2021 National Rifle Association ransomware attack
27শে অক্টোবর, 2021-এ, গ্রিফ নামে পরিচিত একটি রাশিয়ান হ্যাকার গ্রুপ একটি র্যানসমওয়্যার কেলেঙ্কারিতে ন্যাশনাল রাইফেল অ্যাসোসিয়েশন অফ আমেরিকা (এনআরএ)-কে দায়ী করে 13টি নথি প্রকাশ করে, সংগঠনটিকে হ্যাক করার দাবি করে এবং অপ্রকাশিত মুক্তিপণ প্রদান না করা হলে আরও এনআরএ নথি প্রকাশ করার হুমকি দেয়। পটভূমি 21শে অক্টোবর, 2021-এ, ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন র্যানসমওয়্যার কেলেঙ্কারিতে জড়িত একটি প্রধান হ্যাকিং সংস্থা আরইভিল হ্যাক করে বন্ধ করে দেয়। জবাবে, অন্যান্য র্যানসমওয়্যার গোষ্ঠীগুলি ডার্ক ওয়েবে মার্কিন যুক্তরাষ্ট্র বিরোধী বার্তা ভাগ করে নিয়েছে। র্যানসমওয়্যার আক্রমণের আগে, ন্যাশনাল রাইফেল অ্যাসোসিয়েশন একাধিক আইনি বিরোধে জড়িত ছিল, যা রেকর্ডড ফিউচার বিশ্লেষক অ্যালান লিসকা যুক্তি দিয়েছিলেন যে তাদের সাইবার হামলার জন্য একটি সহজ লক্ষ্যবস্তুতে পরিণত হতে পারে কারণ সংস্থার মধ্যে মনোযোগ তাদের নিরাপত্তা থেকে সরিয়ে নেওয়া হয়েছিল। র্যানসমওয়্যার আক্রমণ নথিগুলির প্রাথমিক প্রকাশ 27শে অক্টোবর, 2021-এ, গ্রিফ একটি র্যানসমওয়্যার কেলেঙ্কারির অংশ হিসাবে তাদের ওয়েবসাইটে 13টি নথি প্রকাশ করে, সেগুলিকে এনআরএ-র অভ্যন্তরীণ নথি হিসাবে চিহ্নিত করে এবং সংগঠনটিকে হ্যাক করার দাবি করে। ওয়্যার্ডে যেমন রিপোর্ট করা হয়েছে, হ্যাকটি সম্ভবত নথি প্রকাশের এক সপ্তাহের মধ্যে ঘটেছিল। মুক্তিপণ (অপ্রকাশিত পরিমাণ অর্থ) না দিলে আরও ফাইল প্রকাশ করার হুমকি দেয় দলটি। এনআরএর ঘটনা সম্পর্কে সরাসরি জ্ঞান থাকা একজন বেনামী ব্যক্তি অ্যাসোসিয়েটেড প্রেসকে বলেছেন যে গ্রিফ দ্বারা ফাইল প্রকাশের এক সপ্তাহ আগে গ্রুপটির ইমেল সিস্টেম নিয়ে সমস্যা ছিল, যা একটি র্যানসমওয়্যার আক্রমণের সম্ভাব্য সূচক। 28শে অক্টোবর, দ্য রেজিস্টার জানায় যে হ্যাকিংটি এনআরএর সদর দফতর বা এর কোনও স্থানীয় শাখাকে লক্ষ্যবস্তু করেছিল কিনা তা জানা যায়নি। ফাঁস হওয়া ফাইলগুলির মধ্যে নথি প্রকাশের ঠিক আগে এনআরএ বোর্ডের বৈঠকের কার্যবিবরণী এবং অনুদান সম্পর্কিত একাধিক ফাইল অন্তর্ভুক্ত ছিল। দ্য ট্রেস জানিয়েছে যে একটি নথি 2019 সালের শেষের দিকে ইন্ডিপেন্ডেন্স ইনস্টিটিউটের পক্ষে ডেভিড কোপেল দ্বারা এনআরএ-তে 267,000 মার্কিন ডলার অনুদানের আবেদন বলে মনে হয়েছিল, যার মধ্যে কোপেলের বেতন হিসাবে 248,500 মার্কিন ডলার বরাদ্দ করা হয়েছিল। কোপেল বারবার আদালতে এনআরএ-কে সমর্থন করে অ্যামিকাস ব্রিফ দাখিল করেছেন এবং সংস্থার সাথে কোনও আর্থিক সংযোগ প্রকাশ করেননি। সম্পর্কিত টুইটার কার্যকলাপ গ্রিফ দ্বারা র্যানসমওয়্যার আক্রমণের ঘোষণা দেওয়ার পরে, 2021 সালের আগস্ট এবং সেপ্টেম্বরে তৈরি করা শত শত টুইটার অ্যাকাউন্ট আক্রমণ সম্পর্কে টুইটগুলি ভাগ করে