مینڈینٹ سیئو چینی ہیکنگ کے طریقوں ، مقاصد کو ظاہر کرتا ہے

منڈیئنٹ کے سی ای او کیون منڈیا (اوپر) نے آج فارچون برین اسٹورم ٹی ایچ میں سامعین کو بتایا کہ ان کی کمپنی نے چینی فوج کے ایک مخصوص یونٹ کی شناخت کی ، جسے اس نے اے پی ٹی 1 کہا ہے ، اس نے بتایا ہے کہ اس نے کم از کم 141 تنظیموں سے تجارتی راز لیا ہے۔ مینڈینٹین کی اچھی طرح سے تشہیر کی جانے والی اس رپورٹ کو بہت زیادہ توجہ ملی ، لیکن منڈیا نے کہا کہ چینی فوج میں شامل دیگر یونٹوں سمیت ہیکنگ میں بہت سے دوسرے گروپ شامل ہیں۔ فارچیون کی ماڈریٹر نینا ایسٹن ، جنہوں نے حال ہی میں منڈیا کے بارے میں ایک سرورق کہانی لکھی ہے ، نے نوٹ کیا کہ چین اس سے انکار کرتا ہے کہ اس کی فوج سائبرٹی ٹیکس میں مصروف ہے۔

مینڈینٹ نے 2004 میں سیکیورٹی کی خلاف ورزیوں کا جواب دینا شروع کیا تھا اور مشترکات کو دیکھنا شروع کیا تھا۔ کچھ حملے روس کے تھے ، دوسرے کا تعلق رومانیہ سے تھا ، لیکن ابھی حال ہی میں اس نے اسی طرح کے IP پتے ڈھونڈتے رہے جس کا پتہ شنگھائی تک لگایا جاسکتا ہے۔ دریں اثنا ، منڈیا نے کہا ، یہ کمپنی ایسے حتمی شواہد دیکھ رہی ہے ، جو وہاں کام کرنے والے لوگوں کے تجربات اور معلومات کو دیکھ رہی تھی۔ آخر کار ، مینڈینٹ نے چینی فوج اور چینی ٹیلی کام کمپنیوں کے مابین ایک خاص عمارت میں خاص قسم کی بینڈوڈتھ لگانے کا معاہدہ کیا۔ اس سب نے ایک مخصوص یونٹ کی طرف اشارہ کیا جو انگریزی بولنے والی تنظیموں کو فعال طور پر نشانہ بناتا ہے۔

عام طور پر ، خلاف ورزیوں میں چھوٹے سے درمیانے درجے کے کاروبار یا تعلیمی میدان میں "بیچ ہیڈز" سمجھوتہ کرنے والی مشینیں استعمال ہوتی ہیں۔

منڈیا نے پچھلے سات سالوں سے اس طرح کی خلاف ورزیوں کا جواب دینے کے بعد عوامی سطح پر جانے کا فیصلہ کیا کیونکہ اخراجات ناقابل برداشت ہوچکے تھے ، کیونکہ تکنیکی حل کام نہیں کررہے تھے ، اور اس وجہ سے جب وہ صدر اوباما نے اسٹیٹ آف یونین خطاب میں سائبرسیکیوریٹی کا معاملہ اٹھایا تو وہ متاثر ہوا۔ .

سائبر حملوں کے خلاف دفاعی کمپنیاں سال میں 20 سے 30 ملین ڈالر خرچ کر رہی ہیں ، اور منڈیا نے اس کو غیر منصفانہ قرار دیا ہے۔ اس کے علاوہ ، انہوں نے کہا ، ہم "بہت سارے پیسہ خرچ کر رہے تھے ، اور ہم جیت نہیں رہے تھے ،" لہذا انھوں نے محسوس کیا کہ اسے غیر تکنیکی حل کی ضرورت ہے۔

رپورٹ آنے سے پہلے ہی اس کی فرم پر حملہ ہوچکا تھا ، اور تب سے اس میں اضافہ ہوا ہے ، خاص طور پر نیزہ بازوں کے حملوں میں۔

