अमेरिकी रक्षा विभाग यह जांच कर रहा है कि अगस्त में सैन्य ठिकानों के स्टोरों में रेफ्रिजरेशन सिस्टम की खराबी साइबर हमले के कारण हुई थी या नहीं। यह जांच फ्रांस के सुपरमार्केटों में ऐसी घटना के बाद हो रही है, जहां कूलिंग सिस्टम को दूर से नियंत्रित किए जाने से भोजन खराब हुआ और कुछ जगह आग लगी। उपकरण और खराबी के तौर-तरीके मिलते-जुलते दिखते हैं, लेकिन दोनों मामलों को जोड़ने वाला कोई सबूत नहीं है। अमेरिकी अधिकारियों ने भी हैकिंग की पुष्टि नहीं की है।
इस तरह की खराबी का असर सिर्फ उपकरण बंद रहने तक सीमित नहीं होता। तापमान नियंत्रण बिगड़ने पर खाद्य सामग्री का नुकसान अक्सर वापस नहीं पाया जा सकता। सैन्य स्टोर सेवा सदस्यों और उनके परिवारों को रोजमर्रा की वस्तुएं भी मुहैया कराते हैं, इसलिए लंबे व्यवधान से ठिकानों पर जरूरी सामान की उपलब्धता प्रभावित हो सकती है।
सात अमेरिकी सैन्य ठिकानों पर रेफ्रिजरेशन की समस्या
रक्षा विभाग के महानिरीक्षक कार्यालय के अधीन क्रिमिनल इन्वेस्टिगेटिव सर्विस इस संयुक्त जांच का नेतृत्व कर रही है। पेंटागन ने सुरक्षा चिंताओं का हवाला देते हुए जारी कानून-प्रवर्तन जांच पर टिप्पणी करने से इनकार किया है।
अगस्त में कम से कम सात सैन्य ठिकानों के स्टोरों में रेफ्रिजरेशन संबंधी दिक्कतें आईं: कैलिफोर्निया में फोर्ट इरविन, न्यू मैक्सिको में होलोमन एयर फोर्स बेस, रोड आइलैंड में नेवल स्टेशन न्यूपोर्ट, अर्कांसस में लिटिल रॉक एयर फोर्स बेस, वायोमिंग में एफ.ई. वॉरेन एयर फोर्स बेस, जॉर्जिया में रॉबिन्स एयर फोर्स बेस और एरिजोना में फोर्ट हुआचुका।
सैन्य स्टोर आम तौर पर कर्मियों और उनके परिवारों को रियायती दरों पर सामान बेचते हैं। कीमतें आमतौर पर नागरिक सुपरमार्केट की तुलना में करीब 25% कम होती हैं। लंबे समय तक सेवा बाधित होने से मरम्मत का खर्च, खराब हुआ स्टॉक और ठिकानों पर आपूर्ति में व्यवधान हो सकता है। सार्वजनिक जानकारी में अमेरिकी घटनाओं से हुए नुकसान का अनुमान नहीं दिया गया है। यह भी स्पष्ट नहीं है कि जांचकर्ताओं को उपकरणों तक अनधिकृत पहुंच के सबूत मिले हैं या नहीं।
वर्जीनिया कॉमनवेल्थ यूनिवर्सिटी में होमलैंड सिक्योरिटी और आपातकालीन तैयारी के एसोसिएट प्रोफेसर क्रिस्टोफर व्हाइट ने कहा कि करीब दो महीने के भीतर फ्रांसीसी सुपरमार्केटों और अमेरिकी सैन्य स्टोरों में मिलती-जुलती उपकरण खराबी की जांच करना उचित है। हालांकि, सिर्फ समानता से न तो एक ही हमलावर की पुष्टि होती है, न ही यह साबित होता है कि अमेरिकी घटनाएं साइबर हमले थीं।
फ्रांसीसी सुपरमार्केटों को €270,000 का नुकसान
अक्टूबर में फ्रांस के सैकड़ों सुपरमार्केटों में रेफ्रिजरेशन और फ्रीजर सिस्टम रात के समय प्रभावित हुए और तापमान 122°F से ऊपर पहुंच गया। खाद्य सामग्री खराब हुई और कुछ स्थानों पर आग लगने की खबरें आईं। प्रभावित दुकानों में Carrefour के 80 स्टोर, Monoprix के करीब 24 स्टोर और Intermarché के 150 स्टोर शामिल थे। पेरिस अभियोजन कार्यालय ने इसे “बड़े पैमाने” का हमला बताया था। यूरोप के अन्य हिस्सों में भी इसी तरह की खराबियां सामने आईं।
Intermarché और E.Leclerc ने मिलकर स्टॉक के नुकसान का अनुमान €270,000, यानी करीब $300,000 लगाया। व्हाइट ने कहा कि खराब हुआ भोजन ऐसा सीधा नुकसान है जिसकी भरपाई मुश्किल है। साइबर घटनाओं से जुड़े कई अप्रत्यक्ष नुकसान के उलट, उपकरण की मरम्मत से अनियंत्रित तापमान में खराब हो चुका भोजन वापस नहीं लाया जा सकता।
