5,000 जल निकायों पर चीनी साइबर हमले की मॉक ड्रिल ने खोली सुरक्षा तैयारियों की पोल

वोल्ट टाइफून का नेटवर्क और डिजिटल बमों की तैनाती

चीन सरकार द्वारा समर्थित हैकिंग समूह वोल्ट टाइफून पारंपरिक जासूसी समूहों से काफी अलग है। पिछले तीन वर्षों से यह समूह अमेरिकी विद्युत ग्रिड, दूरसंचार नेटवर्क और पेयजल बुनियादी ढांचे के भीतर मैलवेयर स्थापित कर रहा है। सुरक्षा विशेषज्ञों और अमेरिका के साइबर सुरक्षा विभाग का मानना है कि यह घुसपैठ अचानक डेटा चुराने के लिए नहीं, बल्कि भविष्य में किसी बड़े भू-राजनीतिक संकट, जैसे ताइवान पर चीनी आक्रमण के दौरान अमेरिकी सैन्य प्रतिक्रिया को बाधित करने के उद्देश्य से की जा रही है। अमेरिका की राष्ट्रीय सुरक्षा एजेंसी (एनएसए) के पूर्व साइबर सुरक्षा निदेशक रॉब जॉयस ने इस स्थिति को अमेरिकी बुनियादी ढांचे पर डिजिटल बम बांधने जैसा करार दिया है।

छोटे कस्बों पर मंडराता बड़ा खतरा

शुरुआती दौर में ऐसा माना जा रहा था कि वोल्ट टाइफून केवल महाद्वीपीय अमेरिका और गुआम में स्थित अमेरिकी सैन्य ठिकानों तथा उनके आसपास के ढांचों को निशाना बना रहा है। हालांकि, जांच आगे बढ़ने पर पता चला कि यह समूह मैसाचुसेट्स के लिटिलटन जैसे महज 10,000 की आबादी वाले छोटे कस्बों की जल और बिजली आपूर्ति प्रणालियों में भी सेंध लगा चुका है। लिटिलटन यूटिलिटी के मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) के लिए यह समझना मुश्किल था कि एक छोटा सा कस्बा चीनी हैकर्स के निशाने पर क्यों आया। इससे यह स्पष्ट होता है कि चीन की रणनीति केवल अमेरिकी सेना को रोकने तक सीमित नहीं है, बल्कि वह पूरे अमेरिकी समाज में अफरा-तफरी का माहौल पैदा करने के लिए असैन्य प्रणालियों में भी पहले से पैठ बना रहा है।

जुलाई 2027 का काल्पनिक संकट और पहले दिन की चुनौतियां

इस वॉर गेम का काल्पनिक घटनाक्रम जुलाई 2027 के माहौल पर आधारित था, जब अमेरिकी स्वतंत्रता दिवस की तैयारियों के बीच ताइवान पर हमले की आशंका गहरा रही थी। अभ्यास के पहले दिन प्रतिभागियों के सामने यह परिदृश्य रखा गया कि देश भर की 5,000 जल प्रणालियों में वॉटर प्रेशर में हेरफेर करके पाइपलाइनों को भौतिक रूप से क्षतिग्रस्त कर दिया गया है। इसके बाद बीमा अधिकारियों को अमेरिकी सरकार का एक प्रतिबंधित ज्ञापन सौंपा गया और दो महत्वपूर्ण निर्णय लेने को कहा गया। पहला, क्या वे इस संकट की जानकारी अपने सभी ग्राहकों को दें या केवल प्रभावित निकायों को? दूसरा, सीमित संसाधनों के बीच वे किस ग्राहक के दावों और सहायता को प्राथमिकता देंगे?

संसाधनों का अकाल और बीमा कंपनियों का प्राथमिक उत्तर

जैसे ही बीमा अधिकारियों ने रणनीति बनाना शुरू किया, खेल के संचालक जोशुआ कोरमैन ने स्थिति को और कठिन बना दिया। उन्होंने घोषणा की कि ड्रैगोस, क्राउडस्ट्राइक और मैंडिएंट जैसी प्रमुख इंफ्रास्ट्रक्चर सुरक्षा कंपनियां पहले से ही अपनी पूरी क्षमता पर काम कर रही हैं, इसलिए किसी भी बीमा कंपनी को कोई पेशेवर इंसिडेंट रिस्पॉन्डर नहीं मिलेगा। इस पर प्रतिभागियों ने नेशनल गार्ड, अकादमिक विशेषज्ञों और सरकारी एजेंसियों से मदद मांगने का विचार किया। जब प्राथमिकता तय करने का समय आया, तो एक टेबल के प्रतिनिधि ने राजस्व के आधार पर सबसे बड़े ग्राहकों को पहले मदद देने का सुझाव दिया। हालांकि, यह वित्तीय दृष्टिकोण राष्ट्रीय आपातकाल के संदर्भ में पूरी तरह व्यावहारिक नहीं पाया गया।

