रैनसमवेयर गिरोह ने टाटा टेक्नोलॉजीज पर हमले का दावा किया, 1.4 टीबी चोरी किए गए डेटा को लीक करने की धमकी दी

एक कुख्यात रैनसमवेयर समूह ने खतरनाक दावों के साथ सामने आकर टाटा टेक्नोलॉजीज, जो कि एक भारतीय इंजीनियरिंग पावरहाउस और टाटा मोटर्स की सहायक कंपनी है, से कथित रूप से चुराए गए डेटा के विशाल भंडार को लीक करने की धमकी दी है। हंटर्स इंटरनेशनल के नाम से जाना जाने वाला साइबर अपराधी संगठन दावा करता है कि उन्होंने कंपनी के सिस्टम से 730,000 से अधिक फाइलों सहित 1.4 टेराबाइट से अधिक संवेदनशील डेटा चुरा लिया है।

जनवरी की घटना के बाद नया खतरा

संभावित डेटा लीक की खबर टाटा टेक्नोलॉजीज द्वारा रैनसमवेयर हमले को सार्वजनिक रूप से स्वीकार करने के कुछ सप्ताह बाद आई है। जनवरी के अंत में भारतीय राष्ट्रीय स्टॉक एक्सचेंज के साथ एक विनियामक फाइलिंग में, कंपनी ने पुष्टि की कि उसके आईटी बुनियादी ढांचे के कुछ हिस्सों को प्रभावित करने वाले साइबर हमले का सामना करना पड़ा था।

उस समय, टाटा टेक्नोलॉजीज ने इस घटना को "रैंसमवेयर घटना" के रूप में वर्णित किया था, जिसने कुछ आईटी सेवाओं को बाधित किया था। इन प्रणालियों को कथित तौर पर एक अस्थायी शटडाउन के बाद बहाल कर दिया गया था, और घुसपैठ की जांच के लिए साइबर सुरक्षा विशेषज्ञों को लाया गया था। हालाँकि, इस संक्षिप्त बयान से परे, टाटा ने उल्लंघन के दायरे और प्रभाव पर काफी हद तक चुप्पी साध रखी है।

अब हंटर्स इंटरनेशनल ने अपनी डार्क वेब लीक साइट में टाटा टेक्नोलॉजीज को भी शामिल कर लिया है, जिससे मामला और बिगड़ गया है। समूह ने एक भयावह अल्टीमेटम जारी किया है, जिसमें कहा गया है कि अगर उनकी मांगें पूरी नहीं की गईं, तो वे छह दिनों के भीतर चोरी किए गए डेटा को सार्वजनिक रूप से जारी कर देंगे।

हंटर्स इंटरनेशनल कौन है?

हंटर्स इंटरनेशनल रैनसमवेयर क्षेत्र में अपेक्षाकृत नया लेकिन बेहद खतरनाक खिलाड़ी है। 2023 के अंत से सक्रिय, यह गिरोह रैनसमवेयर-एज़-ए-सर्विस (RaaS) मॉडल के तहत काम करता है, जिसका अर्थ है कि वे रैनसमवेयर उपकरण विकसित करते हैं और उन्हें सहयोगियों को पट्टे पर देते हैं जो मुनाफे के हिस्से के बदले में हमले करते हैं।

इस समूह को विशेष रूप से चिंताजनक बनाने वाली बात यह है कि इसका सीधा संबंध अब समाप्त हो चुके हाइव रैनसमवेयर गिरोह से है, जिसे 2023 की शुरुआत में कानून प्रवर्तन द्वारा नष्ट कर दिया गया था। ऐसा प्रतीत होता है कि हंटर्स इंटरनेशनल ने हाइव की रणनीति, तकनीक और उपकरणों को अपनाया और बढ़ाया है, जिससे वे कई उद्योगों में एक गंभीर खतरा बन गए हैं।

अपने गठन के बाद से ही हंटर्स इंटरनेशनल को ऑटोमोटिव, वित्तीय सेवाओं, खाद्य उत्पादन, स्वास्थ्य सेवा और विनिर्माण जैसे महत्वपूर्ण क्षेत्रों में संगठनों को निशाना बनाकर किए गए हमलों से जोड़ा गया है। पीड़ितों की बढ़ती सूची में टाटा टेक्नोलॉजीज का जुड़ना संभावित रूप से आकर्षक डेटा वाले उच्च-मूल्य वाले लक्ष्यों पर उनके निरंतर ध्यान का संकेत देता है।

टाटा टेक्नोलॉजीज के लिए क्या दांव पर है?

