2021 National Rifle Association ransomware attack
27 ઓક્ટોબર, 2021 ના રોજ, ગ્રીફ તરીકે ઓળખાતા રશિયન હેકર જૂથે રેન્સમવેર કૌભાંડમાં નેશનલ રાઇફલ એસોસિએશન ઑફ અમેરિકા (NRA) ને આભારી 13 દસ્તાવેજો પ્રકાશિત કર્યા, સંસ્થાને હેક કરવાનો દાવો કર્યો અને જો અપ્રગટ ખંડણી ચૂકવવામાં નહીં આવે તો વધુ NRA દસ્તાવેજો જાહેર કરવાની ધમકી આપી. પૃષ્ઠભૂમિ 21 ઓક્ટોબર, 2021ના રોજ ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશને રેન્સમવેર કૌભાંડોમાં સામેલ મુખ્ય હેકિંગ સંસ્થા આરઈવિલને હેક કરીને બંધ કરી દીધી હતી. જવાબમાં, અન્ય રેન્સમવેર જૂથોએ ડાર્ક વેબ પર યુનાઇટેડ સ્ટેટ્સ વિરોધી સંદેશાઓ શેર કર્યા. રેન્સમવેર હુમલા પહેલા, નેશનલ રાઇફલ એસોસિએશન બહુવિધ કાનૂની વિવાદોમાં સામેલ હતું, જે રેકોર્ડેડ ફ્યુચર વિશ્લેષક એલન લિસકાએ દલીલ કરી હતી કે તેમને સાયબર હુમલાઓ માટે સરળ લક્ષ્ય બનાવ્યું હશે કારણ કે સંસ્થામાં ધ્યાન તેમની સુરક્ષાથી દૂર કરવામાં આવ્યું હતું. રેન્સમવેર હુમલો દસ્તાવેજોની પ્રારંભિક રજૂઆત 27 ઓક્ટોબર, 2021 ના રોજ, ગ્રીફે તેમની વેબસાઇટ પર રેન્સમવેર કૌભાંડના ભાગ રૂપે 13 દસ્તાવેજો પ્રકાશિત કર્યા, તેમને એનઆરએ સાથે જોડાયેલા આંતરિક દસ્તાવેજો તરીકે ગણાવ્યા અને સંસ્થાને હેક કરવાનો દાવો કર્યો. વાયર્ડમાં અહેવાલ મુજબ, દસ્તાવેજોના પ્રકાશનના એક સપ્તાહ પહેલાંની અંદર હેક થવાની શક્યતા છે. જૂથે ધમકી આપી હતી કે જો ખંડણી (અઘોષિત રકમ) ચૂકવવામાં નહીં આવે તો વધુ ફાઇલો બહાર પાડવામાં આવશે. એનઆરએ ખાતેની ઘટનાઓની સીધી જાણકારી ધરાવતી એક અનામી વ્યક્તિએ એસોસિએટેડ પ્રેસને જણાવ્યું હતું કે આ જૂથને ગ્રીફ દ્વારા ફાઇલોના પ્રકાશન પહેલાના અઠવાડિયામાં તેની ઇમેઇલ સિસ્ટમ સાથે સમસ્યાઓ આવી રહી હતી, જે રેન્સમવેર હુમલાનું સંભવિત સૂચક છે. 28 ઓક્ટોબરના રોજ, ધ રજિસ્ટરે અહેવાલ આપ્યો હતો કે તે અજ્ઞાત છે કે શું હેકે એનઆરએના મુખ્ય મથકને અથવા તેની સ્થાનિક શાખાઓમાંની એકને નિશાન બનાવી હતી. લીક થયેલી ફાઇલોમાં દસ્તાવેજોના પ્રકાશનના થોડા સમય પહેલા થયેલી એનઆરએ બોર્ડની બેઠકની વિગતો તેમજ અનુદાન સંબંધિત બહુવિધ ફાઇલોનો