દક્ષિણ કોરિયામાં સાયબર સુરક્ષા પર મોટો ફટકો: અંદાજે 10,000 ડિપ્લોમેટ્રિક રેકોર્ડ્સ લીક થવાની આશંકા
આજના ડિજિટલ યુગમાં ટેક્નોલોજી જેટલી ઝડપથી આગળ વધી રહી છે, તેટલી જ ઝડપથી સાયબર અપરાધો અને ડેટા ચોરીના જોખમો પણ વધી રહ્યા છે. વિશ્વના અત્યંત ટેક-સેવી અને સુરક્ષિત દેશોમાં ગણાતા દક્ષિણ કોરિયામાંથી એક મોટા સમાચાર સામે આવ્યા છે. દક્ષિણ કોરિયામાં એક સરકારી તાલીમ અકાદમી (Training Academy) ની સિસ્ટમ પર સાયબર હુમલો થવાને કારણે એક મોટો ડેટા લીક કેસ સામે આવ્યો છે. આ ડેટા ભંગ (Data Breach) એટલો ગંભીર છે કે તેનાથી દેશના વર્તમાન અને પૂર્વ રાજદ્વારીઓ (Diplomats) ની સુરક્ષા અને ગોપનીયતા પર ગંભીર સવાલો ઊભા થયા છે.
આ અહેવાલમાં આપણે જાણીશું કે આ ઘટના કેવી રીતે બની, સરકારનું આ અંગે શું કહેવું છે અને દક્ષિણ કોરિયામાં વારંવાર થઈ રહેલી સાયબર સુરક્ષાની નિષ્ફળતાઓ પાછળના અસલી કારણો શું છે.
ઘટનાની પૃષ્ઠભૂમિ: કેવી રીતે બહાર આવ્યું આ પ્રકરણ?
દક્ષિણ કોરિયાના વિદેશ મંત્રાલયના પ્રવક્તા પાર્ક ઇલ (Park Il) દ્વારા મંગળવારે પત્રકારો સાથે વાતચીત દરમિયાન આ ચોંકાવનારો ખુલાસો કરવામાં આવ્યો હતો. તેમણે મીડિયાને જણાવ્યું કે દેશની એક સરકારી તાલીમ અકાદમીની ઓનલાઈન એજ્યુકેશન સિસ્ટમમાં મોટી ક્ષતિ અથવા અનધિકૃત પ્રવેશ જોવા મળ્યો છે.
આ સિસ્ટમમાં અંદાજે 10,000 જેટલા વર્તમાન અને નિવૃત્ત ડિપ્લોમેટ્સ (રાજદ્વારીઓ) નો ડેટા સ્ટોર કરવામાં આવ્યો હતો. શંકા વ્યક્ત કરવામાં આવી રહી છે કે કોઈ અજ્ઞાત હેકર કે હેકર જૂથે આ સિસ્ટમમાં ઘૂસણખોરી કરીને મોટા પ્રમાણમાં ડેટા ચોરી લીધો છે. વિદેશ મંત્રાલયના જણાવ્યા અનુસાર, ફેબ્રુઆરીની શરૂઆતમાં જ એક સંબંધિત સરકારી એજન્સીએ મંત્રાલયને આ શંકાસ્પદ ગતિવિધિ વિશે એલર્ટ કર્યું હતું. માહિતી મળતાની સાથે જ મંત્રાલયે તાત્કાલિક ધોરણે સંબંધિત ઓનલાઈન સિસ્ટમને બંધ કરી દીધી હતી અને હાલમાં આ મામલાની ઊંડાણપૂર્વક તપાસ ચાલી રહી છે.
કયા પ્રકારનો ડેટા જોખમમાં છે?
કોઈપણ ડેટા લીક કે હુમલાની ઘટનામાં સૌથી પહેલો સવાલ એ થાય છે કે કઈ માહિતી ચોરાઈ છે? આ મામલે પ્રવક્તા પાર્ક ઇલે સ્પષ્ટ કર્યું છે કે કુલ કેટલા રેકોર્ડ્સ એક્સેસ થયા છે તેની ચોક્કસ આંકડાકીય માહિતી હજુ સુધી પુષ્ટિ પામી નથી, પરંતુ પ્રાથમિક તપાસમાં મોટો ડેટા લીક થયો હોવાનું સ્વીકારવામાં આવ્યું છે.
જોકે, રાહતની વાત એ છે કે ન્યૂઝ એજન્સીના અહેવાલ મુજબ, આ બ્રીચમાં કોઈ અત્યંત સંવેદનશીલ વ્યક્તિગત માહિતી જે કે રાષ્ટ્રીય ઓળખ નંબરો, મોબાઈલ નંબર કે ઘરના સરનામાઓ પ્રભાવિત થયા હોવાના કોઈ પુરાવા મળ્યા નથી. પરંતુ તેમ છતાં, સરકારી સ્તરે ડિપ્લોમેટ્સના રેકોર્ડ્સ હેક થવા એ દેશની આંતરિક સુરક્ષા માટે એક મોટો ખતરો માનવામાં આવે છે.
