వైద్య పరికరాల తయారీలో ప్రపంచ ప్రఖ్యాతి గాంచిన అమెరికన్ కంపెనీ ‘స్ట్రైకర్’ ఇప్పుడు ఒక భారీ డిజిటల్ యుద్ధానికి బలైంది. సుమారు 50 టెరాబైట్ల (50 TB) అత్యంత రహస్య సమాచారాన్ని దొంగిలించినట్లు ఇరాన్ మద్దతు ఉన్న ‘హండాలా’ అనే హ్యాకర్ల బృందం ప్రకటించడం అంతర్జాతీయ స్థాయిలో సంచలనం సృష్టిస్తోంది.
అసలేం జరిగింది?
మిచిగాన్ ప్రధాన కేంద్రంగా పనిచేసే స్ట్రైకర్ సంస్థ, ఏటా 15 కోట్ల మంది రోగులకు అవసరమైన కృత్రిమ ఎముకలు, రోబోటిక్ సర్జరీ పరికరాలు మరియు ఆసుపత్రి పడకలను తయారు చేస్తుంది.
ముట్టడి: గత బుధవారం, ఈ సంస్థకు చెందిన మైక్రోసాఫ్ట్ సర్వర్లు ఒక్కసారిగా నిలిచిపోయాయి. ఉద్యోగుల ల్యాప్‌టాప్‌లు, మొబైల్ ఫోన్లు అన్నీ పనిచేయడం ఆగిపోయాయి.
స్పందన: కంపెనీని సంప్రదించినప్పుడు, “బిల్డింగ్‌లో ఎమర్జెన్సీ” అనే రికార్డ్ చేసిన వాయిస్ మెసేజ్ తప్ప మరే సమాచారం లభించలేదు.
హండాలా బృందం ఎందుకు దాడి చేసింది?
ఈ దాడి వెనుక ఒక ప్రతీకార కారణం ఉందని హ్యాకర్లు చెబుతున్నారు. ఇటీవల దక్షిణ ఇరాన్‌లోని మినాబ్ (Minab) ప్రాంతంలో ఒక పాఠశాల మీద అమెరికా-ఇజ్రాయెల్ దళాలు జరిపిన దాడిలో సుమారు 170 మందికి పైగా పాఠశాల విద్యార్థినులు మరణించినట్లు సమాచారం.
“ఆ చిన్నారుల మరణాలకు ప్రతీకారంగానే ఈ దాడి చేశాం. ఇది కేవలం ఆరంభం మాత్రమే, సైబర్ యుద్ధంలో తదుపరి అధ్యాయం మొదలైంది” అని హ్యాకర్లు హెచ్చరించారు.
ఈ సైబర్ దాడి ఎలా జరిగింది? (టెక్నికల్ వివరాలు)
క్లౌడ్ చొరబాటు: స్ట్రైకర్ సంస్థ డేటా కోసం Microsoft Azure మరియు Office 365 వంటి క్లౌడ్ సేవలను వాడుతోంది. హ్యాకర్లు నేరుగా సర్వర్లపై కాకుండా, ‘అడ్మిన్’ హోదా ఉన్న ఉద్యోగుల మైక్రోసాఫ్ట్ ఖాతాలను స్వాధీనం చేసుకుని నెట్‌వర్క్‌ను తమ నియంత్రణలోకి తెచ్చుకున్నారు.
MFA బైపాస్: సాధారణంగా లాగిన్ అవ్వడానికి మొబైల్‌కు వచ్చే OTP అవసరం. కానీ హ్యాకర్లు ‘MFA Fatigue’ అనే టెక్నిక్ వాడారు. అంటే ఉద్యోగి మొబైల్‌కు వరుసగా వందల నోటిఫికేషన్లు పంపి, వారు విసిగిపోయి పొరపాటున ఒకదానిని ‘Accept’ చేసేలా చేసి లోపలికి చొరబడ్డారు.
డేటా దొంగతనం: 50 టెరాబైట్ల డేటా అంటే చాలా పెద్ద మొత్తం. దీనిని ఒకే రోజులో దొంగిలిస్తే యాంటీ వైరస్ కనిపెడుతుంది. అందుకే హ్యాకర్లు వారం రోజులుగా నెట్‌వర్క్‌లో దాక్కుని, కొద్దికొద్దిగా డేటాను ఇరాన్ సర్వర్లకు తరలించారు.
లోగో మార్పు: సంస్థ భద్రతను పూర్తిగా విచ్ఛిన్నం చేశామని చూపేందుకు, కంపెనీ లాగిన్ పేజీల్లో స్ట్రైకర్ లోగోకు బదులు ‘హండాలా’ లోగోను ఉంచారు.
తదుపరి లక్ష్యం ఏది?
ఇరాన్ విప్లవాత్మక రక్షణ దళం (IRGC) ఇప్పటికే అమెరికా, ఇజ్రాయెల్‌కు చెందిన బ్యాంకులు, ఆర్థిక కేంద్రాలపై దాడులు చేస్తామని హెచ్చరించింది. ఇరాన్ మీడియా కథనాల ప్రకారం.. గూగుల్, మైక్రోసాఫ్ట్, ఎన్విడియా (Nvidia) వంటి దిగ్గజ సంస్థలు ఇప్పుడు హ్యాకర్ల తదుపరి లక్ష్యాలుగా కనిపిస్తున్నాయి.
క్షిపణులతో సాగే యుద్ధం ఇప్పుడు డేటా యుద్ధంగా మారిపోవడం ప్రపంచ దేశాలను ఆందోళనకు గురిచేస్తోంది.