चीनी हैकरों ने अमेरिकी सरकार के ईमेल खातों में सेंध लगाई: माइक्रोसॉफ्ट

कंप्यूटर दिग्गज माइक्रोसॉफ्ट ने कहा कि खुफिया जानकारी चाहने वाले चीनी स्थित हैकरों ने कई अमेरिकी सरकारी एजेंसियों के ईमेल खातों में सेंध लगाई है।

कंपनी ने मंगलवार देर रात एक ब्लॉग पोस्ट में कहा, "माइक्रोसॉफ्ट ने इस घटना को जिस धमकी देने वाले अभिनेता से जोड़ा है, वह चीन में स्थित एक प्रतिद्वंद्वी है जिसे माइक्रोसॉफ्ट स्टॉर्म-0558 कहता है।"

माइक्रोसॉफ्ट ने कहा कि स्टॉर्म-0558 ने सरकारी एजेंसियों सहित लगभग 25 संगठनों के ईमेल खातों तक पहुंच प्राप्त की।

माइक्रोसॉफ्ट ने लक्ष्यों की पहचान नहीं की है लेकिन अमेरिकी विदेश विभाग के प्रवक्ता ने कहा कि विभाग ने "असामान्य गतिविधि का पता लगाया है" और "हमारे सिस्टम को सुरक्षित करने के लिए तत्काल कदम उठाए हैं।"

प्रवक्ता ने कहा, "साइबर सुरक्षा नीति के मामले में, हम अपनी प्रतिक्रिया के विवरण पर चर्चा नहीं करते हैं और घटना की जांच जारी है।"

द वाशिंगटन पोस्ट के अनुसार, उल्लंघन किए गए ईमेल खाते अवर्गीकृत थे और "पेंटागन, खुफिया समुदाय और सैन्य ईमेल खाते प्रभावित नहीं हुए।"

लेकिन अखबार ने बुधवार शाम को अमेरिकी अधिकारियों के हवाले से खबर दी कि विदेश विभाग के ईमेल खाते और वाणिज्य सचिव जीना रायमोंडो के ईमेल खाते हैक कर लिए गए हैं। रायमोंडो की एजेंसी ने चीनी प्रौद्योगिकियों पर सख्त निर्यात नियंत्रण लगाकर चीन को नाराज कर दिया है।

सीएनएन ने जांच से परिचित सूत्रों का हवाला देते हुए कहा कि चीनी हैकरों ने कम संख्या में संघीय एजेंसियों और प्रत्येक एजेंसी के विशिष्ट अधिकारियों के ईमेल खातों को निशाना बनाया।

ब्लॉग पोस्ट में, माइक्रोसॉफ्ट के कार्यकारी उपाध्यक्ष, चार्ली बेल ने कहा, "हमारा आकलन है कि यह प्रतिद्वंद्वी जासूसी पर केंद्रित है, जैसे कि खुफिया जानकारी एकत्र करने के लिए ईमेल सिस्टम तक पहुंच प्राप्त करना।"

बेल ने कहा, "इस प्रकार का जासूसी-प्रेरित शत्रु साख का दुरुपयोग करना और संवेदनशील प्रणालियों में रहने वाले डेटा तक पहुंच हासिल करना चाहता है।"

अमेरिकी राष्ट्रीय सुरक्षा सलाहकार जेक सुलिवन ने बुधवार को एबीसी के गुड मॉर्निंग अमेरिका में एक उपस्थिति में हैक को संबोधित किया और कहा कि इसका "काफी तेजी से" पता लगाया गया था।

सुलिवन ने कहा, "हम आगे के उल्लंघनों को रोकने में सक्षम थे।"

सुलिवन ने कहा, "मामले की अभी भी जांच चल रही है, इसलिए मुझे इसे वहीं छोड़ना होगा क्योंकि हम माइक्रोसॉफ्ट के परामर्श से आगे की जानकारी एकत्र कर रहे हैं और जैसे-जैसे हमें और जानकारी मिलेगी हम जनता को सूचित करना जारी रखेंगे।"

जासूसी और डेटा चोरी

माइक्रोसॉफ्ट ने कहा कि स्टॉर्म-0558 "मुख्य रूप से पश्चिमी यूरोप में सरकारी एजेंसियों को लक्षित करता है और जासूसी, डेटा चोरी और क्रेडेंशियल एक्सेस पर केंद्रित है।"

