ब्रिटेन ने ब्रिटेन के लोकतांत्रिक संस्थानों पर लक्षित साइबर हमलों के लिए चीन से संबद्ध अभिनेताओं को जिम्मेदार ठहराया

यूके सरकार ने सार्वजनिक रूप से चीन से जुड़े साइबर अभिनेताओं पर ब्रिटिश लोकतांत्रिक संस्थानों के खिलाफ लक्षित साइबर हमले करने का आरोप लगाया है। जीसीएचक्यू के एक प्रभाग, राष्ट्रीय साइबर सुरक्षा केंद्र (एनसीएससी) ने इन हमलों के लिए चीनी राज्य से संबंध रखने वाले समूह एपीटी31 को जिम्मेदार ठहराया है। विशेष रूप से, एनसीएससी ने 2021 में यूके के सांसदों के ईमेल खातों में घुसपैठ के प्रयास के पीछे संभावित अपराधी के रूप में एपीटी31 की पहचान की है। इसके अतिरिक्त, 2021 और 2022 के बीच यूके चुनाव आयोग में सिस्टम के समझौते के लिए भी चीन के एक राज्य-संबद्ध अभिनेता को जिम्मेदार ठहराया गया है। .

एनसीएससी के अनुसार, ये साइबर घुसपैठ ब्रिटेन के लोकतंत्र की अखंडता के लिए एक महत्वपूर्ण खतरा पैदा करती है। समझौता किए गए डेटा, जिसमें ईमेल पत्राचार और चुनावी रजिस्टर की जानकारी शामिल हो सकती है, का उपयोग चीनी खुफिया सेवाओं द्वारा जासूसी उद्देश्यों के लिए या यूके के भीतर असंतोष को दबाने के लिए किया जा सकता है।

इन खतरों से निपटने और साइबर लचीलेपन को बढ़ाने के लिए, एनसीएससी ने पार्टियों और थिंक टैंक जैसे राजनीतिक संगठनों के साथ-साथ चुनाव समन्वय में शामिल संस्थाओं के लिए अद्यतन मार्गदर्शन जारी किया है। यह मार्गदर्शन स्पीयर-फ़िशिंग और DDoS हमलों से बचाव जैसे सुरक्षा उपायों के कार्यान्वयन के साथ-साथ क्लाउड और इंटरनेट से जुड़ी सेवाओं के लिए बहु-कारक प्रमाणीकरण को अपनाने पर जोर देता है।

एनसीएससी के संचालन निदेशक पॉल चिचेस्टर ने चीन से जुड़े अभिनेताओं के कारण होने वाली दुर्भावनापूर्ण गतिविधियों की निंदा की और साइबर खतरों के खिलाफ लोकतांत्रिक संस्थानों की रक्षा के महत्व पर जोर दिया। उन्होंने लोकतांत्रिक प्रक्रियाओं में शामिल संगठनों और व्यक्तियों से भविष्य के हमलों से सुरक्षा के लिए एनसीएससी के दिशानिर्देशों का पालन करने का आग्रह किया।

जबकि संसदीय ईमेल खातों के खिलाफ साइबर अभियान की पहचान की गई थी और किसी भी खाते से समझौता किए जाने से पहले उसे कम कर दिया गया था, चुनाव आयोग में सिस्टम के समझौते का खुलासा पिछले साल एनसीएससी के समर्थन से सुधारात्मक प्रयासों के बाद सार्वजनिक रूप से किया गया था।

एनसीएससी के अद्यतन मार्गदर्शन का प्रकाशन चीन से जुड़ी साइबर क्षमताओं से उत्पन्न खतरे के बारे में पिछली चेतावनियों का अनुसरण करता है, जिसमें 2021 में माइक्रोसॉफ्ट एक्सचेंज सर्वर के समझौते में एपीटी31 की भागीदारी भी शामिल है। इसके अतिरिक्त, एनसीएससी ने चीन के राज्य-प्रायोजित अभिनेताओं द्वारा बचने के लिए परिष्कृत तकनीकों का उपयोग करने के बारे में चेतावनी दी है। महत्वपूर्ण बुनियादी ढांचे नेटवर्क पर पता लगाना।