अमेरिका के एक दर्जन राज्यों में जल प्रणालियों को निशाना बनाकर बड़े पैमाने पर साइबर हमले किए गए हैं। इन हमलों में इंटरनेट से जुड़े असुरक्षित PLC कंट्रोलर्स का फायदा उठाया गया, जिससे बुनियादी ढांचे में गंभीर खामियां उजागर हुई हैं।
मुख्य बातें
- अमेरिका के 12 राज्यों की जल और अपशिष्ट जल प्रणालियों पर साइबर हमले।
- असुरक्षित प्रोग्रामेबल लॉजिक कंट्रोलर्स (PLCs) का उपयोग कर ऑपरेटरों को लॉक आउट किया गया।
- इन हमलों के पीछे ईरान समर्थित 'CyberAv3ngers' समूह का संदेह है।
- जॉर्जिया जैसे राज्यों में पानी के दबाव में कमी और 'बॉयल वॉटर' एडवाइजरी जारी करनी पड़ी।
हाल के हफ्तों में, मिनिसोटा, जॉर्जिया, मिशिगन, साउथ डकोटा, अलबामा और न्यू जर्सी सहित कई अमेरिकी राज्यों ने अपनी जल प्रणालियों पर साइबर हमलों की पुष्टि की है। ये हमले मुख्य रूप से ऑपरेशनल टेक्नोलॉजी (OT) प्रणालियों को निशाना बना रहे हैं। साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने चेतावनी दी है कि हमलावर PLC पासवर्ड बदलकर ऑपरेटरों को बाहर कर रहे हैं और IP पते बदलकर सिस्टम को डिस्कनेक्ट कर रहे हैं।
यह मामला गंभीर क्यों है?
BozokMedia के विश्लेषण के अनुसार, यह हमला केवल तकनीकी खराबी नहीं बल्कि एक सोची-समझी रणनीतिक चेतावनी है। अधिकांश जल प्रणालियाँ छोटी और विकेंद्रीकृत हैं, जहाँ बजट की कमी और साइबर जागरूकता के अभाव के कारण पुराने हार्डवेयर का उपयोग किया जा रहा है। जब ये पुराने सिस्टम इंटरनेट से जुड़ते हैं, तो वे हैकर्स के लिए आसान रास्ता खोल देते हैं।
"औद्योगिक कंट्रोलर ऐतिहासिक रूप से भौतिक अलगाव के लिए बनाए गए थे, न कि इंटरनेट एक्सपोजर के लिए, जिसका अर्थ है कि उनमें मल्टी-फैक्टर ऑथेंटिकेशन जैसे बुनियादी सुरक्षा उपायों की कमी है।"
इन हमलों का उद्देश्य वर्तमान में स्थायी क्षति पहुँचाने के बजाय जनता में डर पैदा करना प्रतीत होता है। हालांकि, जॉर्जिया के क्लेटन काउंटी में इस गतिविधि के कारण पानी के दबाव में गिरावट आई, जिससे स्थानीय प्रशासन को पानी उबालकर उपयोग करने की सलाह देनी पड़ी।
ऐतिहासिक पृष्ठभूमि और ईरान का संबंध
FBI और CISA ने पहले भी चेतावनी दी थी कि ईरान समर्थित समूह, विशेष रूप से CyberAv3ngers, अमेरिकी बुनियादी ढांचे को निशाना बना रहे हैं। ये समूह अक्सर 'हैक्टिविज्म' का सहारा लेते हैं ताकि यह संदेश दिया जा सके कि वे अमेरिकी सुरक्षा घेरे को भेद सकते हैं। Rockwell Automation और Siemens जैसे प्रमुख वेंडर्स के उपकरणों में खामियों का फायदा उठाया जा रहा है।
| प्रभावित राज्य | मुख्य प्रभाव | गंभीरता स्तर |
|---|---|---|
| मिनिसोटा | 30+ प्रणालियों में नियंत्रण बाधित | मध्यम |
| जॉर्जिया | पानी का दबाव कम, स्वास्थ्य चेतावनी | उच्च |
| मिशिगन/साउथ डकोटा | ऑपरेटर लॉक-आउट | मध्यम |
अक्सर पूछे जाने वाले प्रश्न (FAQ)
प्रश्न 1: क्या इन हमलों से पानी की आपूर्ति पूरी तरह बंद हो गई?
उत्तर: नहीं, अधिकांश राज्यों में आपूर्ति बनी रही, लेकिन जॉर्जिया जैसे कुछ क्षेत्रों में दबाव कम हुआ और परिचालन में बाधा आई।
प्रश्न 2: PLC क्या होते हैं और इन्हें कैसे हैक किया गया?
उत्तर: PLC (प्रोग्रामेबल लॉजिक कंट्रोलर्स) औद्योगिक मशीनरी को नियंत्रित करते हैं। चूंकि कई PLC इंटरनेट से सीधे जुड़े थे और उनमें मजबूत पासवर्ड नहीं थे, हमलावरों ने आसानी से उन पर कब्जा कर लिया।
