फिर से ध्यान खींचा है जो काफी हद तक कम दिखाई देता है: भारत के डिजिटल इंफ्रास्ट्रक्चर को उसी समय बाधित करने की कोशिशें जब देश एक पारंपरिक आतंकी खतरे का सामना कर रहा था।

NIA ने 24 अगस्त को महाराष्ट्र के पुणे जिले के जुन्नार, गुजरात के खेड़ा जिले के नाडियाड, तेलंगाना के करीमनगर जिले के रामागुंडम, बिहार के गोपालगंज और दिल्ली में तलाशी ली।

एजेंसी ने कहा कि NIA ने पिछले साल 25 जून को यह केस रजिस्टर किया था। यह ऑपरेशन सिंदूर के दौरान केंद्र सरकार की 54 वेबसाइटों पर सोफिस्टिकेटेड डिस्ट्रिब्यूटेड डिनायल-ऑफ-सर्विस (DDoS) अटैक की कोशिश से जुड़ा है।

एजेंसी ने कहा कि टारगेट की गई वेबसाइटों में ज़रूरी कंप्यूटर रिसोर्स और क्रिटिकल इन्फॉर्मेशन इंफ्रास्ट्रक्चर (CII) शामिल थे, और इन कथित हमलों का मकसद देश की संप्रभुता, सुरक्षा और एकता से समझौता करना और लोगों में डर पैदा करना था।

तलाशी के दौरान तीन लैपटॉप, पांच मोबाइल फोन और पेन ड्राइव समेत दूसरे डिजिटल डिवाइस, साथ ही हैकिंग एक्टिविटी से जुड़े कथित तौर पर आपत्तिजनक मटीरियल वाले डॉक्यूमेंट ज़ब्त किए गए।

टेक्निकल एनालिसिस के ज़रिए आरोपियों को कथित तौर पर सपोर्ट और मदद देने के लिए पहचाने गए संदिग्धों की भी केस से उनके लिंक के बारे में जांच की गई।

यह जांच 22 अप्रैल को जम्मू और कश्मीर के पहलगाम में हुए आतंकी हमले के तुरंत बाद की है, जिसमें एक नेपाली नागरिक समेत 26 लोग मारे गए थे।

इस हमले के बाद भारत ने कई सुरक्षा और डिप्लोमैटिक कदम उठाए और यह ऑपरेशन हुआ। 6 और 7 मई की दरमियानी रात को, इंडियन आर्म्ड फोर्सेज़ ने पाकिस्तान और पाकिस्तान के कब्ज़े वाले कश्मीर में नौ टेररिस्ट इंफ्रास्ट्रक्चर साइट्स पर हमला किया।

मिनिस्ट्री ऑफ़ डिफेंस ने कहा कि टारगेट उन इंफ्रास्ट्रक्चर से जुड़े थे जहाँ से भारत के खिलाफ टेररिस्ट हमलों की प्लानिंग और डायरेक्शन किया गया था।

सरकार ने इन हमलों को "फोकस्ड और नॉन-एस्केलेटरी" बताया, जिसमें शुरू में पाकिस्तानी मिलिट्री फैसिलिटीज़ को टारगेट नहीं किया गया था।

मिलिट्री ऑपरेशन के बाद कई दिनों तक एस्केलेशन हुआ, जिसमें भारतीय मिलिट्री टारगेट्स पर पाकिस्तानी ड्रोन और मिसाइल की कोशिशें और लाइन ऑफ़ कंट्रोल पर भारी फायरिंग शामिल थी।

भारत ने कहा कि उसके एयर डिफेंस और काउंटर-ड्रोन सिस्टम ने आने वाले खतरों को इंटरसेप्ट किया। 10 मई को, दोनों पक्ष ज़मीन, हवा और समुद्र में मिलिट्री एक्शन रोकने पर सहमत हुए।

इसी बैकग्राउंड में जांच के तहत साइबर एक्टिविटी तेज हो गई।

गुजरात ATS की जांच के मुताबिक, नाडियाड के 18 साल के जसीम शाहनवाज़ अंसारी और एक नाबालिग भारत सरकार की वेबसाइटों पर DDoS अटैक करने की कोशिशों में शामिल थे। ATS सोशल मीडिया और डार्क वेब पर देश विरोधी गतिविधियों पर नज़र रख रही थी, जब उसे अंसारी और दूसरे नाबालिगों के बारे में खुफिया जानकारी मिली, जो कथित तौर पर एनोनसेक नाम के एक टेलीग्राम ग्रुप से जुड़े थे।

जांच में पता चला कि यह ग्रुप पहले EXPLOITXSEC और ELITEXPLOIT नाम के चैनलों के ज़रिए काम करता था, जिसमें @BYTEXPLOIT और @YourMindFvcker जैसी टेलीग्राम पहचान का इस्तेमाल किया जाता था।

ATS के मुताबिक, इसमें शामिल लोगों ने GitHub से DDoS स्क्रिप्ट लेते हुए Termux और Pydroid3 जैसे प्रोग्रामिंग ज्ञान और एप्लिकेशन का इस्तेमाल किया।

फिर वे टारगेटेड वेबसाइटों पर कब्ज़ा करने की कोशिश करते थे और अपने टेलीग्राम चैनल पर स्क्रीनशॉट और मैसेज पोस्ट करने से पहले CheckHost.net का इस्तेमाल करके यह वेरिफाई करते थे कि साइटें एक्सेसिबल हैं या नहीं।

ATS ने कहा कि अप्रैल और मई के बीच 50 से ज़्यादा सरकारी और राज्य सरकार की वेबसाइटों को टारगेट किया गया था।

अकेले 7 मई को, जिस दिन ऑपरेशन सिंदूर शुरू किया गया था, ग्रुप ने कथित तौर पर 20 भारतीय सरकारी और राज्य सरकार की वेबसाइटों पर हमले की योजना बनाई थी।

इसके टेलीग्राम चैनल पर ऐसे मैसेज थे जिनमें दावा किया गया था कि भारतीय वेबसाइटों और सर्वर को बंद कर दिया गया है।

मैसेज थे: "भारत की कई सरकारी साइट्स को AnonSec ने छुआ है..!", "हाय, इंडिया हमने अभी-अभी आपकी फाइनेंशियल शील्ड और सर्वर बंद कर दिए हैं", "हाय, इंडिया हमने अभी-अभी आपकी फाइनेंशियल शील्ड और सर्वर बंद कर दिए हैं", और "भारत ने इसे शुरू किया होगा, लेकिन इसे खत्म हम ही करेंगे"।

हालांकि, बाद की जांच से यह पता चला कि ग्रुप ने जो दावा किया था और वह टेक्निकली क्या हासिल कर सकता था, उसके बीच एक ज़रूरी अंतर था।

NIA की हालिया तलाशी के बाद IANS को दिए एक इंटरव्यू में, गुजरात ATS SP के. सिद्धार्थ ने कहा कि आरोपियों ने वेबसाइट्स बंद करने की कोशिश की थी, लेकिन उनके पास काफी सबूत नहीं थे।