FBI ने चीनी हैकिंग कारखाने की बिजली काटी, जो रोज़ 2 Million कार्य करता था

बुधवार, August 26, 2026 को न्याय विभाग और FBI ने दो परस्पर पूरक हैकिंग प्लेटफॉर्मों के पीछे मौजूद इंटरनेट डोमेन को अदालत की अनुमति से जब्त करने की घोषणा की। इन प्लेटफॉर्मों को “QScan” और “QTRouter” बताया गया और इनका इस्तेमाल चीन के राज्य-प्रायोजित हैकरों ने अमेरिका के महत्वपूर्ण बुनियादी ढांचे को निशाना बनाने के लिए किया था⁠2। FBI ने कहा कि उसने एक बॉटनेट को बाधित किया और NASA, अमेरिकी सीनेट, ऊर्जा विभाग, फेडरल रिजर्व तथा अन्य एजेंसियों और महत्वपूर्ण नेटवर्कों को हैक करने में इस्तेमाल किए गए दो प्लेटफॉर्म जब्त किए⁠4।

यह अभियान QTFY नामक राज्य-प्रायोजित समूह के खिलाफ था, जिसे QT, QTCWIBER और Quantum Typhoon के नाम से भी जाना जाता है। इसका संबंध चीन स्थित कंपनी Nanjing Xinjiuwei Network Technology Co. से जोड़ा गया है⁠6⁠8। QTFY ने PRC के राज्य सुरक्षा मंत्रालय और पीपुल्स लिबरेशन आर्मी को हैकिंग सेवाएं बेची हैं⁠8। CyberScoop की रिपोर्ट के अनुसार, इस पूरी हैकिंग प्रणाली ने चीनी सरकार द्वारा वित्तपोषित हमलावरों को आठ साल से अधिक समय तक अत्यंत संवेदनशील नेटवर्कों में बिना पकड़े घुसपैठ करने दी⁠5।

यह औद्योगिक पैमाने का वर्णन इसलिए महत्वपूर्ण है क्योंकि जब्त किए गए दोनों प्लेटफॉर्म अलग-अलग काम करते थे। QScan को स्कैनिंग और शोषण की ऐसी परत बताया गया है जिसे इंटरनेट के पैमाने पर कमजोर प्रणालियां ढूंढने और फिर उनमें घुसपैठ की कोशिश करने के लिए बनाया गया था⁠8। QTRouter अस्पष्टता पैदा करने वाली परत है, जो मूल स्रोत छिपाने के लिए हमले का ट्रैफिक संक्रमित डिवाइसों से होकर भेजती है⁠2⁠9। SecurityAffairs ने पुष्टि की कि दोनों प्लेटफॉर्मों का इस्तेमाल घुसपैठ छिपाने और अमेरिका के महत्वपूर्ण बुनियादी ढांचे को निशाना बनाने के लिए किया गया⁠9।

दोनों ने मिलकर लंबे समय तक चलने वाले जासूसी अभियान की दो सबसे कठिन समस्याएं सुलझाईं: देखे बिना अगली कमजोरी कैसे खोजें, और उसमें दाखिल होकर ऐसा कैसे दिखाएं कि हमला चीन से नहीं आया। स्कैन कमजोरी ढूंढता है। राउटर पहुंचने का रास्ता छिपाता है। जब तक पीड़ित घुसपैठ का लॉग बनाता है, स्रोत का पता किसी आम जगह का होता है और तरीका इंटरनेट के सामान्य शोर जैसा लगता है।

अब तक बताई गई पीड़ितों की सूची सीमित है, लेकिन उसमें असाधारण रूप से संवेदनशील संस्थाएं हैं। Reuters की रिपोर्ट है कि चीनी हैकरों ने न्याय विभाग, NASA, फेडरल रिजर्व और सीनेट में सेंध लगाई⁠3। The Register ने ऊर्जा विभाग का नाम भी जोड़ा⁠4। ये कोई गौण नेटवर्क नहीं हैं। इनमें कानून प्रवर्तन, मौद्रिक नीति, अंतरिक्ष और वैज्ञानिक अनुसंधान, विधायी संचार, ऊर्जा और परमाणु सुरक्षा से जुड़े हित शामिल हैं।

न्याय विभाग ने August 26 की कार्रवाई को गिरफ्तारी या अभियोग की घोषणा के बजाय तकनीकी जब्ती के रूप में पेश किया। DOJ और FBI ने कहा कि जब्तियों का उद्देश्य “दुर्भावनापूर्ण साइबर हमलावरों की प्लेटफॉर्मों तक पहुंच रोकना” था⁠2। व्यावहारिक रूप से इसका मतलब था कि अदालत के अधिकार का इस्तेमाल करके उन डोमेन का नियंत्रण लेना जिन पर ये प्लेटफॉर्म निर्भर थे और संचालकों का अपने ही बुनियादी ढांचे तक लौटने का रास्ता काट देना।

