خصوصی: روس پر مرکزی دھارے کے ہسٹیریا نے مشکوک یا سراسر جھوٹی کہانیوں کو جنم دیا ہے جس نے نئی سرد جنگ کو مزید گہرا کر دیا ہے، جیسا کہ گیرتھ پورٹر نے گزشتہ ماہ امریکی الیکٹرک گرڈ میں ہیک کی جھوٹی کہانی کے حوالے سے نوٹ کیا ہے۔
بذریعہ گیرتھ پورٹر، 1/13/17 کنسرسیوم نیوز
امریکی انتخابات میں روس کی مداخلت کے امریکی الزام پر ایک بڑے گھریلو بحران کے بیچ میں، ہوم لینڈ سیکیورٹی ڈیپارٹمنٹ (DHS) نے امریکی پاور انفراسٹرکچر میں روسی ہیکنگ کی جھوٹی کہانی بنا کر اور پھیلا کر ایک مختصر قومی میڈیا ہسٹیریا کو جنم دیا۔
DHS نے برلنگٹن، ورمونٹ الیکٹریسٹی ڈیپارٹمنٹ میں ایک ہیک ہونے والے کمپیوٹر کی اب بدنامی کی کہانی کا آغاز یوٹیلیٹی کے مینیجرز کو گمراہ کن اور خطرناک معلومات بھیج کر کیا، پھر ایک ایسی کہانی کو لیک کیا جسے وہ یقینی طور پر جھوٹا جانتے تھے اور میڈیا کو گمراہ کن لائن لگاتے رہے۔ .
اس سے بھی زیادہ حیران کن، تاہم، ڈی ایچ ایس نے اس سے قبل نومبر 2011 میں اسپرنگ فیلڈ، الینوائے کے واٹر پمپ کی روسی ہیکنگ کی اسی طرح کی جعلی کہانی گردش کی تھی۔
یہ کہانی کہ کس طرح DHS نے دو بار امریکی "اہم انفراسٹرکچر" کو سبوتاژ کرنے کی روسی کوششوں کی جھوٹی کہانیاں گردش کیں، یہ ایک احتیاطی کہانی ہے کہ کس طرح بیوروکریسی میں سینئر لیڈر اپنے مفادات کو آگے بڑھانے کے لیے ہر بڑی سیاسی پیش رفت سے فائدہ اٹھاتے ہیں۔ سچ کے لئے بہت کم احترام.
DHS نے 2016 کے اوائل میں امریکی پاور انفراسٹرکچر کے لیے مبینہ روسی خطرے پر توجہ مرکوز کرنے کے لیے ایک بڑی عوامی مہم چلائی تھی۔ اس مہم نے دسمبر 2015 میں یوکرین کے پاور انفراسٹرکچر کے خلاف روسی سائبر حملے کے امریکی الزام کا فائدہ اٹھایا۔ ایجنسی کے اہم کام - امریکہ کے بنیادی ڈھانچے پر سائبر حملوں سے حفاظت کرنا۔
مارچ 2016 کے آخر میں، DHS اور FBI نے آٹھ شہروں میں الیکٹرک پاور انفراسٹرکچر کمپنیوں کے لیے 12 غیر مرتب شدہ بریفنگ کا ایک سلسلہ منعقد کیا جس کا عنوان تھا، "یوکرین سائبر حملہ: امریکی اسٹیک ہولڈرز کے لیے مضمرات"۔ DHS نے عوامی طور پر اعلان کیا، "یہ واقعات سائبر حملے کے نتیجے میں اہم بنیادی ڈھانچے پر پہلے معلوم جسمانی اثرات میں سے ایک کی نمائندگی کرتے ہیں۔"
اس بیان میں آسانی سے یہ بتانے سے گریز کیا گیا کہ سائبر حملوں سے قومی انفراسٹرکچر کی تباہی کے پہلے کیس امریکہ کے خلاف نہیں تھے بلکہ 2009 اور 2012 میں اوباما انتظامیہ اور اسرائیل کی طرف سے ایران پر مسلط ہوئے تھے۔