रेडमंड, वाशिंगटन स्थित कंपनी ने कहा कि उसने 16 जून को "असामान्य मेल गतिविधि" की जांच शुरू की थी।

"अगले कुछ हफ्तों में, हमारी जांच से पता चला कि 15 मई, 2023 से शुरू होकर, स्टॉर्म-0558 ने सरकारी एजेंसियों के साथ-साथ संबंधित उपभोक्ता खातों सहित लगभग 25 संगठनों को प्रभावित करने वाले ईमेल खातों तक पहुंच प्राप्त की।

कंपनी ने कहा, "उन्होंने अधिग्रहीत माइक्रोसॉफ्ट खाता उपभोक्ता हस्ताक्षर कुंजी का उपयोग करके उपयोगकर्ता ईमेल तक पहुंचने के लिए जाली प्रमाणीकरण टोकन का उपयोग करके ऐसा किया।" "Microsoft ने सभी ग्राहकों के लिए इस हमले का शमन पूरा कर लिया है।"

इंटेलिजेंस पर सीनेट चयन समिति के अध्यक्ष, अमेरिकी सीनेटर मार्क वार्नर ने कहा कि पैनल "चीनी खुफिया द्वारा एक महत्वपूर्ण साइबर सुरक्षा उल्लंघन प्रतीत होने वाली घटना की बारीकी से निगरानी कर रहा है।"

वार्नर ने एक बयान में कहा, "यह स्पष्ट है कि पीआरसी अमेरिका और हमारे सहयोगियों के खिलाफ अपनी साइबर संग्रह क्षमताओं में लगातार सुधार कर रहा है।"

चीनी हैकिंग का खुलासा अमेरिकी विदेश मंत्री एंटनी ब्लिंकन और ट्रेजरी सचिव जेनेट येलेन की चीन यात्रा और संयुक्त राज्य अमेरिका द्वारा एक चीनी निगरानी गुब्बारे को मार गिराए जाने के बाद हुआ है।

मई में, माइक्रोसॉफ्ट ने कहा कि "वोल्ट टाइफून" नामक राज्य-प्रायोजित चीनी हैकरों ने महत्वपूर्ण अमेरिकी बुनियादी ढांचे नेटवर्क में घुसपैठ की थी।

माइक्रोसॉफ्ट ने प्रशांत महासागर में एक महत्वपूर्ण सैन्य चौकी वाले अमेरिकी क्षेत्र गुआम को उस हमले के लक्ष्यों में से एक के रूप में उजागर किया, लेकिन कहा कि संयुक्त राज्य अमेरिका में अन्य जगहों पर भी "दुर्भावनापूर्ण" गतिविधि का पता चला था।

कंपनी ने उस समय कहा था, "माइक्रोसॉफ्ट मध्यम विश्वास के साथ आकलन करता है कि यह वोल्ट टाइफून अभियान उन क्षमताओं के विकास को आगे बढ़ा रहा है जो भविष्य के संकटों के दौरान संयुक्त राज्य अमेरिका और एशिया क्षेत्र के बीच महत्वपूर्ण संचार बुनियादी ढांचे को बाधित कर सकते हैं।"

माइक्रोसॉफ्ट का मई का बयान अमेरिका, ऑस्ट्रेलियाई, कनाडाई, न्यूजीलैंड और ब्रिटिश अधिकारियों द्वारा जारी एक सलाह के साथ मेल खाता है जिसमें चेतावनी दी गई थी कि हैकिंग विश्व स्तर पर होने की संभावना है।

चीन ने माइक्रोसॉफ्ट की रिपोर्ट को "बेहद गैर-पेशेवर" और "कैंची-और-चिपकाने वाला काम" बताते हुए आरोपों से इनकार किया।

विदेश मंत्रालय के प्रवक्ता माओ निंग ने संयुक्त राज्य अमेरिका और उसके पश्चिमी सहयोगियों के सुरक्षा गठबंधन का जिक्र करते हुए कहा, "यह स्पष्ट है कि यह फाइव आईज गठबंधन देशों का एक सामूहिक दुष्प्रचार अभियान है, जिसे अमेरिका ने अपने भूराजनीतिक उद्देश्यों के लिए शुरू किया है।" रिपोर्ट।