हम हवाई अड्डे के बारे में क्या जानते हैं? सुरक्षा रुकावट ?
शुक्रवार को एक साइबर हमले ने कई यूरोपीय हवाई अड्डों, विशेष रूप से बर्लिन, ब्रुसेल्स और लंदन हीथ्रो में एक महत्वपूर्ण रुकावट पैदा कर दी है।यूरोपीय संघ की साइबर सुरक्षा एजेंसी, एनिसा ने सोमवार को कहा कि एक तृतीय-पक्ष रैंसमवेयर अटैक ने चेक-इन सिस्टम को निर्देशित किया और यूएस कंपनी कोलिन्स एईओएसपीस द्वारा संचालित एक व्यापक रूप से उपयोग किए जाने वाले सॉफ़्टवेयर को शुरू किया।ब्रुसेल्स हवाई अड्डे ने रविवार को अपनी उड़ानों का आधा हिस्सा रद्द कर दिया, और बर्लिन और लंदन में रद्दीकरण और देरी हुई, उन प्रभावों के साथ जो वे अभी भी सोमवार को महसूस करते हैं। इंग्लैंड में सरे विश्वविद्यालय में साइबर सुरक्षा के विशेषज्ञ प्रोफेसर एलन वुडवर्ड ने डीडब्ल्यू को बताया कि यह इसका अंत नहीं हो सकता है।“लोग देरी को स्वीकार करेंगे, लेकिन वे सूचित रहना चाहते हैं। उन चीजों में से एक जो लोगों को निराश करता है, एक हवाई अड्डे पर बैठे हैं, यह जाने बिना कि पृथ्वी पर क्या हो रहा है। क्या यह दो, तीन, चार दिनों में उड़ानों को प्रभावित करने वाला है?”
क्या समस्याएं हैं हवाई अड्डा साइबर हमले कारण?
जबकि कोलिन्स ने कहा कि रजिस्टर और सामान ड्रॉप करने में देरी “को मैनुअल चेक-इन संचालन के साथ कम किया जा सकता है,” सामान्यीकृत रद्दीकरण कर्मियों के प्रभावों को दर्शाते हैं जो मैन्युअल रूप से सामान लेबल लिखते हैं और आमतौर पर ऑनलाइन किए गए चेक बनाते हैं। यह आईटी प्रणालियों में महत्वपूर्ण वैश्विक बुनियादी ढांचे पर निर्भरता को भी उजागर करता है जिनसे समझौता किया जा सकता है।वुडवर्ड ने कहा कि कुछ कंपनियां इसमें कम आंकती हैं, जिसमें कहा गया है कि इस हमले में अन्य हवाई अड्डों पर अभी भी अन्य हवाई अड्डों पर हमला किया जा सकता है। “अगर यह एक रैंसमवेयर हमला होता, तो केवल तीन हवाई अड्डे क्यों प्रभावित होते?” कहा। कोलिन्स सेवाओं का उपयोग दुनिया भर में 150 से अधिक हवाई अड्डों में किया जाता है।वुडवर्ड के लिए, जिन्होंने यूरोपीय संघ की पुलिस एजेंसी, यूरोपोल की सलाह दी और इस तरह के मामलों में यूनाइटेड किंगडम सरकार के लिए काम किया है, इसका जवाब यह हो सकता है कि जो लोग शुक्रवार को एक अद्यतन स्थापित किए थे, वे थे या, क्या अधिक समस्याग्रस्त है, कि हमलावर उन उल्लंघनों का उपयोग कर रहे हैं जिन्हें हम लीवरेज के रूप में जानते हैं।“अब यह कोलिन्स का एक ऐसा मामला हो सकता है जो एक संस्करण प्राप्त करने की कोशिश कर रहा है जिसमें वे सुनिश्चित कर सकते हैं कि यह किसी भी दुर्भावनापूर्ण सॉफ्टवेयर से साफ है,” उन्होंने कहा। “या यह हो सकता है कि हमलावर अभी भी कुछ केंद्रीय प्रणाली में हैं जो हर कोई उपयोग करता है और कॉलिन्स को यह कहते हुए निकालने की कोशिश कर रहा है: ‘यह हमारी अवधारणा का प्रमाण था। हमने तीन मुख्य हवाई अड्डों को लिया। यदि यह हमें पैसे नहीं देता है, तो यह विस्तार करेगा।”
नवीनतम क्या है?
