7 राज्यों में 30 जल प्रणालियों पर हमला, अमेरिका का इशारा ईरान की ओर

मिनेसोटा आईटी सर्विसेज़ ने कहा कि हमलों की लहर का पता चलने के बाद राज्य ने “तुरंत राज्य की साइबर सुरक्षा घटना प्रतिक्रिया सक्रिय की।”⁠8 इसके बाद मिनेसोटा की आपात स्थिति राष्ट्रीय चेतावनी बन गई, जब कम से कम सात राज्यों में हमलों की खबर आने के बाद FBI और EPA ने देशभर की उपयोगिताओं को आगाह किया।⁠3⁠8⁠10 जल्द ही मिशिगन ने भी जल प्रणालियों पर हमलों की सूचना दी और इसकी पुष्टि की कि मिडवेस्ट कोई अकेला मामला नहीं था।⁠11

इसका पैमाना ही इसे रैनसमवेयर और घुसपैठ की आम, लगातार सामने आती घटनाओं से अलग बनाता है। सात राज्यों का मतलब है ऑपरेटरों, विक्रेताओं और आपातकालीन प्रबंधकों के सात अलग-अलग समूह, जो अचानक एक ही सवाल पूछ रहे हैं: घुसपैठिए उन प्रणालियों तक पहुँचे कैसे, जिन्हें डिज़ाइन के मुताबिक इंटरनेट से अलग, निगरानी में और नीरस होना चाहिए?⁠3 संघीय जांचकर्ताओं ने अब तक पीड़ितों की पूरी सूची या नुकसान का आकलन प्रकाशित नहीं किया है, लेकिन शुरुआती तस्वीर अमेरिकी महत्वपूर्ण बुनियादी ढाँचे के सबसे कमजोर हिस्सों में से एक पर व्यापक, अवसरवादी हमले की है।⁠10

जिम्मेदारी तय करने की बात जल्द सामने आई और उसका इशारा समुद्र पार की ओर था। अमेरिकी जासूसी एजेंसियों ने आकलन किया कि 30 से अधिक मिनेसोटा प्रणालियों पर समन्वित हमले के पीछे संभवतः तेहरान था।⁠4 अमेरिका जांच कर रहा है कि क्या मिनेसोटा और मिशिगन समेत सात राज्यों में जल प्रणालियों पर हुए साइबर हमलों के पीछे ईरान था।⁠2 संघीय अधिकारियों का “अब कथित तौर पर मानना है कि व्यापक हमलों की लहर के पीछे संभवतः ईरान है।”⁠10 यदि यह आकलन सही साबित होता है, तो इसका मतलब होगा कि किसी विदेशी शक्ति ने बड़े पैमाने पर अमेरिकी नागरिक बुनियादी ढाँचे की जाँच की या उसे दंडित किया—मिसाइलों से नहीं, बल्कि कोड से।

लेकिन खुफिया तस्वीर सुर्खियों के संकेत से कम स्पष्ट है, और ईमानदारी से यह कहना ज़रूरी है। जल उद्योग को भेजे गए CISA के एक ज्ञापन में ईरान का उल्लेख था, लेकिन “उसमें मिनेसोटा की हालिया घटना के लिए देश को जिम्मेदार ठहराने वाले साक्ष्य सीधे तौर पर पेश नहीं किए गए।”⁠5 जासूसी एजेंसियों के संदेह और सार्वजनिक साक्ष्यों के बीच यह अंतर साइबर जांच में सामान्य है, जहाँ लॉग, मैलवेयर के नमूनों और बुनियादी ढाँचे की परतें खोलनी पड़ती हैं। यह खतरनाक भी है, क्योंकि ऑपरेटरों, गवर्नरों और जनता से एक नामित विरोधी के खिलाफ बचाव करने को कहा जा रहा है, लेकिन यह नहीं बताया जा रहा कि वह नाम क्यों चुना गया।⁠5

हैकर्स अंदर कैसे घुसे, यह बात अधिक स्पष्ट है। CBS ने सुरक्षा खामियों को लेकर चिंताओं की खबर दी और बताया कि हैकर्स ने एक कमजोर औद्योगिक कंप्यूटर का फायदा उठाया।⁠9 Reuters ने खबर दी कि CISA ने जल उपयोगिताओं को निशाना बनाने वाले हैकर्स की बढ़ती गतिविधि को लेकर चेतावनी दी।⁠6 मिनेसोटा में हुए हैक के बाद CISA ने जल उपयोगिताओं से उजागर प्रणालियों को ऑफ़लाइन करने का आग्रह किया।⁠5 सीधे शब्दों में कहें तो दबाव, रसायनों और प्रवाह को नियंत्रित करने वाली बहुत-सी प्रणालियाँ अब भी इंटरनेट से पहुँची जा सकती हैं, अक्सर ऐसे रिमोट-एक्सेस टूल के ज़रिए जिन्हें सुविधा के लिए लगाया गया और फिर कभी सुरक्षित नहीं किया गया। एक छोटे कस्बे में, जहाँ केवल एक अंशकालिक ऑपरेटर हो, प्रणाली को ऑफ़लाइन करना कोई तकनीकी समाधान नहीं है। इसका मतलब है संयंत्र तक गाड़ी से जाना और उसे हाथ से चलाना।

