چینی ہیکنگ ہماری معیشت اور قومی سلامتی کو خطرہ ہے

سیکیورٹی فرم منڈیئنٹ نے حالیہ مہینوں میں دانشورانہ املاک چوری کرنے کے لئے امریکی تنظیموں کے خلاف چینی فوجی گروپ کے ذریعہ کیے گئے حالیہ حملوں کی غیر معمولی تفصیل کا خاکہ پیش کیا۔

مینڈینٹ کی 60 صفحات کی بھاری رپورٹ کے مطابق ، اے پی ٹی 1 چین میں ایک پیشہ ور ہیکنگ عملہ ہے جو چینی حکومت کی مکمل معلومات کے ساتھ کام کرتا ہے۔ منڈیئنٹ نے بتایا کہ جیسا کہ پی سی میگ نے پہلے بتایا تھا کہ یہ گروپ 2006 کے بعد سے کمپنیوں کے خلاف کم سے کم 141 حملوں سے منسلک رہا ہے جس میں صنعتوں کی ایک وسیع رینج ، حساس کارپوریٹ دستاویزات چوری کرنے اور حملے شروع کرنے سے منسلک ہے۔

اس رپورٹ میں سائبر جاسوسوں کے چین کے کیڈر کے خلاف کچھ انتہائی وسیع الزامات عائد کیے گئے ہیں ، جن میں حملوں کی ٹائم لائن اور گروپ کے ذریعہ استعمال ہونے والی تکنیکوں اور میلویئر کی وسیع تفصیلات شامل ہیں۔ مینڈینٹ نے اس گروپ کی شناخت پیپلز لبریشن آرمی کے ایک فوجی "نیٹ ورک آپریشن" یونٹ کے طور پر کی جس کو "یونٹ 61398" کہا جاتا ہے۔ مینڈینٹ نے کہا کہ شنگھائی میں ایک دفتر کی عمارت سے کام کرتے ہوئے ، یہ گروہ غالبا of حکومت کی مکمل برکت کے ساتھ کام کر رہا تھا اور ، تمام امکانات میں ، پی ایل اے کا حصہ تھا۔

منڈیئینٹ کی رپورٹ "سگریٹ نوشی بندوق" ہے اور اس نے چین سے ایک خاص گروپ کے بارے میں واضح طور پر ثبوت پیش کیے ہیں ، انوینسا کے چیف سائنسدان انوپ گھوش نے سیکیورٹی واچ کو بتایا۔

گھوش نے کہا ، اب ہم "حتمی ثبوت" کے مطالبے کو میز سے اتار سکتے ہیں کہ حالیہ حملوں میں چین کا ہاتھ ہے ، کیونکہ "ہمارے پاس اب یہ موجود ہے۔" انہوں نے کہا ، "ذمہ داری اب اوباما اور حکومت پر ہے کہ وہ اسے سنجیدگی سے لیں۔"

گھوش نے مزید کہا ، ہر بار جب بھی کوئی واقعہ ہوتا ہے یا کسی سے سمجھوتہ کیا جاتا ہے تو ، انگلی کی نشاندہی ہمیشہ چین پر ہوتی ہے ، اور چین کا ہمیشہ اس ردعمل کا جواب ہوتا ہے کہ وہ ایسا نہیں کرتے ہیں ، لیکن "یہ رپورٹ سب کچھ میز پر رکھتی ہے۔"

یہ ابھی عدالتوں میں لے جانے کے لئے کچھ نہ ہوگا ، لیکن ان صفحات کے مابین بہت سارے ثبوت موجود ہیں۔

آر ایس اے فرسٹ واچ کے سینئر منیجر ول گریگڈو نے سیکیورٹی واچ کو بتایا ، "ہماری تحقیق مینڈینٹینٹ اے پی ٹی 1 کی رپورٹ میں پیش کی گئی بہت سی باتوں کی تصدیق کرتی ہے۔" گریگیڈو نے کہا کہ چین میں متعدد دھمکی آمیز اداکار گروپس کام کر رہے ہیں ، لیکن یہ واضح نہیں ہے کہ "وہ حکومت سے کتنے قریب سے تعلق رکھتے ہیں یا نہیں۔" گریگیڈو نے کہا کہ اگرچہ یہ جاننے کے لئے کہ مزید خطرات کے اداکار کون ہیں اور ان سے وابستہ افراد کو یہ نتیجہ اخذ کرنے کے لئے مزید تحقیق کی ضرورت ہے ، منڈیئینٹ کی تحقیق "درست ہے ،"

