جانسن کنٹرولز رینسم ویئر حملے کو کھولنا: ڈارک اینجلس کو 51 ملین ڈالر کی ضرورت ہے۔

جانسن کنٹرولز رینسم ویئر حملہ آج کا موضوع ہے۔ جانسن کنٹرولز، ایک عالمی صنعتی کنٹرول سسٹم لیڈر، بدنام زمانہ ڈارک اینجلس ہیکرز سے لڑ رہا ہے۔ ڈیجیٹل گھسنے والوں نے کمپنی کے ڈیٹا کو بند کر دیا ہے اور اس کی رہائی کے لیے 51 ملین ڈالر کا حیران کن مطالبہ کر رہے ہیں۔

اس ہائی اسٹیک سائبر شو ڈاؤن نے جانسن کنٹرولز کو جھنجوڑ کر رکھ دیا ہے، جس سے اس کے روزمرہ کے کاموں میں خلل پڑتا ہے۔ اس سے بھی بدتر، حساس ڈپارٹمنٹ آف ہوم لینڈ سیکیورٹی (DHS) کی معلومات آن لائن ہو سکتی ہیں، جس سے قومی سلامتی کے خدشات بڑھ سکتے ہیں۔ جانسن کنٹرولز کے کئی ڈویژنز اور ملحقہ اداروں (جیسے ADT، Tyco، York، SimplexGrinnell، اور Ruskin) میں تقریباً ایک لاکھ ملازمین ہیں۔

اس آرٹیکل میں، ہم جو کچھ ہوا، جانسن کنٹرولز اور قومی سلامتی پر پڑنے والے اثرات، اور سائبر جنگ کی حدود کو آگے بڑھانے والے ایک ہیکنگ گروپ ڈارک اینجلس کی سایہ دار دنیا کو توڑ دیں گے۔

جانسن کنٹرولز رینسم ویئر حملے پر $51 ملین لاگت آسکتی ہے۔

ایک فائلنگ بدھ کو ایس ای سی کے ساتھ، جانسن کنٹرولز انٹرنیشنل نے انکشاف کیا کہ کاروبار سائبر ایونٹ سے ہونے والے نتائج سے نمٹ رہا ہے جس نے اس کے اندرونی آئی ٹی انفراسٹرکچر اور ایپلی کیشنز کے حصے کو متاثر کیا۔

جانسن کنٹرولز رینسم ویئر حملہ ایک سائبر واقعہ ہے جہاں ممتاز صنعتی کنٹرول سسٹم بنانے والی کمپنی، جانسن کنٹرولز، ڈارک اینجلس کے نام سے مشہور ایک گروپ کی طرف سے ہدایت کردہ رینسم ویئر حملے کا شکار ہوئی۔ حملے کے دوران، ہیکرز نے جانسن کنٹرولز کے آئی ٹی سسٹمز میں گھس لیا، ان کا ڈیٹا انکرپٹ کیا، اور ڈکرپشن کلید اور چوری شدہ ڈیٹا کو حذف کرنے کے وعدے کے لیے 51 ملین ڈالر کا بھاری تاوان طلب کیا۔

جانسن کنٹرولز رینسم ویئر حملے کے دوران چوری ہونے والے ڈیٹا کی مخصوص تفصیلات کو عوامی سطح پر بڑی تفصیل سے ظاہر نہیں کیا گیا ہے۔ تاہم یہ بتایا گیا ہے کہ ہیکرز نے تقریباً 27 ٹیرا بائٹس ڈیٹا تک رسائی کا دعویٰ کیا ہے۔ خاص طور پر تشویش کی بات یہ تھی کہ چوری شدہ ڈیٹا میں محکمہ ہوم لینڈ سیکیورٹی (DHS) سے متعلق حساس معلومات شامل ہوسکتی ہیں۔

رپورٹس نے تجویز کیا کہ چوری شدہ ڈیٹا ممکنہ طور پر فریق ثالث کے معاہدوں اور ایجنسی کی بعض سہولیات کے فلور پلانز سے منسلک سیکیورٹی معلومات کو گھیرے میں لے سکتا ہے۔ تاہم، یہ نوٹ کرنا ضروری ہے کہ چوری شدہ ڈیٹا کی مکمل حد اور اس کے مواد کو عوام کے سامنے مکمل طور پر ظاہر نہیں کیا گیا ہو گا، اور کچھ تفصیلات جاری تفتیش اور اس میں شامل معلومات کی حساس نوعیت کی وجہ سے خفیہ رہ سکتی ہیں۔

رینسم ویئر حملوں میں، سائبر کرائمین عام طور پر شکار کے سسٹمز سے ڈیٹا کو خفیہ کرنے سے پہلے چوری کرتے ہیں، اور وہ اس ڈیٹا کو جاری کرنے کی دھمکی دے سکتے ہیں اگر ان کے تاوان کے مطالبات پورے نہیں ہوتے ہیں۔ اس "دوہری بھتہ خوری" کے حربے کا مقصد متاثرین پر تاوان کی ادائیگی کے لیے دباؤ بڑھانا ہے، اور ڈارک اینجلز اس حربے کو بہت زیادہ استعمال کرتے ہیں۔