FBI, NSA और Cyber National Mission Force ने August 26, 2026 को संयुक्त साइबर सुरक्षा सलाह JCSA-20260826-01 जारी की⁠10। समन्वित सलाह से संकेत मिलता है कि सरकार ने इसे एक दिन की कानून-प्रवर्तन कार्रवाई से बढ़कर माना। यह रक्षकों के लिए चेतावनी भी थी: यह रहा बुनियादी ढांचा, इस तरह काम करता था—अपने नेटवर्कों में इसे तलाशें।

मुख्य अनसुलझा सवाल यह है कि यह असर कितने समय तक टिकेगा। इस व्यवधान पर रिपोर्टिंग ने वही सवाल उठाया जो लगभग हर बॉटनेट कार्रवाई के बाद सामने आता है: क्या डोमेन हटाने से नेटवर्क स्थायी रूप से अंधा हो जाएगा, या इससे हजारों संक्रमित डिवाइस बचेंगे जिन्हें फिर से तैयार किया जा सकता है⁠5। कमांड और कंट्रोल बाधित करने वाली जब्ती से संक्रमित राउटर, कैमरे, सर्वर या अन्य एज डिवाइस अपने आप साफ नहीं हो जाते। और आठ साल का निवेश करने वाले संचालकों के पास फिर से निर्माण करने के मजबूत प्रोत्साहन हैं।

समूह का कारोबारी मॉडल इस टिकाऊपन के सवाल को और गंभीर बनाता है। इसे सर्वर किराये पर लेने वाले किसी अकेले दल के रूप में नहीं बताया गया था। QTFY का संबंध Nanjing Xinjiuwei Network Technology Co. नामक कंपनी से जोड़ा गया और उस पर खुफिया तथा सैन्य ग्राहकों को हैकिंग सेवाएं बेचने का आरोप लगाया गया⁠6⁠8। पहुंच बेचने वाला ठेकेदार किसी कार्रवाई को कारोबार की लागत मान सकता है—जब तक उसके तरीके, कर्मचारी और ग्राहक संबंध कायम रहें।

इसलिए आठ साल की समयावधि भी उतनी ही महत्वपूर्ण है जितना एक दिन में 2 million कार्यों का आंकड़ा⁠5⁠8। आठ साल में औजार बेहतर हो सकते हैं, निशानों की सूचियां जमा हो सकती हैं और घुसपैठ इतनी धीरे-धीरे की जा सकती है कि अलार्म न बजे। इसका यह भी मतलब है कि कई पीड़ित संगठन शायद अब भी नहीं जानते कि क्या चुराया गया, स्थायी पहुंच कब स्थापित हुई, या बाद की किसी घुसपैठ में बहुत पहले चुराए गए क्रेडेंशियल इस्तेमाल हुए या नहीं।

सार्वजनिक रिकॉर्ड में जो नहीं है, वह घोषित बातों जितना ही बताने वाला है। उपलब्ध रिपोर्टिंग में जब्त किए गए डोमेन के सटीक नाम, नामित अधिकारियों के शब्दशः आधिकारिक उद्धरण, या पीड़ित नेटवर्कों के भीतर नुकसान और स्थायी पहुंच का पूरा दायरा नहीं बताया गया है। इसमें मामले के इर्द-गिर्द चर्चा किए गए व्यापक आंकड़ों और संबंधों की स्वतंत्र पुष्टि भी नहीं है—इनमें दुनिया भर में रूटिंग के दावे, कंपनी की स्थापना का वर्ष और कथित फ्रीलांस-नेटवर्क संबंध शामिल हैं।

August 26 की घोषणा को पढ़ते समय यही संयम मार्गदर्शक होना चाहिए। पुष्टि की गई मुख्य बातें अपने आप में महत्वपूर्ण हैं: दो प्लेटफॉर्म—एक बड़े पैमाने पर पीड़ितों को खोजने के लिए और दूसरा हमले का रास्ता छिपाने के लिए—राज्य के ग्राहकों की ओर से वर्षों तक संचालित किए गए और अमेरिका के कुछ सबसे संवेदनशील नेटवर्कों को निशाना बनाया गया⁠2⁠8⁠9। जब्ती ने इस व्यवस्था को बाधित किया है, लेकिन यह साबित नहीं किया कि इसका अंत हो गया है⁠2⁠5।

नेटवर्क रक्षकों के लिए व्यावहारिक संदेश संयुक्त सलाह प्रक्रिया से ही मिलता है। जब्ती के दिन ही अमेरिका की तीन एजेंसियों द्वारा जारी सलाह, JCSA-20260826-01, संगठनों को अपने नेटवर्कों में तलाश शुरू करने का आधार देती है—भले ही डेटा के नुकसान और फिर से निर्माण को लेकर बड़े सवाल अनसुलझे हों⁠10। सफलता का अगला पैमाना प्रेस विज्ञप्ति नहीं होगा। यह होगा कि स्कैनिंग का कारखाना खामोश रहता है या नहीं।