पेरिस ओलंपिक की एक निश्चित बात: साइबर हमले

पेरिस ओलंपिक आयोजन समिति के मुख्यालय की ऊपरी मंजिलों में से एक पर अपने कार्यालय में, फ्रांज रेगुल को कोई संदेह नहीं है कि क्या आ रहा है।

“हम पर हमला किया जाएगा,” श्री रेगुल ने कहा, जो पेरिस में इस साल के ग्रीष्मकालीन खेलों के खिलाफ साइबर खतरों को रोकने के लिए जिम्मेदार टीम का नेतृत्व करते हैं।

दुनिया भर की कंपनियों और सरकारों के पास अब मिस्टर रेगुल जैसी टीमें हैं जो कंप्यूटर सर्वर के बैंकों और संकेतक रोशनी वाली स्क्रीन से सुसज्जित स्पार्टन कमरों में काम करती हैं जो आने वाले हैकिंग हमलों की चेतावनी देती हैं। पेरिस संचालन केंद्र में, कर्मचारियों को सबसे गंभीर खतरे के प्रति सचेत करने के लिए एक लाल बत्ती भी है।

अब तक, श्री रेगुल ने कहा, कोई गंभीर व्यवधान नहीं हुआ है। लेकिन जैसे-जैसे ओलिंपिक शुरू होने में कुछ महीने घटकर सप्ताह और फिर दिन और घंटे में बदल जाएंगे, वह जानता है कि हैकिंग के प्रयासों की संख्या और जोखिम का स्तर तेजी से बढ़ जाएगा। हालाँकि, कंपनियों और सरकारों के विपरीत, जो हमले की संभावना की योजना बनाते हैं, श्री रेगुल ने कहा कि उन्हें ठीक-ठीक पता है कि सबसे खराब स्थिति की उम्मीद कब की जानी चाहिए।

उन्होंने कहा, “बहुत से संगठन आपको यह नहीं बता सकते कि जुलाई और अगस्त में उन पर हमला किया जाएगा।”

ओलंपिक जैसे प्रमुख आयोजनों में सुरक्षा को लेकर चिंताएँ आमतौर पर आतंकवादी हमलों जैसे शारीरिक खतरों पर केंद्रित होती हैं। लेकिन जैसे-जैसे खेलों के आयोजन में प्रौद्योगिकी की भूमिका बढ़ती जा रही है, ओलंपिक आयोजक साइबर हमलों को लगातार बढ़ते खतरे के रूप में देख रहे हैं।

खतरे कई गुना हैं. विशेषज्ञों का कहना है कि हैकिंग समूहों और रूस, चीन, उत्तर कोरिया और ईरान जैसे देशों के पास अब परिष्कृत ऑपरेशन हैं जो न केवल कंप्यूटर और वाई-फाई नेटवर्क बल्कि डिजिटल टिकटिंग सिस्टम, क्रेडेंशियल स्कैनर और यहां तक ​​कि घटनाओं के लिए समय प्रणाली को भी अक्षम करने में सक्षम हैं।

हैकिंग हमलों के बारे में आशंकाएं सिर्फ काल्पनिक नहीं हैं। दक्षिण कोरिया में 2018 प्योंगचांग शीतकालीन ओलंपिक में, एक सफल हमले ने खेलों को शुरू होने से पहले ही लगभग पटरी से उतार दिया।

वह साइबर हमला एक ठंडी रात में शुरू हुआ जब प्रशंसक उद्घाटन समारोह के लिए पहुंचे। कुछ गड़बड़ होने के संकेत एक ही बार में आ गए। वाई-फाई नेटवर्क, तस्वीरें और समाचार कवरेज प्रसारित करने के लिए एक आवश्यक उपकरण, अचानक बंद हो गया। इसके साथ ही, आधिकारिक ओलंपिक स्मार्टफोन ऐप – जिसमें प्रशंसकों के टिकट और आवश्यक परिवहन जानकारी थी – ने काम करना बंद कर दिया, जिससे कुछ प्रशंसकों को स्टेडियम में प्रवेश करने से रोक दिया गया। प्रसारण ड्रोनों को रोक दिया गया और विभिन्न स्थानों पर समारोह की तस्वीरें दिखाने के लिए लगे इंटरनेट से जुड़े टेलीविजन भी बंद हो गए।

लेकिन समारोह आगे बढ़ा और खेल भी आगे बढ़े। दर्जनों साइबर सुरक्षा अधिकारियों ने हमले को विफल करने और गड़बड़ियों को ठीक करने के लिए रात भर काम किया, और अगली सुबह तक इस बात का कोई संकेत नहीं था कि पहली घटना होने पर कोई तबाही टल गई थी।