حکومت کو کام کرنے کی ضرورت ہے

گریڈیڈو نے کہا ، منڈیئینٹ کی رپورٹ ان تنظیموں کو "کال ٹو ایکشن" ہے جو مسئلے کی حد تک نہیں جانتی ہے۔ اعداد و شمار کے حجم پر غور کرتے ہوئے کہ "ایک بہت ہی مخصوص خطرہ اداکار گروہ بڑے پیمانے پر چوری کرنے کے لئے کس حد تک ذمہ دار ہے ،" اس رپورٹ کو صنعت کے لئے اور اس طرح کے سلوک کو کم کرنے سے متعلق تمام فریقوں کے لئے ایک ویک اپ کال کے طور پر کام کرنا چاہئے ، "اس نے کہا۔

گھوش نے کہا ، اب حکومت کو چین پر دباؤ ڈالنے کے لئے ہر سطح کی ڈپلومیسی کا استعمال کرنے کی ضرورت ہے تاکہ وہ ہماری دانشورانہ املاک کو چھوڑ دے۔ انہوں نے کہا ، آسان الفاظ میں ، اس گروپ کی کاروائیاں تجارتی جنگ کی واضح علامت ہیں کیونکہ چین "منظم طریقے سے ہماری کمپنیوں سے راز چوری کررہا تھا ،" انہوں نے کہا۔

اس رپورٹ میں ایک سنگین معاشی خطرے کے ساتھ ساتھ ایک سکیورٹی کو بھی بتایا گیا ہے۔ گھوش نے کہا ، وفاقی تنظیموں اور نجی شعبے سے اعداد و شمار کی چوری کرنا معاشی تجارتی جنگ سیدھی ہے اور اس کی صحت ، نگہداشت ، دواسازی اور مالی خدمات سمیت مختلف صنعتوں پر پائے جانے والے اثرات مرتب ہوں گے۔

گھوش نے کہا ، اس گروپ نے اہم انفراسٹرکچر کو بھی نشانہ بنایا ، جسے جاسوسی اور "جنگ کے لئے پہلے سے منصوبہ بندی" سمجھا جائے گا۔

انہوں نے کہا ، "یہ قومی سلامتی کا خطرہ ہے۔ اب یہ صرف معاشی نہیں ہے۔"

مکمل انکشاف کی طرف رجحان

یہ رپورٹ نہ صرف اس وجہ سے ہے کہ منڈیئینٹ نے ان واقعات کا ذمہ دار کون ہے ، بلکہ سائبر آرک سافٹ ویر کے چیف مارکیٹنگ آفیسر جان ورول ، کی طرف سے فراہم کردہ "زبردست تفصیل" کی وجہ سے یہ مقدمہ پیش کیا ہے۔ سیکیورٹی واچ کو بتایا۔ ورولری نے کہا ، حملہ آور کون ہے یہ جاننے سے ہدف والے اثاثوں کی حفاظت کرنے والے حفاظتی فن تعمیر کے ڈیزائن میں مددگار ثابت ہوسکتا ہے ، چاہے یہ رقم ہو ، دانشورانہ ملکیت ہو یا ذاتی اعداد و شمار۔

اس رپورٹ میں روشنی ڈالی گئی جب کمپنیوں اور حکومتوں پر حملہ ہوتا ہے تو مکمل انکشاف کتنا اہم تھا۔ گھوش نے کہا ، "مجھے ہیک کیا گیا" ، کو شامل کرنے کے لئے "مجھے کیسے ہیک کیا گیا" ، کے علاوہ بھی مزید معلومات کی ضرورت ہے تاکہ انڈسٹری کو معلوم ہو کہ کون ہیکنگ کر رہا ہے اور کیا استعمال ہوا تھا۔ گھوش نے کہا کہ جیسے ہی اس قسم کی زیادہ تر معلومات عام ہوجاتی ہیں ، دباؤ ڈالنے اور جوابدہی کا مطالبہ کرنے کے لئے "بہت زیادہ تحریک" ہوگی۔

فہمیدہ سے مزید معلومات کے لئے ، ٹویٹرzdFYRashid پر اس کی پیروی کریں۔