સમાવેશ થાય છે. ટ્રેસે અહેવાલ આપ્યો હતો કે એક દસ્તાવેજ 2019ના અંતમાં ઇન્ડિપેન્ડન્સ ઇન્સ્ટિટ્યૂટ વતી ડેવિડ કોપેલ દ્વારા એનઆરએને 267,000 ડોલરની અનુદાન અરજી હોવાનું જણાય છે, જેમાં કોપેલના પગાર તરીકે 248,500 ડોલરની ફાળવણી કરવામાં આવી હતી. કોપેલે વારંવાર કોર્ટમાં એનઆરએને ટેકો આપતા એમિકસ બ્રીફ્સ દાખલ કર્યા છે, અને સંસ્થા સાથેના નાણાકીય જોડાણનો ખુલાસો કર્યો નથી. સંબંધિત ટ્વિટર પ્રવૃત્તિ ગ્રીફ દ્વારા રેન્સમવેર હુમલાની જાહેરાત કરવામાં આવ્યા પછી, ઓગસ્ટ અને સપ્ટેમ્બર 2021 માં બનાવવામાં આવેલા સેંકડો ટ્વિટર એકાઉન્ટોએ હુમલા વિશે ટ્વીટ્સ શેર કર્યા. મોટાભાગના એકાઉન્ટ્સમાં સ્ત્રી નામો હતા, અને મોટાભાગના લોકોએ મૂળભૂત ટ્વિટર પ્રોફાઇલ ફોટાનો ઉપયોગ કર્યો હતો જ્યારે અન્ય લોકોએ એવા ચિત્રોનો ઉપયોગ કર્યો હતો જે ઑનલાઇન ડેટિંગ સેવાઓ શુરી-મુરી અથવા ત્રાલોલોમાંથી લેવામાં આવ્યા હોવાનું જણાય છે. કેટલાક સમાન ખાતાઓએ અગાઉ ગ્રીફ દ્વારા અથવા એનઆરએ, બંદૂક હિંસા અથવા નાઝીઓ વિશે અગાઉના રેન્સમવેર હુમલા વિશે પોસ્ટ કરી હતી. તે સ્પષ્ટ નહોતું કે દુઃખ અને ટ્વિટર એકાઉન્ટ્સના નેટવર્ક વચ્ચે કોઈ જોડાણ હતું કે નહીં. બહાર પાડવામાં આવેલા દસ્તાવેજોને કામચલાઉ ધોરણે દૂર કરવા 29 ઓક્ટોબરના રોજ, ગ્રીફે એનઆરએને આભારી દસ્તાવેજોને ડાર્ક વેબસાઇટ પરથી દૂર કર્યા હતા જ્યાં તે પ્રકાશિત કરવામાં આવ્યા હતા. એમસિસોફ્ટ દ્વારા નિયુક્ત થ્રેટ એનાલિસ્ટ બ્રેટ કેલોએ નોંધ્યું હતું કે વેબસાઇટ પર એનઆરએની ડિલિસ્ટિંગનો અર્થ એ હોઈ શકે કે સંસ્થાએ ખંડણી ચૂકવી હતી, ત્યાં વધારાની શક્યતાઓ હતી; તે એ પણ સૂચવી શકે છે કે એનઆરએએ દુઃખ સાથે વાટાઘાટો કરી હતી અથવા રેન્સમવેર જૂથે દસ્તાવેજોને દૂર કરવાનું પસંદ કર્યું હતું કારણ કે તેઓએ કાયદાના અમલીકરણનું ખૂબ ધ્યાન ખેંચ્યું હતું. જો કે, 1 નવેમ્બરના રોજ, ધ વોશિંગ્ટન ટાઇમ્સે અહેવાલ આપ્યો હતો કે કેલોએ એક સ્ક્રીનશોટ પ્રકાશિત કર્યો હતો જે દર્શાવે છે કે એનઆરએને આભારી દસ્તાવેજો ફરીથી ગ્રીફ વેબસાઇટ પર દેખાતા હતા. વધારાના દસ્તાવેજોની રજૂઆત 11 નવેમ્બરના રોજ, ધ રીલોડે અહેવાલ આપ્યો હતો કે