নিয়েছে। বেশিরভাগ অ্যাকাউন্টে মহিলাদের নাম ছিল, এবং বেশিরভাগই ডিফল্ট টুইটার প্রোফাইল ফটো ব্যবহার করেছিল যেখানে অন্যরা এমন ছবি ব্যবহার করেছিল যা অনলাইন ডেটিং পরিষেবা শুরি-মুরি বা ত্রালোলো থেকে নেওয়া বলে মনে হয়েছিল। একই অ্যাকাউন্টগুলির মধ্যে কিছু পূর্বে দুঃখের দ্বারা বা এন. আর. এ, বন্দুক সহিংসতা বা নাৎসিদের দ্বারা পূর্ববর্তী র্যানসমওয়্যার আক্রমণ সম্পর্কে পোস্ট করেছিল। দুঃখ এবং টুইটার অ্যাকাউন্টের নেটওয়ার্কের মধ্যে কোনও সংযোগ ছিল কিনা তা স্পষ্ট ছিল না। প্রকাশিত নথিগুলি সাময়িকভাবে অপসারণ 29শে অক্টোবর, গ্রিফ অন্ধকার ওয়েবসাইট থেকে এনআরএ-র নথিগুলি সরিয়ে দেয় যেখানে সেগুলি প্রকাশিত হয়েছিল। এমসিসফ্ট দ্বারা নিযুক্ত হুমকি বিশ্লেষক ব্রেট ক্যালো উল্লেখ করেছেন যে ওয়েবসাইটে এনআরএ-কে তালিকাভুক্ত করার অর্থ হতে পারে যে সংস্থাটি মুক্তিপণ প্রদান করেছে, তবে অতিরিক্ত সম্ভাবনা রয়েছে; এটি আরও ইঙ্গিত দিতে পারে যে এনআরএ দুঃখের সাথে আলোচনা করেছে বা র্যানসমওয়্যার গ্রুপ নথিগুলি অপসারণ করতে বেছে নিয়েছে কারণ তারা অত্যধিক আইন প্রয়োগকারীদের দৃষ্টি আকর্ষণ করেছে। যাইহোক, 1 নভেম্বর, দ্য ওয়াশিংটন টাইমস জানিয়েছে যে ক্যালো একটি স্ক্রিনশট প্রকাশ করেছে যা দেখায় যে এন. আর. এ-কে দায়ী নথিগুলি আবার গ্রিফ ওয়েবসাইটে দৃশ্যমান হয়েছে। অতিরিক্ত নথি প্রকাশ 11ই নভেম্বর, দ্য রিলোড জানিয়েছে যে আগের দিন গ্রিফ আরও অভ্যন্তরীণ নথি প্রকাশ করেছে, যেখানে বলা হয়েছে যে এই নতুন নথিতে সংস্থার ব্যাঙ্ক অ্যাকাউন্টের তথ্যের পাশাপাশি সামাজিক সুরক্ষা নম্বর এবং বাড়ির ঠিকানা সহ নির্দিষ্ট কর্মচারীদের তথ্য অন্তর্ভুক্ত রয়েছে। আউটলেটটি আরও জানিয়েছে যে ফাঁস হওয়া নথির সত্যতা "ছয়জন বর্তমান এবং প্রাক্তন এনআরএ আধিকারিক" দ্বারা নিশ্চিত করা হয়েছে যার মধ্যে একজন ব্যক্তি যার ব্যক্তিগত তথ্য ফাঁস হয়ে গিয়েছিল, যিনি দ্য রিলোডের সাথে যোগাযোগ করার আগে এর অস্তিত্ব সম্পর্কে অবগত ছিলেন না। এছাড়াও 10ই নভেম্বর, গ্রিফ তার ওয়েবসাইটে এন. আর. এ-সম্পর্কিত নথিগুলি একটি বিভাগ থেকে সরিয়ে অন্য একটি বিভাগে নিয়ে যায় যা ইঙ্গিত করে যে হ্যাকগুলি চলছে যা ইঙ্গিত করে যে এটি সম্পন্ন হয়েছে। কোনও ব্যাখ্যা দেওয়া হয়নি। অপরাধী দুঃখ নামে পরিচিত একটি রাশিয়ান হ্যাকার গ্রুপ র্যানসমওয়্যার কেলেঙ্কারির জন্য দায়ী ছিল। গ্রুপটি প্রথম 2021 সালের মে মাসে সক্রিয় হয়। এনবিসি নিউজ জানিয়েছে যে কম্পিউটার নিরাপত্তা বিশেষজ্ঞরা বিশ্বাস করেন যে দুঃখ রাশিয়ান গ্রুপ ইভিল কর্পোরেশনের একটি রিব্র্যান্ড। ইভিল কর্প সিনক্লেয়ার ব্রডকাস্ট গ্রুপের পাশাপাশি 40 টিরও বেশি দেশে শত শত আর্থিক সত্তার উপর র্যানসমওয়্যার হামলার সাথে যুক্ত হয়েছে। 