तब से, ओलंपिक के लिए ख़तरा और भी बढ़ गया है। 2021 में टोक्यो में पिछले ग्रीष्मकालीन खेलों में साइबर सुरक्षा टीम ने बताया कि उसे 450 मिलियन प्रयासों वाली “सुरक्षा घटनाओं” का सामना करना पड़ा। श्री रेगुल ने कहा कि पेरिस को उस संख्या से आठ से 12 गुना अधिक का सामना करने की उम्मीद है।

शायद खतरे के पैमाने को प्रदर्शित करने के लिए, पेरिस 2024 साइबर सुरक्षा अधिकारी सैन्य शब्दावली का स्वतंत्र रूप से उपयोग करते हैं। वे “युद्ध खेल” का वर्णन करते हैं जिसका उद्देश्य विशेषज्ञों और प्रणालियों का परीक्षण करना है, और “कोरिया के दिग्गजों” की प्रतिक्रिया का उल्लेख करते हैं जिन्हें उनकी विकसित सुरक्षा में एकीकृत किया गया है।

विशेषज्ञों का कहना है कि अधिकांश साइबर हमलों के पीछे विभिन्न प्रकार के कलाकार शामिल हैं, जिनमें आकर्षक फिरौती के बदले डेटा रखने की कोशिश करने वाले अपराधी और ऐसे प्रदर्शनकारी शामिल हैं जो किसी विशिष्ट कारण को उजागर करना चाहते हैं। लेकिन अधिकांश विशेषज्ञ इस बात से सहमत हैं कि केवल राष्ट्र राज्यों में ही सबसे बड़े हमलों को अंजाम देने की क्षमता होती है।

प्योंगचांग में 2018 के हमले का आरोप शुरू में दक्षिण कोरिया के विरोधी पड़ोसी उत्तर कोरिया पर लगाया गया था। लेकिन अमेरिका और ब्रिटेन की एजेंसियों सहित विशेषज्ञों ने बाद में निष्कर्ष निकाला कि असली अपराधी – जिसे अब व्यापक रूप से रूस माना जाता है – ने जानबूझकर किसी और पर दोष मढ़ने के लिए डिज़ाइन की गई तकनीकों का इस्तेमाल किया।

इस साल एक बार फिर रूस पर सबसे ज्यादा फोकस है।

यूक्रेन पर 2022 के आक्रमण के बाद रूस की टीम को ओलंपिक से रोक दिया गया है, हालांकि व्यक्तिगत रूसियों के एक छोटे समूह को तटस्थ एथलीटों के रूप में प्रतिस्पर्धा करने की अनुमति दी जाएगी। रूस के साथ फ्रांस के रिश्ते इतने खराब हो गए हैं कि राष्ट्रपति इमैनुएल मैक्रॉन ने हाल ही में मास्को पर दुष्प्रचार अभियान के माध्यम से ओलंपिक को कमजोर करने का प्रयास करने का आरोप लगाया।

अंतर्राष्ट्रीय ओलंपिक समिति ने भी रूसी समूहों द्वारा खेलों को नुकसान पहुँचाने के प्रयासों पर उंगली उठाई है। नवंबर में, आईओसी ने एक असामान्य बयान जारी कर कहा था कि यूट्यूब पर अभिनेता टॉम क्रूज़ के कथित एआई-जनरेटेड वॉइस-ओवर वाली एक डॉक्यूमेंट्री के प्रदर्शित होने के बाद इसे बदनाम करने वाली “फर्जी समाचार पोस्ट” द्वारा लक्षित किया गया था।

बाद में, एन्क्रिप्टेड मैसेजिंग और कंटेंट प्लेटफॉर्म टेलीग्राम पर एक अलग पोस्ट में फ्रांसीसी नेटवर्क कैनाल प्लस द्वारा प्रसारित एक फर्जी समाचार आइटम की नकल की गई और गलत जानकारी प्रसारित की गई कि आईओसी इजरायली और फिलिस्तीनी टीमों को पेरिस ओलंपिक से प्रतिबंधित करने की योजना बना रही है।

इस साल की शुरुआत में, रूसी मसखरे – एक वरिष्ठ अफ्रीकी अधिकारी का रूप धारण करके – आईओसी अध्यक्ष थॉमस बाख को फोन पर बुलाने में कामयाब रहे। कॉल को इस महीने की शुरुआत में रिकॉर्ड किया गया और जारी किया गया। रूस ने श्री बाख की टिप्पणी का लाभ उठाते हुए ओलंपिक अधिकारियों पर उसकी टीम को खेलों से बाहर रखने की “साजिश” में शामिल होने का आरोप लगाया।

माइक्रोसॉफ्ट के अनुसार, 2019 में, रूसी राज्य हैकरों ने विश्व एंटी-डोपिंग एजेंसी सहित कम से कम 16 राष्ट्रीय और अंतर्राष्ट्रीय खेल और एंटीडोपिंग संगठनों के कंप्यूटर नेटवर्क पर हमला किया, जो उस समय अपने राज्य से संबंधित रूस के खिलाफ दंड की घोषणा करने के लिए तैयार था। समर्थित डोपिंग कार्यक्रम.

