پچھلے مہینے کے آخر سے، ریاستہائے متحدہ میں پانی کی متعدد افادیتیں سائبر حملوں کی زد میں آ چکی ہیں، جس سے ملک میں خطرے کی گھنٹی پھیل گئی ہے۔
برسوں سے، پاور سیکٹر میں پانی کی افادیت اور دیگر اہم بنیادی ڈھانچے کی سہولیات، مثال کے طور پر، ہیکرز، خواہ حکومتی حمایت یافتہ ہوں یا افراد۔ حملوں کے اس حالیہ سلسلے کو جو مبینہ طور پر ایران کی طرف سے کیا گیا ہے، خاص طور پر اس بارے میں تھا کہ وہ کتنے وسیع پیمانے پر ہیں، تقریباً ایک درجن ریاستوں میں اہداف کو نشانہ بنا رہے ہیں۔
امریکہ میں 150000 سے زیادہ پانی کے نظام ہیں، جن میں سے کچھ مقامی کمپنیاں چلاتی ہیں۔ نظریہ طور پر، اس سے ہیکرز کے لیے ایک ہی وقت میں کئی سہولیات کو نشانہ بنانا مشکل ہو جانا چاہیے۔ لیکن دوسری طرف، ان سسٹمز کو چلانے والی کمپنیوں کے پاس اپنے تحفظ کے لیے درکار وسائل یا سائبر سیکیورٹی کی مہارت نہیں ہو سکتی۔
سائبر سیکیورٹی کے ماہرین کا طویل عرصے سے خیال ہے کہ ایرانی ہیکر موقع پرست الگ تھلگ حملوں میں کم لٹکنے والے پھلوں کو نشانہ بناتے ہیں، اس لیے یہ ہیکنگ مہم ایک اہم اضافہ ہو سکتی ہے۔
دو ہفتے قبل ابتدائی حملوں کی خبریں آنے کے بعد بہت کچھ ہو چکا ہے۔ لہٰذا ہم نے فیصلہ کیا کہ جو کچھ ہم اب تک جانتے ہیں اسے دوبارہ حاصل کرنے کا یہ اچھا وقت ہے، اور کیا نہیں ہے۔
28 جولائی کو، مینیسوٹا کے حکام نے اعلان کیا کہ 30 سے زائد کمیونٹیز میں واٹر ٹریٹمنٹ پلانٹس مربوط سائبر حملوں کا نشانہ بنے۔
دو دن بعد، ایف بی آئی نے کہا کہ "کم از کم سات ریاستوں" میں واٹر اور ویسٹ واٹر یوٹیلیٹی کمپنیوں نے واقعات کی اطلاع دی، اور بعض صورتوں میں حملوں نے "پانی کے کام کو خراب کیا۔" تب سے، مینیسوٹا کے علاوہ، آرکنساس، جارجیا، نیو جرسی، اور مشی گن میں پانی کی سہولیات کے خلاف ہیک کی اطلاع ملی ہے۔
مختصر جواب یہ ہے: ہم ابھی تک نہیں جانتے، لیکن مشتبہ نمبر ایک ایرانی حکومت ہے۔
آج تک، سرکاری طور پر، امریکی حکومت نے ابھی تک ہیکس کی مربوط لہر کے پیچھے مجرم کا نام نہیں لیا ہے۔
تاہم، مینیسوٹا میں پہلے واقعات یو ایس سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (سی آئی ایس اے) کے انتباہ کے چند دن بعد سامنے آئے کہ ایرانی ہیکرز پانی کے نظام اور توانائی کے شعبے میں انٹرنیٹ سے منسلک آلات کو نشانہ بنا رہے ہیں، یہ بتائے بغیر کہ یہ حملے کہاں ہو رہے ہیں۔ (CISA نے اصل میں یہ انتباہ اپریل میں شائع کیا تھا، اور مینیسوٹا حملوں سے پہلے اسے اپ ڈیٹ کیا تھا۔)
مینیسوٹا میں ابتدائی لہر کے سامنے آنے کے بعد، صدر ڈونلڈ ٹرمپ نے کہا کہ انہیں نہیں لگتا کہ "یہاں کوئی ایرانی سائبر حملہ ہوا ہے۔" اس کے بجائے، اس نے ریاست پر الزام لگایا، شاید اس لیے کہ اسے جمہوری گورنر ٹم والز چلا رہے ہیں، جنہیں 2024 کے انتخابات میں کملا ہیرس کی نائب صدر کے طور پر منتخب کیا گیا تھا۔
