विशेष: रूस को लेकर मुख्यधारा के उन्माद ने संदिग्ध या पूरी तरह से झूठी कहानियों को जन्म दिया है, जिसने नए शीत युद्ध को और गहरा कर दिया है, जैसा कि गैरेथ पोर्टर ने पिछले महीने अमेरिकी इलेक्ट्रिक ग्रिड में हैक की फर्जी कहानी के बारे में लिखा है।
गैरेथ पोर्टर द्वारा, 1/13/17 कंसोर्टियम न्यूज़
अमेरिका के इस आरोप पर बड़े घरेलू संकट के बीच कि रूस ने अमेरिकी चुनाव में हस्तक्षेप किया था, होमलैंड सिक्योरिटी विभाग (डीएचएस) ने अमेरिकी बिजली के बुनियादी ढांचे में रूसी हैकिंग की एक फर्जी कहानी बनाकर और फैलाकर एक संक्षिप्त राष्ट्रीय मीडिया उन्माद पैदा कर दिया।
डीएचएस ने उपयोगिता के प्रबंधकों को भ्रामक और चौंकाने वाली जानकारी भेजकर बर्लिंगटन, वर्मोंट बिजली विभाग में एक हैक किए गए कंप्यूटर की अब बदनाम कहानी शुरू की थी, फिर एक ऐसी कहानी लीक की जिसे वे निश्चित रूप से झूठ मानते थे और मीडिया को एक भ्रामक लाइन जारी करते रहे। .
हालाँकि, इससे भी अधिक चौंकाने वाली बात यह है कि डीएचएस ने पहले नवंबर 2011 में स्प्रिंगफील्ड, इलिनोइस जल पंप की रूसी हैकिंग की इसी तरह की फर्जी कहानी प्रसारित की थी।
यह कहानी कि कैसे डीएचएस ने दो बार अमेरिकी "महत्वपूर्ण बुनियादी ढांचे" को नष्ट करने के रूसी प्रयासों की झूठी कहानियाँ प्रसारित कीं, यह एक सतर्क कहानी है कि कैसे नौकरशाही में वरिष्ठ नेता अपने हितों को आगे बढ़ाने के लिए हर प्रमुख राजनीतिक विकास का लाभ उठाते हैं। सत्य के प्रति अल्प आदर।
डीएचएस ने 2016 की शुरुआत में अमेरिकी बिजली बुनियादी ढांचे के लिए कथित रूसी खतरे पर ध्यान केंद्रित करने के लिए एक बड़ा सार्वजनिक अभियान चलाया था। इस अभियान ने दिसंबर 2015 में यूक्रेनी बिजली बुनियादी ढांचे के खिलाफ रूसी साइबर हमले के अमेरिकी आरोप का फायदा उठाया था। एजेंसी के प्रमुख कार्य - अमेरिका के बुनियादी ढांचे पर साइबर हमलों से बचाव करना।
मार्च 2016 के अंत में शुरुआत करते हुए, डीएचएस और एफबीआई ने आठ शहरों में इलेक्ट्रिक पावर इंफ्रास्ट्रक्चर कंपनियों के लिए 12 अवर्गीकृत ब्रीफिंग की एक श्रृंखला आयोजित की, जिसका शीर्षक था, "यूक्रेन साइबर हमला: अमेरिकी हितधारकों के लिए निहितार्थ।" डीएचएस ने सार्वजनिक रूप से घोषणा की, "ये घटनाएँ महत्वपूर्ण बुनियादी ढांचे पर पहले ज्ञात भौतिक प्रभावों में से एक का प्रतिनिधित्व करती हैं जो साइबर हमले के परिणामस्वरूप हुआ।"
उस बयान में यह उल्लेख करने से आसानी से बचा गया कि साइबर हमलों से राष्ट्रीय बुनियादी ढांचे के इस तरह के विनाश के पहले मामले संयुक्त राज्य अमेरिका के खिलाफ नहीं थे, बल्कि 2009 और 2012 में ओबामा प्रशासन और इज़राइल द्वारा ईरान पर हमला किया गया था।
