गूगल के वरिष्ठ सुरक्षा विशेषज्ञ ऑस्टिन लार्सन के अनुसार, हैकर अमेरिकी व्यवसायों और रूस व बांग्लादेश में महत्वपूर्ण बुनियादी ढाँचे वाले संगठनों पर हमला कर रहा है। वहीं, अमेरिका में इसके शिकार स्वास्थ्य सेवा , प्रौद्योगिकी और दूरसंचार जैसे क्षेत्र हैं।

ब्लूमबर्ग ने कहा कि यह तथ्य कि इतना खतरनाक हैकर सांसदों को चकमा देने में सफल रहा, यह दर्शाता है कि सीमा पार साइबर अपराध कानून प्रवर्तन के लिए कितनी चुनौतियां पैदा करता है, जिसका श्रेय गुमनाम संचार सेवाओं और चोरी की गई पहचानों की खरीद-बिक्री के तेजी से बढ़ते बाजार को जाता है।

zihrj2ap.png
सीमा पार साइबर अपराध वैश्विक कानून प्रवर्तन के लिए एक चुनौती बना हुआ है। फोटो: ब्लूमबर्ग

लार्सन ने कहा कि हैकर की ऑनलाइन बातचीत के विश्लेषण से पता चलता है कि वह संभवतः कनाडा में रहने वाला 20 साल का एक आदमी था। उन्होंने हैकर का नाम बताने से इनकार कर दिया।

उन्होंने हाल ही में रूसी और बांग्लादेशी महत्वपूर्ण बुनियादी ढाँचा कंपनियों से चुराए गए रिकॉर्ड के स्क्रीनशॉट साझा किए, जिनमें संवेदनशील ग्राहक डेटा भी शामिल था। कुछ उल्लंघन अभी भी जारी हैं।

हमलावर डार्क वेब से खरीदे गए पासवर्ड का उपयोग करके, इंटरनेट पर पोर्टल या लॉगिन सेवाओं में लॉग इन करके पीड़ित के संगठन तक पहुंच प्राप्त करते हैं।

हैकर्स, जो दूसरों के साथ मिलकर काम कर सकते हैं, दुनिया भर के कई संगठनों से बड़ी मात्रा में, कम से कम लाखों की संख्या में, चुराई गई जानकारी रखते हैं। एक बार अंदर घुसने के बाद, वे डेटा चुराकर पीड़ितों से पैसे कमाएँगे।

जून और जुलाई में, एटीएंडटी सहित कई कंपनियों ने खुलासा किया कि वे एक हैकिंग अभियान का शिकार हुए थे, जिसमें हैकरों ने लगभग 10 लाख लोगों का डेटा चुरा लिया था।

यह अभियान तब शुरू हुआ जब हैकरों ने संवेदनशील डेटा तक पहुंचने के लिए गलत तरीके से कॉन्फ़िगर किए गए स्नोफ्लेक सिस्टम में घुसपैठ की।

गूगल विशेषज्ञ ने बताया कि हैकर अब स्नोफ्लेक से जुड़े डेटा को निशाना नहीं बना रहे थे, बल्कि किसी दूसरे सॉफ़्टवेयर विक्रेता के टूल्स का इस्तेमाल कर रहे थे। लार्सन ने एरिज़ोना में लैब्सकॉन नेटवर्किंग कॉन्फ्रेंस में अपने निष्कर्ष प्रस्तुत किए।

(ब्लूमबर्ग के अनुसार)