हैकर ट्रम्प सहयोगी द्वारा उपयोग किए गए ऐप के माध्यम से अमेरिकी सरकार से डेटा चुराता है

वाशिंगटन:

एक हैकर जिसने इस महीने की शुरुआत में ट्रम्प के पूर्व राष्ट्रीय सुरक्षा सलाहकार माइक वाल्ट्ज द्वारा उपयोग की जाने वाली संचार सेवा का उल्लंघन किया था, ने अमेरिकी अधिकारियों के एक व्यापक स्वाथे से संदेशों को रोक दिया था, जो पहले रिपोर्ट की गई थी, एक रॉयटर्स रिव्यू के अनुसार, संभावित रूप से एक उल्लंघन के दांव को बढ़ा दिया गया था जो पहले से ही ट्रम्प प्रशासन में डेटा सुरक्षा के बारे में सवाल उठाता है।

रॉयटर्स ने 60 से अधिक अद्वितीय सरकारी उपयोगकर्ताओं को मैसेजिंग प्लेटफॉर्म टेलीमेजेज के एक कैश में लीक किए गए डेटा के एक कैश में पहचाना, एक अमेरिकी गैर -लाभकारी संस्था की पहचान की, जिसका घोषित मिशन जनहित में हैक किए गए और लीक किए गए दस्तावेजों को संग्रहीत करना है। ट्रोव में आपदा उत्तरदाताओं, सीमा शुल्क अधिकारियों, कई अमेरिकी राजनयिक कर्मचारियों, कम से कम एक व्हाइट हाउस के कर्मचारी और गुप्त सेवा के सदस्यों से सामग्री शामिल थी। रॉयटर्स द्वारा समीक्षा किए गए संदेशों ने 4 मई को समाप्त होने वाले समय की लगभग दिन भर की अवधि को कवर किया, और उनमें से कई खंडित थे।

एक बार सरकार और वित्त हलकों के बाहर बहुत कम जाना जाने वाला, टेलीमेजेज ने 30 अप्रैल के रॉयटर्स की तस्वीर के बाद मीडिया का ध्यान आकर्षित किया, जिसमें वाल्ट्ज ने कैबिनेट मीटिंग के दौरान गोपनीयता-केंद्रित ऐप सिग्नल के टेलीमेजेज के संस्करण की जाँच की।

जबकि रायटर टेलीमेजेज ट्रोव की पूरी सामग्री को सत्यापित नहीं कर सकते थे, आधा दर्जन से अधिक मामलों में समाचार एजेंसी यह स्थापित करने में सक्षम थी कि लीक किए गए डेटा में फोन नंबर उनके मालिकों को सही ढंग से जिम्मेदार ठहराए गए थे। इंटरसेप्टेड ग्रंथों के प्राप्तकर्ताओं में से एक – संघीय आपातकालीन प्रबंधन एजेंसी से सहायता के लिए एक आवेदक – ने रॉयटर्स को पुष्टि की कि लीक संदेश प्रामाणिक था; एक वित्तीय सेवा फर्म जिनके संदेशों को इसी तरह इंटरसेप्ट किया गया था, ने भी उनकी प्रामाणिकता की पुष्टि की।

इसकी सीमित समीक्षा के आधार पर, रायटर ने कुछ भी नहीं उजागर किया जो स्पष्ट रूप से संवेदनशील लग रहा था और वॉल्ट्ज या अन्य कैबिनेट अधिकारियों द्वारा चैट को उजागर नहीं किया। कुछ चैट वरिष्ठ सरकारी अधिकारियों की यात्रा योजनाओं पर सहन करते थे। एक सिग्नल ग्रुप, “पोटस | रोम-वेटिकन | प्रेस जीसी,” वेटिकन में एक घटना के रसद से संबंधित दिखाई दिया। एक अन्य अमेरिकी अधिकारियों की जॉर्डन की यात्रा पर चर्चा करने के लिए दिखाई दिया।

रायटर उन सभी व्यक्तियों तक पहुंच गए, जिन्हें यह टिप्पणी मांगने की पहचान कर सकता है; कुछ ने अपनी पहचान की पुष्टि की, लेकिन अधिकांश ने अपनी संबंधित एजेंसियों को सवालों का जवाब नहीं दिया।

