औपनिवेशिक पाइपलाइन को खोलने के लिए 75 बिटकॉइन की फिरौती का भुगतान किया गया है

On 7 मई को एक रूसी हैकिंग कंसोर्टियम जिसे डार्कसाइड के नाम से जाना जाता है, ऐसा करने में कामयाब रहा औपनिवेशिक पाइपलाइन के सिस्टम को हैक करें - वह कंपनी जिसका तेल और गैस बुनियादी ढांचा संयुक्त राज्य अमेरिका के पूर्वी तट पर उपयोग किए जाने वाले 45% तेल की आपूर्ति करता है।

14 मई को यह घोषणा की गई कि हैकर्स की मांगों के आगे झुक गए - 75 बिटकॉइन (लगभग $5 मिलियन के बराबर) की फिरौती का भुगतान करना - पाइपलाइन एक बार फिर से खुली है। हैकरों ने 100 गीगाबाइट संवेदनशील डेटा जब्त कर लिया था और बैक ऑफिस और रिपोर्टिंग सिस्टम पर नियंत्रण लेते हुए कंपनी के नेटवर्क में नकली सॉफ़्टवेयर स्थापित कर दिया था। यदि हैकरों ने पाइपलाइन पर नियंत्रण कर लिया होता तो खतरनाक और पर्यावरणीय रूप से विनाशकारी प्रभावों की संभावना को देखते हुए, कोलोनियल ने निवारक उपाय के रूप में इसे भी बंद कर दिया।

औपनिवेशिक पर इस तरह की पकड़ और सिस्टम को बहाल करने में शक्तिहीन होने से ऐसा प्रतीत होता है कि वे भुगतान करने के अलावा शक्तिहीन महसूस करते हैं। डार्कसाइड ने सार्वजनिक रूप से कहा था कि उनका इरादा इतना गंभीर व्यवधान पैदा करने का नहीं था और वे इससे प्रेरित थे अकेले वित्तीय लाभ. ऐसी स्थिति में ऐसा प्रतीत होता है कि उन्हें वह मिल गया जो वे चाहते थे।

सेवा फिलहाल बहाल कर दी गई है और उम्मीद है कि देश भर में ईंधन की कमी और कीमतों में बढ़ोतरी अब खत्म हो जाएगी। पाइपलाइन बंद होने के दौरान गैसोलीन की कीमत साढ़े छह साल के उच्चतम स्तर पर पहुंच गई थी, $3 प्रति गैलन से ऊपर।

यह प्रकरण निगमों और सरकारी विभागों के लिए साइबर सुरक्षा के लिए उत्पन्न जोखिम के बारे में सवाल उठाता है। यह परेशान करने वाली बात है कि इस तरह का व्यवधान किसी आपराधिक गिरोह द्वारा इतनी जल्दी और आसानी से पैदा किया जा सकता है, यहां तक ​​कि अधिक संसाधनों वाला कोई राज्य-प्रायोजित समूह भी नहीं, बल्कि निजी हैकरों का एक समूह।

औपनिवेशिक हैक को अंततः अपराधियों को भुगतान करके हल किया गया था, जो एक संदेश भी भेजता है जो अन्य हैकर्स को प्रोत्साहित कर सकता है कि यह उनके लिए समान रणनीति की कोशिश करने लायक है - यदि वे सफल होते हैं तो भुगतान महत्वपूर्ण हो सकता है।

एक और मुद्दा जो सामने आया है वह बिटकॉइन द्वारा फिरौती भुगतान प्राप्त करने में डार्कसाइड में निभाई गई भूमिका है।

बिटकॉइन जैसी डिजिटल क्रिप्टोकरेंसी पर सबसे अधिक उद्धृत आपत्तियों में से एक यह है कि वे आपराधिकता को सक्षम बनाती हैं और मुख्य रूप से अपराधियों द्वारा उपयोग की जाती हैं। यह एक ऐसा दृष्टिकोण है जो अक्सर वरिष्ठ सरकारी भूमिकाओं में बैठे लोगों द्वारा व्यक्त किया जाता है - हाल ही में राजकोष सचिव द्वारा जेनेट येलेन, जिन्होंने कहा:

