टेक दिग्गज जनरल इलेक्ट्रिक (GE) और फिलिप्स ने पुष्टि की है कि वे क्लॉप रैनसमवेयर गैंग द्वारा उनके सिस्टम में सेंध लगाने और डेटा चोरी करने के दावों की जांच कर रहे हैं। यह हमला PTC सॉफ्टवेयर की गंभीर खामियों का फायदा उठाकर किया गया है।
- GE और फिलिप्स क्लॉप रैनसमवेयर गैंग द्वारा डेटा चोरी के दावों की जांच कर रहे हैं।
- यह हमला संभवतः PTC Windchill और FlexPLM सॉफ्टवेयर में CVE-2026-12569 खामी के कारण हुआ।
- तेल कंपनी शेल (Shell) सहित 43 से अधिक संगठन इस हमले का शिकार हुए हैं।
- अमेरिकी सरकार ने इस गैंग के विदेशी सरकारी संबंधों की जानकारी देने वाले को $10 मिलियन के इनाम की घोषणा की है।
वैश्विक साइबर युद्ध के एक चौंकाने वाले मोड़ में, औद्योगिक दिग्गजों जनरल इलेक्ट्रिक (GE) और फिलिप्स ने पुष्टि की है कि वे क्लॉप (Clop) रैनसमवेयर गैंग द्वारा उनके सिस्टम में सेंध लगाने के दावों की जांच कर रहे हैं। जहां GE वर्तमान में संभावित समस्या का आकलन कर रहा है, वहीं फिलिप्स ने स्वीकार किया कि आंतरिक डेटा से जुड़े एक विशिष्ट एंटरप्राइज सर्वर के साथ समझौता किया गया था, हालांकि उन्होंने दावा किया है कि इससे ग्राहकों पर कोई प्रभाव नहीं पड़ा है।
यह संकट केवल इन दो कंपनियों तक सीमित नहीं है। तेल क्षेत्र की दिग्गज कंपनी शेल (Shell) ने भी एक संभावित सुरक्षा घटना की बात स्वीकार की है, जिसके बाद क्लॉप गैंग ने दावा किया कि उसने 89GB डेटा चोरी किया है। ये तीनों कंपनियां उन 43 पीड़ितों की सूची का हिस्सा हैं जिन्हें गैंग ने निशाना बनाया है, जिनका मुख्य उद्देश्य संवेदनशील कॉर्पोरेट ब्लूप्रिंट और बौद्धिक संपदा को चुराना था।
तकनीकी विफलता: CVE-2026-12569
इस हमले की जड़ PTC Windchill और PTC FlexPLM सॉफ्टवेयर में है, जिनका उपयोग दुनिया भर में 30,000 से अधिक कंपनियां एयरोस्पेस, रक्षा और मेडटेक क्षेत्रों में करती हैं। हमलावरों ने CVE-2026-12569 नामक एक गंभीर 'इम्प्रापर इनपुट वैलिडेशन' खामी का फायदा उठाया, जिससे वे सिस्टम में घुसपैठ करने और प्रोजेक्ट प्लान, डायग्राम और सुविधाओं की तस्वीरें चुराने में सफल रहे।
"PLM प्लेटफॉर्म्स को निशाना बनाना यह दर्शाता है कि अब हमलावर केवल पैसे के लिए डेटा लॉक नहीं कर रहे, बल्कि कॉर्पोरेट जासूसी के लिए 'क्राउन ज्वेल्स' यानी मुख्य बौद्धिक संपदा की चोरी कर रहे हैं।"
यह क्यों महत्वपूर्ण है?
BozokMedia विश्लेषण से पता चलता है कि यह कोई रैंडम हमला नहीं है, बल्कि पश्चिम की औद्योगिक रीढ़ पर एक सर्जिकल स्ट्राइक है। PLM (प्रोडक्ट लाइफसाइकिल मैनेजमेंट) सॉफ्टवेयर को निशाना बनाकर, क्लॉप उन ब्लूप्रिंट्स और डिजाइनों तक पहुंच रहा है जो कॉर्पोरेट जासूसी या राज्य-प्रायोजित खुफिया जानकारी के लिए बेहद मूल्यवान हो सकते हैं। CISA और जर्मन BSI की सक्रियता इस बात की पुष्टि करती है कि यह वैश्विक आपूर्ति श्रृंखला के लिए एक प्रणालीगत जोखिम है।
ऐतिहासिक रूप से, क्लॉप गैंग का रिकॉर्ड बेहद खतरनाक रहा है। इससे पहले उन्होंने MOVEit Transfer को निशाना बनाया था, जिससे दुनिया भर के 2,770 से अधिक संगठन प्रभावित हुए थे। फाइल-शेयरिंग सर्वर से हटकर PTC जैसे गहरे एंटरप्राइज सॉफ्टवेयर पर हमला करना उनकी तकनीकी परिपक्वता को दर्शाता है।
| कंपनी | उल्लंघन की स्थिति | रिपोर्ट किया गया प्रभाव |
|---|---|---|
| फिलिप्स | पुष्टि/नियंत्रित | आंतरिक एंटरप्राइज सर्वर; ग्राहकों पर कोई प्रभाव नहीं। |
| GE | जांच जारी | संभावित डेटा चोरी का आकलन किया जा रहा है। |
| शेल (Shell) | जांच जारी | 89GB डेटा चोरी होने का दावा। |
अक्सर पूछे जाने वाले प्रश्न (FAQ)
प्रश्न 1: CVE-2026-12569 भेद्यता क्या है?
यह PTC के Windchill और FlexPLM सॉफ्टवेयर में एक इनपुट वैलिडेशन त्रुटि है, जो हमलावरों को संवेदनशील आंतरिक डेटा तक अनधिकृत पहुंच प्रदान करती है।
प्रश्न 2: क्या फिलिप्स या GE के उपभोक्ता उत्पादों पर कोई असर पड़ा है?
फिलिप्स ने स्पष्ट किया है कि यह सेंधमारी केवल एक आंतरिक एंटरप्राइज सर्वर तक सीमित थी और इसका ग्राहक वातावरण पर कोई प्रभाव नहीं पड़ा।
