.gov.vn ڈومین نام کے ساتھ ریاستی ایجنسی کی ویب سائٹ پر نامناسب اشتہاری مواد کے جائزے کے نتائج دسمبر 2023 میں انفارمیشن سیکیورٹی کی صورتحال اور مالویئر اور مانیٹرنگ پر ڈیٹا شیئرنگ کنکشن کے اعدادوشمار کی رپورٹ میں قابل ذکر معلومات ہیں۔ اس رپورٹ کا اعلان ابھی محکمہ انفارمیشن سیکیورٹی ( وزارت اطلاعات و مواصلات ) نے کیا ہے۔

ڈیپارٹمنٹ آف انفارمیشن سیکیورٹی کے مطابق، حال ہی میں، بہت ساری سرکاری ایجنسیوں کی ویب سائٹس کو نامناسب اشتہاری مواد جیسے تاش کے کھیل، جوا وغیرہ کو انسٹال کرنے، پوسٹ کرنے، ری ڈائریکٹ کرنے یا لنک کرنے کے لیے استعمال کیا گیا ہے۔

اگرچہ وزارت اطلاعات اور مواصلات نے مسلسل وسیع پیمانے پر انتباہات جاری کیے ہیں اور یونٹس سے درخواست کی ہے کہ وہ ریاستی ایجنسیوں کی ویب سائٹس پر نامناسب مواد کی موجودگی کا جائزہ لیں اور ان سے نمٹنے کے لیے، تاہم، اب تک، نیشنل سائبر سیکیورٹی مانیٹرنگ سینٹر - این سی ایس سی کے جائزے کے نتائج اب بھی ظاہر کرتے ہیں کہ 12 وزارتوں کے تحت یونٹس کی 84 ویب سائٹس، بڑی تعداد میں مقامی شاخوں اور 19 شاخوں کو اپ لوڈ کر دی گئی ہیں۔ بدنیتی پر مبنی مواد والی فائلیں۔ ان میں، بہت سی وزارتیں اور صوبے ہیں جن میں بہت سی ویب سائٹیں ہیں جن کا استعمال نامناسب مواد ڈالنے کے لیے کیا جاتا ہے جیسے کہ ہو چی منہ سٹی، کوانگ بن، ہنوئی، ہائی ڈونگ، کوانگ نام ، وزارت صحت، وزارت صنعت و تجارت، وزارت محنت، غلط افراد اور سماجی امور۔

ریاستی ایجنسی کی ویب سائٹ 1 1.jpg
نہ صرف ڈیٹا اکٹھا کرنا، اس میں ترمیم کرنا اور چوری کرنا، ہیکرز کھلے عام چھپے ہوئے لنکس بھی ڈالتے ہیں جو سرکاری ایجنسی کی ویب سائٹس پر جوا اور شرط لگانے جیسے غیر قانونی مواد کی تشہیر کرتے ہیں۔ (مثال: نگوین تھائی)

اعداد و شمار سے پتہ چلتا ہے کہ اگست 2023 سے - جب محکمہ انفارمیشن سیکیورٹی نے ریاستی ایجنسی کی ویب سائٹس کا جائزہ لینے کے لیے ایک سیکشن شامل کرنا شروع کیا جس میں تکنیکی رپورٹس میں نامناسب مواد ڈالا گیا تھا - اب تک، ریاستی ایجنسی کی ویب سائٹس کو متنبہ کیے جانے کی کل تعداد 316 تھی۔

وقتاً فوقتاً انتباہات کے باوجود، وزارتوں، شاخوں، علاقوں اور ریاستی ایجنسیوں کی ویب سائٹس کی تعداد میں کمی نہیں آئی ہے جس میں نامناسب اشتہاری مواد ڈالا گیا ہے اور انفارمیشن سیکورٹی ڈیپارٹمنٹ کی طرف سے یاد دہانی کرائی گئی ہے۔ خاص طور پر، اگست سے دسمبر 2023 کے مہینوں میں، ان وزارتوں، برانچوں اور علاقوں کی تعداد جہاں ان سے منسلک اکائیوں کی ویب سائٹس کو نقصان دہ مواد اور نامناسب اشتہارات ڈالنے کے لیے استعمال کیا گیا، بالترتیب 15، 28، 27، 23 اور 31 تھیں۔ اگست، ستمبر، اکتوبر، نومبر اور دسمبر کے مہینوں میں محکمہ انفارمیشن سیکیورٹی کی جانب سے نامناسب اشتہاری مواد ڈالنے اور یاد دلانے والی ریاستی ایجنسی کی ویب سائٹس کی کل تعداد بالترتیب 38، 67، 71، 56، 84 تھی۔

اپنی ماہانہ وارننگز میں، انفارمیشن سیکیورٹی کے محکمے نے خاص طور پر وزارتوں، شاخوں اور علاقوں کو یاد دلایا ہے کہ سرکاری ایجنسیوں کی ویب سائٹس کی صورت حال کو نقصان دہ مواد کے ساتھ فائلیں داخل کرنے کے لیے استعمال کرنے کی اجازت دینا انتہائی خطرناک ہے۔