اکتوبر 2016 کے آغاز سے، DHS 2016 کے انتخابات کو ڈونلڈ ٹرمپ کی طرف جھکانے کی مبینہ روسی کوشش پر سیاسی ڈرامے میں CIA کے ساتھ ساتھ، دو اہم ترین کھلاڑیوں میں سے ایک کے طور پر ابھرا۔ پھر 29 دسمبر کو، ڈی ایچ ایس اور ایف بی آئی نے ملک بھر میں امریکی پاور یوٹیلیٹیز کو ایک "مشترکہ تجزیہ رپورٹ" تقسیم کی جس کے ساتھ اس نے دعویٰ کیا کہ وہ امریکی کمپیوٹر نیٹ ورکس میں گھسنے اور سمجھوتہ کرنے کی روسی انٹیلی جنس کوششوں کے "اشارے" تھے، بشمول صدارتی سے متعلق نیٹ ورکس۔ الیکشن، جسے "گریزلی سٹیپ" کہا جاتا ہے۔
رپورٹ میں واضح طور پر یوٹیلیٹیز کو آگاہ کیا گیا کہ روسی خفیہ ایجنسیوں نے انتخابات کو متاثر کرنے کے لیے جن "ٹولز اور انفراسٹرکچر" کا استعمال کیا ہے وہ ان کے لیے بھی براہ راست خطرہ ہیں۔ تاہم، سائبر سیکیورٹی کمپنی ڈریگوس کے بانی اور سی ای او رابرٹ ایم لی کے مطابق، جس نے امریکی انفراسٹرکچر سسٹمز پر سائبر حملوں کے خلاف دفاع کے لیے امریکی حکومت کے ابتدائی پروگراموں میں سے ایک تیار کیا تھا، یہ رپورٹ یقینی طور پر وصول کنندگان کو گمراہ کرنے والی تھی۔ .
"کوئی بھی جو اسے استعمال کرتا ہے وہ سوچے گا کہ وہ روسی کارروائیوں سے متاثر ہو رہے ہیں،" لی نے کہا۔ "ہم نے رپورٹ میں انڈیکیٹرز کا جائزہ لیا اور پایا کہ ایک اعلی فیصد غلط مثبت تھے۔"
لی اور اس کے عملے کو مالویئر فائلوں کی ایک طویل فہرست میں سے صرف دو ملی ہیں جو وقت کے بارے میں مزید مخصوص ڈیٹا کے بغیر روسی ہیکرز سے منسلک ہوسکتی ہیں۔ اسی طرح درج کردہ IP پتوں کا ایک بڑا حصہ صرف مخصوص مخصوص تاریخوں کے لیے "GRIZZLY STEPPE" سے منسلک کیا جا سکتا ہے، جو فراہم نہیں کی گئیں۔
درحقیقت انٹرسیپٹ نے دریافت کیا کہ رپورٹ میں درج 42 آئی پی ایڈریسز میں سے 876 فیصد روسی ہیکرز کے ذریعے استعمال کیے گئے ٹور پروجیکٹ کے ایگزٹ نوڈز تھے، یہ ایک ایسا نظام ہے جو بلاگرز، صحافیوں اور دیگر کو اجازت دیتا ہے - جن میں کچھ فوجی اداروں بھی شامل ہیں۔ اپنے انٹرنیٹ مواصلات کو نجی رکھیں۔
لی نے کہا کہ رپورٹ میں تکنیکی معلومات پر کام کرنے والا ڈی ایچ ایس کا عملہ انتہائی قابل ہے، لیکن اس دستاویز کو بیکار قرار دے دیا گیا جب حکام نے رپورٹ کے کچھ اہم حصوں کی درجہ بندی کی اور اسے حذف کر دیا اور دیگر مواد کو شامل کیا جو اس میں نہیں ہونا چاہیے تھا۔ ان کا خیال ہے کہ ڈی ایچ ایس نے یہ رپورٹ "سیاسی مقصد کے لیے" جاری کی تھی، جس کا مقصد "یہ ظاہر کرنا تھا کہ DHS آپ کی حفاظت کر رہا ہے۔"
کہانی کو پودے لگانا، اسے زندہ رکھنا