रायटर यह पता नहीं लगा सकते थे कि प्रत्येक एजेंसी द्वारा टेलीमेज का उपयोग कैसे किया गया था। सेवा – जो लोकप्रिय ऐप्स के संस्करणों को लेती है और उनके संदेशों को सरकारी नियमों के अनुरूप संग्रहीत करने की अनुमति देती है – 5 मई से निलंबित कर दिया गया है, जब यह “सावधानी की एक बहुतायत से बाहर” ऑफ़लाइन चला गया। Telemessage के मालिक, पोर्टलैंड, ओरेगन-आधारित डिजिटल कम्युनिकेशंस फर्म स्मारश ने लीक डेटा के बारे में टिप्पणियों के लिए अनुरोधों का जवाब नहीं दिया।

व्हाइट हाउस ने एक बयान में कहा कि यह “स्मारश में साइबर सुरक्षा घटना से अवगत था” लेकिन प्लेटफॉर्म के उपयोग पर टिप्पणी की पेशकश नहीं की। विदेश विभाग ने संदेशों का जवाब नहीं दिया। सीक्रेट सर्विस ने कहा कि टेलीमेजेज उत्पादों का उपयोग “सीक्रेट सर्विस कर्मचारियों के एक छोटे से सबसेट द्वारा” किया गया था और यह स्थिति की समीक्षा कर रहा था। फेमा ने एक ईमेल में कहा कि उसके पास “कोई सबूत नहीं” था कि इसकी जानकारी से समझौता किया गया था। आंतरिक फेमा संदेशों की प्रतियां भेजने पर इसका जवाब नहीं दिया गया। सीबीपी के एक प्रवक्ता ने एक पिछले बयान को दोहराया जिसमें कहा गया था कि उसने टेलीमेज को अक्षम कर दिया था और ब्रीच की जांच कर रहा था।

मेटाडेटा जोखिम

फेडरल कॉन्ट्रैक्टिंग डेटा से पता चलता है कि राज्य और डीएचएस के पास हाल के वर्षों में टेलीमेज के साथ अनुबंध हुए हैं, जैसा कि रोग नियंत्रण केंद्र है। सीडीसी के एक प्रवक्ता ने सोमवार को एक ईमेल में रॉयटर्स को बताया कि एजेंसी ने 2024 में रिकॉर्ड प्रबंधन आवश्यकताओं के लिए अपनी क्षमता का आकलन करने के लिए सॉफ्टवेयर का संचालन किया था “लेकिन पाया कि यह हमारी आवश्यकताओं के अनुकूल नहीं है।” अन्य अनुबंधों की स्थिति स्पष्ट नहीं थी। उस हैक के एक हफ्ते बाद, यूएस साइबर डिफेंस एजेंसी CISA ने सिफारिश की कि उपयोगकर्ता “उत्पाद का उपयोग बंद करें” किसी भी शमन निर्देशों को रोकते हुए स्मारश से ऐप का उपयोग कैसे करें।

एक पूर्व राष्ट्रीय सुरक्षा एजेंसी साइबर विशेषज्ञ, जेक विलियम्स ने कहा कि, भले ही इंटरसेप्टेड टेक्स्ट मैसेज सहज थे, मेटाडेटा का धन – हू और कब लीक हुए वार्तालाप और चैट समूहों – ने एक प्रतिवाद जोखिम पैदा किया।

“भले ही आपके पास सामग्री नहीं है, यह एक शीर्ष-स्तरीय खुफिया पहुंच है,” विलियम्स ने कहा, अब साइबर सुरक्षा फर्म हंटर रणनीति में अनुसंधान और विकास के उपाध्यक्ष।

वॉल्ट्ज के सिग्नल के पूर्व उपयोग ने एक सार्वजनिक हंगामा किया जब उन्होंने गलती से एक प्रमुख पत्रकार को एक सिग्नल चैट में जोड़ा, जहां वह और अन्य ट्रम्प कैबिनेट के अधिकारी वास्तविक समय में यमन पर हवाई छापे पर चर्चा कर रहे थे। इसके तुरंत बाद, वाल्ट्ज को अपनी नौकरी से बाहर कर दिया गया, हालांकि प्रशासन से नहीं: ट्रम्प ने कहा कि वह संयुक्त राष्ट्र में अगले अमेरिकी राजदूत के रूप में वाल्ट्ज को नामित कर रहे थे।

वाल्ट्ज के टेलीमेजेज के उपयोग के आसपास की परिस्थितियों का सार्वजनिक रूप से खुलासा नहीं किया गया है और न ही उन्होंने और न ही व्हाइट हाउस ने इस मामले के बारे में सवालों का जवाब दिया है।

(हेडलाइन को छोड़कर, इस कहानी को NDTV कर्मचारियों द्वारा संपादित नहीं किया गया है और एक सिंडिकेटेड फ़ीड से प्रकाशित किया गया है।)