سیاہ فرشتوں کی نقاب کشائی ہوئی۔

ڈارک اینجلز مئی 2022 میں دنیا بھر میں تنظیموں کو نشانہ بناتے ہوئے منظرعام پر آ گئے۔ ان کے طریقہ کار میں کارپوریٹ نیٹ ورکس کی خلاف ورزی، ڈیٹا چوری کرنا، اور رینسم ویئر کی تعیناتی شامل ہے۔ انہوں نے دوہری بھتہ خوری کے حربوں کے استعمال کی وجہ سے بدنامی حاصل کی ہے، اگر تاوان ادا نہ کیا گیا تو چوری شدہ ڈیٹا کو لیک کرنے کی دھمکی دی گئی۔

جب کہ ڈارک اینجلس نے ابتدائی طور پر ونڈوز اور VMware ESXi انکرپٹرز کو استعمال کیا، جانسن کنٹرولز کے حملے میں استعمال ہونے والے لینکس انکرپٹر کا پتہ Ragnar Locker ransomware سے ملا ہے، جو 2021 سے فعال ہے۔

اپریل 2023 میں، ڈارک اینجلس نے 'ڈنگ ہل لیکس' کی نقاب کشائی کی، ایک ڈیٹا لیک سائٹ جو تاوان ادا نہ کرنے کی صورت میں حساس معلومات کو سامنے لا کر متاثرین پر مزید دباؤ ڈالنے کے لیے ڈیزائن کیا گیا تھا۔

جانسن کنٹرول

کارک، آئرلینڈ میں ہیڈ کوارٹر کے ساتھ، جانسن کنٹرولز انٹرنیشنل ایک عالمی کاروبار ہے جو تجارتی اور رہائشی املاک کے لیے آگ، وینٹیلیشن اور حفاظتی نظام تیار کرتا ہے۔ اس کے 105,000 کے وسط تک 2019 ملازمین ہیں جو چھ براعظموں میں تقریباً 2,000 سائٹس پر پھیلے ہوئے ہیں۔

نتیجہ

جانسن کنٹرولز رینسم ویئر حملے کے تناظر میں، ہم خود کو سائبر وارفیئر اور کارپوریٹ لچک کے سنگم پر پاتے ہیں۔ ڈارک اینجلس کے ڈیجیٹل محاصرے کی بہادری ہمیں یاد دلاتا ہے کہ سائبر خطرات کے مسلسل ارتقاء کے ذریعے انڈسٹری کے ٹائٹنز کو بھی گھٹنوں کے بل لایا جا سکتا ہے۔

حیران کن $51 ملین تاوان کا مطالبہ جانسن کنٹرولز پر سایہ کی طرح منڈلا رہا ہے، کیونکہ کمپنی نہ صرف حملے کے فوری نتائج بلکہ ممکنہ طویل مدتی اثرات سے بھی دوچار ہے۔ ہوم لینڈ سیکیورٹی کے حساس محکمے کے اعداد و شمار کے غلط ہاتھوں میں پڑنے کا حقیقی امکان پہلے سے ہی ایک پیچیدہ صورت حال میں عجلت کی ایک تہہ کا اضافہ کرتا ہے۔

چونکہ سائبرسیکیوریٹی کمیونٹی قریب سے دیکھتی ہے، اس لیے یہ ضروری ہے کہ ڈکرپشن کیز اور ڈیٹا کے نقصان سے آگے کے ممکنہ اثرات پر غور کیا جائے۔ حساس سرکاری معلومات پر مشتمل ڈیٹا کی خلاف ورزی کی صورت میں، بھاری جرمانے اور قانونی اثرات مرتب ہو سکتے ہیں۔ ہوم لینڈ سیکیورٹی کا محکمہ، دیگر سرکاری اداروں کی طرح، ڈیٹا کی خلاف ورزیوں کو سنجیدگی سے لیتا ہے، اور اس طرح کے واقعے کا نتیجہ وسیع ہو سکتا ہے۔

آخر میں، جانسن کنٹرولز رینسم ویئر اٹیک ایک واضح یاد دہانی کے طور پر کام کرتا ہے کہ کوئی بھی ادارہ سائبر مخالفوں کے بدلتے ہوئے حربوں سے محفوظ نہیں ہے۔ یہ ہماری باہم مربوط دنیا میں مضبوط سائبرسیکیوریٹی اقدامات اور تیز رفتار ردعمل کی حکمت عملیوں کی اہم اہمیت کو واضح کرتا ہے۔

جیسا کہ ہم ان ڈیجیٹل پانیوں پر تشریف لے جاتے ہیں، ایک چیز واضح رہتی ہے: سائبر خطرات کے خلاف جنگ ایک جاری اور ہمیشہ رہنے والی جدوجہد ہے، جہاں چوکسی، تیاری اور لچک ان لوگوں کے ذریعہ ڈالے گئے سائے سے بے نیاز نکلنے کی کلیدیں ہیں جو ہمارا استحصال کرنا چاہتے ہیں۔ ڈیجیٹل خطرات.

نمایاں تصویری کریڈٹ: مائیکل گیگر/انسپلیش

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://dataconomy.com/2023/09/29/johnson-controls-ransomware-attack/