DHS-FBI کی رپورٹ موصول ہونے پر برلنگٹن الیکٹرک کمپنی کی نیٹ ورک سیکیورٹی ٹیم نے فوری طور پر فراہم کیے گئے IP پتوں کی فہرستوں کا استعمال کرتے ہوئے اپنے کمپیوٹر لاگز کی تلاش شروع کی۔ جب لاگز پر روسی ہیکنگ کے اشارے کے طور پر رپورٹ میں حوالہ دیا گیا آئی پی ایڈریسز میں سے ایک پایا گیا، تو یوٹیلیٹی نے فوری طور پر ڈی ایچ ایس کو اس کی اطلاع دینے کے لیے فون کیا جیسا کہ اسے ڈی ایچ ایس کی طرف سے کرنے کی ہدایت کی گئی تھی۔
درحقیقت، برلنگٹن الیکٹرک کمپنی کے کمپیوٹر پر آئی پی ایڈریس صرف یاہو کا ای میل سرور تھا، لی کے مطابق، اس لیے یہ سائبر مداخلت کی کوشش کا جائز اشارہ نہیں ہو سکتا تھا۔ کہانی کا اختتام یہی ہونا چاہیے تھا۔ لیکن یوٹیلیٹی نے ڈی ایچ ایس کو رپورٹ کرنے سے پہلے آئی پی ایڈریس کا پتہ نہیں لگایا۔ تاہم، اس نے ڈی ایچ ایس سے اس معاملے کو رازداری کے ساتھ برتاؤ کرنے کی توقع کی جب تک کہ وہ اس مسئلے کی مکمل چھان بین اور حل نہ کر لے۔
"ڈی ایچ ایس کو تفصیلات جاری کرنے کی ضرورت نہیں تھی،" لی نے کہا۔ "ہر ایک کو اپنا منہ بند رکھنا تھا۔"
اس کے بجائے، DHS کے ایک اہلکار نے The Washington Post کو فون کیا اور یہ بات بتائی کہ DNC کی روسی ہیکنگ کے اشارے میں سے ایک برلنگٹن یوٹیلیٹی کے کمپیوٹر نیٹ ورک پر پایا گیا تھا۔ The post صحافت کے سب سے بنیادی اصول کی پیروی کرنے میں ناکام رہی، پہلے برلنگٹن الیکٹرک ڈیپارٹمنٹ سے چیک کرنے کے بجائے اپنے DHS ماخذ پر انحصار کیا۔ نتیجہ 30 دسمبر کو پوسٹ کی سنسنی خیز کہانی تھی جس کی سرخی تھی "روسی ہیکرز ورمونٹ میں ایک یوٹیلیٹی کے ذریعے امریکی بجلی کے گرڈ میں گھس گئے، امریکی حکام کا کہنا ہے۔"
DHS اہلکار نے واضح طور پر پوسٹ کو یہ اندازہ لگانے کی اجازت دی تھی کہ روسی ہیک نے حقیقت میں یہ کہے بغیر گرڈ میں گھس لیا تھا۔ پوسٹ کی کہانی میں کہا گیا ہے کہ روسیوں نے "افادیت کے کاموں میں خلل ڈالنے کے لئے کوڈ کو فعال طور پر استعمال نہیں کیا تھا، ان عہدیداروں کے مطابق جنہوں نے نام ظاہر نہ کرنے کی شرط پر سیکورٹی کے معاملے پر بات کی تھی،" لیکن پھر مزید کہا، اور یہ کہ "قوم کی دخول برقی گرڈ اہم ہے کیونکہ یہ ممکنہ طور پر سنگین خطرے کی نمائندگی کرتا ہے۔
الیکٹرک کمپنی نے فوری طور پر ایک مضبوط تردید جاری کی کہ زیر بحث کمپیوٹر پاور گرڈ سے منسلک تھا۔ The post کو واپس لینے پر مجبور کیا گیا، درحقیقت، اس کا دعویٰ کہ بجلی کا گرڈ روسیوں نے ہیک کر لیا تھا۔ لیکن یہ اپنی کہانی سے پھنس گیا کہ افادیت مزید تین دن تک روسی ہیک کا شکار رہی اس سے پہلے کہ یہ تسلیم کیا جائے کہ ہیک کا کوئی ثبوت موجود نہیں ہے۔