مجھے اس کی تفصیل دلچسپ لگی کہ ہیکرز کے مختلف گروہوں کے مختلف مقاصد کیسے ہیں۔ منڈیا کی کمپنی 220 مختلف ہیکنگ گروپوں کا سراغ لگاتی ہے اور اس نے کہا کہ چینی "اکٹھا کرنے کے بارے میں" ہیں اور وہ کسی بھی تباہ کن حملوں میں ملوث نہیں رہے ہیں۔ دوسری طرف ، روسی ، پیسے کے بارے میں ، کریڈٹ کارڈ یا اے ٹی ایم ڈیٹا چوری کرتے ہیں۔ ایرانی یا دہشت گرد گروہ واضح نہیں ہیں ، لیکن وہ توقع کرتا ہے کہ ہم ایسے ٹارگٹڈ حملوں کو دیکھیں گے جو ماضی میں ہم سے زیادہ تباہ کن ہیں۔ انہوں نے بدترین صورتحال کے بارے میں تشویش کا اظہار کیا جب دہشت گرد گرڈ کو بند کرنے جیسی کوئی حرکت کرتے ہیں ، لیکن انہوں نے کہا کہ حکومت کو معلوم ہوگا کہ اس نے کس نے کیا۔ انہوں نے کہا کہ اس کے نتیجے میں ہمارا راستہ سائبر اسپیس میں نہیں ہوگا بلکہ اس کی بجائے جسمانی ہوگا۔

یونیفارم میں اور بھی بہت سے یونٹ ہیں ، جو اس کا ذکر کرتے ہیں اس سے کہیں زیادہ ترقی یافتہ ہیں ، اور انہوں نے کہا کہ سیکیورٹی صنعت میں ہر ایک اے پی ٹی 1 کے بارے میں جانتا ہے۔ اس رپورٹ کا نکتہ یہ ثابت کرنا تھا کہ یہ صرف چین کا کوئی فرد نہیں تھا ، بلکہ در حقیقت ایک فوجی ٹکنالوجی ہے۔

انہوں نے تجویز کیا ، اگلی بڑی کہانی ایسی کمپنیوں کو ڈھونڈے گی جنہوں نے اس چوری شدہ ٹکنالوجی سے فائدہ اٹھایا ، یہ فرض کرتے ہوئے کہ یہ چین میں سرکاری اداروں کی ہوگی۔ یہ پوچھے جانے پر کہ چینی حکومت کیا کررہی ہے اور امریکی حکومت نے کیا کیا ہے۔ حالیہ ہفتوں میں این ایس اے کی کہانیوں کے بعد ایک بڑا مسئلہ ہے۔ انہوں نے کہا کہ ہماری حکومت قومی سلامتی کے معاملات کو ہیک کرسکتی ہے ، لیکن نجی شعبے کی تنظیموں کو ہیک نہیں کرے گی۔ معاشی فائدہ

عام طور پر ، اس نے بہت سارے حملے دیکھے ہیں جب خلاف ورزیوں کو روکنا عملی طور پر ناممکن تھا۔ انہوں نے کہا ، "یہ ہیکروں کا نشانہ بننے والے سسٹم ہوا کرتا تھا ، اب یہ انسانوں کو نشانہ بنا رہا ہے۔" ہیکرز افراد سے منسلک ای میلز بھیجنے کے لئے افراد پر تحقیق کرتے ہیں جس میں میلویئر ہوتا ہے۔ انہوں نے کہا ، "کوئی بھی حملہ آور جو اینٹی وائرس کو روکنا چاہتا ہے وہ کر سکتا ہے۔" "آپ انسانی فطرت کو فائر وال نہیں کرسکتے ہیں۔"

انہوں نے کہا کہ سائبرسیکیوریٹی کا مقصد آپ کے ہدف کے علاقے کو کم کرنا ہے ، لیکن وہاں سیکیورٹی کا فرق ہمیشہ رہے گا۔

منڈیا نے کہا ، "اگر آپ کو ہیک کردیا گیا ہے اور آپ کو معلوم ہے تو ، یہ تنہائی کی دنیا ہے۔" انہوں نے مشورہ دیا کہ کمپنیاں جن کی خلاف ورزی ہوتی ہے وہ اپنے ساتھیوں کے ساتھ زیادہ سے زیادہ معلومات شیئر کریں۔