"मुझे लगता है कि हमें वास्तव में उन तरीकों की जांच करने की ज़रूरत है जिनसे हम उनके उपयोग को कम कर सकते हैं, और यह सुनिश्चित कर सकते हैं कि ... उन चैनलों के माध्यम से मनी लॉन्ड्रिंग नहीं होती है।"

यह एक ऐसा रुख है जो एक बार फिर दर्शाता है कि कौन सा वरिष्ठ कितना बड़ा है ऐसा लगता है कि सरकारी अधिकारियों को कम जानकारी है और वे जानबूझकर अनभिज्ञ हैं बिटकॉइन के बारे में, यह कैसे काम करता है और यह क्या दर्शाता है। वास्तविक रूप से, आपराधिकता से जुड़े लेन-देन की मात्रा साल-दर-साल रही है हाल के वर्षों में गिरावट आई है. बहरहाल, मीडिया में यह व्यापक रूप से बताया गया है कि बिटकॉइन का उपयोग उन अपराधियों को फिरौती के भुगतान की सुविधा के लिए किया गया था, जिन्होंने अमेरिका के कुछ हिस्सों को अस्थायी रूप से खरीद लिया था। ऐसे संदेश सार्वजनिक चेतना में बने रहते हैं।

निश्चित रूप से, ऐसे कारण थे कि डार्कसाइड हैकर्स ने बिटकॉइन में अपनी फिरौती का भुगतान करने का विकल्प चुना। उन्होंने बिटकॉइन में फिरौती का भुगतान प्राप्त करने में कुछ हद तक गुमनामी बनाए रखी है, जिसे कुछ मिनटों के भीतर गुमनाम रूप से भेजा और प्राप्त किया जा सकता है और इस तरह से कि लेनदेन शुरू होने के बाद धन को वापस बुलाने से रोका जा सके।

लेकिन जब से यह अस्तित्व में है तब से यही गुमनामी नकदी द्वारा सक्षम है। इलेक्ट्रॉनिक रूप से अमेरिकी डॉलर के हस्तांतरण का पता लगाना आसान हो सकता है, लेकिन जब तक प्राप्तकर्ता को तुरंत पकड़ नहीं लिया जाता, तब तक पैसा जल्दी और आसानी से आगे भेजा जा सकता है और बाद में इसे सफेद किया जा सकता है। उसके बाद, यह हमेशा के लिए नष्ट हो गया।

बिटकॉइन द्वारा सक्षम एक लाभ यह है कि ब्लॉकचेन तकनीक भेजे गए फंड के लिए एक निश्चित मात्रा में ट्रैसेबिलिटी सक्षम करती है। बिटकॉइन के धारक गुमनाम रहने में सक्षम हैं क्योंकि यह एक सुरक्षित, एन्क्रिप्टेड वॉलेट से दूसरे में प्रसारित होता है और वॉलेट मालिकों के लिए पंजीकृत नहीं होते हैं। हालाँकि, लेन-देन स्वयं ब्लॉकचेन में स्पष्ट रूप से और स्थायी रूप से दर्ज किए जाते हैं, ताकि इनकी जांच की जा सके और पता लगाया जा सके क्योंकि बिटकॉइन की मात्रा अलग-अलग वॉलेट में प्रेषित होती है। दरअसल, क्रिप्टो-अनुपालन परामर्श, एलिप्टिक ने पहले ही डार्कसाइड वॉलेट की पहचान कर ली है जिसने फिरौती का भुगतान प्राप्त किया:

