FBIની સિસ્ટમમાં ઘૂસણખોરીનો દાવો: ‘લગભગ તમામ’ એજન્ટોની માહિતી ચોરી હોવાનો Hacker જૂથનો દાવો....

વોશિંગ્ટન : અમેરિકાની સૌથી મહત્વપૂર્ણ તપાસ એજન્સીઓમાંની એક FBI (Federal Bureau of Investigation) સાથે જોડાયેલો મોટો સાયબર સુરક્ષા વિવાદ સામે આવ્યો છે. ShinyHunters નામના સાયબર ક્રાઇમ જૂથે દાવો કર્યો છે કે તેણે FBIની સિસ્ટમમાં ઘૂસણખોરી કરીને મોટી સંખ્યામાં વર્તમાન અને ભૂતપૂર્વ કર્મચારીઓ તેમજ FBIમાં નોકરી માટે અરજી કરનારા લોકોનો સંવેદનશીલ ડેટા મેળવી લીધો છે. Hacker જૂથે પોતાના ડાર્ક વેબ લીક પ્લેટફોર્મ પર એવો દાવો કર્યો છે કે તેની પાસે “લગભગ તમામ FBI એજન્ટો” અને FBIમાં નોકરી માટે અરજી કરનારા લોકોની માહિતી છે. જોકે, FBIએ આ દાવાની સંપૂર્ણ પુષ્ટિ કરી નથી. અમેરિકન તપાસ એજન્સીએ માત્ર એટલું જણાવ્યું છે કે FBIjobs.govને અસર કરતી અનધિકૃત પ્રવૃત્તિ અંગે એજન્સી વાકેફ છે અને ઘટનાની તપાસ ચાલી રહી છે.

Hacker હેકર જૂથે શું દાવો કર્યો?

ShinyHuntersએ પોતાના ડાર્ક વેબ પોસ્ટમાં જણાવ્યું કે તેણે FBI સાથે સંબંધિત અત્યંત સંવેદનશીલ માહિતી સુધી પહોંચ મેળવી છે. જૂથે દાવો કર્યો છે કે તેની પાસે FBIના વર્તમાન અને ભૂતપૂર્વ કર્મચારીઓ ઉપરાંત નોકરીના અરજદારોનો પણ ડેટા છે. રોઇટર્સના અહેવાલ મુજબ Hacker જૂથે પોતાના દાવાના પુરાવા તરીકે FBIની જોબ વેબસાઇટ સાથે ચેડાં કરવામાં આવ્યા હોવાનો સ્ક્રીનશોટ અને આશરે 5,000 લોકોના ડેટાનો નમૂનો રજૂ કર્યો હતો. જોકે રોઇટર્સે સ્ક્રીનશોટની અધિકૃતતા સ્વતંત્ર રીતે ચકાસી શકી નહોતી. બીજી તરફ, 404 Mediaને મળેલા ડેટાના નમૂનામાં FBI એજન્ટો તરીકે ઓળખાતા હજારો લોકોની માહિતી હોવાનું સામે આવ્યું હતું.

કઈ પ્રકારની માહિતી લીક થઈ હોવાનો દાવો?

આ ઘટનાનો સૌથી ગંભીર ભાગ એ છે કે Hacker જૂથે માત્ર સામાન્ય કર્મચારી માહિતી નહીં પરંતુ વ્યક્તિગત અને સંવેદનશીલ વિગતો મેળવવાનો દાવો કર્યો છે.

અહેવાલો અનુસાર કથિત ડેટા સેમ્પલમાં કેટલાક FBI કર્મચારીઓના:

નામ
ઘરનું સરનામું
ફોન નંબર
ઈમેલ અથવા સંપર્ક વિગતો
એજન્ટ તરીકેની માહિતી
કાર્ય અથવા અસાઇનમેન્ટ સંબંધિત વિગતો
કેટલાક કિસ્સામાં પરિવારના સભ્યોની માહિતી

જેવી વિગતો સામેલ હોવાનું જણાવાયું છે.

કેટલાક અહેવાલોમાં સોશિયલ સિક્યુરિટી નંબર જેવી અત્યંત સંવેદનશીલ માહિતી હોવાનો પણ દાવો કરવામાં આવ્યો છે. જોકે, આવા તમામ ડેટાની સત્તાવાર પુષ્ટિ હજુ સુધી FBI તરફથી કરવામાં આવી નથી.

FBIની જોબ વેબસાઇટ પર અસર

હેકિંગના દાવા બાદ FBIની ભરતી સંબંધિત વેબસાઇટ અને Special Agent Applicant Portalમાં વિક્ષેપ જોવા મળ્યો હતો. વેબસાઇટ પર સેવા ઉપલબ્ધ ન હોવાનો સંદેશ જોવા મળ્યો હતો. આ બાબતને કારણે Hacker જૂથના દાવાને લઈને ચિંતા વધી છે. જોકે વેબસાઇટમાં વિક્ષેપ થવો અને FBIના સમગ્ર આંતરિક નેટવર્કમાંથી મોટા પ્રમાણમાં ડેટા ચોરાઈ જવો—બંને બાબતો એકસરખી નથી. તપાસ પૂર્ણ થયા બાદ જ આ હુમલાનો વાસ્તવિક વ્યાપ સ્પષ્ટ થઈ શકે છે.