अक्टूबर 2016 से शुरू होकर, 2016 के चुनाव को डोनाल्ड ट्रम्प की ओर झुकाने के कथित रूसी प्रयास पर राजनीतिक नाटक में सीआईए के साथ-साथ डीएचएस दो सबसे महत्वपूर्ण खिलाड़ियों में से एक के रूप में उभरा। फिर 29 दिसंबर को, डीएचएस और एफबीआई ने देश भर में अमेरिकी बिजली उपयोगिताओं को एक "संयुक्त विश्लेषण रिपोर्ट" वितरित की, जिसमें दावा किया गया कि यह राष्ट्रपति से संबंधित नेटवर्क सहित अमेरिकी कंप्यूटर नेटवर्क में घुसपैठ करने और समझौता करने के रूसी खुफिया प्रयास के "संकेतक" थे। चुनाव, जिसे इसे "ग्रिज़ली स्टेप" कहा जाता है।
रिपोर्ट ने उपयोगिताओं को स्पष्ट रूप से बताया कि चुनाव को प्रभावित करने के लिए रूसी खुफिया एजेंसियों द्वारा जिन "उपकरणों और बुनियादी ढांचे" का उपयोग किया गया था, वे उनके लिए भी सीधा खतरा थे। हालाँकि, साइबर-सुरक्षा कंपनी ड्रैगोस के संस्थापक और सीईओ रॉबर्ट एम. ली के अनुसार, जिन्होंने अमेरिकी बुनियादी ढांचे प्रणालियों पर साइबर हमलों के खिलाफ रक्षा के लिए अमेरिकी सरकार के शुरुआती कार्यक्रमों में से एक विकसित किया था, रिपोर्ट निश्चित रूप से प्राप्तकर्ताओं को गुमराह करेगी। .
ली ने कहा, "जो कोई भी इसका उपयोग करता है वह सोचेगा कि वे रूसी अभियानों से प्रभावित हो रहे हैं।" "हमने रिपोर्ट में संकेतकों का अध्ययन किया और पाया कि उच्च प्रतिशत गलत सकारात्मक थे।"
ली और उनके कर्मचारियों को मैलवेयर फ़ाइलों की लंबी सूची में से केवल दो ही मिलीं, जिन्हें समय के बारे में अधिक विशिष्ट डेटा के बिना रूसी हैकरों से जोड़ा जा सकता था। इसी प्रकार सूचीबद्ध आईपी पतों का एक बड़ा हिस्सा केवल कुछ विशिष्ट तिथियों के लिए "ग्रिज़ली स्टेप" से जोड़ा जा सकता है, जो प्रदान नहीं किए गए थे।
वास्तव में, इंटरसेप्ट ने पाया कि रिपोर्ट में सूचीबद्ध 42 आईपी पतों में से 876 प्रतिशत रूसी हैकरों द्वारा उपयोग किए गए थे, जो टोर प्रोजेक्ट के लिए निकास नोड थे, एक प्रणाली जो ब्लॉगर्स, पत्रकारों और अन्य - जिनमें कुछ सैन्य संस्थाएं भी शामिल हैं - को अनुमति देती है। अपने इंटरनेट संचार को निजी रखें।
ली ने कहा कि रिपोर्ट में तकनीकी जानकारी पर काम करने वाले डीएचएस कर्मचारी अत्यधिक सक्षम हैं, लेकिन दस्तावेज़ बेकार हो गया जब अधिकारियों ने रिपोर्ट के कुछ प्रमुख हिस्सों को वर्गीकृत और हटा दिया और अन्य सामग्री जोड़ दी जो इसमें नहीं होनी चाहिए थी। उनका मानना है कि डीएचएस ने "राजनीतिक उद्देश्य से" रिपोर्ट जारी की, जिसका उद्देश्य "यह दिखाना था कि डीएचएस आपकी रक्षा कर रहा है।"
कहानी को रोपना, उसे जीवित रखना
