2021 National Rifle Association ransomware attack
அக்டோபர் 27,2021 அன்று, கிரிஃப் என்று அழைக்கப்படும் ஒரு ரஷ்ய ஹேக்கர் குழு, ரான்சம்வேர் ஊழலில் அமெரிக்காவின் தேசிய ரைபிள் அசோசியேஷனுக்கு (என். ஆர். ஏ) காரணமான 13 ஆவணங்களை வெளியிட்டது, அந்த அமைப்பை ஹேக் செய்ததாகக் கூறியது, மேலும் வெளிப்படுத்தப்படாத மீட்கும் தொகை செலுத்தப்படாவிட்டால் மேலும் என். ஆர். ஏ ஆவணங்களை வெளியிடுவதாக அச்சுறுத்தியது. பின்னணி அக்டோபர் 21,2021 அன்று, ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் ransomware மோசடிகளில் ஈடுபட்ட ஒரு பெரிய ஹேக்கிங் அமைப்பான REvil ஐ ஹேக் செய்து மூடியது. இதற்கு பதிலளிக்கும் விதமாக, மற்ற ரான்சம்வேர் குழுக்கள் இருண்ட வலையில் அமெரிக்காவிற்கு எதிரான செய்திகளைப் பகிர்ந்து கொண்டன. ரான்சம்வேர் தாக்குதலுக்கு முன்னர், நேஷனல் ரைஃபிள் அசோசியேஷன் பல சட்ட மோதல்களில் ஈடுபட்டிருந்தது, இது பதிவு செய்யப்பட்ட எதிர்கால ஆய்வாளர் ஆலன் லிஸ்கா, நிறுவனத்திற்குள் உள்ள கவனம் அவர்களின் பாதுகாப்பிலிருந்து விலக்கப்பட்டதால் சைபர் தாக்குதல்களுக்கு எளிதான இலக்காக இருந்திருக்கலாம் என்று வாதிட்டார். ரான்சம்வேர் தாக்குதல் ஆவணங்களின் ஆரம்ப வெளியீடு அக்டோபர் 27,2021 அன்று, கிரீஃப் ஒரு ரான்சம்வேர் மோசடியின் ஒரு பகுதியாக 13 ஆவணங்களை தங்கள் இணையதளத்தில் வெளியிட்டது, அவை என். ஆர். ஏ-வுக்கு சொந்தமான உள் ஆவணங்கள் என்று கூறி, அந்த அமைப்பை ஹேக் செய்ததாகக் கூறியது. வயர்டில் தெரிவிக்கப்பட்டபடி, ஆவணங்கள் வெளியிடப்படுவதற்கு ஒரு வாரத்திற்குள் ஹேக் நடந்திருக்கலாம். மீட்கும் தொகை (வெளிப்படுத்தப்படாத தொகை) செலுத்தப்படாவிட்டால் மேலும் கோப்புகளை வெளியிடுவதாக குழு அச்சுறுத்தியது. என். ஆர். ஏ. வில் நடந்த நிகழ்வுகளைப் பற்றி நேரடியாக அறிந்த ஒரு அநாமதேய நபர் அசோசியேட்டட் பிரஸ்ஸிடம், க்ரோஃப் கோப்புகளை வெளியிடுவதற்கு முந்தைய வாரத்தில் குழு அதன் மின்னஞ்சல் அமைப்பில் சிக்கல்களைக் கொண்டிருந்ததாகக் கூறினார், இது ஒரு ransomware தாக்குதலின் சாத்தியமான குறிகாட்டியாகும். அக்டோபர் 28 அன்று, என். ஆர். ஏ தலைமையகத்தையோ அல்லது அதன் உள்ளூர் கிளைகளில் ஒன்றையோ ஹேக் குறிவைத்ததா என்பது தெரியவில்லை என்று பதிவேட்டில் தெரிவிக்கப்பட்டது. கசிந்த கோப்புகளில் ஆவணங்கள் வெளியிடப்படுவதற்கு சற்று முன்பு நடந்த என். ஆர். ஏ வாரியக் கூட்டத்தின் குறிப்புகள் மற்றும் மானியங்கள் தொடர்பான பல கோப்புகள் அடங்கும். ஒரு ஆவணம் 2019 ஆம் ஆண்டின் பிற்பகுதியில் சுதந்திர நிறுவனம் சார்பாக