روسی انٹیلی جنس ایجنسی نے مائیکرو سافٹ کو ہیک کیا۔

ٹائلر کراس
پر شائع: جنوری۳۱، ۲۰۱۹

ونڈوز کے پیچھے بڑی ٹیک کمپنی مائیکروسافٹ کو روسی انٹیلی جنس ایجنسی کے سائبر حملے کا سامنا کرنا پڑا۔

حملہ آور نوبیلیم کے نام سے جاتے ہیں، اور یہ پہلا موقع نہیں ہے جب انہوں نے حملہ کیا ہو۔ وہ عالمی سپلائی چین نیٹ ورک سولر ونڈز پر حملے کے ذمہ دار تھے۔ اس حملے کے بہت بڑے اثرات تھے جن پر ابھی تک کام جاری ہے۔ مائیکروسافٹ بھی اس خلاف ورزی سے متاثر ہوا۔

اس گروپ کو 2016 میں ڈیموکریٹک نیشنل کمیٹی (DNC) کی خلاف ورزی میں بھی ملوث کیا گیا تھا۔ اس حملے نے اپنی قانونی حیثیت کو ثابت کرتے ہوئے کئی سال طویل تحقیقات کا آغاز کیا۔

مائیکروسافٹ نے ایک ریگولیٹری فائلنگ میں صورتحال کی وضاحت کی ہے کہ حملے جنوری کے اوائل میں کیے گئے تھے۔

"12 جنوری، 2024 کو، مائیکروسافٹ نے پتہ چلا کہ نومبر 2023 کے اواخر میں، ایک قومی ریاست سے وابستہ دھمکی دینے والے اداکار نے ملازمین کے ای میل اکاؤنٹس کے بہت کم فیصد سے معلومات تک رسائی حاصل کی تھی اور اس سے فائدہ اٹھایا تھا،" فائلنگ میں کہا گیا۔

سائبر سیکیورٹی ڈیپارٹمنٹ میں سینئر قیادت اور ملازمین سے بھی معلومات حاصل کی گئیں۔ یہ معلوم نہیں ہے کہ چوری کی گئی معلومات کتنی حساس تھیں۔ سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (CISA) فوری طور پر ملوث ہوگئی، فی الحال تحقیقات جاری ہے۔

CISA نے کہا، "(ہم) اس واقعے کے بارے میں اضافی بصیرت حاصل کرنے اور اثرات کو سمجھنے کے لیے Microsoft کے ساتھ قریبی ہم آہنگی کر رہے ہیں تاکہ ہم دوسرے ممکنہ متاثرین کی حفاظت میں مدد کر سکیں،" CISA نے کہا۔

فائلنگ کے مطابق، مائیکروسافٹ پورے دن بعد 13 جنوری کو حملہ آور کی رسائی کو محدود کرنے میں کامیاب رہا۔ فی الحال یہ معلوم نہیں ہے کہ کتنا ڈیٹا اکٹھا کیا گیا تھا یا ڈیٹا کی نوعیت کیا تھی۔

CISA نے کہا کہ "کمپنی (مائیکروسافٹ) نے ابھی تک اس بات کا تعین نہیں کیا ہے کہ آیا یہ واقعہ کمپنی کی مالی حالت یا آپریشنز کے نتائج پر مادی طور پر اثر انداز ہونے کا معقول امکان ہے۔"

مائیکروسافٹ کے ناقدین نے نشاندہی کی ہے کہ مائیکروسافٹ نے ابھی تک 2FA جیسی بنیادی حفاظتی خصوصیات کو شامل نہیں کیا ہے جس نے اسے اور اس کے صارف کی سلامتی کو خطرے میں ڈال دیا ہے۔

"امریکی حکومت کو مائیکروسافٹ پر اپنے انحصار کا از سر نو جائزہ لینے کی ضرورت ہے،" سین رون وائیڈن (اوریگون) کی وضاحت کرتا ہے۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.safetydetectives.com/news/russian-intelligence-agency-hacks-microsoft/