डीएचएस-एफबीआई रिपोर्ट प्राप्त होने पर बर्लिंगटन इलेक्ट्रिक कंपनी नेटवर्क सुरक्षा टीम ने तुरंत प्रदान किए गए आईपी पते की सूची का उपयोग करके अपने कंप्यूटर लॉग की खोज की। जब रिपोर्ट में रूसी हैकिंग के संकेतक के रूप में उद्धृत आईपी पते में से एक को लॉग पर पाया गया, तो उपयोगिता ने तुरंत डीएचएस को सूचित करने के लिए फोन किया क्योंकि उसे डीएचएस द्वारा ऐसा करने का निर्देश दिया गया था।
वास्तव में, ली के अनुसार, बर्लिंगटन इलेक्ट्रिक कंपनी के कंप्यूटर पर आईपी पता केवल याहू ई-मेल सर्वर था, इसलिए यह साइबर घुसपैठ के प्रयास का वैध संकेतक नहीं हो सकता था। कहानी का अंत यही होना चाहिए था. लेकिन उपयोगिता ने डीएचएस को रिपोर्ट करने से पहले आईपी पते को ट्रैक नहीं किया। हालाँकि, उसे उम्मीद थी कि डीएचएस इस मामले को तब तक गोपनीय रखेगा जब तक कि वह पूरी तरह से जाँच न कर ले और समस्या का समाधान न कर ले।
ली ने कहा, "डीएचएस को विवरण जारी नहीं करना चाहिए था।" "हर किसी को अपना मुंह बंद रखना चाहिए था।"
इसके बजाय, एक डीएचएस अधिकारी ने द वाशिंगटन पोस्ट को फोन किया और बताया कि डीएनसी की रूसी हैकिंग का एक संकेतक बर्लिंगटन यूटिलिटी के कंप्यूटर नेटवर्क पर पाया गया था। पोस्ट पत्रकारिता के सबसे बुनियादी नियम का पालन करने में विफल रहा, पहले बर्लिंगटन इलेक्ट्रिक विभाग से जांच करने के बजाय अपने डीएचएस स्रोत पर निर्भर रहा। नतीजा यह हुआ कि पोस्ट की 30 दिसंबर की सनसनीखेज खबर शीर्षक के तहत आई, "अमेरिकी अधिकारियों का कहना है कि रूसी हैकरों ने वर्मोंट में एक उपयोगिता के माध्यम से अमेरिकी बिजली ग्रिड में प्रवेश किया।"
डीएचएस अधिकारी ने स्पष्ट रूप से पोस्ट को यह अनुमान लगाने की अनुमति दी थी कि रूसी हैक ने वास्तव में ऐसा कहे बिना ग्रिड में प्रवेश किया था। पोस्ट की कहानी में कहा गया है कि सुरक्षा मामले पर चर्चा करने के लिए नाम न छापने की शर्त पर बात करने वाले अधिकारियों के अनुसार, रूसियों ने उपयोगिता के संचालन को बाधित करने के लिए सक्रिय रूप से कोड का उपयोग नहीं किया था, लेकिन फिर जोड़ा, और कहा कि "देश की घुसपैठ" विद्युत ग्रिड महत्वपूर्ण है क्योंकि यह संभावित रूप से गंभीर भेद्यता का प्रतिनिधित्व करता है।
बिजली कंपनी ने तुरंत इस बात से इनकार कर दिया कि विचाराधीन कंप्यूटर पावर ग्रिड से जुड़ा था। वास्तव में, पोस्ट को अपना दावा वापस लेने के लिए मजबूर होना पड़ा कि बिजली ग्रिड को रूसियों द्वारा हैक कर लिया गया था। लेकिन यह अपनी कहानी पर कायम रहा कि यूटिलिटी अगले तीन दिनों तक रूसी हैक का शिकार रही थी, यह स्वीकार करने से पहले कि हैक का ऐसा कोई सबूत मौजूद नहीं था।
