पुराने और अनपैच किए गए सॉफ़्टवेयर दोषों का फायदा उठाकर हमलावरों ने फिलीपींस की परमाणु एजेंसी और नौसेना ठेकेदारों के संवेदनशील डेटा को चुरा लिया है। इस हमले में रिएक्टर डेटाबेस और कर्मियों के निजी रिकॉर्ड भी शामिल हैं।
- पुराने सॉफ़्टवेयर दोषों (ownCloud और WordPress) का उपयोग करके हमलावरों ने नेटवर्क में प्रवेश किया।
- परमाणु रिएक्टर डेटाबेस, ईंधन सूची और कर्मियों के संवेदनशील दस्तावेज़ चोरी हुए हैं।
- हमलावरों के कोड में चीनी भाषा के संकेत मिले हैं, जिससे क्षेत्रीय भू-राजनीतिक तनाव की ओर इशारा मिलता है।
हाल ही में हुए एक गंभीर साइबर हमले ने फिलीपींस की परमाणु एजेंसी की सुरक्षा व्यवस्था की पोल खोल दी है। शोधकर्ताओं ने पाया है कि हमलावरों ने उन सुरक्षा खामियों का फायदा उठाया जो दो साल से अधिक समय से पहचानी जा चुकी थीं और जिनके लिए पैच उपलब्ध थे। इस घुसपैठ के परिणामस्वरूप रिएक्टर डेटाबेस, ईंधन सूची, विकिरण सुरक्षा दस्तावेज़ और महत्वपूर्ण कर्मियों का व्यक्तिगत डेटा चोरी हो गया है।
हंट.आईओ (Hunt.io) के शोधकर्ताओं ने एम्स्टर्डम में स्थित एक ownCloud सर्वर पर हमलावरों के लिए एक 'हब' का पता लगाया। इस सर्वर से लगभग 1.2 GB डेटा बरामद किया गया, जिसमें फिलीपींस की परमाणु एजेंसी और फिलीपींस नौसेना को सेवा देने वाली एक समुद्री इंजीनियरिंग कंपनी के दस्तावेज़ शामिल थे। रिपोर्ट के अनुसार, हमलावरों ने न केवल तकनीकी डेटा बल्कि सरकारी अधिकारियों के वित्तीय प्रकटीकरण (SALN) जैसे अत्यंत निजी दस्तावेज़ भी चुराए हैं।
Why This Matters
BozokMedia विश्लेषण दर्शाता है कि यह हमला केवल डेटा चोरी का मामला नहीं है, बल्कि यह दक्षिण चीन सागर में बढ़ते क्षेत्रीय तनाव का एक डिजिटल विस्तार है। फिलीपींस में साइबर हमलों की दर 2025 की तुलना में 2026 की पहली छमाही में लगभग तीन गुना बढ़ गई है। सरकारी एजेंसियों को निशाना बनाने वाले हमलों का प्रतिशत भी महत्वपूर्ण रूप से बढ़ा है, जो राष्ट्रीय सुरक्षा के लिए एक गंभीर खतरा है।
यह हमला दर्शाता है कि कैसे ज्ञात और पैच किए गए बग्स भी अत्यधिक संवेदनशील संस्थाओं के लिए विनाशकारी प्रवेश द्वार बन सकते हैं।
जांच में पाया गया कि हमलावर मुख्य रूप से 'कलेक्शन और एक्सफिल्ट्रेशन' (डेटा इकट्ठा करना और बाहर भेजना) पर ध्यान केंद्रित कर रहे थे, न कि सिस्टम को बाधित करने पर। हालांकि, चोरी किए गए डेटा में रिएक्टर कोर-घटक डेटाबेस और ईंधन इन्वेंट्री शामिल है, जो किसी भी भविष्य के हमले के लिए एक 'तकनीकी ब्लूप्रिंट' का काम कर सकता है।
Historical Background
साइबर सुरक्षा के क्षेत्र में, 'वन-डे वल्नरेबिलिटी' (One-day vulnerability) का उपयोग करना हमलावरों की एक सामान्य रणनीति बन गई है। CVE-2023-49105 जैसी खामियाँ, जो 2023 में ही सामने आ गई थीं, का उपयोग 2026 में किया जाना यह साबित करता है कि संस्थाएं अपने सॉफ़्टवेयर अपडेट और पैच प्रबंधन में भारी विफलता का सामना कर रही हैं।
| खामी का प्रकार | प्रभावित सॉफ़्टवेयर | पैच की स्थिति |
|---|---|---|
| Authentication Bypass | ownCloud | 2023 में उपलब्ध |
| Plugin Vulnerability | LiteSpeed Cache (WordPress) | 2024 में उपलब्ध |
Frequently Asked Questions
1. क्या परमाणु रिएक्टर के संचालन को खतरा है?
वर्तमान रिपोर्ट के अनुसार, हमलावरों ने केवल डेटा चोरी किया है, रिएक्टर के नियंत्रण प्रणालियों को बाधित करने का कोई प्रमाण नहीं मिला है।
2. इस हमले का मुख्य कारण क्या था?
मुख्य कारण पुराने सॉफ़्टवेयर का उपयोग करना और सुरक्षा पैच को समय पर लागू न करना था।
