امریکی ڈیپارٹمنٹ آف جسٹس اور ایف بی آئی نے ایک چینی ریاستی سپورٹڈ سائبر گروپ سے منسلک دو ہیکنگ پلیٹ فارمز کے ضبط کا اعلان کیا، جس پر الزام ہے کہ اس نے فیڈرل ریزرور سمیت ملک کے کچھ سب سے حساس اداروں کو ہیک کیا۔
ان پلیٹ فارمز، جن کا نام QScan اور QTRouter ہے، ایک گروہ QTFY کو منسوب کیے گئے، جسے امریکی حکومت نے ننجنگ شن جیووی نیٹ ورک ٹیکنالوجی کمپنی سے جوڑا ہے۔ ان ٹولز کے مطابق، ہیکرز کو فیڈرل حکومت اور اہم بنیادی ڈھانچہ شعبوں میں گھسٹنے کے دوران اپنی اصلیت چھپانے کی اجازت دی گئی۔
کیا ختم ہوا اور یہ کیسے کام کرتا تھا
نامزد متاثرین کی فہرست میں فیڈرل ریزرو، ناسا، جسٹس ڈیپارٹمنٹ، انرجی ڈیپارٹمنٹ، صحت اور انسانی خدمات کا ڈیپارٹمنٹ، نیشنل انسٹیٹیوٹس آف ہیلتھ، اور امریکی سینیٹ شامل ہیں۔ متاثرہ ہدفोں میں مواصلاتی فراہم کنندگان، اسپتالوں اور مالیاتی اداروں سمیت اہم بنیادی ڈھانچے کے شعبے بھی شamil ہیں۔
QScan اور QTRouter مخفي اوزار کے طور پر کام کرتے تھے، جن کی مدد سے حملہ آور اپنے حملوں کو متعدد غلط رہنمائیوں کے ذریعے رُٹ کرتے تھے تاکہ ذریعہ کا تعین کرنا نمایاں طور پر مشکل ہو جائے۔
26 اگست کو ان پلیٹ فارمز کے ضبط کا تعلق پی آر سی کے سپورٹ کردہ سائبر آپریشنز کے خلاف امریکہ کے وسیع اور جاری مہم کا ایک حصہ ہے۔
فیڈرل ریزرو کا زاویہ
فیڈرل ریزرو کو شکایت کی فہرست میں شامل کیا جانا، پہلے سے مستند طور پر اس ادارے کے خلاف ہونے والے حملوں کو دیکھتے ہوئے قابل توجہ ہے۔ سینیٹ ہوم لینڈ سیکیورٹی کمیٹی کی 2022 کی رپورٹ میں فیڈرل ریزرو کے عملے کو ہدف بنانے والے چینی ترقیاتی کوششوں، جسے 'P-نیٹ ورک' کہا جاتا ہے، کا انکشاف ہوا۔ جنوری 2025 میں فیڈرل ریزرو کے ایک سینئر مشیر کو مالی جاسوسی کے متعلقہ الزامات کے تحت مقدمہ چڑھایا گیا، جس سے افراد اور چینی ریاستی فریقین کے درمیان تعاون کی ڈیپتھ چارٹ کی تصدیق ہوئی۔
فیڈرل ریزرو سے متعلق حساس پالیسی ڈیٹا کے حوالے سے خرقے کی تفصیلات ابھی تک کم ہیں۔
PRC سائبر آپریشنز پر بڑی تصویر
اس کیس کو نوٹ کرنے کی وجہ ہدف کی فہرست کی وسعت اور نسبتاً خاص نسبت ہے۔ ننجنگ شن جیووی نیٹ ورک ٹیکنالوجی کمپنی اور QTFY گروپ کا نام لینا یہ ظاہر کرتا ہے کہ امریکی خفیہ اداروں کے پاس ثبوت کے بارے میں کافی اعتماد ہے کہ وہ عوامی طور پر اس بات کا اعلان کر سکیں۔
QScan اور QTRouter کے ضبط سے گروپ کے دستیاب عملی ٹول کٹ کو متاثر کیا گیا، کم از کم عارضی طور پر۔ سائبر ایکٹرز دوبارہ تعمیر کر سکتے ہیں، لیکن قائم ہو چکی بنیادی ڈھانچے کے ضائع ہونے سے انہیں دوبارہ شروع کرنا پڑتا ہے، جس سے تعمیر کے دوران تاخیر اور ممکنہ خطرات پیدا ہوتے ہیں۔