कहानी प्रकाशित होने के अगले दिन, डीएचएस नेतृत्व ने स्पष्ट रूप से कहे बिना, यह कहना जारी रखा कि बर्लिंगटन उपयोगिता को रूसियों द्वारा हैक कर लिया गया था। सार्वजनिक मामलों के सहायक सचिव जे. टॉड ब्रेसिएले ने सीएनएन को एक बयान दिया कि बर्लिंगटन इलेक्ट्रिक के कंप्यूटर पर पाए गए दुर्भावनापूर्ण सॉफ़्टवेयर के "संकेतक" डीएनसी कंप्यूटरों के "संकेतक" से मेल खाते थे।
हालाँकि, जैसे ही डीएचएस ने आईपी पते की जाँच की, उसे पता चला कि यह एक याहू क्लाउड सर्वर था और इसलिए यह संकेतक नहीं था कि वही टीम जिसने कथित तौर पर डीएनसी को हैक किया था, बर्लिंगटन यूटिलिटी के लैपटॉप में घुस गई थी। डीएचएस को उपयोगिता से यह भी पता चला कि विचाराधीन लैपटॉप "न्यूट्रिनो" नामक मैलवेयर से संक्रमित हो गया था, जिसका उपयोग "ग्रिज़ली स्टेप" में कभी नहीं किया गया था।
कुछ ही दिनों बाद डीएचएस ने पोस्ट में उन महत्वपूर्ण तथ्यों का खुलासा किया। और ली के अनुसार, डीएचएस अभी भी पोस्ट को अपनी संयुक्त रिपोर्ट का बचाव कर रहा था, जिसे पोस्ट स्रोतों से कहानी का हिस्सा मिला था। उन्होंने कहा, डीएचएस अधिकारी यह तर्क दे रहे थे कि इससे "एक खोज हुई"। "दूसरा है, 'देखिए, यह लोगों को संकेतक चलाने के लिए प्रोत्साहित कर रहा है।'"
मूल डीएचएस झूठी हैकिंग कहानी
गलत बर्लिंगटन इलेक्ट्रिक हैक का डर एक उपयोगिता की रूसी हैकिंग की पिछली कहानी की याद दिलाता है जिसके लिए डीएचएस भी जिम्मेदार था। नवंबर 2011 में, इसने स्प्रिंगफील्ड, इलिनोइस जल जिले के कंप्यूटर में "घुसपैठ" की सूचना दी जो कि मनगढ़ंत निकली।
बर्लिंगटन असफलता की तरह, झूठी रिपोर्ट डीएचएस के दावे से पहले आई थी कि अमेरिकी बुनियादी ढांचा प्रणालियों पर पहले से ही हमला हो रहा था। अक्टूबर 2011 में, कार्यवाहक डीएचएस उप अवर सचिव ग्रेग शेफ़र को द वाशिंगटन पोस्ट ने चेतावनी देते हुए उद्धृत किया था कि "हमारे विरोधी" "इन प्रणालियों के दरवाजे पर दस्तक दे रहे हैं।" और शेफ़र ने कहा, "कुछ मामलों में, घुसपैठ हुई है।" उन्होंने यह निर्दिष्ट नहीं किया कि कब, कहाँ या किसके द्वारा, और ऐसी किसी पूर्व घुसपैठ का कभी भी दस्तावेजीकरण नहीं किया गया है।
8 नवंबर, 2011 को, स्प्रिंगफील्ड, इलिनोइस के पास कुरेन-गार्डनर टाउनशिप जल जिले से संबंधित एक पानी पंप, पिछले महीनों में कई बार स्पंदन के बाद जल गया। इसे ठीक करने के लिए लाई गई मरम्मत टीम को इसके लॉग पर पांच महीने पहले का एक रूसी आईपी पता मिला। वह आईपी पता वास्तव में उस ठेकेदार के सेल फोन कॉल से आया था जिसने पंप के लिए नियंत्रण प्रणाली स्थापित की थी और जो अपने परिवार के साथ रूस में छुट्टियां मना रहा था, इसलिए उसका नाम पते के अनुसार लॉग में था।