इसमें शामिल सभी हवाई अड्डे अभी भी कुछ हद तक प्रभावित हैं। सोमवार को बीबीसी की एक रिपोर्ट में कहा गया है कि हीथ्रो कर्मियों के लिए एक आंतरिक ज्ञापन में बताया गया है कि 1,000 से अधिक कंप्यूटर “भ्रष्ट” हो सकते हैं और उन्हें ऑनलाइन डालने के लिए अधिकांश काम व्यक्ति में किया जाना चाहिए और दूर से नहीं। ब्रसेल्स में, रविवार को 276 अनुसूचित निवर्तमान उड़ानों में से 140 को समूहीकृत किया गया था, जबकि बर्लिन हवाई अड्डे की वेबसाइट ने अभी भी एक सेवा प्रदाता में “रुकावट के कारण” लंबे समय तक प्रतीक्षा समय “की सोमवार को चेतावनी दी थी।“इसी रिपोर्ट में कहा गया है कि कोलिन्स सिस्टम का एक पुनरारंभ समस्या को हल करने के लिए पर्याप्त नहीं था, कंप्यूटर पाइरेट्स के साथ जो अभी भी सिस्टम में हैं, वुडवर्ड के सिद्धांत में वजन जोड़ते हैं। कोलिन्स अभी भी एक हमले के बजाय एक “साइबर घटना” को संदर्भित करता है, और वे कहते हैं कि वे अपने सिस्टम को अपडेट कर रहे हैं।
हवाई अड्डे के रैंसमवेयर हमलों के पीछे कौन हो सकता है?
अब तक बहुत कम आधिकारिक जानकारी मिली है, विशेष रूप से कौन कॉलिन्स की ओर इशारा कर सकता है और, विस्तार से, हवाई अड्डों पर।साइबरसिटी विशेषज्ञ वुडवर्ड ने कहा कि यह संभव है कि चीन, ईरान और उत्तर कोरिया जैसे देशों के “सामान्य संदिग्ध” इस तरह के हमले के पीछे हो सकते हैं, संभवतः प्रतिनिधियों के रूप में आपराधिक गिरोहों का उपयोग कर सकते हैं। लेकिन एक बाहर खड़ा है। “अगर इसके पीछे कोई राष्ट्र राज्य है, तो वे तेजी से और ढीले खेल रहे हैं और बहुत आक्रामक हैं। और जो सामान्य रूप से ऐसा करते हैं और क्षमता होती है, वे रूस हैं।”वुडवर्ड ने इस बात पर जोर दिया कि, किसी भी आधिकारिक जानकारी के बिना, यह कुछ सट्टा था और “यह अपने कमरे में किशोरों का एक समूह हो सकता है जो हम जानते हैं।”लोगों के जीवन के मुख्य रुकावट को देखते हुए, उन्होंने शामिल कंपनियों की अधिक पारदर्शिता का अनुरोध किया। “क्या वे चुप हैं क्योंकि वे नहीं जानते हैं, और क्या वे यह पता लगाने की कोशिश कर रहे हैं? 72 घंटों के बाद, क्या वे अभी भी अधिक समझदार हैं कि क्या हुआ? यह लगभग अधिक चिंताजनक होगा।”
हवाई अड्डे के साइबर हमलों के आर्थिक प्रभाव क्या हो सकते हैं?
तत्काल अवधि के भीतर, कम सेवा के कारण हवाई अड्डों से हवाई अड्डों और हवाई अड्डों से एयरलाइनों को कम कर दिया गया, नक्शेक, मुआवजे, नक्शेक्शन में कमी और भुगतान के रूप में हवाई अड्डों और एयरलाइनों के लिए वित्तीय सफलताएं होंगी।सबसे लंबे समय तक, कोलिन्स के लिए अधिक गंभीर समस्याएं हो सकती हैं, जो अमेरिकी आरटीएक्स कॉरपोरेशन के स्वामित्व में हैं, जो साइबर स्पेस में इलाज के अलावा, हथियारों और हवाई जहाजों का निर्माण करती हैं। “हर कोई कॉलिन्स को पुरस्कृत करने के लिए देखेगा। यह एक भयानक न्यायिक मामले में समाप्त हो सकता है, जो वास्तव में इसके लिए जिम्मेदार है,” वुडवर्ड ने कहा।इस बिंदु पर यह स्पष्ट नहीं है कि क्या हमले में व्यक्तिगत डेटा का उल्लंघन किया गया है। यदि हां, तो वुडवर्ड ने कहा, यह और भी गंभीर हो सकता है। “रैंसमवेयर हमले कामों को हल्का नहीं करते हैं, बल्कि डेटा को भी चुरा लेते हैं और उन्हें हटा देते हैं। इसलिए, भले ही वे अपने सिस्टम की मरम्मत करते हैं, वे कहते हैं: ‘ठीक है, हमारे पास अभी भी उनका डेटा है, लेकिन हम इसे बचाव में रख रहे हैं।”जीडीपीआर उल्लंघन (सामान्य डेटा सुरक्षा विनियमन) के लिए जुर्माना व्यक्तिगत देशों द्वारा एकत्र किया जाता है और यह बहुत बड़ा हो सकता है। 2023 में, मेटा, जिस कंपनी के पास फेसबुक है, उस पर GDPR नियमों के उल्लंघन के लिए आयरलैंड डेटा प्रोटेक्शन कमीशन के लिए € 1.2 बिलियन ($ 1.4 बिलियन) के रिकॉर्ड के साथ जुर्माना लगाया गया था और अन्य देशों में बड़ी रकम भी दी थी।