रैंसम‑ISAC की रिपोर्ट के अनुसार, एक अमेरिकी सरकारी इकाई ने मई 2025 में हुए घुसपैठ के बाद चुराए गए डेटा के सार्वजनिक प्रसारण को रोकने के लिए Kairos साइबर एक्सटॉर्शन समूह को 1 मिलियन डॉलर की फिरौती चुकाई। समूह ने मूल रूप से 3 मिलियन डॉलर की मांग की थी, पर तीन हफ़्तों की वार्ता के बाद राशि घटाकर 1 मिलियन डॉलर तय हुई।

घटना की रूपरेखा

लेख में उजागर हुए बातचीत के प्रतिलिपि से पता चलता है कि काउंटी ने प्रारम्भिक रूप से $100,000 की पेशकश की, फिर $430,000 तक बढ़ाई, लेकिन अंततः 13 जून को बिटकॉइन में 1 मिलियन डॉलर का भुगतान किया। समूह ने डेटा की डिलीशन का चयनात्मक प्रमाण प्रस्तुत किया, लेकिन कोई स्वतंत्र सत्यापन तंत्र नहीं दिया गया।

Kairos समूह का प्रोफ़ाइल

Kairos एक विशेषीकृत एक्सटॉर्शन बैंड है, जो फ़ाइल‑एन्क्रिप्शन रैंसमवेयर के बजाय डेटा चोरी और सार्वजनिक प्रकट करने की धमकी से लाभ उठाता है। इस मॉडल में लक्ष्य को ‘समय के साथ भुगतान करने’ की स्थिति बनती है, जिससे संस्थाएँ कानूनी, वित्तीय और संचार संबंधी निर्णयों को समन्वित कर सकती हैं।

डेटा चोरी का दायरा

समूह ने दावा किया कि उन्होंने 2 टेरेबाइट से अधिक डेटा, लगभग 1.6 मिलियन फ़ाइलें, एक ब्रो‑फ़ोर्स हमले के माध्यम से हासिल की। चोरी में नाम, जन्म तिथि, ड्राइवर्स लाइसेंस, पासपोर्ट, सोशल सिक्योरिटी नंबर, वित्तीय विवरण, फ़िंगरप्रिंट, मेडिकल रिकॉर्ड और भुगतान कार्ड जानकारी शामिल थी। सितंबर में काउंटी ने 45,487 व्यक्तियों को इस चोरी की सूचना दी।

वित्तीय और कानूनी पहलू

साइबर एक्सटॉर्शन के मामले में भुगतान अक्सर ‘कानूनी जोखिम’ को कम करने के लिए किया जाता है, पर यह भविष्य में अधिक हमलों को प्रोत्साहित कर सकता है। इस घटना ने दिखाया कि छोटे सरकारी इकाइयों के पास सीमित संसाधन और साइबर‑इंसिडेंट रिस्पॉन्स क्षमता होती है, जिससे वे अक्सर भुगतान की दिशा में झुकते हैं।

भविष्य की सुरक्षा चुनौतियां

विशेषज्ञों का मानना है कि स्थानीय सरकारों को डेटा एन्क्रिप्शन, मल्टी‑फैक्टर ऑथेंटिकेशन और निरंतर नेटवर्क मॉनिटरिंग जैसी बुनियादी सुरक्षा उपायों को प्राथमिकता देनी चाहिए। साथ ही, रैंसम‑ISAC जैसे सहयोगी प्लेटफ़ॉर्म के साथ सूचना‑साझाकरण को सुदृढ़ करना आवश्यक है, ताकि संभावित हमलों को पहले ही पहचानकर रोक सकें।

जैसे ही Union County, Ohio की ओर से आधिकारिक प्रतिक्रिया की प्रतीक्षा है, यह मामला साइबर‑एक्सटॉर्शन के बढ़ते खतरे और सरकारी संस्थानों की तैयारी में अंतर को उजागर करता है।