اس کہانی کے شائع ہونے کے اگلے ہی دن، DHS قیادت نے واضح طور پر یہ کہے بغیر کہ برلنگٹن یوٹیلیٹی کو روسیوں نے ہیک کر لیا تھا۔ اسسٹنٹ سکریٹری برائے پبلک افیئرز جے ٹوڈ بریسیل نے CNN کو ایک بیان دیا کہ برلنگٹن الیکٹرک کے کمپیوٹر پر پائے جانے والے نقصان دہ سافٹ ویئر کے "انڈیکیٹرز" DNC کمپیوٹرز پر موجود لوگوں کے لیے "میچ" تھے۔
جیسے ہی DHS نے آئی پی ایڈریس کو چیک کیا، تاہم، اسے معلوم ہوا کہ یہ Yahoo کلاؤڈ سرور ہے اور اس لیے اس بات کا اشارہ نہیں ہے کہ وہی ٹیم جس نے مبینہ طور پر DNC کو ہیک کیا تھا، برلنگٹن یوٹیلیٹی کے لیپ ٹاپ میں داخل ہوئی تھی۔ ڈی ایچ ایس نے اس یوٹیلیٹی سے یہ بھی سیکھا کہ زیر بحث لیپ ٹاپ "نیوٹرینو" نامی میلویئر سے متاثر ہوا تھا، جسے "گریزلی سٹیپ" میں کبھی استعمال نہیں کیا گیا تھا۔
صرف دنوں بعد DHS نے پوسٹ پر ان اہم حقائق کو ظاہر کیا۔ اور ڈی ایچ ایس اب بھی پوسٹ کو اپنی مشترکہ رپورٹ کا دفاع کر رہا تھا، لی کے مطابق، جسے پوسٹ کے ذرائع سے کہانی کا حصہ ملا۔ انہوں نے کہا کہ ڈی ایچ ایس اہلکار بحث کر رہا تھا کہ اس سے "ایک دریافت" ہوئی ہے۔ "دوسرا ہے، 'دیکھیں، یہ لوگوں کو اشارے چلانے کی ترغیب دے رہا ہے۔'"
اصل DHS جھوٹی ہیکنگ کی کہانی
برلنگٹن الیکٹرک ہیک کا جھوٹا خوف روسی یوٹیلیٹی کی ہیکنگ کی ایک پرانی کہانی کی یاد دلاتا ہے جس کے لیے ڈی ایچ ایس بھی ذمہ دار تھا۔ نومبر 2011 میں، اس نے اسپرنگ فیلڈ، الینوائے کے واٹر ڈسٹرکٹ کمپیوٹر میں ایک "داخل ہونے" کی اطلاع دی جو اسی طرح من گھڑت نکلی۔
برلنگٹن کی ناکامی کی طرح، جھوٹی رپورٹ ڈی ایچ ایس کے دعوے سے پہلے تھی کہ امریکی بنیادی ڈھانچے کے نظام پہلے ہی حملے کی زد میں تھے۔ اکتوبر 2011 میں، DHS کے قائم مقام ڈپٹی انڈر سیکرٹری گریگ شیفر کے حوالے سے واشنگٹن پوسٹ نے خبردار کیا کہ "ہمارے مخالف" "ان نظاموں کے دروازے پر دستک دے رہے ہیں۔" اور شیفر نے مزید کہا، "کچھ معاملات میں، دخل اندازی ہوئی ہے۔" اس نے یہ واضح نہیں کیا کہ کب، کہاں یا کس کے ذریعے، اور اس سے پہلے کی کسی مداخلت کا کبھی دستاویز نہیں کیا گیا ہے۔
8 نومبر 2011 کو، اسپرنگ فیلڈ، الینوائے کے قریب Curran-Gardner ٹاؤن شپ واٹر ڈسٹرکٹ سے تعلق رکھنے والا واٹر پمپ، پچھلے مہینوں میں کئی بار تھوکنے کے بعد جل گیا۔ اسے ٹھیک کرنے کے لیے لائی گئی مرمت کی ٹیم کو پانچ ماہ پہلے سے اس کے لاگ پر ایک روسی آئی پی ایڈریس ملا۔ وہ آئی پی ایڈریس دراصل اس ٹھیکیدار کی سیل فون کال سے تھا جس نے پمپ کے لیے کنٹرول سسٹم قائم کیا تھا اور جو اپنے خاندان کے ساتھ روس میں چھٹیاں گزار رہا تھا، اس لیے اس کا نام ایڈریس کے حساب سے لاگ میں تھا۔
