ਹੈਕਰਾਂ ਨੇ ਖਜ਼ਾਨੇ ਦੇ OCC ਈਮੇਲ ਸਿਸਟਮ ਦੀ ਉਲੰਘਣਾ ਕੀਤੀ, 150,000 ਸੁਨੇਹਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ
ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਨੇ ਅਮਰੀਕੀ ਖਜ਼ਾਨਾ ਵਿਭਾਗ ਦੇ ਕਰੰਸੀ ਕੰਟਰੋਲਰ (OCC) ਦੇ ਦਫ਼ਤਰ ਨੂੰ ਹਿਲਾ ਕੇ ਰੱਖ ਦਿੱਤਾ ਹੈ, ਹੈਕਰਾਂ ਨੇ ਲਗਭਗ ਇੱਕ ਸਾਲ ਤੋਂ 100 ਤੋਂ ਵੱਧ ਈਮੇਲ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਹੈ। ਇਸ ਘਟਨਾ ਦਾ ਘੇਰਾ, ਜਿਸਨੂੰ ਹੁਣ ਇੱਕ "ਵੱਡੀ ਘਟਨਾ" ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ, ਸਰਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਨਿਸ਼ਾਨਾ ਸਾਈਬਰ ਘੁਸਪੈਠ ਦੇ ਵਧ ਰਹੇ ਖ਼ਤਰੇ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਮਹੀਨਿਆਂ ਤੱਕ ਉਲੰਘਣਾ ਦਾ ਪਤਾ ਨਹੀਂ ਲੱਗਿਆ
ਓਸੀਸੀ ਨੂੰ ਪਹਿਲੀ ਵਾਰ 12 ਫਰਵਰੀ, 2025 ਨੂੰ ਪ੍ਰਸ਼ਾਸਕੀ ਈਮੇਲ ਖਾਤਿਆਂ ਨਾਲ ਸਬੰਧਤ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਦੇਖਣ ਤੋਂ ਬਾਅਦ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਦਾ ਪਤਾ ਲੱਗਾ। ਸ਼ੁਰੂਆਤੀ ਖੋਜਾਂ ਤੋਂ ਪਤਾ ਲੱਗਾ ਕਿ ਸਿਰਫ ਸੀਮਤ ਗਿਣਤੀ ਵਿੱਚ ਇਨਬਾਕਸ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ, ਅਤੇ ਵਿਆਪਕ ਵਿੱਤੀ ਖੇਤਰ ਲਈ ਕੋਈ ਤੁਰੰਤ ਖ਼ਤਰਾ ਨਹੀਂ ਜਾਪਦਾ ਸੀ। ਹਾਲਾਂਕਿ, ਇਸ ਹਫ਼ਤੇ ਸਾਂਝੀ ਕੀਤੀ ਗਈ ਨਵੀਂ ਜਾਣਕਾਰੀ ਇੱਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਗੰਭੀਰ ਸਥਿਤੀ ਦਾ ਖੁਲਾਸਾ ਕਰਦੀ ਹੈ।
ਜਾਂਚਕਰਤਾਵਾਂ ਨੇ ਹੁਣ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਹਮਲੇ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 103 OCC ਈਮੇਲ ਖਾਤਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਧਮਕੀ ਦੇਣ ਵਾਲਿਆਂ ਨੇ ਮਈ 2023 ਤੋਂ 2025 ਦੇ ਸ਼ੁਰੂ ਤੱਕ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖੀ ਸੀ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਕਥਿਤ ਤੌਰ 'ਤੇ ਉਹ ਧਿਰ ਸੀ ਜਿਸਨੇ OCC ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਇਸ ਉਲੰਘਣਾ ਬਾਰੇ ਸੁਚੇਤ ਕੀਤਾ ਸੀ। ਹਮਲਾਵਰਾਂ ਨੇ ਅੰਦਾਜ਼ਨ 150,000 ਈਮੇਲਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤਿਆਂ ਵਿੱਚ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸੀ।
ਚੋਰੀ ਕੀਤੇ ਗਏ ਡੇਟਾ ਵਿੱਚ ਸੰਘੀ ਤੌਰ 'ਤੇ ਨਿਯੰਤ੍ਰਿਤ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਦੀ ਵਿੱਤੀ ਸਥਿਤੀ ਨਾਲ ਜੁੜੇ ਸੁਨੇਹੇ ਸ਼ਾਮਲ ਸਨ - ਉਹ ਡੇਟਾ ਜੋ OCC ਆਪਣੀਆਂ ਨਿਗਰਾਨੀ ਅਤੇ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੌਰਾਨ ਵਰਤਦਾ ਹੈ। ਇਹ ਖੁਲਾਸਾ ਵਿੱਤੀ ਰੈਗੂਲੇਟਰੀ ਜਾਣਕਾਰੀ ਦੇ ਸੰਭਾਵੀ ਸ਼ੋਸ਼ਣ ਅਤੇ ਰਾਸ਼ਟਰੀ ਵਿੱਤੀ ਸਥਿਰਤਾ ਲਈ ਵਿਆਪਕ ਜੋਖਮਾਂ ਬਾਰੇ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਕਰਦਾ ਹੈ।
ਹਮਲੇ ਪਿੱਛੇ ਕੌਣ ਹੈ?
