2021 National Rifle Association ransomware attack
27 अक्टूबर, 2021 को, एक रूसी हैकर समूह जिसे ग्रीफ के नाम से जाना जाता है, ने एक रैंसमवेयर घोटाले में नेशनल राइफल एसोसिएशन ऑफ अमेरिका (NRA) के 13 दस्तावेजों को प्रकाशित किया, संगठन को हैक करने का दावा किया, और अघोषित फिरौती का भुगतान नहीं करने पर और अधिक NRA दस्तावेजों को जारी करने की धमकी दी। पृष्ठभूमि 21 अक्टूबर, 2021 को फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन ने रैनसमवेयर घोटालों में शामिल एक प्रमुख हैकिंग संगठन आरईविल को हैक कर बंद कर दिया। जवाब में, अन्य रैंसमवेयर समूहों ने डार्क वेब पर संयुक्त राज्य अमेरिका विरोधी संदेश साझा किए। रैनसमवेयर हमले से पहले, नेशनल राइफल एसोसिएशन कई कानूनी विवादों में शामिल रहा था, जो रिकॉर्डेड फ्यूचर विश्लेषक एलन लिस्का ने तर्क दिया कि उन्हें साइबर हमलों के लिए एक आसान लक्ष्य बना सकता है क्योंकि संगठन के भीतर ध्यान उनकी सुरक्षा से हटा दिया गया था। रैनसमवेयर हमला दस्तावेजों का प्रारंभिक विमोचन 27 अक्टूबर, 2021 को, ग्रीफ ने अपनी वेबसाइट पर रैनसमवेयर घोटाले के हिस्से के रूप में 13 दस्तावेजों को प्रकाशित किया, उन्हें एनआरए से संबंधित आंतरिक दस्तावेजों के रूप में जिम्मेदार ठहराया और संगठन को हैक करने का दावा किया। जैसा कि वायर्ड में बताया गया है, हैक संभवतः दस्तावेजों के जारी होने से एक सप्ताह पहले हुआ था। समूह ने फिरौती (अज्ञात राशि) का भुगतान नहीं करने पर और फाइलें जारी करने की धमकी दी। एन. आर. ए. में घटनाओं की सीधी जानकारी रखने वाले एक अनाम व्यक्ति ने एसोसिएटेड प्रेस को बताया कि समूह को ग्रीफ द्वारा फाइलों के प्रकाशन से एक सप्ताह पहले से अपनी ईमेल प्रणाली के साथ समस्याएँ हो रही थीं, जो एक रैंसमवेयर हमले का संभावित संकेतक है। 28 अक्टूबर को, द रजिस्टर ने बताया कि यह अज्ञात था कि क्या हैक ने एन. आर. ए. के मुख्यालय या इसकी स्थानीय शाखाओं में से किसी एक को लक्षित किया था। लीक हुई फाइलों में दस्तावेज़ों के जारी होने से कुछ समय पहले हुई एन. आर. ए. बोर्ड की बैठक के कार्यवृत्त के साथ-साथ अनुदान से संबंधित कई फाइलें शामिल थीं। द ट्रेस ने बताया कि एक दस्तावेज़ 2019 के अंत में स्वतंत्रता संस्थान की ओर से डेविड कोपेल द्वारा एनआरए को 267,000 डॉलर का अनुदान आवेदन प्रतीत होता है, जिसमें कोपेल के वेतन के रूप में 248,500 डॉलर निर्धारित किए गए हैं। कोपेल ने बार-बार अदालत में एनआरए का समर्थन करते हुए न्यायमित्र संक्षिप्त विवरण दायर किए हैं, और संगठन के साथ वित्तीय संबंध का खुलासा नहीं किया है। संबंधित ट्विटर गतिविधि ग्रीफ द्वारा रैंसमवेयर हमले की घोषणा के बाद, सैकड़ों ट्विटर खाते जो सभी अगस्त और सितंबर 2021 में बनाए गए थे, ने हमले के बारे में ट्वीट साझा