अमेरिका में जल बुनियादी ढांचे को निशाना बनाकर किए गए कई समन्वित साइबर हमलों के बाद एक बड़ी संघीय जांच शुरू कर दी गई है। अधिकारी इस बात की जांच कर रहे हैं कि क्या ईरान से जुड़े हैकिंग समूह इन हमलों में शामिल हो सकते हैं।

हालांकि जांचकर्ताओं ने आधिकारिक रूप से ईरान को जिम्मेदार नहीं ठहराया है, लेकिन उनका कहना है कि इन हमलों में पहले ईरान समर्थित हैकरों से जुड़े साइबर अभियानों जैसी समानताएं दिखाई दे रही हैं। इन घटनाओं ने कई राज्यों में दर्जनों जल और अपशिष्ट जल सुविधाओं को प्रभावित किया, जिसके कारण कई जल आपूर्ति संस्थानों को अस्थायी रूप से मैनुअल संचालन पर स्विच करना पड़ा।

अधिकारियों ने स्पष्ट किया है कि इस बात का कोई सबूत नहीं है कि पीने का पानी दूषित हुआ है या सार्वजनिक जल आपूर्ति बाधित हुई है।

कई राज्यों में जल बुनियादी ढांचे को निशाना बनाने वाला साइबर अभियान

इन हमलों का पहली बार पता मिनेसोटा में चला, जहां 26 और 27 जुलाई को 30 से अधिक सामुदायिक जल प्रणालियों को निशाना बनाया गया।

मिनेसोटा IT सर्विसेज के अनुसार, जांचकर्ताओं ने महत्वपूर्ण जल बुनियादी ढांचे को निशाना बनाकर किए गए “दुर्भावनापूर्ण इरादे से अनधिकृत पहुंच” का पता लगाया। अधिकारियों ने तुरंत इन घटनाओं को समन्वित साइबर हमले के रूप में वर्गीकृत किया और पूरी जांच शुरू कर दी।

मिनेसोटा IT सर्विसेज की प्रवक्ता एमिली जिमर ने कहा कि अधिकारी अभी भी हमलों की जांच कर रहे हैं।

उन्होंने कहा, “हमारे संघीय साझेदारों द्वारा देखी गई अन्य महत्वपूर्ण बुनियादी ढांचा प्रणालियों से जुड़ी समन्वित साइबर घटनाओं के साथ हमलों का समय, पहुंच के तरीके और लक्षित बुनियादी ढांचे की विशेषताएं समान हैं।”

हालांकि, उन्होंने कहा कि जांचकर्ता अभी तक आधिकारिक रूप से जिम्मेदार लोगों की पहचान करने या अतिरिक्त तकनीकी जानकारी जारी करने की स्थिति में नहीं हैं।

साइबर अभियान जल्द ही मिनेसोटा से बाहर अन्य राज्यों तक फैल गया।

अमेरिकी अधिकारियों और जांच से जुड़े सूत्रों के अनुसार, अब कम से कम सात राज्यों में जल और अपशिष्ट जल सुविधाओं ने संदिग्ध साइबर गतिविधियों की सूचना दी है। लगभग छह राज्यों में केवल एक सप्ताह के भीतर इसी तरह की घटनाएं सामने आईं।

संघीय एजेंसियां जांच में शामिल

कई संघीय एजेंसियां हमलों की जांच करने और प्रभावित प्रणालियों को सुरक्षित करने के लिए मिलकर काम कर रही हैं। फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) ने पुष्टि की है कि वह प्रभावित संगठनों के साथ सीधे काम कर रहा है “ताकि मामले का समाधान किया जा सके।”

इस बीच, अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA), पर्यावरण संरक्षण एजेंसी (EPA), राज्य सरकारें और अन्य संघीय जांचकर्ता कमजोर सुविधाओं की सुरक्षा मजबूत करने में मदद कर रहे हैं।

मिनेसोटा के अधिकारियों ने भी निवासियों को आश्वस्त किया कि फिलहाल उनके पानी के इस्तेमाल में बदलाव करने का कोई कारण नहीं है।

अधिकारियों ने कहा कि उन्हें “मिनेसोटा के किसी भी शहर से निवासियों को पीने के पानी के उपयोग में बदलाव करने के लिए कहने संबंधी किसी सक्रिय अनुरोध की जानकारी नहीं है,” जिससे संकेत मिलता है कि सार्वजनिक पीने के पानी के लिए कोई ज्ञात खतरा नहीं है।

हैकरों ने जल सुविधाओं को कैसे निशाना बनाया

जांचकर्ताओं का मानना है कि हमलावरों ने इंटरनेट से जुड़े प्रोग्रामेबल लॉजिक कंट्रोलर्स (PLCs) को निशाना बनाया। ये उपकरण जल उपचार संयंत्रों, पंपिंग स्टेशनों और अपशिष्ट जल सुविधाओं में इस्तेमाल होने वाली कई स्वचालित प्रणालियों को नियंत्रित करते हैं।

ये औद्योगिक उपकरण पानी के दबाव, रासायनिक उपचार, पंप और अन्य महत्वपूर्ण प्रक्रियाओं जैसे आवश्यक संचालन को नियंत्रित करते हैं।

अगर हैकर इन प्रणालियों में सफलतापूर्वक बदलाव कर लेते हैं, तो वे जल आपूर्ति संचालन को बाधित कर सकते हैं या ऐसी परिस्थितियां पैदा कर सकते हैं जिससे दूषण का खतरा बढ़ सकता है।

मिनेसोटा ब्यूरो ऑफ क्रिमिनल एप्रिहेंशन के एक आंतरिक ज्ञापन के अनुसार, हमलावरों का “संभावित उद्देश्य” “सिस्टम के दबाव में कमी और उसके बाद जल आपूर्ति के संभावित दूषण” का कारण बनना था।

अधिकारियों ने कहा कि ये हमले बहुत अधिक जटिल नहीं थे। इसके बजाय, हैकरों ने उन PLCs का फायदा उठाया जो पर्याप्त सुरक्षा उपायों के बिना सीधे इंटरनेट से जुड़े हुए थे।