ਚੀਨ ਦੇ ਸਾਲਟ ਟਾਈਫੂਨ ਹੈਕਰਾਂ ਨੇ ਚਿੰਤਾਜਨਕ ਸਾਈਬਰ ਅਟੈਕ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਅਮਰੀਕੀ ਦੂਰਸੰਚਾਰ ਦਿੱਗਜਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ

ਇੱਕ ਤਾਜ਼ਾ ਅਤੇ ਚਿੰਤਾਜਨਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਵਿੱਚ, ਇੱਕ ਚੀਨੀ-ਸੰਬੰਧਿਤ ਧਮਕੀ ਸਮੂਹ, ਜਿਸਨੂੰ ਸਾਲਟ ਟਾਈਫੂਨ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਨੇ ਵੇਰੀਜੋਨ, AT&T, ਅਤੇ ਲੂਮੇਨ ਟੈਕਨਾਲੋਜੀਜ਼ ਸਮੇਤ ਕਈ ਪ੍ਰਮੁੱਖ US ਟੈਲੀਕਾਮ ਕੰਪਨੀਆਂ ਦੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਘੁਸਪੈਠ ਕੀਤੀ। ਦ ਵਾਲ ਸਟਰੀਟ ਜਰਨਲ ਦੁਆਰਾ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਰਿਪੋਰਟ ਕੀਤੇ ਗਏ ਇਸ ਸੂਝਵਾਨ ਹਮਲੇ ਨੇ ਸੰਭਾਵੀ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਬਾਰੇ ਗੰਭੀਰ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਕੀਤੀਆਂ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਅਦਾਲਤ-ਅਧਿਕਾਰਤ ਵਾਇਰਟੈਪਸ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਸਿਸਟਮਾਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ।

ਸਾਲਟ ਟਾਈਫੂਨ ਤੋਂ ਵਧ ਰਿਹਾ ਖ਼ਤਰਾ

ਸਾਲਟ ਟਾਈਫੂਨ, ਜੋ ਕਿ ਚੀਨ ਤੋਂ ਪੈਦਾ ਹੋਣ ਵਾਲਾ ਰਾਜ-ਪ੍ਰਯੋਜਿਤ ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਥ੍ਰੇਟ (APT) ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਨੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਅਮਰੀਕਾ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਇੰਟਰਨੈਟ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ (ISPs) ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ। ਇਹ ਉਲੰਘਣਾ ਸਿਰਫ਼ ਅਮਰੀਕਾ ਦੀਆਂ ਸਰਹੱਦਾਂ ਤੋਂ ਪਰੇ ਹੈ, ਕਿਉਂਕਿ ਸਮੂਹ ਨੇ ਦੇਸ਼ ਤੋਂ ਬਾਹਰ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਨਾਲ ਵੀ ਸਮਝੌਤਾ ਕੀਤਾ ਹੈ, ਜੋ ਇਸ ਸਾਈਬਰ ਜਾਸੂਸੀ ਮੁਹਿੰਮ ਦੇ ਵਿਸ਼ਵ ਪੱਧਰ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।

ਰਿਪੋਰਟਾਂ ਦੇ ਅਨੁਸਾਰ, ਹਮਲੇ ਨੇ ਉਹਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਉਹ ਜੋ ਕਾਨੂੰਨੀ ਜਾਂਚਾਂ ਦੇ ਜਵਾਬ ਵਿੱਚ ਵਾਇਰਟੈਪਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਨ। ਇਹ ਪ੍ਰਣਾਲੀਆਂ ਅਪਰਾਧਿਕ ਅਤੇ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਪੁੱਛਗਿੱਛਾਂ ਦੋਵਾਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਸਾਧਨ ਹਨ, ਉਲੰਘਣਾ ਦੀ ਗੰਭੀਰਤਾ ਦੀ ਇੱਕ ਹੋਰ ਪਰਤ ਨੂੰ ਜੋੜਦੀਆਂ ਹਨ।

ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਲਈ ਪ੍ਰਭਾਵ

ਇਸ ਹਮਲੇ ਦੀ ਪ੍ਰਕਿਰਤੀ ਖਾਸ ਤੌਰ 'ਤੇ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਗਏ ਸਿਸਟਮਾਂ ਦੇ ਕਾਰਨ ਹੈ। ਵਾਇਰਟੈਪ ਸਿਸਟਮ, ਜੋ ਕਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਅਦਾਲਤ ਦੇ ਹੁਕਮਾਂ ਅਧੀਨ ਸੰਚਾਰਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਅਪਰਾਧਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹਨ। ਜੇਕਰ ਇਹਨਾਂ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਂਚ-ਦੋਵੇਂ ਅਪਰਾਧਿਕ ਅਤੇ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸੰਬੰਧਿਤ-ਵਿਦੇਸ਼ੀ ਨਿਗਰਾਨੀ ਦੇ ਸੰਪਰਕ ਵਿੱਚ ਆਈਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ।

