பெர்லினில் 14 லட்சம் பதிவுகள் கசிவு: மீட்புத்தொகை தாக்குதல் பொது பாதுகாப்பு அமைப்பின் நீண்டகால செயலிழப்பை வெளிப்படுத்தியது
Rhysida குழு பெர்லின் நகர அரசின் வலையமைப்பிலிருந்து ஊழியர் பதிவுகள், முக்கிய உள்கட்டமைப்பு தகவல்கள் மற்றும் அடையாள ஆவணங்கள் உள்ளிட்ட சுமார் 14 லட்சம் கோப்புகளைத் திருடியது. அரசு சுமார் 20 லட்சம் யூரோ மீட்புத்தொகை வழங்க மறுத்தபின் அவை டார்க் வெப்பில் வெளியிடப்பட்டன. பெர்லின் பணியாது என்று மேயர் கூறினாலும், பல ஆண்டுகளாக தரவுப் பாதுகாப்பு போதுமானதாக இல்லை என காவல்துறை தொழிற்சங்கம் விமர்சித்தது; ஊழியர்களின் கடவுச்சொல் மாற்றமே நடவடிக்கையாக உள்ளது. செப்டம்பர் 20 தேர்தல் பாதிக்கப்படவில்லை.
Deutsche Welle செய்தியின்படி, Rhysida என்ற ஹேக்கர் குழு ஆகஸ்ட் 7 முதல் 14 வரை பெர்லின் நகர அரசின் வலையமைப்புக்குள் ஊடுருவியது. ஒரு வாரத்துக்கும் மேலாக கண்டுபிடிக்கப்படாமல் இருந்த அவர்கள், ஊழியர் பதிவுகள், அதிகாரப்பூர்வ தகவல் தொடர்புகள், ஊதியப் பட்டியல்கள் மற்றும் ஸ்கேன் செய்யப்பட்ட அடையாள அட்டைகள் உள்ளிட்ட சுமார் 14 லட்சம் பதிவுகளைத் திருடினர். பின்னர் 30 பிட்காயின்கள், அதாவது சுமார் 20 லட்சம் யூரோக்கள், மீட்புத்தொகையாகக் கோரி, அது வழங்கப்படாவிட்டால் தரவுகளை வெளியிடுவதாக மிரட்டினர். பெர்லின் மேயர் Kai Wegner கடந்த வெள்ளிக்கிழமை, ‘பெர்லின் மாநிலம் மிரட்டலுக்கு பணியாது’ என்று திட்டவட்டமாகக் கூறினார்; உடனடியாகத் தரவுகள் டார்க் வெப்பில் வெளியிடப்பட்டன.
சாதாரண அரசுப் பணிச் செய்தியாகத் தோன்றிய ஒரு போலி மின்னஞ்சலுக்கு பெர்லின் போக்குவரத்துத் துறை ஊழியர் ஒருவர் அளித்த பதிலே தாக்குதலின் நுழைவாயிலாக இருந்தது. Rhysida 2023 முதல் செயல்பட்டு வருகிறது; அதன் சொந்தக் கூற்றுப்படி உலகம் முழுவதும் சுமார் 280 தாக்குதல்களை நடத்தியுள்ளது. அமெரிக்க அரசுத் துறைகள் முக்கிய இலக்குகளாக இருந்தன என்றும், அந்தக் குழு கிழக்கு ஐரோப்பாவைச் சேர்ந்ததாக நம்பப்படுவதாகவும் கூறப்படுகிறது. ஆனால் உண்மையான பிரச்சினை தாக்குதலாளர்களின் திறன் அல்ல; இப்படிப்பட்ட அடிப்படை உத்தி பெர்லின் நகர நிர்வாக அமைப்பில் தடையின்றி செயல்பட்டதும், கிட்டத்தட்ட இரண்டு வாரங்கள் கண்டுபிடிக்கப்படாததும் தான்.
கசிந்த தகவல்களின் பரப்பு தனியுரிமையை வெகுவாகத் தாண்டுகிறது. Deutsche Welle-யின் தொகுப்பின்படி, திருடப்பட்ட தரவுகளில் பெர்லினின் முக்கிய உள்கட்டமைப்புகள் பற்றிய விரிவான தகவல்கள் உள்ளன: ஒருங்கிணைந்த வெப்பம் மற்றும் மின்சார உற்பத்தி நிலையங்கள், எரிபொருள் சேமிப்பு வசதிகள், அவசர மின்சார அமைப்புகள், சிறைகள் மற்றும் நீர் சுத்திகரிப்பு நிலையங்கள். தாக்குதலாளர்கள் குடிமக்கள் மற்றும் ஊழியர்களின் தனிப்பட்ட தகவல்களை மட்டுமல்லாமல், நகரின் செயல்பாட்டுக்கான மைய இடங்களின் தொழில்நுட்ப விவரங்களையும் பெற்றுள்ளனர். ஜெர்மனியின் Chaos Computer Club-ஐச் சேர்ந்த Jochim Selzer, Frankfurter Allgemeine-க்கு அளித்த பேட்டியில் கூறினார்: ‘ஒருவரைப் பற்றி நீங்கள் எவ்வளவு அதிகம் தெரிந்துகொள்கிறீர்களோ, அவ்வளவு எளிதாக அவரைப் போல நடிக்க முடியும்; அவர்களின் பெயரில் ஏதாவது ஆர்டர் செய்ய எந்தத் தகவல் தேவை என்பதையும் புரிந்துகொள்ள முடியும்.’ ஒழுங்கமைக்கப்பட்ட குற்றக் குழுக்கள் அல்லது வெளிநாட்டு உளவு அமைப்புகள் இந்தத் தரவை முறையாகப் பயன்படுத்தினால், விளைவுகள் தனிநபர் மோசடியைத் தாண்டி உள்கட்டமைப்புக்கு எதிரான குறிவைத்த அச்சுறுத்தல்களாக மாறலாம்.