ગ્રીફે અગાઉના દિવસે વધુ આંતરિક દસ્તાવેજો પ્રકાશિત કર્યા હતા, જેમાં જણાવ્યું હતું કે આ નવા દસ્તાવેજોમાં સંસ્થાના બેંક ખાતાની માહિતી તેમજ સામાજિક સુરક્ષા નંબરો અને ઘરના સરનામાં સહિત ચોક્કસ કર્મચારીઓ વિશેની માહિતી સામેલ છે. આઉટલેટે વધુમાં અહેવાલ આપ્યો હતો કે લીક થયેલા દસ્તાવેજોની અધિકૃતતાની પુષ્ટિ "છ વર્તમાન અને ભૂતપૂર્વ એનઆરએ અધિકારીઓ" દ્વારા કરવામાં આવી હતી, જેમાં એક વ્યક્તિ કે જેની વ્યક્તિગત માહિતી લીકમાં ખુલ્લી પડી હતી, જેને ધ રીલોડ દ્વારા સંપર્ક કરવામાં આવે તે પહેલાં તેના અસ્તિત્વ વિશે જાણ નહોતી. 10 નવેમ્બરના રોજ, ગ્રીફે તેની વેબસાઇટ પર એનઆરએ-સંબંધિત દસ્તાવેજોને પ્રગતિમાં હેક્સ સૂચવતા વિભાગમાંથી બીજા વિભાગમાં ખસેડ્યા હતા જે સૂચવે છે કે તે પૂર્ણ થઈ ગયું છે. કોઇ ખુલાસો આપવામાં આવ્યો ન હતો. ગુનેગારો ગ્રીફ તરીકે ઓળખાતું રશિયન હેકર જૂથ રેન્સમવેર કૌભાંડ માટે જવાબદાર હતું. આ જૂથ સૌપ્રથમ મે 2021માં સક્રિય થયું હતું. એનબીસી ન્યુઝે અહેવાલ આપ્યો હતો કે કોમ્પ્યુટર સુરક્ષા નિષ્ણાતો માને છે કે ગ્રીફ એ રશિયન જૂથ એવિલ કોર્પનું રિબ્રાન્ડ છે. એવિલ કોર્પને સિન્કલેર બ્રોડકાસ્ટ ગ્રૂપ તેમજ 40 થી વધુ દેશોમાં સેંકડો નાણાકીય સંસ્થાઓ પર રેન્સમવેર હુમલાઓ સાથે જોડવામાં આવ્યું છે. 2019 માં, યુનાઇટેડ સ્ટેટ્સની બહુવિધ ફેડરલ એજન્સીઓ દ્વારા પ્રતિબંધો સહિત જૂથ સામે કાર્યવાહી કરવામાં આવી હતી; તે યુનાઇટેડ સ્ટેટ્સના ટ્રેઝરી વિભાગ દ્વારા પ્રતિબંધોને આધિન છે. નિષ્ણાતોએ વધુમાં સિદ્ધાંત આપ્યો છે કે દુઃખ એ એવિલ કોર્પ સાથે સંકળાયેલા અન્ય રેન્સમવેર જૂથ ડોપેલપેમરનું રિબ્રાન્ડ છે. પ્રતિસાદ એનઆરએ પ્રતિસાદ 27 ઓક્ટોબર, 2021ના રોજ, એનઆરએએ તેના જાહેર બાબતોના મેનેજિંગ ડિરેક્ટર એન્ડ્રુ અરુલાનંદમનું નિવેદન ટ્વિટ કર્યું હતું. નિવેદનમાં કહેવામાં આવ્યું છે કે એનઆરએ તેની સુરક્ષાની ચર્ચા કરતું નથી, પરંતુ તે જૂથ "તેના સભ્યો, દાતાઓ અને કામગીરી સંબંધિત માહિતીને સુરક્ષિત રાખવા માટે અસાધારણ પગલાં લે છે". એનઆરએએ ધ હિલ દ્વારા વધુ ટિપ્પણી માટેની વિનંતીઓ અને એનબીસી દ્વારા ટિપ્પણી માટેની વિનંતીઓને