किए। अधिकांश खातों में महिलाओं के नाम थे, और अधिकांश ने डिफ़ॉल्ट ट्विटर प्रोफ़ाइल फ़ोटो का उपयोग किया, जबकि अन्य ने उन तस्वीरों का उपयोग किया जो ऑनलाइन डेटिंग सेवाओं शूरी-मुरी या ट्रालोलो से ली गई प्रतीत होती हैं। इनमें से कुछ खातों ने पहले दुःख द्वारा या एन. आर. ए., बंदूक हिंसा या नाजियों के बारे में पहले के रैंसमवेयर हमले के बारे में पोस्ट किया था। यह स्पष्ट नहीं था कि क्या दुःख और ट्विटर खातों के नेटवर्क के बीच कोई संबंध था। जारी किए गए दस्तावेजों को अस्थायी रूप से हटाना 29 अक्टूबर को, ग्रीफ ने एन. आर. ए. से संबंधित दस्तावेजों को डार्क वेबसाइट से हटा दिया, जहाँ वे प्रकाशित किए गए थे। एम्सिसॉफ्ट द्वारा नियुक्त एक खतरे के विश्लेषक ब्रेट केलो ने नोट किया कि वेबसाइट पर एनआरए की सूची से हटाने का मतलब यह हो सकता है कि संगठन ने फिरौती का भुगतान किया, अतिरिक्त संभावनाएं थीं; यह भी संकेत दे सकता है कि एनआरए ने दुःख के साथ बातचीत की थी या कि रैंसमवेयर समूह ने दस्तावेजों को हटाने का विकल्प चुना था क्योंकि उन्होंने बहुत अधिक कानून प्रवर्तन का ध्यान आकर्षित किया था। हालांकि, 1 नवंबर को, द वाशिंगटन टाइम्स ने बताया कि केलो ने एक स्क्रीनशॉट प्रकाशित किया था जिसमें दिखाया गया था कि एनआरए के लिए जिम्मेदार दस्तावेज फिर से ग्रीफ वेबसाइट पर दिखाई दे रहे थे। 11 नवंबर को अतिरिक्त दस्तावेज़ जारी किए गए, द रीलोड ने बताया कि ग्रीफ ने पिछले दिन और अधिक आंतरिक दस्तावेज़ प्रकाशित किए थे, जिसमें कहा गया था कि इन नए दस्तावेज़ों में संगठन के बैंक खाते की जानकारी के साथ-साथ सामाजिक सुरक्षा संख्या और घर के पते सहित विशिष्ट कर्मचारियों के बारे में जानकारी शामिल थी। आउटलेट ने यह भी बताया कि लीक हुए दस्तावेजों की प्रामाणिकता की पुष्टि "छह वर्तमान और पूर्व एनआरए अधिकारियों" द्वारा की गई थी, जिसमें एक व्यक्ति भी शामिल था जिसकी व्यक्तिगत जानकारी लीक में उजागर हुई थी, जिसे द रीलोड द्वारा संपर्क किए जाने से पहले इसके अस्तित्व के बारे में पता नहीं था। इसके अलावा 10 नवंबर को, ग्रीफ ने अपनी वेबसाइट पर एन. आर. ए. से संबंधित दस्तावेजों को एक खंड से एक अलग खंड में स्थानांतरित कर दिया, जो संकेत देता है कि यह पूरा हो गया था। कोई स्पष्टीकरण नहीं दिया गया। अपराधी एक रूसी हैकर समूह जिसे दुःख के नाम से जाना जाता है, रैनसमवेयर घोटाले के लिए जिम्मेदार था। समूह पहली बार मई 2021 में सक्रिय हुआ। एनबीसी न्यूज ने बताया कि कंप्यूटर सुरक्षा विशेषज्ञों का मानना है कि ग्रीफ रूसी समूह एविल कॉर्प का रीब्रांड है। एविल कॉर्प को सिनक्लेयर ब्रॉडकास्ट ग्रुप के साथ-साथ 40 से अधिक देशों में सैकड़ों वित्तीय संस्थाओं पर रैंसमवेयर हमलों से जोड़ा गया है। 