इस स्तर पर, यह स्पष्ट नहीं है कि वास्तव में किस प्रकार की जानकारी से समझौता किया गया है। हालाँकि, दुनिया भर में प्रमुख ऑटोमोटिव और औद्योगिक ग्राहकों को इंजीनियरिंग और उत्पाद विकास सेवाएँ प्रदान करने में टाटा टेक्नोलॉजीज की भूमिका को देखते हुए, संवेदनशील बौद्धिक संपदा, डिज़ाइन ब्लूप्रिंट और मालिकाना व्यावसायिक जानकारी के उजागर होने की संभावना अधिक है।

यदि रैनसमवेयर समूह के दावे सही साबित होते हैं और डेटा लीक हो जाता है, तो टाटा टेक्नोलॉजीज को गंभीर परिणाम भुगतने पड़ सकते हैं, जिनमें शामिल हैं:

• बौद्धिक संपदा की चोरी , जिससे प्रतिस्पर्धात्मक नुकसान होता है।
• संवेदनशील ग्राहक डेटा का उजागर होना , जो व्यावसायिक संबंधों को नुकसान पहुंचा सकता है।
• यदि ग्राहक या कर्मचारी के डेटा से समझौता किया गया तो विनियामक जांच और संभावित दंड।
• यदि आगे की क्षति को रोकने के लिए सिस्टम को ऑफ़लाइन करना आवश्यक हो तो परिचालन में व्यवधान उत्पन्न हो सकता है ।

आगे क्या आता है?

फिलहाल, टाटा टेक्नोलॉजीज ने इस बात की पुष्टि नहीं की है कि क्या संबंधित डेटा सीधे जनवरी के हमले से संबंधित है या यह कोई नया उल्लंघन है। कंपनी ने यह भी खुलासा नहीं किया है कि रैनसमवेयर ऑपरेटरों के साथ बातचीत चल रही है या वे फिरौती की मांग का भुगतान करने का इरादा रखते हैं।

अधिकांश रैनसमवेयर मामलों की तरह, साइबर सुरक्षा विशेषज्ञ फिरौती का भुगतान न करने की दृढ़ता से सलाह देते हैं, क्योंकि ऐसा करने से केवल आगे की आपराधिक गतिविधियों को वित्तपोषित किया जाएगा और इस बात की कोई गारंटी नहीं है कि चुराया गया डेटा नष्ट कर दिया जाएगा।

इस बीच, इसी तरह के उद्योगों में संगठनों को इस घटना को बढ़ते रैनसमवेयर खतरे की एक कड़ी याद के रूप में लेना चाहिए। नियमित डेटा बैकअप, नेटवर्क सेगमेंटेशन, कर्मचारी जागरूकता प्रशिक्षण और मजबूत एंडपॉइंट सुरक्षा सहित सक्रिय उपाय इस प्रकार के हमले के खिलाफ महत्वपूर्ण बचाव हैं।

अंतिम विचार

हंटर्स इंटरनेशनल द्वारा प्रस्तुत खतरा वास्तविक है और बढ़ता जा रहा है, और टाटा टेक्नोलॉजीज के बारे में उनके दावे अगर सच साबित हुए तो इसके गंभीर परिणाम हो सकते हैं। उनके लीक की समयसीमा के करीब आने के साथ, अब सभी की निगाहें टाटा पर टिकी हैं कि कंपनी इस पर क्या प्रतिक्रिया देती है और इस साइबर हमले की पूरी सीमा क्या उजागर कर सकती है।

चूंकि रैनसमवेयर समूह निरंतर विकसित और अनुकूलित होते जा रहे हैं, इसलिए कोई भी उद्योग इससे अछूता नहीं है, तथा सतर्क साइबर सुरक्षा प्रथाओं की आवश्यकता पहले कभी इतनी अधिक नहीं थी।