அரசின் பதில் குறித்தே இன்னும் நேரடியான கேள்விகள் எழுகின்றன. பெர்லின் காவல்துறை தொழிற்சங்கத்தின் துணைத் தலைவர் Thorsten Schleheider, பெர்லினின் தரவுகள் பல ஆண்டுகளாக போதுமான அளவு பாதுகாக்கப்படவில்லை என்றும், ஏராளமான ஊழியர்களுக்கு போதிய பயிற்சி வழங்கப்படவில்லை என்றும் குற்றம்சாட்டினார். ‘மிகவும் உணர்வுபூர்வமான தரவுகள் பல நாட்கள் ஊடுருவலுக்கு உள்ளாகியுள்ளன; ஆனால் ஊழியர்களின் கடவுச்சொற்களை மாற்றச் சொல்வது மட்டுமே நடவடிக்கையாகத் தெரிகிறது. இதை ஏற்றுக்கொள்ள முடியாது’ என்றார் அவர். Deutsche Welle செய்தியின்படி, பெர்லின் மாநில அரசு துறைகள் இடையிலான ஒருங்கிணைப்பு அலுவலகத்தை அமைத்து, மத்திய தகவல் பாதுகாப்பு அலுவலகத்துடன் (BSI) தொடர்பு கொண்டுள்ளது. பாதிக்கப்பட்ட ஊழியர்களுக்கும் பெர்லின் மக்களுக்கும் ‘முடிந்தவரை விரைவாகத் தகவல் அளித்து, ஆலோசனையும் ஆதரவும் வழங்குவது’ தனது உறுதி என மேயர் Wegner கூறியுள்ளார்.
அரசின் ‘உறுதியாகப் பணியமாட்டோம்’ என்ற நிலைப்பாட்டின் பின்னால் ஆபத்தில் இருப்பவர்கள் சாதாரண ஊழியர்களே. பல ஆண்டுகள் பணியாற்றியும் அடிப்படை இணையப் பாதுகாப்புப் பயிற்சி பெறாத அவர்களின் அடையாள ஆவணங்கள், ஊதியத் தகவல்கள் மற்றும் பணிப் பதிவுகள் இப்போது டார்க் வெப்பில் ஒரே தொகுப்பாகப் பரவி வருகின்றன. அமைப்பு ரீதியான பாதுகாப்புத் தோல்வியும் தனிநபர் தரவு வெளிப்பாடும் அதிகாரப்பூர்வப் பேச்சால் மறைக்க முடியாத மறுபக்கமாக உள்ளன.
தேர்தலைப் பொறுத்தவரை, செப்டம்பர் 20 பெர்லின் மாநில சட்டமன்றத் தேர்தல் இந்தத் தாக்குதலால் பாதிக்கப்படவில்லை என்று பெர்லின் மாநிலத் தேர்தல் ஆணையத் தலைவர் Stephan Bröchler Bild-க்கு உறுதிப்படுத்தினார். ‘தேர்தலுக்குத் தேவையான அனைத்து அமைப்புகளும் செயல்முறைகளும், தேர்தல் ஏற்பாடுகள், வாக்குப்பதிவு நாள் மற்றும் தொடக்க முடிவுகள் வெளியிடப்படும் ஒவ்வொரு கட்டமும் உட்பட, தற்போது எந்த விதத்திலும் பாதிக்கப்படவில்லை’ என்றார் அவர். கசிந்த தரவுகளில் பெர்லின் மாநிலத் தலைமைச் செயலக விரிவாக்கத் திட்டத்தின் விவரங்களும் இருப்பதாக Deutsche Welle மேலும் தெரிவித்துள்ளது; ஜெர்மன் அதிபர் Friedrich Merz (CDU) கூட மறைமுகமாகப் பாதிக்கப்பட்டுள்ளார்.
இன்னும் கருத்துகள் இல்லை. விவாதத்தைத் தொடங்குங்கள்.