آئی پی ایڈریس کی خود چھان بین کیے بغیر، یوٹیلیٹی نے آئی پی ایڈریس اور واٹر پمپ کے ٹوٹنے کی اطلاع ماحولیاتی تحفظ ایجنسی کو دی، جس نے اسے الینوائے اسٹیٹ وائیڈ ٹیررازم اینڈ انٹیلی جنس سینٹر تک پہنچا دیا، جسے الینوائے اسٹیٹ پر مشتمل فیوژن سینٹر بھی کہا جاتا ہے۔ پولیس اور ایف بی آئی، ڈی ایچ ایس اور دیگر سرکاری اداروں کے نمائندے۔
10 نومبر کو - EPA کو ابتدائی رپورٹ کے صرف دو دن بعد - فیوژن سینٹر نے "پبلک واٹر ڈسٹرکٹ سائبر انٹروژن" کے عنوان سے ایک رپورٹ تیار کی جس میں بتایا گیا تھا کہ ایک روسی ہیکر نے کمپیوٹر استعمال کرنے کے مجاز کسی شخص کی شناخت چرا لی تھی اور اسے کنٹرول میں ہیک کر لیا تھا۔ سسٹم جس کی وجہ سے واٹر پمپ فیل ہو جاتا ہے۔
ٹھیکیدار جس کا نام آئی پی ایڈریس کے ساتھ لاگ پر تھا اس نے بعد میں وائرڈ میگزین کو بتایا کہ اسے ایک فون کال کرنے سے معاملہ ختم ہو جاتا۔ لیکن DHS، جو اس رپورٹ کو سامنے لانے میں سرفہرست تھا، نے اس بات کی زحمت گوارا نہیں کی کہ ایک واضح فون کال کرنے سے پہلے یہ رائے دی جائے کہ یہ روسی ہیک ہو گا۔
ڈی ایچ ایس آفس آف انٹیلی جنس اینڈ ریسرچ کے ذریعے گردش کرنے والی فیوژن سنٹر "انٹیلی جنس رپورٹ" کو سائبر سیکیورٹی بلاگر نے اٹھایا، جس نے واشنگٹن پوسٹ کو کال کی اور ایک رپورٹر کو آئٹم پڑھ کر سنایا۔ اس طرح پوسٹ نے 18 نومبر 2011 کو امریکی انفراسٹرکچر میں روسی ہیک کی پہلی سنسنی خیز کہانی شائع کی۔
اصل کہانی سامنے آنے کے بعد، ڈی ایچ ایس نے رپورٹ کی ذمہ داری سے انکار کرتے ہوئے کہا کہ یہ فیوژن سینٹر کی ذمہ داری تھی۔ لیکن سینیٹ کی ذیلی کمیٹی کی تحقیقات نازل کیا ایک سال بعد کی ایک رپورٹ میں کہ ابتدائی رپورٹ کے بدنام ہونے کے بعد بھی، DHS نے رپورٹ سے کوئی رجوع یا اصلاح جاری نہیں کی تھی، اور نہ ہی اس نے وصول کنندگان کو سچائی کے بارے میں مطلع کیا تھا۔
جھوٹی رپورٹ کے ذمہ دار ڈی ایچ ایس حکام نے سینیٹ کے تفتیش کاروں کو بتایا کہ ایسی رپورٹس کا مقصد "مکمل انٹیلی جنس" نہیں تھا، جس کا مطلب یہ ہے کہ معلومات کی درستگی کے لیے بار بہت زیادہ نہیں ہونا چاہیے۔ انہوں نے یہاں تک دعویٰ کیا کہ رپورٹ ایک "کامیابی" تھی کیونکہ اس نے وہ کیا جو "اسے کرنا چاہیے تھا - دلچسپی پیدا کی۔"
برلنگٹن اور کران گارڈنر دونوں ہی اقساط نئے سرد جنگ کے دور میں قومی سلامتی کے سیاسی کھیل کی ایک مرکزی حقیقت پر روشنی ڈالتے ہیں: DHS جیسے بڑے بیوروکریٹک کھلاڑی روسی خطرے کے عوامی تصورات میں بہت بڑا سیاسی داؤ رکھتے ہیں، اور جب بھی موقع ملتا ہے۔ ایسا کرو، وہ اس کا استحصال کریں گے.
