ईरानी हैकरों पर संदेह: अमेरिका में ईंधन टैंक निगरानी प्रणाली में साइबर हमले
साइबर हमलों की जांच
अमेरिकी अधिकारियों ने देशभर में गैस स्टेशनों पर ईंधन स्तर की निगरानी के लिए उपयोग की जाने वाली स्वचालित टैंक गेज (ATG) प्रणालियों में साइबर घुसपैठ की एक श्रृंखला की जांच शुरू की है, जिसमें ईरानी हैकर मुख्य संदिग्ध के रूप में उभरे हैं। इस मामले से अवगत स्रोतों के अनुसार, हैकरों ने ATG प्रणालियों का फायदा उठाया जो ऑनलाइन बिना सुरक्षा के छोड़ दिए गए थे, कई मामलों में बिना किसी पासवर्ड के। कुछ मामलों में, हमलावरों ने टैंकों पर डिस्प्ले रीडिंग को बदलने में सफलता प्राप्त की, हालांकि वे वास्तविक ईंधन स्तर को नहीं बदल सके।
हालांकि ये उल्लंघन आमतौर पर तुरंत भौतिक क्षति नहीं पहुंचाते, अधिकारियों का चेतावनी है कि ये निगरानी प्रणालियों में हेरफेर करके अनदेखे गैस रिसाव या अन्य सुरक्षा खतरों को उत्पन्न कर सकते हैं।
ईरान का इतिहास संदेह को बढ़ाता है
ईरान का ईंधन टैंक प्रणालियों को लक्षित करने का इतिहास एक प्रमुख कारण है कि तेहरान से जुड़े हैकर प्रमुख संदिग्ध हैं। हालांकि, अमेरिकी जांचकर्ताओं ने मजबूत फोरेंसिक सबूतों की कमी को नोट किया है, जो निश्चित पहचान को जटिल बना सकता है। यदि पुष्टि होती है, तो यह ईरान द्वारा अमेरिकी महत्वपूर्ण बुनियादी ढांचे को लक्षित करने का नवीनतम उदाहरण होगा। फरवरी के अंत में युद्ध शुरू होने के बाद से, ईरान से जुड़े हैकरों ने अपनी गतिविधियों के पैमाने, गति और समन्वय को बढ़ा दिया है, अक्सर साइबर हमलों को मनोवैज्ञानिक अभियानों के साथ जोड़ते हुए।
महत्वपूर्ण बुनियादी ढांचे के लिए चेतावनी
साइबर सुरक्षा शोधकर्ताओं ने एक दशक से अधिक समय से इंटरनेट-फेसिंग ATG प्रणालियों के जोखिमों के बारे में चेतावनी दी है। 2015 में, सुरक्षा फर्म ट्रेंड माइक्रो ने ऑनलाइन मॉक ATG प्रणालियाँ स्थापित कीं और देखा कि ईरान समर्थक हैकिंग समूह तेजी से उन्हें लक्षित कर रहे हैं। 2021 में ईरान के इस्लामिक रिवोल्यूशनरी गार्ड कॉर्प्स (IRGC) के लीक हुए दस्तावेजों में ATGs को विघटनकारी साइबर हमलों के संभावित लक्ष्यों के रूप में पहचाना गया।
ये घटनाएँ अमेरिकी महत्वपूर्ण बुनियादी ढांचे में लगातार कमजोरियों को उजागर करती हैं, जहाँ वर्षों के संघीय मार्गदर्शन के बावजूद बुनियादी सुरक्षा अंतराल बने हुए हैं। यह एक विकसित हो रही कहानी है। एफबीआई और अन्य एजेंसियाँ इन उल्लंघनों की सक्रिय रूप से जांच कर रही हैं। अभी तक कोई आधिकारिक पहचान सार्वजनिक नहीं की गई है।