"یہ فائلیں گوگل کے تلاش کے نتائج میں ظاہر ہوتی ہیں اور جب صارف لنک تک رسائی حاصل کرتے ہیں تو دوسری ویب سائٹس پر بھیج دیتے ہیں۔ یہ سنگین ہو جائے گا اگر اس کا غلط اور زہریلا مواد پوسٹ کرنے اور پھیلانے، خودمختاری ، پارٹی کی پالیسیوں اور ریاست کی پالیسیوں اور قوانین کو مسخ کرنے کے لیے استعمال کیا جاتا ہے،" ڈیپارٹمنٹ آف انفارمیشن سیکیورٹی نے تجزیہ کیا ۔

ریاستی ایجنسی کی ویب سائٹ 19211.jpg
حال ہی میں، وزارت اطلاعات اور مواصلات نے غیر مناسب اشتہاری مواد ڈالنے کے لیے سرکاری ایجنسیوں کی ویب سائٹس کا فوری طور پر پتہ لگانے کے لیے فعال طور پر نگرانی کی ہے۔ (تصویر تصویر)

2023 نیٹ ورک انفارمیشن سیکیورٹی اسسمنٹ رپورٹ اور 2024 کی پیشن گوئی میں، NCS ماہرین نے نشاندہی کی کہ حال ہی میں، ہیکرز نے کھلے عام پوشیدہ لنکس داخل کیے ہیں - بیک لنکس غیر قانونی مواد کی تشہیر کرتے ہیں جیسے کہ سرکاری ویب سائٹس پر جوا اور شرط لگانا۔ NCS کے اعداد و شمار کے مطابق، .edu.vn ڈومین نام کے ساتھ 342 تعلیمی ویب سائٹس اور .gov.vn ڈومین نام کے ساتھ 212 سرکاری ایجنسی کی ویب سائٹس پر اس طرح حملہ کیا گیا ہے۔ خاص طور پر، بہت سی ویب سائٹس پر ایک مکمل حل کے بغیر متعدد بار حملہ کیا گیا ہے۔

مندرجہ بالا صورتحال کے بارے میں ویت نام نیٹ کے رپورٹر سے بات کرتے ہوئے، CyRadar انفارمیشن سیکیورٹی جوائنٹ اسٹاک کمپنی کے سی ای او مسٹر Nguyen Minh Duc نے تبصرہ کیا کہ بہت سی سرکاری ایجنسیوں کی ویب سائٹس کو نامناسب مواد نصب کرنے کے لیے استعمال کرنے کی دو اہم وجوہات ہیں، جو یہ ہیں: ویب سائٹس نے اصل کمزوری کو ٹھیک نہیں کیا ہے جو کہ ہیکرز اسٹامل ویئر میں استعمال کرتے تھے۔ کچھ سسٹمز میلویئر کو ہٹانے کے قابل نہیں رہے ہیں حالانکہ وہ متاثر ہوئے ہیں۔ "مسئلہ کو اچھی طرح سے حل کرنے کے لیے، یونٹس کو ان دو وجوہات کو جڑ سے ہینڈل کرنے کی ضرورت ہے،" مسٹر Nguyen Minh Duc نے شیئر کیا۔

اسی نظریے کا اشتراک کرتے ہوئے، NCSC کے ماہرین نے بھی نشاندہی کی کہ کچھ ویب سائٹس پر انفارمیشن سیکیورٹی کے کمزوریوں کے ذریعے متعدد بار حملہ کیا گیا، اور حملہ آور ویب سائٹ میں دوبارہ داخل ہو سکتے ہیں اور مواد میں ترمیم کر سکتے ہیں۔ اس کے علاوہ، حملہ آوروں نے اشتہاری معلومات پوسٹ کرنے کے لیے ویب سائٹ کی معلومات پوسٹ کرنے کی خصوصیات جیسے سوال و جواب، فورمز وغیرہ سے بھی فائدہ اٹھایا۔

دوسری طرف، کچھ یونٹس کو خبردار کیا گیا ہے لیکن انہیں سنبھالا نہیں ہے یا اچھی طرح سے ہینڈل نہیں کیا ہے. تین چیزیں جو اکائیوں کو کرنے کی ضرورت ہے وہ ہیں فائلوں اور پوسٹس کو ہٹانا جن میں بدنیتی پر مبنی مواد موجود ہے۔ اس وجہ یا معلومات کے تحفظ کے خطرے کی چھان بین کریں جس کی وجہ سے نامناسب مواد کی تنصیب ہوئی اور اسے ٹھیک کریں۔ نقصان دہ کوڈ کو ہٹانے کے لیے سورس کوڈ اور ایپلیکیشن سرور کا جائزہ لیں جو حملہ آور کے ذریعے لگایا گیا ہے۔

جائزے کے نتائج سے، نیشنل سائبر سیکیورٹی مانیٹرنگ سینٹر نے ریکارڈ کیا کہ جوئے کے اشتہاری مواد کو داخل کرنے کے لیے اب بھی سرکاری ایجنسیوں کی ویب سائٹس کا استحصال کیا جا رہا ہے۔