आईपी पते की जांच किए बिना, उपयोगिता ने आईपी पते और पानी पंप के खराब होने की सूचना पर्यावरण संरक्षण एजेंसी को दी, जिसने इसे इलिनोइस राज्यव्यापी आतंकवाद और खुफिया केंद्र को भेज दिया, जिसे इलिनोइस राज्य से बना एक संलयन केंद्र भी कहा जाता है। पुलिस और एफबीआई, डीएचएस और अन्य सरकारी एजेंसियों के प्रतिनिधि।
10 नवंबर को - ईपीए को प्रारंभिक रिपोर्ट के ठीक दो दिन बाद - फ़्यूज़न सेंटर ने "सार्वजनिक जल जिला साइबर घुसपैठ" शीर्षक से एक रिपोर्ट तैयार की, जिसमें बताया गया कि एक रूसी हैकर ने कंप्यूटर का उपयोग करने के लिए अधिकृत किसी व्यक्ति की पहचान चुरा ली थी और नियंत्रण को हैक कर लिया था। सिस्टम के कारण पानी का पंप ख़राब हो गया है।
जिस ठेकेदार का नाम आईपी पते के आगे लॉग पर था, उसने बाद में वायर्ड पत्रिका को बताया कि उसे एक फोन कॉल से मामला शांत हो जाता। लेकिन डीएचएस, जो रिपोर्ट को सामने लाने में अग्रणी था, ने यह मानने से पहले कि यह एक रूसी हैक रहा होगा, एक स्पष्ट फोन कॉल करने की भी जहमत नहीं उठाई।
डीएचएस ऑफिस ऑफ इंटेलिजेंस एंड रिसर्च द्वारा प्रसारित फ्यूजन सेंटर "खुफिया रिपोर्ट" को एक साइबर-सुरक्षा ब्लॉगर ने उठाया, जिसने द वाशिंगटन पोस्ट को कॉल किया और एक रिपोर्टर को आइटम पढ़ा। इस प्रकार पोस्ट ने 18 नवंबर, 2011 को अमेरिकी बुनियादी ढांचे में रूसी हैक की पहली सनसनीखेज कहानी प्रकाशित की।
असली कहानी सामने आने के बाद, डीएचएस ने रिपोर्ट की जिम्मेदारी से इनकार करते हुए कहा कि यह फ्यूजन सेंटर की जिम्मेदारी थी। लेकिन एक सीनेट उपसमिति की जांच प्रकट एक साल बाद एक रिपोर्ट में कहा गया कि प्रारंभिक रिपोर्ट के बदनाम होने के बाद भी, डीएचएस ने रिपोर्ट में कोई वापसी या सुधार जारी नहीं किया था, न ही प्राप्तकर्ताओं को सच्चाई के बारे में सूचित किया था।
झूठी रिपोर्ट के लिए ज़िम्मेदार डीएचएस अधिकारियों ने सीनेट जांचकर्ताओं को बताया कि ऐसी रिपोर्टों का उद्देश्य "समाप्त खुफिया" नहीं था, जिसका अर्थ यह था कि जानकारी की सटीकता के लिए बार बहुत अधिक नहीं होना चाहिए। उन्होंने यह भी दावा किया कि रिपोर्ट "सफल" थी क्योंकि इसने वही किया जो "इसे करना चाहिए था - रुचि पैदा करना।"
बर्लिंगटन और कुरेन-गार्डनर दोनों प्रकरण नए शीत युद्ध के युग में राष्ट्रीय सुरक्षा के राजनीतिक खेल की एक केंद्रीय वास्तविकता को रेखांकित करते हैं: डीएचएस जैसे प्रमुख नौकरशाही खिलाड़ियों की रूसी खतरे की सार्वजनिक धारणाओं में एक बड़ी राजनीतिक हिस्सेदारी है, और जब भी अवसर मिलता है ऐसा करो, वे इसका शोषण करेंगे।
