युद्ध के बीच यूक्रेन और रूस के इमरजेंसी अलर्ट ऐप हैक, आधी रात परमाणु और रेडिएशन के फर्जी संदेशों से फैली सनसनी

उस रात स्क्रीन पर फ्लैश हुए संदेशों का स्वरूप बिल्कुल अप्रत्याशित और खौफनाक था। एक अलर्ट में दावा किया गया कि कीव के वायुक्षेत्र में खतरनाक रेडिएशन का फैलाव दर्ज किया गया है। इसके तुरंत बाद भेजे गए एक अन्य संदेश में रासायनिक हमले की आशंका जताते हुए नागरिकों को घरों से बाहर न निकलने और खिड़की-दरवाजे सील करने का निर्देश दिया गया। सबसे अधिक दहशत उस अलर्ट से फैली, जिसमें रूस की अत्याधुनिक ओरेश्निक हाइपरसोनिक बैलिस्टिक मिसाइल के हमले का जिक्र किया गया था। इस सूचना में कहा गया कि पूरे यूक्रेन पर परमाणु हमले का रेड अलर्ट लागू हो चुका है और ओरेश्निक मिसाइल दागी जा चुकी है। ओरेश्निक मिसाइल परमाणु हथियार ले जाने में पूरी तरह सक्षम मानी जाती है, जिसके चलते रात के सन्नाटे में इस संदेश ने लाखों परिवारों के बीच अफरातफरी का माहौल बना दिया।

यूक्रेनी वायुसेना का स्पष्टीकरण और शांति बनाए रखने की अपील

अचानक पैदा हुई इस अनिश्चितता और दहशत को थामने के लिए यूक्रेन की एयरफोर्स ने तुरंत मोर्चा संभाला। वायुसेना ने आधिकारिक टेलीग्राम चैनल पर आपात संदेश जारी करते हुए नागरिकों को आश्वस्त किया कि एयर अलर्ट ऐप के नेटवर्क के साथ दुश्मन तत्वों द्वारा अवैध छेड़छाड़ की आशंका है। सुरक्षा बलों ने दृढ़ता से साफ किया कि देश के किसी भी हिस्से में रेडिएशन या परमाणु हमले का कोई जमीनी खतरा नहीं है। नागरिकों से संयम बरतने, घबराहट में गलत कदम न उठाने और केवल आधिकारिक सैन्य बुलेटिनों पर ही भरोसा करने का आह्वान किया गया। जहां कई लोग सायरन की आवाज सुनकर सीधे भूमिगत आश्रयों की ओर दौड़ पड़े थे, वहीं तकनीकी समझ रखने वाले कई उपयोगकर्ताओं को शुरुआती पलों में ही आभास हो गया था कि एप्लिकेशन के सर्वर से अनधिकृत छेड़छाड़ की गई है।

जीवन रक्षक एयर अलर्ट ऐप का ढांचा और इसका दायरा

यूक्रेन पर 2022 में शुरू हुए पूर्ण सैन्य अभियान के बाद से ही आम नागरिकों को सुरक्षित बंकरों तक पहुंचाने में एयर अलर्ट ऐप ने एक अनिवार्य सुरक्षा कवच की भूमिका निभाई है। इस प्रणाली को युद्ध की शुरुआत में ही देश की अग्रणी निजी टेक कंपनियों अजाक्स सिस्टम्स और स्टफालकॉन ने तैयार किया था, जिसमें यूक्रेन के डिजिटल ट्रांसफॉर्मेशन मंत्रालय ने सीधा तकनीकी और प्रशासनिक समन्वय प्रदान किया था। इस एप्लिकेशन का प्राथमिक उद्देश्य देश के अलग-अलग प्रांतों में मिसाइल, रॉकेट, आत्मघाती ड्रोन और जहरीली गैसों से होने वाले संभावित हमलों की सेकंडों के भीतर सटीक जानकारी उपलब्ध कराना है।

इस एप्लिकेशन का सबसे प्रभावी तकनीकी गुण यह है कि यदि उपयोगकर्ता का स्मार्टफोन साइलेंट या डू-नॉट-डिस्टर्ब मोड पर भी सेट हो, तब भी यह प्रणाली सुरक्षा सेटिंग्स को पार करते हुए तेज ध्वनि में आपातकालीन अलार्म बजाने की क्षमता रखती है। इसका अर्थ यह है कि गहरी नींद में सोए नागरिक भी मिसाइल हमले के समय तुरंत जागकर सुरक्षित स्थानों की शरण ले सकें। जनवरी 2026 तक दर्ज आंकड़ों के अनुसार, इस ऐप के सक्रिय उपयोगकर्ताओं की संख्या 66 लाख के आंकड़े को छू चुकी थी। किसी देश की बड़ी आबादी जब अपने जीवन की सुरक्षा के लिए किसी एक डिजिटल माध्यम पर इतनी गहराई से निर्भर हो, तो उस मंच पर झूठी चेतावनी का प्रसारित होना पूरे समाज में अभूतपूर्व मानसिक आघात पैदा कर सकता है।

