حالیہ AT&T ہیک کا تجزیہ کرنا

اس کے ذمہ دار ہیکرز اپریل 2024 AT&T پر حملہ صارف ڈیٹا کی ایک بڑی مقدار کے ساتھ بند کر دیا. کے مطابق کی رپورٹ، اس خلاف ورزی نے تقریباً ہر AT&T سیلولر نیٹ ورک کے صارفین سے چھ ماہ کے کال اور ٹیکسٹ پیغامات حاصل کیے، جس میں شامل ہونے کا تخمینہ لگایا گیا ہے۔ 109 ملین صارفین کا استعمال کرتے ہوئے 127 ملین آلات.

اگرچہ خلاف ورزی کا پیمانہ خطرناک ہے، لیکن یہ واحد عنصر نہیں ہے جو قریب سے غور کرنے کا مستحق ہے۔ سیکورٹی کی ناکامی میں سہولت فراہم کرنے والے حالات، نیز جس طرح سے AT&T اور سرکاری حکام نے جواب دیا، ان لوگوں کے لیے بصیرت فراہم کرتے ہیں جو اپنے ڈیٹا کو محفوظ رکھنے کے لیے سائبر سیکیورٹی کے اقدامات پر انحصار کرتے ہیں۔

AT&T ہیک میں فریق ثالث کی کمزوری کا کردار

۔ کراؤڈ اسٹرائیک کی ناکامی۔ جس کی وجہ سے جولائی 2024 میں کمپیوٹر کی عالمی بندش نے سیکیورٹی خدمات فراہم کرنے کے لیے فریق ثالث فراہم کنندگان پر بھروسہ کرنے کے خطرات کو اجاگر کیا۔ AT&T کی ناکامی ایک مختلف قسم کے تیسرے فریق کے خطرے پر روشنی ڈالتی ہے۔

"اے ٹی اینڈ ٹی ہیک میں شامل ڈیٹا کو براہ راست اے ٹی اینڈ ٹی سے نہیں بلکہ تھرڈ پارٹی کلاؤڈ پلیٹ فارم سے نکالا گیا تھا،" دیو ناگ، بانی اور سی ای او بتاتے ہیں۔ QueryPal. "خلاف ورزی کا یہ عنصر مضبوط ڈیٹا نسب کے طریقوں کی اہم اہمیت کو واضح کرتا ہے۔"

ناگ ایک تجربہ کار ٹکنالوجی پیشہ ور ہے جس نے گوگل میں سینئر انجینئر اور PayPal میں بزنس آپریشنز سٹریٹیجی کے مینیجر کے طور پر کام کیا ہے۔ اس نے QueryPal کا آغاز کیا تاکہ صارفین کے تجربے میں انقلاب برپا کرنے کے لیے AI سے چلنے والا حل فراہم کر کے ٹکٹوں کے جوابات کو اعلیٰ حجم کے ماحول میں خودکار بنایا جا سکے۔

اے ٹی اینڈ ٹی ہیک آج کے ڈیٹا اسٹوریج لینڈ اسکیپ کی پیچیدہ نوعیت کو نمایاں کرتا ہے۔ وہ کمپنیاں جو حیران کن مقدار میں ڈیٹا اکٹھا کرتی ہیں اکثر سٹوریج کے لیے فریق ثالث فراہم کنندگان کی طرف رجوع کرتی ہیں۔ یہ نقطہ نظر پیچیدہ ہو جاتا ہے کیونکہ سٹوریج فراہم کرنے والے دیگر کمپنیوں کو بڑھتی ہوئی مانگوں کو آف لوڈ کرتے ہیں۔ نتیجے کے طور پر، یہ طے کرنا اکثر مشکل ہوتا ہے کہ کون سی کمپنی سیکیورٹی کے لیے ذمہ دار ہے۔

ناگ نے خبردار کیا، "اپنے فوری دکانداروں کی جانچ کرنا اب کافی نہیں ہے۔ "آپ کو پورے ڈیٹا ایکو سسٹم کو سمجھنا چاہیے، بشمول سب پروسیسرز اور ان کے حفاظتی اقدامات۔"

AT&T ہیک اس بارے میں بھی سوالات اٹھاتا ہے کہ جب صارف کے ڈیٹا کمپنیوں کے اسٹور کے بیک لاگ کی بات آتی ہے تو کتنا بہت زیادہ ہے۔ کچھ ماہرین یقین کریں کہ کمپنی جتنا زیادہ ڈیٹا اسٹور کرتی ہے، وہ ہیکرز کے لیے اتنا ہی زیادہ پرکشش ہوتا ہے۔

ناگ کا کہنا ہے کہ "یہ خلاف ورزی ہمیں ڈیٹا برقرار رکھنے کی پالیسیوں کا دوبارہ جائزہ لینے پر مجبور کرتی ہے۔ "کیا ہمیں واقعی اس طرح کے حساس ڈیٹا کو تھرڈ پارٹی پلیٹ فارمز پر توسیعی مدت کے لیے ذخیرہ کرنے کی ضرورت ہے - اس معاملے میں تقریباً ایک سال - بنیادی طور پر حملہ آوروں کے لیے ایک ہنی پاٹ بنانا؟"