यदि और जब डार्कसाइड अपना बिटकॉइन भेजता है, समूह के बीच धन वितरित करता है, लेनदेन में इसका उपयोग करता है या इसे बेचने और परिवर्तित करने के लिए एक्सचेंज पर लोड करता है, उदाहरण के लिए, अमेरिकी डॉलर, कानून प्रवर्तन एजेंसियां ​​इसकी निगरानी करने और उस पर नज़र रखने में सक्षम होंगी। इससे अंततः उन्हें अपराधियों को पकड़ने में मदद मिल सकती है।

यह वह ट्रैसेबिलिटी थी जिसने अंततः अमेरिकी सरकार को अनुमति दी उन भ्रष्ट एजेंटों को पकड़ें जिन्होंने सिल्क रोड से बिटकॉइन चुराए थे - एक अवैध ऑनलाइन बाज़ार जिसका उपयोग ड्रग्स और हथियार बेचने के लिए किया जाता था और जिसे 2013 में एफबीआई द्वारा बंद कर दिया गया था। अधिकारियों ने अंततः उनका बिटकॉइन जब्त कर लिया और ब्लॉकचेन में मौजूद डेटा की बदौलत यह साबित करने में सक्षम हुए कि एजेंटों ने इसे मूल रूप से कहां से चुराया था।

कानून प्रवर्तन एजेंसियां ​​अन्य व्यक्तियों और आपराधिक गिरोहों द्वारा भविष्य में नकल-कैट हैक की संभावना के बारे में स्वाभाविक रूप से असहज हैं, जो औपनिवेशिक द्वारा फिरौती का भुगतान करने से उत्साहित हो सकते हैं। बीबीसी की रिपोर्ट जिस दिन कोलोनियल ने भुगतान किया, उसी दिन जापानी इलेक्ट्रॉनिक्स फर्म तोशिबा भी भुगतान कर रही थी उसी हैकिंग समूह द्वारा लक्षित हालाँकि तोशिबा के मामले में, डेटा हानि कम-गंभीर थी।

सरकारों और निजी क्षेत्र की साइबर सलाहकारों के बीच समान रूप से यह भावना है कि रैंसमवेयर हमलों को हतोत्साहित करने का एकमात्र तरीका यह है कि जिन लोगों को निशाना बनाया गया है वे भुगतान करने के लिए तैयार नहीं हैं। और फिर भी जब निगमों को व्यापार और धन के दीर्घकालिक नुकसान की धमकी दी जाती है, या व्यापक सार्वजनिक प्रभाव महत्वपूर्ण होते हैं यदि वे लंबे समय तक बंद रहते हैं (जैसा कि औपनिवेशिक पाइपलाइन के मामले में था) तो पीड़ितों को लगता है कि उनके पास इसके अलावा कोई विकल्प नहीं है। भुगतान करें। इसका प्रदर्शन 2020 में भी हुआ था जब इलेक्ट्रॉनिक्स फर्म गार्मिन थी हैकिंग समूह ईविल कॉर्प द्वारा लक्षित - गार्मिन ने भी फिरौती का भुगतान किया।

जब तक सरकारें और व्यवसाय हैकरों से बेहतर ढंग से सुरक्षित नहीं हो जाते, और जब मौसम संबंधी हमले होते हैं तो उनसे बेहतर ढंग से सुसज्जित नहीं हो जाते, तब तक हम ऐसे और भी मामले देख सकते हैं जहां सिस्टम को बहाल करने और व्यवसाय को फिर से शुरू करने के लिए फिरौती का भुगतान करना ही एकमात्र विकल्प है।

नोट: यह लेख सूचना के प्रयोजनों के लिए ही है। इसे वित्तीय या कानूनी सलाह नहीं माना जाना चाहिए। किसी भी बड़े वित्तीय निर्णय लेने से पहले एक वित्तीय पेशेवर से परामर्श करें।

स्रोत: https://levelup.gitconnected.com/a-ransom-of-75-bitcoin-has-been-speed-to-open-up-the-colonial-pipeline-aca69fc3717f?source=rss——-8— ————–क्रिप्टोकरेंसी