सिस्टम में सेंधमारी की तकनीकी पेचीदगियां

इस बड़े साइबर हमले का सबसे गंभीर पहलू यह है कि घुसपैठियों ने किसी सामान्य समाचार वेबसाइट या सोशल मीडिया हैंडल को निशाना नहीं बनाया, बल्कि सीधे उस केंद्रीय संचार पाइपलाइन में सेंध लगाई, जिसका इस्तेमाल संप्रभु सरकार अपने नागरिकों को जीवन रक्षक आपातकालीन दिशा-निर्देश जारी करने के लिए करती है। सुरक्षा विशेषज्ञों के अनुसार, यूक्रेन के एयर अलर्ट ऐप की आंतरिक प्रणाली में घुसपैठ करने की सटीक तकनीकी विधि को अभी सार्वजनिक नहीं किया गया है। अधिकारियों की ओर से विस्तृत तकनीकी जांच पूरी होने तक यह स्पष्ट रूप से नहीं कहा जा सकता कि हमलावरों ने किसी दुर्भावनापूर्ण मैलवेयर, चोरी किए गए प्रशासनिक पासवर्ड या फिर क्लाउड इंफ्रास्ट्रक्चर की किसी अन्य तकनीकी कमजोरी के जरिए इस संवेदनशील नेटवर्क पर नियंत्रण हासिल किया था।

रूस के आपातकालीन मंत्रालय का ऐप भी बना जवाबी हमले का शिकार

यूक्रेन के सिस्टम में हुई इस खलबली के कुछ ही घंटों बाद सीमा पार रूस के आपातकालीन चेतावनी नेटवर्क को भी इसी तर्ज पर निशाना बनाए जाने की घटना सामने आई। रूस के आपातकालीन सिचुएशंस मंत्रालय, जिसे संक्षेप में एमरकॉम के नाम से जाना जाता है, के आधिकारिक मोबाइल एप्लिकेशन पर भी हैकर्स ने अवैध नियंत्रण स्थापित कर लिया। इसके बाद रूसी नागरिकों के स्मार्टफोन पर भी परमाणु युद्ध और विनाशकारी मिसाइल हमलों से जुड़े भ्रामक संदेशों की बाढ़ आ गई।

रूसी एप्लिकेशन से जारी किए गए फर्जी अलर्ट में दावा किया गया कि रूस के सभी संघीय क्षेत्रों को निशाना बनाकर कई परमाणु मिसाइलें लॉन्च कर दी गई हैं। संदेश में नागरिकों को तुरंत बंकरों और इमारतों के बेसमेंट में शरण लेने तथा कम से कम तीन सप्ताह के लिए पीने का पानी और सूखा भोजन जमा करने के कड़े निर्देश दिए गए। इस संदेश ने युद्ध के बीच सामान्य रूसी आबादी में भी भारी मानसिक तनाव और बेचैनी पैदा कर दी।

हैकिंग समूहों के परस्पर विरोधी दावे और एपीआई सुरक्षा की खामी

रूसी ऐप पर हुए इस पलटवार को लेकर कई डिजिटल समूहों ने अलग-अलग दावे पेश किए हैं। यूक्रेन समर्थक भूमिगत हैकिंग संगठन अतेश ने रूसी मंत्रालय के एप्लिकेशन पर हमले को अंजाम देने की बात कही। वहीं दूसरी तरफ, साइबर सुरक्षा ट्रैकिंग से जुड़ी जानकारियों में डीसी8044 नामक एक अन्य तकनीकी समूह का नाम भी सामने आया है। इस समूह ने दावा किया कि उसने रूसी मंत्रालय के ऐप के एप्लीकेशन प्रोग्रामिंग इंटरफेस, जिसे सामान्य भाषा में एपीआई कहा जाता है, की सुरक्षा खामियों का फायदा उठाकर केंद्रीय सिस्टम तक अपनी पहुंच बनाई थी।

तकनीकी रूप से एपीआई वह डिजिटल सेतु होता है जिसके जरिए दो भिन्न सॉफ्टवेयर, एप्लिकेशन या सर्वर आपस में त्वरित डेटा और कमांड का आदान-प्रदान करते हैं। यदि किसी संगठन का एपीआई प्रमाणीकरण स्तर पर कमजोर रह जाए, तो कुशल हमलावर उन डिजिटल दरवाजों से घुसपैठ करके पूरे सिस्टम का डेटा चुरा सकते हैं या फिर बिना किसी आधिकारिक अनुमति के पूरे नेटवर्क पर मनचाहे फर्जी संदेश प्रसारित कर सकते हैं।

हालांकि दोनों ही मामलों में आधिकारिक स्तर पर अब तक किसी एक विशिष्ट हैकर या राष्ट्र-प्रायोजित साइबर इकाई की पुष्टि नहीं हो सकी है। यूक्रेन के एयर अलर्ट ऐप पर प्रसारित किए गए फर्जी संदेशों में हिटकोर कॉर्प नामक एक अनजान समूह के टेलीग्राम चैनल का लिंक भी शामिल था, जिसने इस हमले की बागडोर संभालने का दावा किया था। बहरहाल, दोनों देशों के इस डिजिटल टकराव ने यह साबित कर दिया है कि आधुनिक युग में किसी राष्ट्र के नागरिक सुरक्षा बुनियादी ढांचे पर डिजिटल सेंध लगाकर बिना एक भी गोली चलाए जनता के बीच व्यापक दहशत और भ्रम का माहौल पैदा किया जा सकता है।