फ्रांसीसी अधिकारियों की सुरक्षा सूचना के अनुसार, घटनाओं में रेफ्रिजरेशन सिस्टम के रिमोट कंट्रोलर शामिल थे। इनमें Danfoss AK-SM और AK-SC सीरीज़ के उपकरण तथा Copeland के xweb और Dixell xweb डिवाइस थे। प्रभावित उपकरणों में पुराना फर्मवेयर चल रहा था और आशंका है कि हमलावरों ने कमजोरियों का फायदा उठाकर इंटरनेट के जरिए पहुंच बनाई। फ्रांस और अमेरिका सुपरमार्केट मामले की जांच में भी सहयोग कर रहे हैं। तकनीक और उपकरणों की जानकारी साझा करने से जांच में मदद मिल सकती है, लेकिन इससे यह साबित नहीं होता कि फ्रांसीसी और अमेरिकी मामले आपस में जुड़े हैं।
इंटरनेट से जुड़े कंट्रोलर बढ़ा सकते हैं जोखिम
कार्नेगी मेलॉन यूनिवर्सिटी के इंस्टीट्यूट फॉर स्ट्रैटेजी एंड टेक्नोलॉजी की सहायक प्रोफेसर नादिया कोस्तियुक ने कहा कि कनेक्टेड उपकरणों में सुविधाएं बढ़ रही हैं, लेकिन सुरक्षा व्यवस्था हमेशा उसी गति से विकसित नहीं होती। फर्मवेयर समय पर अपडेट न होने या पहुंच नियंत्रण कमजोर होने पर रेफ्रिजरेशन कंट्रोलर सिस्टम में प्रवेश का रास्ता बन सकते हैं। उनके अनुसार, निर्माताओं को उत्पाद डिजाइन के समय सुरक्षा का ध्यान रखना चाहिए और ऑपरेटरों को पहले से इस्तेमाल हो रहे उपकरणों में संभावित हमले के रास्तों की फिर से जांच करनी चाहिए।
व्हाइट ने कहा कि बड़ी खुदरा श्रृंखलाओं में अलग-अलग स्थानों पर अक्सर एक जैसे वाणिज्यिक रेफ्रिजरेशन उपकरण लगाए जाते हैं। किसी एक तरह के सिस्टम में खुला रास्ता मिलने पर हमलावर उसी तकनीक को दूसरी जगह भी आजमा सकते हैं। चूंकि ऐसी खराबी से सामान नष्ट हो सकता है और आपूर्ति बाधित हो सकती है, इसलिए ठोस असर चाहने वाले समूहों के लिए ये सिस्टम आकर्षक लक्ष्य बन सकते हैं।
यूनिवर्सिटी ऑफ मैरीलैंड, बाल्टीमोर काउंटी में अंतरराष्ट्रीय संबंध और साइबर सुरक्षा के सहायक प्रोफेसर ग्रेगरी विंगर ने कहा कि रूस, चीन, ईरान और उत्तर कोरिया समेत कई देशों से जुड़े समूह कभी-कभी ऐसे साइबर अभियान चलाते हैं जो अलग-अलग दिखते हैं, लेकिन आपस में संबंधित हो सकते हैं। ऐसी गतिविधियों की पहचान के लिए सहयोगी देशों के बीच संकेतक और तकनीकी जानकारी साझा करना जरूरी है। उनके मुताबिक, अमेरिकी सैन्य स्टोरों और फ्रांसीसी सुपरमार्केटों की घटनाओं के पीछे अलग-अलग हमलावर निकलें, तब भी अमेरिका और फ्रांस की संयुक्त जांच से जानकारी साझा करने में मदद मिल सकती है।
आपूर्ति की निरंतरता भी साइबर जोखिम का हिस्सा
सेंटर फॉर स्ट्रैटेजिक एंड इंटरनेशनल स्टडीज ने सितंबर में ही 10 से अधिक बड़े साइबर हमले दर्ज किए। साइबरसिक्योरिटी वेंचर्स का अनुमान है कि इस साल साइबर अपराध से वैश्विक अर्थव्यवस्था को $10.8 ट्रिलियन का नुकसान हो सकता है—2015 के $3 ट्रिलियन के अनुमान से तीन गुने से भी अधिक। कृत्रिम बुद्धिमत्ता का तेज विकास और इंटरनेट से जुड़ते घरेलू तथा औद्योगिक उपकरण हमले की क्षमता और संभावित लक्ष्यों, दोनों का दायरा बढ़ा रहे हैं।
सैन्य रसद भी भोजन, स्वच्छता उत्पादों और अन्य जरूरी वस्तुओं की नियमित आपूर्ति पर निर्भर करती है। USS Abraham Lincoln इस महीने 265 दिनों की तैनाती के बाद सैन डिएगो लौटा। ईरान युद्ध से जुड़े अपने मिशन के दौरान जहाज के चालक दल को भोजन और स्वच्छता की वस्तुओं की कमी समेत कई चुनौतियों का सामना करना पड़ा, जिसका मनोबल और मानसिक स्वास्थ्य पर असर पड़ा। ये अनुभव आपूर्ति जारी रहने के महत्व को दिखाते हैं, लेकिन विमानवाहक पोत को रेफ्रिजरेशन जांच से जोड़ने वाली कोई जानकारी नहीं है।
पेंटागन ने जांच के निष्कर्ष जारी नहीं किए हैं और अमेरिकी ठिकानों पर खराबी का कारण भी तय नहीं किया है। जांचकर्ताओं को अभी पता लगाना है कि क्या नेटवर्क में घुसपैठ हुई थी, क्या उपकरणों में दूर से फायदा उठाई जा सकने वाली कमजोरियां थीं और क्या अमेरिकी तथा फ्रांसीसी मामलों के बीच तकनीकी या संचालन संबंधी कोई कड़ी है।