ਇਸ ਪੜਾਅ 'ਤੇ, ਹਮਲਾਵਰਾਂ ਦੀ ਪਛਾਣ ਅਣਜਾਣ ਹੈ। ਹਾਲਾਂਕਿ, ਪਹਿਲਾਂ ਵੀ ਸੂਝਵਾਨ ਧਮਕੀ ਸਮੂਹਾਂ ਦੁਆਰਾ ਖਜ਼ਾਨਾ ਵਿਭਾਗ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਦੀਆਂ ਅਟਕਲਾਂ ਨੇ ਅਟਕਲਾਂ ਨੂੰ ਜਨਮ ਦਿੱਤਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇੱਕ ਚੀਨੀ ਰਾਜ-ਸਮਰਥਿਤ ਸਾਈਬਰ ਜਾਸੂਸੀ ਸਮੂਹ ਜਿਸਨੂੰ ਸਿਲਕ ਟਾਈਫੂਨ ਕਿਹਾ ਜਾਂਦਾ ਹੈ (ਪਹਿਲਾਂ ਅਮਰੀਕਾ ਵਿੱਚ ਵਿਦੇਸ਼ੀ ਨਿਵੇਸ਼ ਕਮੇਟੀ ਅਤੇ ਵਿਦੇਸ਼ੀ ਸੰਪਤੀਆਂ ਨਿਯੰਤਰਣ ਦਫਤਰ 'ਤੇ ਹਮਲਿਆਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ) ਇੱਕ ਸ਼ੱਕੀ ਹੋ ਸਕਦਾ ਹੈ।
ਓਸੀਸੀ ਨੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਕਿਸੇ ਖਾਸ ਸਮੂਹ ਨੂੰ ਹਮਲੇ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਹੀਂ ਠਹਿਰਾਇਆ ਹੈ, ਅਤੇ ਜਾਂਚ ਜਾਰੀ ਹੈ। ਡੇਟਾ ਦੇ ਨਿਕਾਸ ਦੀ ਹੱਦ ਅਤੇ ਸੰਭਾਵੀ ਨਤੀਜਿਆਂ ਦਾ ਅਜੇ ਵੀ ਮੁਲਾਂਕਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਪਰ ਅਜਿਹੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਬਿਨਾਂ ਸ਼ੱਕ ਵਿੱਤੀ ਨਿਗਰਾਨੀ ਭਾਈਚਾਰੇ ਵਿੱਚ ਚਿੰਤਾ ਦਾ ਕਾਰਨ ਹੈ।
ਸੰਘੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਜਾਗਣ ਦੀ ਅਪੀਲ
ਇਹ ਉਲੰਘਣਾ ਇੱਕ ਵਾਰ ਫਿਰ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਨੂੰ ਦਰਪੇਸ਼ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਇਹ ਤੱਥ ਕਿ ਹਮਲਾਵਰ ਲਗਭਗ ਇੱਕ ਸਾਲ ਤੱਕ ਬਿਨਾਂ ਪਤਾ ਲਗਾਏ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖਣ ਦੇ ਯੋਗ ਸਨ, ਮੌਜੂਦਾ ਸੰਘੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਅਤੇ ਵਿੱਤੀ ਪ੍ਰਣਾਲੀ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਿਗਰਾਨੀ ਸੰਸਥਾਵਾਂ ਦੀ ਲਚਕਤਾ ਬਾਰੇ ਪਰੇਸ਼ਾਨ ਕਰਨ ਵਾਲੇ ਸਵਾਲ ਖੜ੍ਹੇ ਕਰਦਾ ਹੈ।
ਜਦੋਂ ਕਿ OCC ਨੇ ਕਿਹਾ ਹੈ ਕਿ ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿ ਵਿੱਤੀ ਖੇਤਰ ਖੁਦ ਪ੍ਰਭਾਵਿਤ ਹੋਇਆ ਸੀ, ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਸੰਚਾਰਾਂ ਵਿੱਚ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਗੁਪਤ ਸੂਝਾਂ ਹਨ ਜੋ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ, ਆਰਥਿਕ ਜਾਂ ਰਣਨੀਤਕ ਲਾਭ ਲਈ ਵਰਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਜਿਵੇਂ ਕਿ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਆਪਣੇ ਤਰੀਕਿਆਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ, ਇਹ ਘਟਨਾ ਮਜ਼ਬੂਤ, ਕਿਰਿਆਸ਼ੀਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਬਚਾਅ ਅਤੇ ਨਿਰੰਤਰ ਚੌਕਸੀ ਦੀ ਮਹੱਤਤਾ ਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ।
ਸੰਗਠਨਾਂ - ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਦੋਵੇਂ - ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਕੋਲ ਸਹੀ ਨਿਗਰਾਨੀ ਸਾਧਨ, ਧਮਕੀ ਖੁਫੀਆ ਸਮਰੱਥਾਵਾਂ, ਅਤੇ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਜਨਾਵਾਂ ਹਨ। ਸਾਈਬਰ ਖਤਰਿਆਂ ਨੂੰ ਘੱਟ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੇ ਨਤੀਜੇ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਵਿੱਤੀ ਡੇਟਾ ਦਾਅ 'ਤੇ ਹੁੰਦਾ ਹੈ, ਦੂਰਗਾਮੀ ਹੋ ਸਕਦੇ ਹਨ।