નકારી કાઢી હતી. ધ ડેઇલી બીસ્ટે અહેવાલ આપ્યો હતો કે એન. આર. એ. ના પ્રવક્તાને મોકલવામાં આવેલા ઈમેલમાં એક ભૂલ સંદેશ પાછો ફર્યો હતો, જે સંભવિત રૂપે સૂચવે છે કે સંગઠનનું ઇમેઇલ સર્વર ઓફલાઇન હતું અને તે પ્રવક્તા એમી હન્ટરનો ફોન દ્વારા સંપર્ક કરવામાં આવ્યા બાદ તેમણે ટિપ્પણી કરવાનો ઇનકાર કર્યો હતો. એન. આર. એ. ની ખંડણી ચૂકવવાની કોઈ યોજના હતી કે કેમ તે સ્પષ્ટ નહોતું. દુઃખ અને એવિલકોર્પ વચ્ચેના સંબંધને કારણે, જેને યુનાઇટેડ સ્ટેટ્સ ટ્રેઝરી દ્વારા મંજૂરી આપવામાં આવી છે, એનઆરએને દુઃખમાં ખંડણીના નાણાં ટ્રાન્સફર કરવા માટે ટ્રેઝરીની પરવાનગીની જરૂર પડશે; પરવાનગી વિના આમ કરવાથી દંડ લાદવામાં આવી શકે છે. એનઆરએએ પુષ્ટિ કરી ન હતી કે તેમને રેન્સમવેર કૌભાંડ દ્વારા હેક કરવામાં આવ્યા હતા અથવા નિશાન બનાવવામાં આવ્યા હતા, ન તો તેઓએ ગ્રીફ દ્વારા બહાર પાડવામાં આવેલા દસ્તાવેજોની માન્યતાની પુષ્ટિ કરી હતી. તેઓએ વાયર્ડની ટિપ્પણીની વિનંતીનો જવાબ આપ્યો ન હતો કે શું તેઓ દુઃખ સાથે વાટાઘાટો કરી રહ્યા હતા કે ખંડણી ચૂકવી હતી. એનઆરએએ રેન્સમવેર હુમલા વિશે વધુ કોઈ સત્તાવાર ટિપ્પણી કરી ન હતી. આ હુમલા અંગે સંગઠનની પ્રતિક્રિયા અસ્પષ્ટ રહી હતી. ધ રીલોડે અહેવાલ આપ્યો હતો કે એનઆરએના ઘણા વર્તમાન અને ભૂતપૂર્વ અધિકારીઓએ લીક થયેલા દસ્તાવેજોની અધિકૃતતાની પુષ્ટિ કરી હતી, જ્યારે એનઆરએ બોર્ડના સભ્ય ફિલિપ જર્નીએ આઉટલેટને જણાવ્યું હતું કે એનઆરએ સ્ટાફ તરફથી માહિતીનો અભાવ "નિરાશાજનક" હતો અને પૂછ્યું હતું કે "કોણ જાણે છે કે તે કેટલું આગળ ગયું, તેમની પાસે શું છે, અને તેઓ હજુ પણ શું વેચી શકે છે?" 28 ઓક્ટોબરના રોજ, ધ રજિસ્ટરે અહેવાલ આપ્યો હતો કે હેકે ઇન્ટરનેટ પર એક મનોરંજક પ્રતિક્રિયા પેદા કરી હતી, જે સૂચવે છે કે સરકાર, શાળા અને આરોગ્યસંભાળ સુવિધાઓને હેક કરવા કરતાં એનઆરએને નિશાન બનાવવું લોકોમાં વધુ લોકપ્રિય હોઈ શકે છે, જેમ કે ગ્રીફે ઐતિહાસિક રીતે કર્યું છે. સંદર્ભો યુનાઇટેડ સ્ટેટ્સ નેશનલ રાઇફલ એસોસિએશન રેન્સમવેર હુમલામાં ડેટા ભંગ નેશનલ રાઇફલ એસોસિએશન રેન્સમવેર હુમલો નેશનલ રાઇફલ એસોસિએશન હુમલો