तीन साल पहले, रूस ने रियो डी जनेरियो ग्रीष्मकालीन ओलंपिक में डोपिंग रोधी अधिकारियों को निशाना बनाया था। संयुक्त राज्य अमेरिका के न्याय विभाग द्वारा दायर कई रूसी सैन्य खुफिया अधिकारियों के अभियोगों के अनुसार, उस घटना के संचालकों ने ब्राजील में एंटीडोपिंग अधिकारियों द्वारा अपने संगठन के ईमेल नेटवर्क और डेटाबेस में सफलतापूर्वक प्रवेश करने के लिए उपयोग किए जाने वाले होटल वाई-फाई नेटवर्क को धोखा दिया।

ब्रिटेन के राष्ट्रीय साइबर सुरक्षा केंद्र के पहले मुख्य कार्यकारी के रूप में कार्यरत सियारन मार्टिन ने कहा कि रूस के पिछले व्यवहार ने इसे पेरिस खेलों में “सबसे स्पष्ट विघटनकारी खतरा” बना दिया है। उन्होंने कहा कि जिन क्षेत्रों को निशाना बनाया जा सकता है उनमें इवेंट शेड्यूलिंग, सार्वजनिक प्रसारण और टिकटिंग सिस्टम शामिल हैं।

“कल्पना करें कि सभी एथलीट समय पर वहां पहुंच जाएं, लेकिन गेट पर आईफ़ोन को स्कैन करने वाला सिस्टम बंद हो गया है,” श्री मार्टिन ने कहा, जो अब ऑक्सफोर्ड विश्वविद्यालय के ब्लावातनिक स्कूल ऑफ गवर्नमेंट में प्रोफेसर हैं।

“क्या आप आधे-खाली स्टेडियम के साथ जाते हैं, या हम देरी करते हैं?” उसने जोड़ा। “यहां तक ​​कि उस स्थिति में रखा जाना जहां या तो आपको इसमें देरी करनी पड़े या विश्व स्तरीय एथलीटों को अपने जीवन की सबसे बड़ी प्रतियोगिता में आधे-खाली स्टेडियम के सामने प्रदर्शन करना पड़े – यह बिल्कुल विफलता है।”

पेरिस साइबर सुरक्षा प्रमुख श्री रेगुल ने किसी विशिष्ट राष्ट्र के बारे में अटकलें लगाने से इनकार कर दिया जो इस ग्रीष्मकालीन खेलों को लक्षित कर सकता है। लेकिन उन्होंने कहा कि आयोजक उन देशों के लिए विशिष्ट तरीकों का मुकाबला करने की तैयारी कर रहे थे जो “मजबूत साइबर खतरे” का प्रतिनिधित्व करते हैं।

इस वर्ष, पेरिस के आयोजक हमलों की तैयारी के लिए आईओसी और खेलों के आधिकारिक प्रौद्योगिकी भागीदार एटोस जैसे साझेदारों के साथ मिलकर “युद्ध खेल” का आयोजन कर रहे हैं। उन अभ्यासों में, तथाकथित एथिकल हैकर्स को खेलों के लिए सिस्टम पर हमला करने के लिए काम पर रखा जाता है, और कमजोरियों की खोज करने वालों को “बग बाउंटी” की पेशकश की जाती है।

हैकर्स ने पहले भी खेल संगठनों को दुर्भावनापूर्ण ईमेल, काल्पनिक व्यक्तित्व, चोरी हुए पासवर्ड और मैलवेयर से निशाना बनाया है। पिछले साल से, पेरिस आयोजन समिति में नए कर्मचारियों को फ़िशिंग घोटालों का पता लगाने के लिए प्रशिक्षण दिया गया है।

“हर कोई अच्छा नहीं है,” श्री रेगुल ने कहा।

कम से कम एक मामले में, गेम्स स्टाफ के एक सदस्य ने किसी अन्य समिति के अधिकारी का प्रतिरूपण करने वाला ईमेल प्राप्त करने के बाद एक खाते में चालान का भुगतान किया। साइबर सुरक्षा स्टाफ के सदस्यों ने एक ईमेल खाते की भी खोज की, जिसने पेरिस 2024 प्रमुख, टोनी एस्टांगुएट को सौंपे गए खाते का प्रतिरूपण करने का प्रयास किया था।

लाखों प्रयास और आ रहे हैं. पूर्व ब्रिटिश साइबर सुरक्षा अधिकारी श्री मार्टिन ने कहा, साइबर हमले आम तौर पर “सामूहिक विनाश के हथियार के बजाय बड़े पैमाने पर जलन पैदा करने वाले हथियार” रहे हैं।

उन्होंने कहा, “अपने सबसे बुरे रूप में, वे बड़े पैमाने पर व्यवधान के हथियार रहे हैं।”