चीन में डेटा चोरी का बड़ा मामला: संवेदनशील जानकारी की चोरी

चीन में डेटा चोरी की घटना

एक हैकर ने चीन में अब तक की सबसे बड़ी डेटा चोरी की घटना को अंजाम दिया है, जिसमें संवेदनशील जानकारी का एक बड़ा भंडार चुराया गया है। इसमें अत्यधिक गोपनीय रक्षा दस्तावेज और मिसाइल योजनाएं शामिल हैं, जो एक सरकारी सुपरकंप्यूटर से चुराई गई हैं। यह डेटा सेट, जो 10 पेटाबाइट से अधिक होने का अनुमान है, तियानजिन के राष्ट्रीय सुपरकंप्यूटिंग सेंटर (NSCC) से लिया गया है। यह केंद्र चीन भर में 6,000 से अधिक ग्राहकों को सेवा प्रदान करता है, जिनमें प्रमुख वैज्ञानिक और रक्षा से संबंधित संस्थान शामिल हैं।

यह चोरी तब सामने आई जब एक समूह, जिसने खुद को “FlamingChina” कहा, ने 6 फरवरी को एक गुमनाम टेलीग्राम चैनल पर कथित डेटा के नमूने साझा किए। समूह के अनुसार, इस डेटा सेट में एयरोस्पेस इंजीनियरिंग, सैन्य विकास, बायोइन्फॉर्मेटिक्स और फ्यूजन सिमुलेशन से संबंधित शोध शामिल हैं। वे यह भी दावा करते हैं कि डेटा चीन के एविएशन इंडस्ट्री कॉर्पोरेशन, कमर्शियल एयरक्राफ्ट कॉर्पोरेशन और नेशनल यूनिवर्सिटी ऑफ डिफेंस टेक्नोलॉजी से संबंधित है.

बड़ी चोरी का खुफिया मूल्य

बड़ी चोरी का खुफिया मूल्य

विशेषज्ञों ने लीक हुए डेटा के नमूनों की समीक्षा की है और पाया है कि यह सुपरकंप्यूटिंग केंद्र में संग्रहीत सामग्री के अनुरूप है। इसमें चीनी में “गोपनीय” के रूप में चिह्नित दस्तावेज, तकनीकी फ़ाइलें, सिमुलेशन और मिसाइलों और बमों जैसे रक्षा उपकरणों की रेंडरिंग शामिल हैं। डेटा सेट के विशाल आकार को देखते हुए, विशेषज्ञों का मानना है कि यह राज्य की खुफिया एजेंसियों के लिए सबसे उपयोगी होगा, जिनके पास इतनी बड़ी मात्रा में जानकारी को संसाधित करने के लिए संसाधन हैं। हालांकि, वैश्विक स्तर पर इस डेटा में रुचि हो सकती है, कुछ सरकारों के पास पहले से ही समान डेटा तक पहुंच हो सकती है।

चोरी की प्रक्रिया और सुरक्षा खामियां

चोरी की प्रक्रिया और सुरक्षा खामियां

साइबर सुरक्षा शोधकर्ताओं के अनुसार, हैकिंग करने वाले व्यक्ति ने एक कमजोर VPN डोमेन के माध्यम से प्रवेश प्राप्त किया। एक बार अंदर आने के बाद, उन्होंने लगभग छह महीने की अवधि में डेटा को धीरे-धीरे निकालने के लिए एक बॉटनेट का उपयोग किया। बड़े पैमाने पर डेटा को एक बार में स्थानांतरित करने के बजाय, हमलावर ने कई सिस्टम के बीच ट्रांसफर को फैलाया, जिससे पहचान करना कठिन हो गया। विशेषज्ञों का सुझाव है कि इस विधि को लागू करने के लिए उन्नत तकनीकों की आवश्यकता नहीं थी, बल्कि यह प्रणाली के डिज़ाइन में खामियों पर निर्भर थी। यदि यह चोरी वास्तविक है, तो यह संकेत करता है कि चीन की साइबर सुरक्षा में अधिक गंभीर समस्याएं हैं। विशेषज्ञों ने पहले भी चीन की साइबर सुरक्षा ढांचे में कमजोरियों को उजागर किया है, जिसमें ऐसे उदाहरण शामिल हैं जहां विशाल डेटाबेस बिना सुरक्षा के छोड़ दिए गए थे। चीनी अधिकारियों ने भी महत्वपूर्ण बुनियादी ढांचे, डेटा और एआई सिस्टम के लिए सुरक्षा उपायों को मजबूत करने की आवश्यकता को स्वीकार किया है।