Oracle PeopleSoft મારફતે ઘૂસણખોરીનો દાવો

ShinyHuntersએ દાવો કર્યો છે કે તેણે Oracle PeopleSoft સાથે જોડાયેલી સિસ્ટમમાં રહેલી નબળાઈનો ઉપયોગ કરીને શરૂઆતમાં પ્રવેશ મેળવ્યો હતો. PeopleSoft જેવી સિસ્ટમો સામાન્ય રીતે સંસ્થાઓમાં માનવ સંસાધન, ભરતી અને કર્મચારી સંબંધિત કામગીરી માટે ઉપયોગમાં લેવાય છે. Hacker જૂથે આગળ દાવો કર્યો કે શરૂઆતની ઘૂસણખોરી બાદ તેણે અન્ય સિસ્ટમો સુધી પહોંચ મેળવી અને FBI કર્મચારીઓ તથા અરજદારો સાથે જોડાયેલા મોટા ડેટા સુધી પહોંચ બનાવી. જોકે, FBIએ હુમલો ચોક્કસ કઈ ટેક્નિકલ રીતથી થયો તેની સત્તાવાર વિગતો જાહેર કરી નથી. એટલે PeopleSoftની કથિત નબળાઈ અને ત્યારબાદ અન્ય સિસ્ટમમાં પ્રવેશ અંગેના દાવાને હાલમાં Hacker જૂથની માહિતી તરીકે જ જોવો જરૂરી છે.

હેકિંગ પાછળ પૈસાની માંગ નહીં, બીજો હેતુ?

સામાન્ય રીતે ડેટા ચોરી કરતી સાયબર ગેંગો માહિતી લીક કરવાની ધમકી આપીને ખંડણી માગે છે. પરંતુ ShinyHuntersએ આ ઘટનામાં હુમલો નાણાકીય હેતુથી નહીં કર્યો હોવાનો દાવો કર્યો છે. જૂથનું કહેવું છે કે FBIએ મે 2026માં ShinyHuntersની કામગીરી અંગે એક સાયબર સિક્યુરિટી ચેતવણી જાહેર કરી હતી. Hacker જૂથ આ ચેતવણીમાં કરવામાં આવેલા કેટલાક આરોપોને ખોટા ગણાવે છે અને FBIને તે નિવેદન સુધારવા અથવા દૂર કરવાની માંગ કરી રહ્યું છે. FBIની મે મહિનાની ચેતવણીમાં ShinyHunters સાથે જોડાયેલા હુમલાખોરો દ્વારા પીડિતો અને તેમના પરિવારજનોને ધમકી, હેરાનગતિ અને કેટલાક કિસ્સામાં swatting જેવી રીતોનો ઉપયોગ કરવામાં આવતો હોવાની માહિતી આપવામાં આવી હતી. ShinyHuntersએ આ વર્ણનનો વિરોધ કર્યો છે.

FBIએ શું કહ્યું?

આ સમગ્ર મામલે FBIનું અત્યાર સુધીનું સત્તાવાર વલણ ખૂબ સાવચેત છે. એજન્સીએ કહ્યું છે કે તે FBIjobs.govને અસર કરતી અનધિકૃત પ્રવૃત્તિ અંગેના દાવાથી વાકેફ છે અને તપાસ કરી રહી છે. આ નિવેદનનો અર્થ એ નથી કે FBIએ “લગભગ તમામ એજન્ટો”નો ડેટા ચોરાયો હોવાની પુષ્ટિ કરી છે. હાલ એજન્સી તપાસ કરી રહી છે કે ખરેખર કઈ સિસ્ટમ અસરગ્રસ્ત થઈ, કેટલો ડેટા ઍક્સેસ થયો અને કોઈ વ્યક્તિગત માહિતી ચોરાઈ છે કે નહીં.

જો દાવો સાચો સાબિત થાય તો ગંભીર અસર

જો Hacker જૂથના દાવાનો મોટો હિસ્સો તપાસમાં સાચો સાબિત થાય, તો આ ઘટના સામાન્ય ડેટા લીક કરતાં વધુ ગંભીર બની શકે છે. FBI એજન્ટોના ઘરનાં સરનામાં, ફોન નંબર, પરિવારની વિગતો અથવા કાર્ય સંબંધિત માહિતી બહાર આવે તો તેનો ઉપયોગ છેતરપિંડી, ધમકી, બ્લેકમેઇલ અથવા અન્ય સાયબર હુમલામાં થઈ શકે છે. સાયબર સુરક્ષા નિષ્ણાતોએ ખાસ કરીને એજન્ટો અને તેમના પરિવારજનોની વ્યક્તિગત માહિતીના સંભવિત દુરુપયોગ અંગે ચિંતા વ્યક્ત કરી છે. આવી માહિતી અન્ય સાયબર ગુનેગાર જૂથો સુધી પહોંચે અથવા ડાર્ક વેબ પર ફરી વહેંચાય તો જોખમ લાંબા સમય સુધી રહી શકે છે.

હાલમાં સૌથી મોટો સવાલ: કેટલો ડેટા ખરેખર ચોરાયો?

આ સમગ્ર ઘટનામાં સૌથી મોટો પ્રશ્ન હજી પણ અનઉકેલાયેલો છે—શું ખરેખર FBIના લગભગ તમામ એજન્ટોનો ડેટા ચોરાયો છે? હાલમાં તેનો સત્તાવાર જવાબ મળ્યો નથી. Hacker જૂથ પોતાના દાવાને સમર્થન આપવા ડેટા સેમ્પલ રજૂ કરી રહ્યું છે, જ્યારે FBI તેની તપાસ કરી રહ્યું છે. કેટલાક નમૂનાઓમાં દેખાતી માહિતી વાસ્તવિક હોવાની સંભાવના અંગે અહેવાલો આવ્યા છે, પરંતુ તેનાથી સમગ્ર ડેટાબેઝ ચોરાયો હોવાનું સાબિત થતું નથી.