ٹرمپ کا یہ دعویٰ وائرڈ کی رپورٹ کے ایک دن بعد سامنے آیا ہے کہ واٹر انفارمیشن شیئرنگ اینڈ اینالیسس سنٹر، یا واٹر آئی ایس اے سی، جو ایک غیر منافع بخش گروپ ہے جو پانی کے شعبے میں سائبر سیکیورٹی کی معلومات تقسیم کرتا ہے، نے اپنے اراکین کو بتایا کہ حالیہ حملے ہیکنگ مہم CISA کے ساتھ "وابستہ" ہیں - مؤثر طریقے سے ایرانی حکومت پر الزام لگانا۔
اس ہفتے کے شروع میں، واشنگٹن پوسٹ نے رپورٹ کیا کہ امریکی انٹیلی جنس ایجنسیوں کو "پراعتماد" ہے کہ ایران، اور خاص طور پر اسلامی انقلابی گارڈ کور (IRGC) ذمہ دار ہے۔ اخبار کے ذرائع کے مطابق، انتساب ابھی تک عوامی نہیں ہے، کیونکہ ایجنسیوں کو یقین نہیں ہے کہ IRGC کے اندر کون سی مخصوص یونٹ ذمہ دار تھی، اور اس لیے بھی کہ حکام ٹرمپ کے دعوے کی تردید کرنے سے گریزاں ہیں۔
ایرانی حکومت کے ہیکرز کی امریکہ میں اہم انفراسٹرکچر کو نشانہ بنانے کی تاریخ ہے، اور یہ ممکن ہے کہ یہ حملے چھ ماہ سے جاری جنگ کی وجہ سے ملک کے خلاف جوابی کارروائی کرنے کی حکمت عملی کا حصہ ہوں۔
اب تک، ایرانی ہیکرز کو امریکی اہداف کے خلاف اپنے سائبر حملوں میں صرف محدود کامیابی حاصل ہوئی تھی۔ مارچ میں، ہینڈالا نامی ایک ہیکٹیوسٹ گروپ نے میڈیکل ٹیک کمپنی اسٹرائیکر کے کاموں میں خلل ڈالا۔ امریکی حکومت نے بعد میں ہنڈالا پر الزام لگایا کہ وہ ایران کی وزارت انٹیلی جنس اینڈ سیکیورٹی (MOIS) کے ذریعے چلائی جا رہی تھی۔ پھر، گروپ نے ایف بی آئی کے ڈائریکٹر کاش پٹیل کے ذاتی جی میل اکاؤنٹ کو ہیک کرنے کی ذمہ داری قبول کی۔
حقیقت یہ ہے کہ بنیادی ڈھانچے کی اہم سہولیات کے اندر کچھ سسٹم انٹرنیٹ کے سامنے آتے ہیں اور تلاش کرنا نسبتاً آسان ہے۔ اس ماہ کے شروع میں، سائبرسیکیوریٹی فرم Forescout نے امریکی پانی کے نظام میں 2800 سے زیادہ کنٹرولرز کو آن لائن بے نقاب ہونے کی اطلاع دی۔ اگر کوئی سسٹم بے نقاب ہوتا ہے، تو اس کا خود بخود مطلب یہ نہیں ہے کہ ہیکرز کنٹرول سنبھال سکتے ہیں اور حقیقی دنیا کے اثرات کا سبب بن سکتے ہیں۔ لیکن حالیہ حملوں میں کچھ الگ تھلگ معاملات میں ایسا ہوا ہے۔ ایف بی آئی نے کہا کہ ملک بھر میں سائبر حملوں میں سے کچھ کی وجہ سے دباؤ میں کمی واقع ہوئی، جس سے "ممکنہ طور پر غیر علاج شدہ زمینی پانی کو پائپوں میں داخل ہو سکتا ہے" اور سیلاب آ سکتا ہے۔
مینیسوٹا میں براہم کا قصبہ، جو ایک واقعے کی اطلاع دینے والے پہلے لوگوں میں سے ایک ہے، کو اپنے پانی کے پلانٹ کو چند گھنٹوں کے لیے آف لائن کرنا پڑا، جس نے اپنے 1700 کے قریب رہائشیوں کو پانی کو محفوظ کرنے کی تاکید کی۔ مینیسوٹا کے شہر میپل پلین نے بھی مختصر طور پر ہنگامی حالت کا اعلان کیا۔ اٹلانٹا، جارجیا سے باہر ایک کاؤنٹی میں، مقامی حکام نے مختصر طور پر رہائشیوں کو احتیاطی تدابیر کے طور پر استعمال کرنے سے پہلے پانی کو ابالنے کو کہا۔
تاہم، بدترین اثر نفسیاتی ہو سکتا ہے. ان حملوں کو قومی اور مقامی پریس میں بڑے پیمانے پر کور کیا گیا ہے، جس کی وجہ سے لوگ پانی جیسی بنیادی اور بنیادی ضرورت کے تحفظ کے بارے میں فکر مند ہیں۔ یہ ہیکرز کے اہداف کا بہت اچھی طرح سے حصہ ہو سکتا ہے: خوف و ہراس پھیلانا۔