વિદેશી હેકિંગ જૂથોની સંડોવણીની શંકા
દક્ષિણ કોરિયાની સરકાર આ બાબતને ખૂબ જ ગંભીરતાથી લઈ રહી છે. પ્રવક્તા પાર્ક ઇલે સ્પષ્ટપણે જણાવ્યું હતું કે સરકારે આ કિસ્સામાં કોઈ પણ શક્યતાને નકારી નથી. ખાસ કરીને, એવી પણ શંકા છે કે આ પાછળ વિદેશી સરકારો અથવા વિદેશી પ્રાયોજિત હેકિંગ જૂથોનો હાથ છે.
આંતરરાષ્ટ્રીય રાજનીતિમાં ડિપ્લોમેટિક ડેટા અને ગુપ્ત માહિતી મેળવવા માટે સાયબર જાસૂસી (Cyber Espionage) એ સામાન્ય હથિયાર બની ગયું છે. જો આ હુમલા પાછળ કોઈ વિદેશી દેશની એજન્સીનો હાથ હશે, તો તે દક્ષિણ કોરિયા અને તે દેશ વચ્ચે રાજદ્વારી તણાવ પેદા કરી શકે છે.
દક્ષિણ કોરિયામાં સાયબર સુરક્ષાના વધતા પડકારો
આ ઘટના કોઈ પહેલી નથી. દક્ષિણ કોરિયા છેલ્લા કેટલાક સમયથી સતત મોટા સાયબર સુરક્ષા ભંગ (Cybersecurity Incidents) નો સામનો કરી રહ્યું છે. દેશની ડિજિટલ અવસંરચના મજબૂત હોવા છતાં, હેકર્સ સમયાંતરે મોટી કંપનીઓ અને સરકારી પોર્ટલને નિશાન બનાવી રહ્યા છે.
કૂપાંગ (Coupang) ડેટા લીક કાંડ: થોડા સમય પહેલા જ દક્ષિણ કોરિયાના સૌથી મોટા ઓનલાઈન રિટેલર ‘કૂપાંગ’ માં એક હાઈ-પ્રોફાઇલ ડેટા બ્રીચ થયો હતો.
3.4 કરોડ ખાતાઓ પ્રભાવિત: નિયમનકારો (Regulators) ની તપાસમાં બહાર આવ્યું હતું કે કંપનીના એક પૂર્વ કર્મચારીએ લાંબા સમય સુધી ગેરકાયદેસર રીતે લગભગ 3.4 કરોડ એકાઉન્ટ્સ (જે દેશની કુલ વસ્તીના લગભગ બે-તૃતીયાંશ ભાગ જેટલી છે) ની વ્યક્તિગત માહિતી ગુપ્ત રીતે એક્સેસ કરી હતી અને કોઈને ખબર પણ નહોતી પડી.
આવા કિસ્સાઓ સાબિત કરે છે કે માત્ર વ્યાપારી સંસ્થાઓ જ નહીં, પરંતુ સરકારી વિભાગો પણ સાયબર અપરાધીઓના નિશાના પર છે.
સરકારી પગલાં અને ભવિષ્યની રણનીતિ
આ ગંભીર ઘટના બાદ દક્ષિણ કોરિયાની સરકારે દેશભરની ડિજિટલ સુરક્ષા વ્યવસ્થાની સમીક્ષા કરવાનું શરૂ કરી દીધું છે. જે સિસ્ટમમાં હેકિંગ થયું છે તેને હજુ પણ ઓનલાઈન લાવવામાં આવી નથી અને જ્યાં સુધી સાયબર એક્સપર્ટ્સ સુરક્ષાની સંપૂર્ણ ખાતરી ન આપે ત્યાં સુધી તે બંધ જ રહેશે.
સરકાર હવે સુરક્ષાના ધોરણોને વધુ કડક બનાવી રહી છે જેથી ભવિષ્યમાં આવા સંવેદનશીલ ડેટા લીક અટકાવી શકાય. કર્મચારીઓને સાયબર હાઇજીન અને પાસવર્ડ મેનેજમેન્ટ વિશે તાલીમ આપવામાં આવી રહી છે. સાયબર સુરક્ષા નિષ્ણાતોનું માનવું છે કે સરકારી એજન્સીઓએ તેમના ડિજિટલ આર્કિટેક્ચરને અપડેટ કરવા માટે અત્યાધુનિક ફાયરવોલ અને આર્ટિફિશિયલ ઇન્ટેલિજન્સ આધારિત થ્રેટ ડિટેક્શન સિસ્ટમ અપનાવવી અનિવાર્ય બની ગઈ છે.
