ह्याकर समूह एनोनिमसले श्रीलंकालीहरुलाई मद्दत गर्ने, डाटा लीकले धेरैजनालाई जोखिमको आशंका

काठमाडौं ।

श्रीलंकाका राष्ट्रपति गोटाबाया राजापाक्षे विरुद्धको ठूलो विरोध प्रदर्शन आफ्नो आठौं हप्तामा प्रवेश गरेपछि, गत महिना ह्याक्टिभिष्ट सामूहिक एनोनिमसले समर्थन देखाउन अगाडि आएको छ। जसले साइबर सुरक्षा विशेषज्ञहरू र आम जनतालाई सो संगठनले राम्रो भन्दा बढी हानि गरिरहेको छ कि छैन भनेर सोचेर चिन्तित बनाएको छ।

रेस्ट अफ वर्ल्ड डट ओआरजीले प्रकाशित गरेको रिपोर्टअनुसार २० अप्रिलमा, एनोनिमस, इन्टरनेट कार्यकर्ताहरूको विकेन्द्रीकृत सामूहिक, सिलोन विद्युत बोर्ड, श्रीलंका प्रहरी, र अध्यागमन र आप्रवासन विभागको वेबसाइटहरूमा डिस्ट्रिब्युटेड डिनायल-अफ-सर्भिस (डीडीओएस) आक्रमणहरू प्रयोग गरी हिट भयो। एनोनिमससँग सम्बद्ध ट्विटर ह्यान्डलहरूले भने कि समूहले जनताको समर्थनमा #OpSriLanka ह्यासट्याग सुरु गरेको थियो र “सरकारको विरूद्ध साइबर युद्ध घोषणा गरिरहेको थियो।”

धेरै श्रीलंकालीहरूले सामाजिक सञ्जालमा #AnonymousSaveSriLanka ह्यासट्याग प्रयोग गरेर समूहलाई प्रवेश गर्न आह्वान गरिरहेका थिए। तर आक्रमणको एक भागको रूपमा, एनोनिमस ह्याकरहरूले सार्वजनिक रूपमा श्रीलंका स्कोलरको डाटाबेसबाट हजारौं प्रयोगकर्तानाम, पासवर्डहरू र इमेल ठेगानाहरू साझा गरेका थिए। यो विद्यार्थीहरूलाई विभिन्न उच्च शिक्षा संस्थाहरूमा कनेक्ट गर्ने गर्दछ र आधिकारिक “.lk” डोमेन प्रयोग गर्ने निजी पोर्टल हो।

ह्याकरहरूले श्रीलंका वैदेशिक रोजगार ब्यूरो (SLBFE) मा दर्ता भएका एजेन्टहरूको बारेमा पनि यस्तै जानकारी जारी गरे।

“रोजगार ब्यूरो ह्याक गर्नुको फाइदा के हो? यस वेबसाइटमा विदेशमा काम गर्ने निर्दोष श्रीलंकाका कर्मचारीहरूको विवरणहरू समावेश छन्। (राजापाक्षे) ले आफ्नो गोप्य कुरा रोजगार ब्यूरोमा लुकाउने छैन, “एक ट्विटर प्रयोगकर्ताले सोधे।

नियमित श्रीलंकालीहरूको गोपनीयता उल्लङ्घन गर्नुको अलावा, लीकहरूले उनीहरूलाई साइबर अपराध र फिसिङ आक्रमणको जोखिममा पनि राख्छ, टेक्नोलोजी कानून विशेषज्ञ अश्विनी नाटेसनले रेस्ट अफ वर्ल्डलाई भनेका छन्।

यी व्यक्तिहरू जोखिममा रहन्छन् किनभने “निश्चित नभएसम्म, अर्को ह्याकरले समान डाटाबेसमा पहुँच गर्न सक्छ र कर्मचारीहरूको राहदानी विवरण र अन्य व्यक्तिगतरूपमा पहिचान योग्य जानकारीहरू संकलन गर्न सक्छ, जुन डार्क वेबमा लगभग ५० डलरमा बेच्न सकिन्छ,” साइबर सुरक्षा विशेषज्ञ असेला वैद्यलंकाराले रेस्ट अफ वर्ल्डलाई भने।

डाटा लीकको अतिरिक्त, घोस्ट स्क्वाडसँग सम्बद्ध ट्विटर ह्यान्डल, एक राजनीतिक रूपमा प्रेरित ह्याक्टिभिष्ट टोली जुन एनोनिमसको पनि हिस्सा हो, राज्यको स्वामित्वमा रहेको राष्ट्रिय बचत बैंक, अर्ध-सरकारी मोबाइल सेवा प्रदायक मोबिटेल र स्थानीयहरूलाई डाक्टरहरूसँग भेटघाटहरू प्राप्त गर्न श्रीलंका टेलिकमद्वारा प्रदान गरिएको प्लेटफर्म डिजिटलमा आक्रमण गर्ने रणनीतिहरू साझा गर्‍यो। वैद्यलंकाराले सौभाग्यवश यी प्रणालीहरू भंग नभएको बताए। “यदि यो भएको भए, यसले व्यक्तिहरूको बारेमा संवेदनशील मेडिकल डाटा प्रकट गर्ने थियो।”

विज्ञहरू भन्छन् कि एनोनिमसको आक्रमणले श्रीलंकाको साइबर सुरक्षा पूर्वाधारका कमजोरीहरूलाई हाइलाइट गरेको छ जब देश १९४८ मा आफ्नो स्वतन्त्रता पछिको सबैभन्दा खराब आर्थिक संकटको सामना गरिरहेको छ।

पछिल्लो समय श्रीलंका आर्थिक संकटमा छ किनभने विदेशी रेमिट्यान्स सुस्त भएको छ, पर्यटन राजस्व महामारीबाट प्रभावित भएको छ, उच्च विश्वव्यापी तेल र ग्यासको मूल्यले दैनिक जीवन महँगो बनाएको छ, र सरकारले ठूलो बाँकी बाह्य ऋणको कारणले अन्तर्राष्ट्रिय ऋणदाताहरूबाट ऋण लिन कठिनाईको सामना गरिरहेको छ।

टापु राष्ट्रमा दैनिक बिजुली कटौतीको साथमा अत्यावश्यक वस्तुहरूको मूल्य आकाशिएको छ, जसको परिणामस्वरूप देशभरि चलिरहेको सरकार विरोधी प्रदर्शनहरू छन्।

गत मार्चमा, श्रीलंकाको संसदले डाटा सुरक्षा कानून पारित गरेको थियो जुन अझै लागू हुन सकेको छैन। “डाटा संरक्षण ऐनले व्यक्तिगत डाटालाई दुरुपयोग र गलत प्रयोगबाट जोगाउनको लागि प्रदान गर्दछ र आवश्यक सूचना प्रक्रियाहरू छन्। यद्यपि, यो अझै लागू भएको छैन रऐन अन्तर्गत डाटा संरक्षण प्राधिकरण स्थापना भएको छैन,”नटेसनले भने।

श्रीलंकाको टेक्नोलोजी मन्त्रालयले साइबर आक्रमणहरू विरुद्ध निरन्तर धेरै सावधानी अपनाइरहेको छ, र यसलाई अझ बलियो बनाइने बताएको छ।