ਇਸ ਮਾਮਲੇ ਤੋਂ ਜਾਣੂ ਸਰੋਤਾਂ ਨੇ ਇਹ ਵੀ ਸੁਝਾਅ ਦਿੱਤਾ ਕਿ ਇਹਨਾਂ ISPs ਦੁਆਰਾ ਵਹਿਣ ਵਾਲੇ ਇੰਟਰਨੈਟ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੀ ਰੋਕਿਆ ਗਿਆ ਹੋ ਸਕਦਾ ਹੈ, ਹਮਲੇ ਕਾਰਨ ਹੋਏ ਸੰਭਾਵੀ ਨੁਕਸਾਨ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।

ਹਾਈ ਅਲਰਟ 'ਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਦਯੋਗ

ਇਸ ਉਲੰਘਣਾ ਨੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਸਮੇਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮਾਂ ਨੂੰ ਸਾਲਟ ਟਾਈਫੂਨ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੀ ਜਾਂਚ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਿਹਾ ਹੈ। ਲੂਮੇਨ ਟੈਕਨਾਲੋਜੀ, ਜਿਨ੍ਹਾਂ ਕੰਪਨੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ, ਆਪਣੀਆਂ ਬਲੈਕ ਲੋਟਸ ਲੈਬਜ਼ ਰਾਹੀਂ ਵੱਖ-ਵੱਖ ਚੀਨੀ-ਸੰਬੰਧਿਤ ਸਾਈਬਰ ਧਮਕੀ ਸਮੂਹਾਂ, ਜਿਵੇਂ ਕਿ ਵੋਲਟ ਟਾਈਫੂਨ ਅਤੇ ਫਲੈਕਸ ਟਾਈਫੂਨ, ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਰਹੀ ਹੈ। ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਵਾਲੀ ਗੱਲ ਨਹੀਂ ਹੋਵੇਗੀ ਜੇਕਰ ਲੂਮੇਨ, ਜਾਂ ਹੋਰ ਫਰਮਾਂ, ਆਉਣ ਵਾਲੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਸਾਲਟ ਟਾਈਫੂਨ ਦੇ ਤਰੀਕਿਆਂ ਅਤੇ ਉਦੇਸ਼ਾਂ ਬਾਰੇ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਰਿਪੋਰਟਾਂ ਜਾਰੀ ਕਰਦੀਆਂ ਹਨ।

ਸਾਲਟ ਟਾਈਫੂਨ ਸਮੂਹ ਨੂੰ ਹੋਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਵੱਖ-ਵੱਖ ਨਾਵਾਂ ਹੇਠ ਟਰੈਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਫਰਮਾਂ ਉਹਨਾਂ ਨੂੰ FamousSparrow ਕਹਿੰਦੇ ਹਨ, ਇੱਕ ਸਾਈਬਰ ਜਾਸੂਸੀ ਸਮੂਹ ਜੋ ਘੱਟੋ-ਘੱਟ 2019 ਤੋਂ ਸਰਗਰਮ ਹੈ। ਪਹਿਲਾਂ, ਉਹ ਕੈਨੇਡਾ, ਇਜ਼ਰਾਈਲ ਅਤੇ ਯੂਕੇ ਵਰਗੇ ਦੇਸ਼ਾਂ ਵਿੱਚ ਹੋਟਲਾਂ, ਸਰਕਾਰੀ ਸੰਸਥਾਵਾਂ ਅਤੇ ਅੰਤਰਰਾਸ਼ਟਰੀ ਕੰਪਨੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਜਾਣੇ ਜਾਂਦੇ ਸਨ। ਇੱਕ ਹੋਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦਿੱਗਜ, ਕੈਸਪਰਸਕੀ, ਉਹਨਾਂ ਨੂੰ ਗੋਸਟ ਏਮਪਰਰ ਕਹਿੰਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਚੁਸਤ ਅਤੇ ਉੱਚ ਕੁਸ਼ਲ ਹੈਕਰਾਂ ਵਜੋਂ ਦਰਸਾਉਂਦਾ ਹੈ ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਦੱਖਣ-ਪੂਰਬੀ ਏਸ਼ੀਆ ਵਿੱਚ ਦੂਰਸੰਚਾਰ ਅਤੇ ਸਰਕਾਰੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ।

2023 ਵਿੱਚ GhostEmperor ਦੀ ਮੁੜ ਸੁਰਜੀਤੀ, ਕੁਝ ਸਮੇਂ ਲਈ ਸੁਸਤ ਰਹਿਣ ਤੋਂ ਬਾਅਦ, ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਦੂਰਸੰਚਾਰ ਅਤੇ ਸਰਕਾਰੀ ਸੈਕਟਰਾਂ ਦੇ ਵਿਰੁੱਧ ਹਮਲਿਆਂ ਨੂੰ ਤੇਜ਼ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਧਮਕੀ ਸਮੂਹਾਂ ਵਿੱਚ ਇੱਕ ਤਾਲਮੇਲ ਵਾਲੇ ਯਤਨਾਂ ਦਾ ਸੰਕੇਤ ਦੇ ਸਕਦੀ ਹੈ।

ਵਿਆਪਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲੈਂਡਸਕੇਪ

ਜਿਵੇਂ ਕਿ ਇਹ ਉਲੰਘਣਾ ਸਾਹਮਣੇ ਆਉਂਦੀ ਹੈ, ਇਹ ਉਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦੀ ਹੈ ਜੋ ਅੱਜ ਦੇ ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ ਵੱਡੀਆਂ, ਚੰਗੀ ਤਰ੍ਹਾਂ ਸਥਾਪਿਤ ਕੰਪਨੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਦੀਆਂ ਹਨ। ਜਦੋਂ ਕਿ ਵੇਰੀਜੋਨ, AT&T, ਅਤੇ ਲੂਮੇਨ ਹਮਲੇ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਚੁੱਪ ਰਹਿੰਦੇ ਹਨ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਇਹ ਵਿਸ਼ਵ ਭਰ ਵਿੱਚ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਰਾਜ-ਪ੍ਰਾਯੋਜਿਤ ਅਦਾਕਾਰਾਂ ਦੁਆਰਾ ਇੱਕ ਵਿਆਪਕ ਰਣਨੀਤੀ ਦਾ ਹਿੱਸਾ ਹੋ ਸਕਦਾ ਹੈ।

ਗਲੋਬਲ ਨੈੱਟਵਰਕਾਂ ਦੀ ਵਧਦੀ ਇੰਟਰਕਨੈਕਟੀਵਿਟੀ ਦੇ ਨਾਲ, ਸਾਲਟ ਟਾਈਫੂਨ ਵਰਗੇ ਖਤਰੇ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਨ ਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲੈਂਡਸਕੇਪ ਪਹਿਲਾਂ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਅਸਥਿਰ ਹੈ। ਸਰਕਾਰਾਂ, ਕੰਪਨੀਆਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਨੂੰ ਇਹਨਾਂ ਉੱਚ ਸੰਗਠਿਤ ਅਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਫੰਡ ਪ੍ਰਾਪਤ ਸਾਈਬਰ ਹਮਲਿਆਂ ਤੋਂ ਅੱਗੇ ਰਹਿਣ ਲਈ ਆਪਣੇ ਡਿਜੀਟਲ ਵਾਤਾਵਰਣ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਨੂੰ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ।

ਸਿੱਟੇ ਵਜੋਂ, ਜਦੋਂ ਕਿ ਸਾਲਟ ਟਾਈਫੂਨ ਦੀ ਉਲੰਘਣਾ ਦੀ ਪੂਰੀ ਗੁੰਜਾਇਸ਼ ਅਜੇ ਵੀ ਜਾਂਚ ਅਧੀਨ ਹੈ, ਇਸਦੇ ਪ੍ਰਭਾਵ ਸਪੱਸ਼ਟ ਹਨ: ਸਾਈਬਰ ਜਾਸੂਸੀ ਵਿਕਸਿਤ ਹੋਈ ਹੈ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਸਾਡੇ ਬਚਾਅ ਲਈ ਵੀ ਜ਼ਰੂਰੀ ਹੈ। ਭਾਵੇਂ ਮਜ਼ਬੂਤ ਨਿਯਮਾਂ, ਸੁਧਰੀਆਂ ਖੋਜ ਸਮਰੱਥਾਵਾਂ, ਜਾਂ ਅੰਤਰਰਾਸ਼ਟਰੀ ਸਹਿਯੋਗ ਰਾਹੀਂ, ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੋਰ ਨੁਕਸਾਨਦੇਹ ਹਮਲਿਆਂ ਦਾ ਗੇਟਵੇ ਬਣਨ ਤੋਂ ਪਹਿਲਾਂ ਸੰਬੋਧਿਤ ਕੀਤਾ ਜਾਵੇ।

ਸੂਚਿਤ ਅਤੇ ਸੁਰੱਖਿਅਤ ਰਹਿਣਾ

ਜਿਵੇਂ ਕਿ ਸਾਲਟ ਟਾਈਫੂਨ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਜਾਰੀ ਹਨ, ਸੂਚਿਤ ਰਹਿਣਾ ਅਤੇ ਚੌਕਸ ਰਹਿਣਾ ਪਹਿਲਾਂ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਵਿਅਕਤੀਆਂ ਨੂੰ ਆਪਣੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਸਮੀਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮ ਅੱਪ-ਟੂ-ਡੇਟ ਹਨ, ਅਤੇ ਡਿਜੀਟਲ ਲੈਂਡਸਕੇਪ ਵਿੱਚ ਲੁਕੇ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।