महत्वपूर्ण बुनियादी ढाँचे के पीछे की बेढंगी सच्चाई यही है। अमेरिका का जल क्षेत्र कुछ बड़ी, अच्छी तरह सुरक्षित उपयोगिताओं तक सीमित नहीं है। इसमें करीब 150,000 सार्वजनिक प्रणालियाँ हैं, जिनमें से कई कुछ हजार लोगों को सेवा देती हैं और कम बजट तथा पुराने औद्योगिक नियंत्रकों के सहारे चलती हैं। इन खामियों पर अपनी रिपोर्टिंग में CBS ने दाँव को एक पंक्ति में बयाँ किया: “इन प्रणालियों की रखवाली करने वाला कोई नहीं।”⁠9 जब ये प्रणालियाँ उजागर हों, तो डर पैदा करने के लिए किसी हमलावर को ज़ीरो-डे की ज़रूरत नहीं। बस भीतर घुसना, बदली हुई स्क्रीन दिखाना या पंप को चालू-बंद करना ही प्रणाली बंद कराने और भरोसा कमज़ोर करने के लिए काफी है।

जिन कस्बों से अब अपनी प्रणालियाँ ऑफ़लाइन करने को कह रही है, वही एजेंसी CISA खुद दबाव में है। CISA अपने विशेषज्ञों के वेतन में कटौती कर रही है। कार्यवाहक निदेशक निक एंडरसन ने कर्मचारियों को लिखे पत्र में कहा, “हम जानते हैं कि इन बदलावों से कुछ लोगों को आर्थिक कठिनाई हो सकती है।” यह उस घटना के कुछ सप्ताह बाद हुआ, जब DHS ने कांग्रेस को बताया था कि एजेंसी को 600 और लोगों की ज़रूरत है।⁠7 यह विरोधाभास—रक्षकों के लिए कम पारिश्रमिक, जबकि काम अधिक—स्रोतों में दर्ज है और इस दावे को कमज़ोर करता है कि साइबर रक्षा को मौजूदा हालात से निपटने के लिए तेज़ी से बढ़ाया जा रहा है।⁠7 स्रोत DHS और CISA में कानून के ज़रिए की गई व्यापक बजट कटौती के दावे का पूरी तरह समर्थन नहीं करते; वे वेतन में कटौती और कांग्रेस के सामने रखी गई कर्मचारियों की कमी दिखाते हैं।⁠7

अब तक राजनीतिक प्रतिक्रिया कोई योजना नहीं, बल्कि पल्ला झाड़ना रही है। कैंप डेविड में टेलीविज़न पर प्रसारित कैबिनेट बैठक में हमले के बारे में पूछे जाने पर राष्ट्रपति ट्रंप ने “एक डेमोक्रेटिक गवर्नर को दोषी ठहराया।”⁠7 यह प्रतिक्रिया दर्ज है और बताती है कि वॉशिंगटन में यह मामला किस रूप में देखा जा रहा है: नागरिक सेवाओं पर विदेशी हमले के संदेह का जवाब सबसे पहले राजनीतिक पक्षधरता वाली बात से दिया गया, न कि इस परिचालन जानकारी से कि किसे निशाना बनाया गया, क्या अब भी उजागर है या कस्बों को सोमवार सुबह क्या करना चाहिए।⁠7

हमारा प्रसारण देखने वाले पाठकों ने इस पुष्ट आधार के साथ दो बड़े दावे भी सुने होंगे: एक यह कि हाउस इंटेलिजेंस कमेटी के एक सदस्य ने कहा कि समिति को जल उपयोगिता पर हुए साइबर हमले की जानकारी नहीं दी गई थी; और दूसरा यह कि रूस ने हाल ही में यूनाइटेड किंगडम के निजी उद्योग पर साइबर हमले में अरबों का नुकसान किया था। इस लेख के लिए उपलब्ध कराई गई रिपोर्टिंग फ़ाइल से इन दावों की पुष्टि नहीं की जा सकती। उस फ़ाइल के किसी भी वेब स्रोत में हाउस इंटेलिजेंस कमेटी को दी गई जानकारी की स्थिति, रेप. राजा कृष्णमूर्ति का बयान, या ब्रिटिश उद्योग पर रूसी हमले का उल्लेख नहीं है। इसका मतलब यह नहीं कि ये बयान कहीं और नहीं दिए गए। इसका मतलब है कि उपलब्ध साक्ष्य जल प्रणालियों पर हमलों और CISA के ज्ञापन की पुष्टि करते हैं, लेकिन जानकारी देने को लेकर विवाद या ब्रिटेन से की गई तुलना के बारे में कुछ साबित नहीं करते।

यह अंतर इसलिए मायने रखता है क्योंकि ईरान के किसी भी संदिग्ध अभियान के बाद हर चेतावनी को युद्ध और उपेक्षा की एक ही कहानी से जोड़ने का प्रलोभन होता है। हमारे पास जो तथ्य हैं, वे बिना किसी बढ़ा-चढ़ाकर कही बात के भी गंभीर हैं। संभवतः किसी विदेशी विरोधी ने कई राज्यों में अमेरिका की पेयजल नियंत्रण प्रणालियों को परखा। जिन रक्षकों को इसे ठीक करने को कहा गया है, उनकी तनख्वाह घटाई जा रही है, जबकि उन्हें बताया जा रहा है कि कर्मचारियों की संख्या 600 कम है। और शीर्ष स्तर से आई सार्वजनिक प्रतिक्रिया में एक गवर्नर को दोषी ठहराया गया।⁠4⁠7⁠10 वहाँ की कमजोरी समझने के लिए आपको ब्रीफिंग कक्ष का कोई नाटक या विदेशी मिसाल जानने की ज़रूरत नहीं है।