2019 সালে, মার্কিন যুক্তরাষ্ট্রের একাধিক ফেডারেল এজেন্সি দ্বারা নিষেধাজ্ঞাসহ গোষ্ঠীর বিরুদ্ধে ব্যবস্থা নেওয়া হয়েছিল; এটি মার্কিন যুক্তরাষ্ট্রের ট্রেজারি বিভাগের নিষেধাজ্ঞার সাপেক্ষে। বিশেষজ্ঞরা অতিরিক্তভাবে তত্ত্ব দিয়েছেন যে দুঃখ হ 'ল ইভিল কর্পোরেশনের সাথে যুক্ত আরেকটি র্যানসমওয়্যার গ্রুপ ডোপেলপেমারের একটি রিব্র্যান্ড। প্রতিক্রিয়া এনআরএ প্রতিক্রিয়া 27শে অক্টোবর, 2021-এ, এনআরএ তার পাবলিক অ্যাফেয়ার্সের ব্যবস্থাপনা পরিচালক অ্যান্ড্রু অরুলানন্দমের একটি বিবৃতি টুইট করেছে। বিবৃতিতে বলা হয়েছে যে এনআরএ তার নিরাপত্তা নিয়ে আলোচনা করে না, তবে গোষ্ঠীটি "তার সদস্য, দাতা এবং ক্রিয়াকলাপ সম্পর্কিত তথ্য সুরক্ষার জন্য অসাধারণ ব্যবস্থা গ্রহণ করে"। এনআরএ দ্য হিলের আরও মন্তব্যের অনুরোধ এবং এনবিসির মন্তব্যের অনুরোধ প্রত্যাখ্যান করেছে। দ্য ডেইলি বিস্ট জানিয়েছে যে এনআরএ-র মুখপাত্রকে পাঠানো একটি ইমেল একটি ত্রুটি বার্তা ফেরত দিয়েছে, যা সম্ভাব্যভাবে ইঙ্গিত করে যে সংস্থার ইমেল সার্ভার অফলাইনে রয়েছে এবং সেই মুখপাত্র অ্যামি হান্টার ফোনে যোগাযোগ করার পরে মন্তব্য করতে অস্বীকার করেছেন। , মুক্তিপণ দেওয়ার কোনও পরিকল্পনা এনআরএ-র ছিল কিনা তা স্পষ্ট ছিল না। দুঃখ এবং ইভিলকর্পের মধ্যে যোগসূত্রের কারণে, যা মার্কিন যুক্তরাষ্ট্রের ট্রেজারি দ্বারা অনুমোদিত, এনআরএ-র দুঃখের কাছে মুক্তিপণের অর্থ স্থানান্তর করার জন্য ট্রেজারির অনুমতি প্রয়োজন হবে; অনুমতি ব্যতীত এটি করলে জরিমানা আরোপ করা হতে পারে। এনআরএ নিশ্চিত করেনি যে তারা একটি র্যানসমওয়্যার কেলেঙ্কারি দ্বারা হ্যাক বা লক্ষ্যবস্তু করা হয়েছে, বা তারা গ্রিফ দ্বারা প্রকাশিত নথির বৈধতা নিশ্চিত করেনি। তারা ওয়্যার্ডের কাছ থেকে মন্তব্যের অনুরোধে সাড়া দেয়নি যে তারা দুঃখের সাথে আলোচনা করছে নাকি মুক্তিপণ দিয়েছে। , এনআরএ র্যানসমওয়্যার আক্রমণ সম্পর্কে আর কোনও আনুষ্ঠানিক মন্তব্য করেনি। হামলার বিষয়ে সংগঠনের প্রতিক্রিয়া অস্পষ্ট রয়ে গেছে। দ্য রিলোড জানিয়েছে যে একাধিক বর্তমান এবং প্রাক্তন এনআরএ কর্মকর্তারা ফাঁস হওয়া নথির সত্যতা নিশ্চিত করেছেন, অন্যদিকে এনআরএ বোর্ডের সদস্য ফিলিপ জার্নি আউটলেটকে বলেছেন যে এনআরএ কর্মীদের কাছ থেকে তথ্যের অভাব "উদ্বেগজনক" এবং জিজ্ঞাসা করেছেন "কে জানে যে এটি কতদূর গেছে, তাদের কী আছে এবং তারা এখনও কী বিক্রি করতে পারে?" 28শে অক্টোবর, দ্য রেজিস্টার জানায় যে হ্যাকটি ইন্টারনেটে একটি মজার প্রতিক্রিয়া তৈরি করেছে, যা পরামর্শ দেয় যে সরকার, স্কুল এবং স্বাস্থ্যসেবা কেন্দ্রগুলি হ্যাক করার চেয়ে এনআরএ-কে লক্ষ্যবস্তু করা জনসাধারণের কাছে আরও জনপ্রিয় হতে পারে যেমন দুঃখ ঐতিহাসিকভাবে করেছে। তথ্যসূত্র মার্কিন যুক্তরাষ্ট্রের জাতীয় রাইফেল অ্যাসোসিয়েশনের র্যানসমওয়্যার আক্রমণে তথ্য লঙ্ঘন জাতীয় রাইফেল অ্যাসোসিয়েশনের র্যানসমওয়্যার আক্রমণ জাতীয় রাইফেল অ্যাসোসিয়েশন