उत्तराखंड कर्मकार बोर्ड की वेबसाइट पर वायरस हमला..
विशेषज्ञों ने क्वारंटीन कर किया सुरक्षा ऑडिट..
उत्तराखंड: उत्तराखंड भवन एवं अन्य सन्निर्माण कर्मकार कल्याण बोर्ड (UK BOCW) की आधिकारिक वेबसाइट http://ukbocw.uk.gov.in पर हाल ही में गंभीर एसईओ (सर्च इंजन ऑप्टिमाइजेशन) पॉइजनिंग हमला हुआ है। यह हमला इस बार एआई-सक्षम वायरस के कारण और अधिक घातक बताया जा रहा है। सूत्रों के अनुसार मामले की सूचना केंद्रीय साइबर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने दी। इसके बाद सर्ट-उत्तराखंड की टीम ने वेबसाइट को तुरंत क्वारंटीन कर सुरक्षा की दिशा में कदम उठाए। कर्मकार बोर्ड की वेबसाइट प्रदेशभर में चार लाख से अधिक श्रमिकों को सरकारी योजनाओं और लाभों से जोड़ने का अहम माध्यम है। हालांकि, हाल के दिनों में विभाग ने इसे अत्याधुनिक तकनीकी संसाधनों से लैस किया था, लेकिन क्लाउड आधारित संचालन के कारण वेबसाइट इस साइबर हमले की चपेट में आ गई।
जानकारी के अनुसार, देशभर में कई सरकारी वेबसाइटें इस तरह के हमलों का शिकार हुई हैं, खासकर वे जो क्लाउड प्लेटफॉर्म पर संचालित हो रही थीं। श्रम विभाग की वेबसाइट भी इसी कारण संक्रमित हुई और फिलहाल बंद पड़ी है। सरकारी अधिकारियों का कहना है कि वेबसाइट को शीघ्र सुरक्षित और सामान्य संचालन में लाने के लिए सभी आवश्यक तकनीकी कदम उठाए जा रहे हैं। साथ ही श्रमिकों को योजनाओं का लाभ प्रभावित न हो, इसके लिए वैकल्पिक माध्यमों की व्यवस्था की जा रही है। विशेषज्ञों ने चेताया है कि ऐसे एआई-सक्षम साइबर हमले भविष्य में और बढ़ सकते हैं, इसलिए सरकारी डिजिटल प्लेटफॉर्म की सुरक्षा को और मजबूत करना आवश्यक है।
सर्ट इन ने उन सभी राज्यों को अलर्ट दिया है, जिनकी वेबसाइट इसकी चपेट में आई हैं। सर्ट उत्तराखंड की टीम ने वेबसाइट को एहतियात के तौर पर बंद करते हुए क्वारंटीन कर दी है। इसका सिक्योरिटी ऑडिट किया जा रहा है। सूत्रों के अनुसार आईटी विभाग के विशेषज्ञ अब वेबसाइट को एक अलग मशीन पर रिबिल्ड कर रहे हैं। इसमें अभी कुछ समय लग सकता है। आईटी विभाग को आईटीडीए (ITDA) के माध्यम से जो तकनीकी जानकारी मिली थी, उसके आधार पर आईटीआई हैदराबाद की टीम वेबसाइट की तकनीकी समस्याओं को दूर कर रही है। प्रभावित विभाग ने आश्वासन दिया है कि एक-दो दिन में वेबसाइट सुचारू रूप से चालू हो जाएगी, ताकि चार लाख से अधिक श्रमिकों को सरकार की योजनाओं और लाभों का वितरण बाधित न हो।
ऐसे एआई-सक्षम साइबर हमले भविष्य में और गंभीर हो सकते हैं, इसलिए सरकारी डिजिटल प्लेटफॉर्म की सुरक्षा को और मजबूत करना अत्यंत आवश्यक है। कर्मकार बोर्ड की वेबसाइट में कुछ दिक्कतें थीं। उसको आइसोलेशन में रखकर दिक्कतें दूर की जा रही हैं। पिछले वर्ष राजाजी टाइगर रिजर्व समेत कई वेबसाइट पर एसईओ पॉइजनिंग अटैक हुआ था। आईटी विशेषज्ञों ने कड़ी मशक्कत के बाद इस पर काबू पाया था। इस बार जो हमला हुआ है, वह एआई इनेबल्ड वायरस का है, जो कि एक बार सिस्टम में घुसने के बाद एआई के कारण ज्यादा नुकसान पहुंचा सकता है। एसईओ (सर्च इंजन ऑप्टिमाइजेशन) पॉइजनिंग एक प्रकार का साइबर हमला है, जिसमें हमलावर सर्च इंजन रैंकिंग को गलत तरीके से प्रभावित करके अपने मैलिशस (हानिकारक) वेबसाइट्स को टॉप पर लाते हैं। इसका मकसद होता है यूजर्स को धोखे में रखकर उन वेबसाइट्स पर क्लिक करवाना। इससे यूजर्स मालवेयर डाउनलोड कर लेंगे या अपनी संवेदनशील जानकारी साझा कर दे देंगे।
About the Author