AT&T ہیک کا ممکنہ لہر اثر

جب ہیک کی تفصیلات سامنے آنا شروع ہوئیں تو اے ٹی اینڈ ٹی نے اعلان کیا۔ رہائی دبائیں کہ ڈیٹا میں "کالز یا ٹیکسٹس کا مواد، ذاتی معلومات جیسے سوشل سیکورٹی نمبرز، تاریخ پیدائش، یا دیگر ذاتی طور پر قابل شناخت معلومات" پر مشتمل نہیں تھا۔ اگرچہ یہ اچھی خبر ہے، اس کا مطلب یہ نہیں ہے کہ حاصل کردہ ڈیٹا ہیکرز کے لیے قابل قدر نہیں ہے۔

"ڈیٹا ہیکرز کو ان کے اہداف کی بہت بہتر تصویر فراہم کرتا ہے، جس سے وہ بہتر معیار کے حملے کر سکتے ہیں،" ایشلے منراج، چیف ٹیکنالوجی آفیسر نے وضاحت کی۔ Pvotal ٹیکنالوجیز. "مثال کے طور پر، وہ یہ جاننے کے لیے ڈیٹا کا استعمال کر سکتے ہیں کہ لوگوں نے کن ڈاکٹروں کے ساتھ بات چیت کی یا انہوں نے کن خدمات کے لیے اندراج کیا۔ ہو سکتا ہے کہ وہ ڈیٹا کے ذریعے آپ کو براہ راست نقصان نہ پہنچا سکیں، لیکن وہ آپ کے بارے میں مزید جاننے کے لیے اسے استعمال کر سکتے ہیں۔"

منراج ایک تجربہ کار سیکیورٹی آڈیٹر ہے جس نے سائبر سیکیورٹی کے خطرات کی نشاندہی کرنے کے لیے ایک دہائی سے زیادہ کا وقت گزارا ہے۔ Pvotal کی مدد سے انٹرپرائز انفراسٹرکچر فراہم کرتا ہے جو ترقی اور چستی کو سیکیورٹی کے ساتھ ساتھ چلنے کی اجازت دیتا ہے۔

AT&T کی پریس ریلیز نے منراج کے خدشات کی توثیق کرتے ہوئے کہا: "اگرچہ ڈیٹا میں صارفین کے نام شامل نہیں ہوتے ہیں، لیکن اکثر طریقے ہوتے ہیں، عوامی طور پر دستیاب آن لائن ٹولز کا استعمال کرتے ہوئے، مخصوص ٹیلی فون نمبر سے وابستہ نام کو تلاش کرنے کے لیے۔"

AT&T ہیک کے تاخیر سے افشا ہونے کے مضمرات

جب سیکورٹی کی خلاف ورزی ہوتی ہے، بہترین طرز عمل کا مطالبہ ہے کہ متاثرہ افراد کو جلد از جلد مطلع کیا جائے۔ صارفین کو خلاف ورزی کا جواب دینے کے لیے مختلف اقدامات کرنے کی ضرورت پڑ سکتی ہے، جیسے پاس ورڈ تبدیل کرنا یا کریڈٹ کارڈز منسوخ کرنا۔ خلاف ورزی کے بارے میں جاننا صارفین کو ان گھوٹالوں کے لیے تیار رہنے میں بھی مدد دے سکتا ہے جو ڈیٹا کو ایندھن دے سکتے ہیں۔

تاہم، AT&T حملے کی اطلاعات کو منظر عام پر آنے میں مہینوں لگے، اور AT&T نے تاخیر کی وجہ امریکی محکمہ انصاف.

ناگ کہتے ہیں، "قومی سلامتی یا عوامی تحفظ کے خدشات کا حوالہ دیتے ہوئے، انکشاف میں تاخیر کے لیے DOJ کی منظوری انتہائی غیر معمولی ہے۔" "سی آئی اے جیسی ایجنسیوں کے بجائے DOJ اور FBI کی عوامی شمولیت سے پتہ چلتا ہے کہ یہ ملکی ریاست کے ہیکرز کے بجائے ایک جاری گھریلو مجرمانہ تحقیقات سے منسلک ہو سکتا ہے۔ اس سے حملہ آوروں کا سراغ لگانے کی ایک فعال کوشش کی نشاندہی ہو سکتی ہے جب وہ اپنی کارروائیاں جاری رکھیں، ممکنہ طور پر ایک بڑے مجرمانہ نیٹ ورک کا پردہ فاش کریں۔

جب کہ تاخیر غیر معمولی ہے، جیسا کہ ناگ نے بتایا، اسے کمپنیوں اور صارفین کو خبردار کرنا چاہیے کہ یہ ہمیشہ ممکن ہے۔ اعلیٰ مقصد کی تکمیل میں تاخیر کی ضرورت ہو سکتی ہے، یہاں تک کہ جب ان میں ان لوگوں کو زیادہ نقصان پہنچانے کی صلاحیت ہو جن کا ڈیٹا متاثر ہوا تھا۔

ناگ کا کہنا ہے کہ "AT&T ہیک کے ساتھ کھیلنے والے عوامل ٹیلی کام سائبر سیکیورٹی کی تیزی سے ابھرتی ہوئی پیچیدگی کو اجاگر کرتے ہیں، جہاں ڈیٹا مینجمنٹ اور قانون نافذ کرنے والے تحفظات روایتی نیٹ ورک سیکیورٹی اقدامات کی طرح اہم ہوتے جارہے ہیں۔"

AT&T ہیک ہمیں یاد دلاتا ہے کہ سائبر خطرات مسلسل تیار ہو رہے ہیں۔ ہر نئی خلاف ورزی کے مضمرات ہوتے ہیں جن پر کمپنیوں اور صارفین کو غور کرنا چاہیے کہ آیا وہ اپنے ڈیٹا کو محفوظ رکھنا چاہتے ہیں۔