दूसरे दिन का भयावह मोड़ और द्वितीयक प्रभाव

अभ्यास के दूसरे दिन 24 घंटे बीतने के बाद स्थिति और गंभीर हो गई। जल आपूर्ति बाधित होने के द्वितीयक परिणाम सामने आने लगे। डेटा सेंटरों को कूलिंग के लिए पानी न मिलने से क्लाउड सेवाएं ठप हो गईं, फार्मास्युटिकल विनिर्माण रुकने से इंसुलिन की किल्लत होने लगी और बिजली संयंत्रों का संचालन बाधित हो गया। सबसे खतरनाक प्रभाव अस्पतालों पर पड़ा, जहां एचवीएसी सिस्टम बंद होने के कारण देश के सबसे गर्म इलाकों में हजारों मरीजों को बाहर निकालने की नौबत आ गई। इस मोड़ पर मीडिया, ट्रेजरी विभाग और अमेरिकी सेना की ओर से बीमा कंपनियों पर अलग-अलग प्राथमिकताएं चुनने का भारी दबाव बनने लगा।

मानव जीवन बनाम वित्तीय व संविदात्मक बाध्यताएं

ज्यादातर बीमा अधिकारियों ने कहा कि मानव जीवन की रक्षा करना उनकी पहली प्राथमिकता होगी। लेकिन कमरे में मौजूद एक कार्यकारी ने इस पर कड़ा ऐतराज जताते हुए कानूनी और संविदात्मक मजबूरियों की ओर इशारा किया। उन्होंने तर्क दिया कि सरकारी आदेशों और ग्राहकों के साथ हुए करारों के बीच केवल इंसानी जान बचाने को प्राथमिकता देना व्यावहारिक रूप से बेहद जटिल है। इसके अलावा, अस्पतालों की सघनता या भीषण गर्मी वाले क्षेत्रों के आधार पर यह तय करना भी कठिन था कि सबसे ज्यादा जीवन रक्षक सहायता कहां भेजी जाए। बीमा कंपनियां इस प्रकार के बहुआयामी संकट का सामना करने के लिए मानसिक और व्यावहारिक रूप से तैयार नहीं दिखीं।

अपरिहार्य नुकसान और युद्ध अधिनियम के कानूनी पेंच

साइबर बीमा पॉलिसियों में आमतौर पर युद्ध के कृत्यों से हुए नुकसान की भरपाई न करने का प्रावधान होता है। साल 2017 में हुए प्रसिद्ध नॉटपेट्या साइबर हमले के बाद यह कानूनी विवाद काफी गहराया था, जिसमें वैश्विक कंपनियों को 10 अरब डॉलर से अधिक का नुकसान हुआ था। हालांकि, वॉर गेम के दौरान अनिश्चितता के कारण यह तय करना नामुमकिन था कि हमला किस देश ने किया है और क्या इसे आधिकारिक युद्ध माना जाए। अभ्यास के बाद हुए विश्लेषण से यह कड़वी सच्चाई सामने आई कि 5,000 जल निकायों पर एक साथ हुआ ऐसा हमला वित्तीय रूप से बीमा योग्य ही नहीं है। बीमा कंपनियों के पास इतने बड़े पैमाने पर मुआवजा देने या राहत कार्य चलाने का कोष मौजूद नहीं है।

भविष्य का वित्तीय ढांचा और सरकारी सहयोग की आवश्यकता

सिमुलेशन में इस बात पर सहमति बनी कि यदि वोल्ट टाइफून जैसा कोई समूह इस स्तर का हमला अंजाम देता है, तो निजी बीमा उद्योग दिवालिया हो जाएगा। इस संकट से निपटने के लिए आतंकवाद जोखिम बीमा अधिनियम (ट्रिया) जैसी किसी नई राष्ट्रीय प्रणाली की आवश्यकता महसूस की गई, जहां सरकार बड़े साइबर हमलों के नुकसान का वित्तीय भार खुद वहन करे। यदि अमेरिकी सरकार आगे आकर वित्तीय बैकस्टॉप प्रदान नहीं करती है, तो पूरा नागरिक ढांचा ऐसे हमलों के सामने असहाय हो जाएगा।

वोल्ट टाइफून का निरंतर बना हुआ खतरा

इस गोपनीय अभ्यास से यह स्पष्ट हो गया है कि वोल्ट टाइफून का खतरा कोई काल्पनिक बात नहीं है। साइबर सुरक्षा मामलों के शोधकर्ता और इंसिडेंट रिस्पॉन्डर्स इस बात की पुष्टि करते हैं कि चीनी हैकर्स आज भी अमेरिकी बुनियादी ढांचे के नेटवर्क में बिना पहचान में आए छिपे हुए हैं। यद्यपि कुछ घुसपैठों का पता लगाकर उन्हें सिस्टम से बाहर कर दिया जाता है, लेकिन एक बड़ा हिस्सा अब भी पकड़ से बाहर है। यह समूह भविष्य में भारी तबाही मचाने वाले साइबर हमले के लिए लगातार जमीन तैयार कर रहा है। इस पूरी रिपोर्टिंग और परिदृश्य का विश्लेषण वायर्ड के वरिष्ठ संवाददाता एंडी ग्रीनबर्ग और कार्यकारी संपादक ब्रायन बैरेट की बातचीत पर आधारित है, जबकि इस ऑडियो प्रस्तुति का निर्माण एड्रियाना तापिया, मिक्सिंग प्राण बांडी, तथ्य जांच मैट जाइल्स व डैनियल रोमन और कार्यकारी निर्माण केट ऑसबॉर्न तथा केटी ड्रमंड के नेतृत्व में संपन्न हुआ।