2019 में, संयुक्त राज्य अमेरिका की कई संघीय एजेंसियों द्वारा प्रतिबंधों सहित समूह के खिलाफ कार्रवाई की गई थी; यह संयुक्त राज्य अमेरिका के ट्रेजरी विभाग द्वारा प्रतिबंधों के अधीन है। विशेषज्ञों ने यह भी सिद्धांत दिया है कि दुःख ईविल कॉर्प से जुड़े एक अन्य रैंसमवेयर समूह डोपेलपेमर का रीब्रांड है। प्रतिक्रिया एन. आर. ए. प्रतिक्रिया 27 अक्टूबर, 2021 को एन. आर. ए. ने अपने सार्वजनिक मामलों के प्रबंध निदेशक एंड्रयू अरुलानंदम का एक बयान ट्वीट किया। बयान में कहा गया है कि एनआरए अपनी सुरक्षा पर चर्चा नहीं करता है, लेकिन यह समूह "अपने सदस्यों, दाताओं और संचालन के बारे में जानकारी की सुरक्षा के लिए असाधारण उपाय करता है।" एन. आर. ए. ने द हिल द्वारा आगे की टिप्पणी के अनुरोध और एन. बी. सी. द्वारा टिप्पणी के अनुरोध को अस्वीकार कर दिया। द डेली बीस्ट ने बताया कि एनआरए के प्रवक्ता को एक ईमेल ने एक त्रुटि संदेश दिया था, जो संभावित रूप से संकेत देता है कि संगठन का ईमेल सर्वर ऑफ़लाइन था, और उस प्रवक्ता एमी हंटर ने फोन पर संपर्क करने के बाद टिप्पणी करने से इनकार कर दिया। यह स्पष्ट नहीं था कि क्या एनआरए की फिरौती देने की कोई योजना थी। दुःख और एविलकॉर्प के बीच संबंध के कारण, जिसे संयुक्त राज्य ट्रेजरी द्वारा स्वीकृत किया गया है, एनआरए को दुःख को फिरौती राशि हस्तांतरित करने के लिए ट्रेजरी की अनुमति की आवश्यकता होगी; बिना अनुमति के ऐसा करने से दंड लगाया जा सकता है। एन. आर. ए. ने इस बात की पुष्टि नहीं की थी कि उन्हें रैनसमवेयर घोटाले द्वारा हैक या लक्षित किया गया था, न ही उन्होंने ग्रीफ द्वारा जारी दस्तावेजों की वैधता की पुष्टि की थी। उन्होंने वायर्ड से यह पूछने के लिए टिप्पणी के अनुरोध का जवाब नहीं दिया कि क्या वे दुःख के साथ बातचीत कर रहे थे या फिरौती का भुगतान किया था। एन. आर. ए. ने रैनसमवेयर हमले के बारे में आगे कोई आधिकारिक टिप्पणी नहीं की थी। हमले पर संगठन की प्रतिक्रिया स्पष्ट नहीं रही। द रीलोड ने बताया कि कई वर्तमान और पूर्व एनआरए अधिकारियों ने लीक हुए दस्तावेजों की प्रामाणिकता की पुष्टि की थी, जबकि एनआरए बोर्ड के सदस्य फिलिप जर्नी ने आउटलेट को बताया कि एनआरए कर्मचारियों से जानकारी की कमी "परेशान करने वाली" थी और पूछा कि "कौन जानता है कि यह कितनी दूर चला गया, उनके पास क्या है, और वे अभी भी क्या बेच सकते हैं?" 28 अक्टूबर को, द रजिस्टर ने बताया कि हैक ने इंटरनेट पर एक मनोरंजक प्रतिक्रिया उत्पन्न की थी, यह सुझाव देते हुए कि एन. आर. ए. को लक्षित करना सरकार, स्कूल और स्वास्थ्य सुविधाओं को हैक करने की तुलना में जनता के बीच अधिक लोकप्रिय हो सकता है जैसा कि ऐतिहासिक रूप से दुःख ने किया है। संयुक्त राज्य अमेरिका राष्ट्रीय राइफल संघ रैंसमवेयर हमले में डेटा उल्लंघन राष्ट्रीय राइफल संघ रैंसमवेयर हमले राष्ट्रीय राइफल संघ