டேவிட் கோபல் என்பவரால் என். ஆர். ஏ. வுக்கு 267,000 டாலருக்கு வழங்கப்பட்ட மானிய விண்ணப்பமாகத் தோன்றியது, இதில் 248,500 டாலர் கோபலின் சம்பளமாக ஒதுக்கப்பட்டுள்ளது. கோபெல் நீதிமன்றத்தில் என். ஆர். ஏ-வை ஆதரிக்கும் அமிகஸ் சுருக்கங்களை பலமுறை தாக்கல் செய்துள்ளார், மேலும் அந்த அமைப்புடன் நிதி தொடர்பை வெளிப்படுத்தவில்லை. தொடர்புடைய ட்விட்டர் செயல்பாடு கிரீஃப் மூலம் ransomware தாக்குதல் அறிவிக்கப்பட்ட பிறகு, ஆகஸ்ட் மற்றும் செப்டம்பர் 2021 இல் உருவாக்கப்பட்ட நூற்றுக்கணக்கான ட்விட்டர் கணக்குகள் தாக்குதல் பற்றிய ட்வீட்களைப் பகிர்ந்து கொண்டன. பெரும்பாலான கணக்குகளில் பெண் பெயர்கள் இருந்தன, பெரும்பாலானவை இயல்புநிலை ட்விட்டர் சுயவிவரப் புகைப்படத்தைப் பயன்படுத்தின, மற்றவர்கள் ஆன்லைன் டேட்டிங் சேவைகளான ஷூரி-முரி அல்லது ட்ராலோலோவிலிருந்து எடுக்கப்பட்டதாகத் தோன்றிய படங்களைப் பயன்படுத்தினர். இதே கணக்குகளில் சில முன்பு துக்கம் அல்லது என். ஆர். ஏ, துப்பாக்கி வன்முறை அல்லது நாஜிக்கள் பற்றிய முந்தைய ransomware தாக்குதல் பற்றி பதிவிட்டன. , துக்கத்திற்கும் ட்விட்டர் கணக்குகளின் நெட்வொர்க்கிற்கும் இடையே தொடர்பு இருந்ததா என்பது தெளிவாகத் தெரியவில்லை. வெளியிடப்பட்ட ஆவணங்களை தற்காலிகமாக நீக்கியது அக்டோபர் 29 அன்று, என். ஆர். ஏ. வுக்குக் காரணமான ஆவணங்களை அவை வெளியிடப்பட்ட இருண்ட வலைத்தளத்திலிருந்து துக்கம் நீக்கியது. எம்ஸிஸாஃப்ட்டால் பணியமர்த்தப்பட்ட அச்சுறுத்தல் ஆய்வாளர் பிரெட் காலோவ், இணையதளத்தில் என். ஆர். ஏ-வை நீக்கியது என்பது அமைப்பு மீட்கும் தொகையை செலுத்தியது என்று அர்த்தம் என்றாலும், கூடுதல் சாத்தியக்கூறுகள் இருந்தன; என். ஆர். ஏ வருத்தத்துடன் பேச்சுவார்த்தைகளில் ஈடுபட்டது அல்லது ரான்சம்வேர் குழு ஆவணங்களை அகற்றத் தேர்ந்தெடுத்தது என்பதையும் இது குறிக்கலாம், ஏனெனில் அவை அதிக சட்ட அமலாக்க கவனத்தை ஈர்த்தன. இருப்பினும், நவம்பர் 1 அன்று, தி வாஷிங்டன் டைம்ஸ், காலோவ் ஒரு ஸ்கிரீன் ஷாட்டை வெளியிட்டதாக அறிவித்தது, இது என். ஆர். ஏ-வுக்குக் காரணமான ஆவணங்கள் மீண்டும் துக்க இணையதளத்தில் காணப்படுகின்றன என்பதைக் காட்டுகிறது. கூடுதல் ஆவணங்களின் வெளியீடு நவம்பர் 11 அன்று, தி ரீலோட், முந்தைய நாள் மேலும் உள் ஆவணங்களை வெளியிட்டதாக அறிவித்தது, இந்த புதிய ஆவணங்களில் நிறுவனத்தின் வங்கிக் கணக்குத் தகவல்களும், சமூகப் பாதுகாப்பு எண்கள் மற்றும் வீட்டு முகவரிகள் உள்ளிட்ட குறிப்பிட்ட ஊழியர்களைப் பற்றிய தகவல்களும் அடங்கும் என்று கூறியது. கசிந்த ஆவணங்களின் நம்பகத்தன்மையை "ஆறு தற்போதைய மற்றும் முன்னாள் என். ஆர். ஏ அதிகாரிகள்" உறுதிப்படுத்தியதாகவும், இதில் கசிவில் தனிப்பட்ட தகவல்கள் அம்பலப்படுத்தப்பட்ட ஒரு நபர் உட்பட, தி ரீலோட் தொடர்பு கொள்வதற்கு முன்பு அதன் இருப்பை அறிந்திருக்கவில்லை என்றும் அந்த நிறுவனம் மேலும் தெரிவித்துள்ளது. நவம்பர் 10 ஆம் தேதி, கிரிஃப் தனது வலைத்தளத்தில் என். ஆர். ஏ தொடர்பான ஆவணங்களை ஹேக்குகள் நடந்து கொண்டிருப்பதைக் குறிக்கும் ஒரு பிரிவில் இருந்து அது முடிந்துவிட்டது என்பதைக் குறிக்கும் வேறு ஒரு பகுதிக்கு நகர்த்தியது. எந்த விளக்கமும் வழங்கப்படவில்லை. கிரிஃப் என்று அழைக்கப்படும் ஒரு ரஷ்ய ஹேக்கர் குழு ransomware ஊழலுக்கு பொறுப்பாக இருந்தது. இந்த குழு முதன்முதலில் மே 2021 இல் செயலில் இறங்கியது. கிரிஃப் என்பது ரஷ்ய குழுவான ஈவில் கார்ப்பரேஷனின் மறுபெயரிடல் என்று கணினி பாதுகாப்பு நிபுணர்கள் நம்புவதாக என். பி. சி நியூஸ் தெரிவித்துள்ளது. சின்க்ளேர் பிராட்காஸ்ட் குரூப் மற்றும் 40 க்கும் மேற்பட்ட நாடுகளில் உள்ள நூற்றுக்கணக்கான நிதி நிறுவனங்கள் மீதான ரான்சம்வேர் தாக்குதல்களுடன் ஈவில் கார்ப் இணைக்கப்பட்டுள்ளது. 2019 ஆம் ஆண்டில், பொருளாதாரத் தடைகள் உட்பட குழுவிற்கு எதிரான நடவடிக்கை பல அமெரிக்க கூட்டாட்சி நிறுவனங்களால் எடுக்கப்பட்டது; இது அமெரிக்க கருவூலத் துறையின் பொருளாதாரத் தடைகளுக்கு உட்பட்டது. கிரிஃப் என்பது ஈவில் கார்ப்பரேஷனுடன் தொடர்புடைய மற்றொரு ransomware குழுவான டோப்பல்பைமரின் மறுபெயரிடல் என்று நிபுணர்கள் கூடுதலாக கோட்பாட்டை முன்வைத்துள்ளனர். பதில் என்ஆர்ஏ பதில் அக்டோபர் 27,2021 அன்று, என்ஆர்ஏ அதன் பொது விவகாரங்களின் நிர்வாக இயக்குனர் ஆண்ட்ரூ அருளானந்தம் ஒரு அறிக்கையை ட்வீட் செய்தது. என்ஆர்ஏ அதன் பாதுகாப்பு குறித்து விவாதிக்கவில்லை, ஆனால் குழு "அதன் உறுப்பினர்கள், நன்கொடையாளர்கள் மற்றும் செயல்பாடுகள் தொடர்பான தகவல்களைப் பாதுகாக்க அசாதாரண நடவடிக்கைகளை எடுக்கிறது" என்று அந்த அறிக்கையில் கூறப்பட்டுள்ளது. தி ஹில்லின் மேலும் கருத்துக்கான கோரிக்கைகளையும், என். பி. சி. யின் கருத்துக்கான கோரிக்கைகளையும் என். ஆர். ஏ மறுத்தது. என்ஆர்ஏ செய்தித் தொடர்பாளருக்கு ஒரு மின்னஞ்சல் ஒரு பிழைச் செய்தியைத் திருப்பி அனுப்பியதாக டெய்லி பீஸ்ட் தெரிவித்துள்ளது, இது நிறுவனத்தின் மின்னஞ்சல் சேவையகம் ஆஃப்லைனில் இருப்பதைக் குறிக்கிறது, மேலும் அந்த செய்தித் தொடர்பாளர் ஆமி ஹண்டர் தொலைபேசியில் அணுகப்பட்ட பிறகு கருத்து தெரிவிக்க மறுத்துவிட்டார். மீட்கும் தொகையை செலுத்த என். ஆர். ஏ-வுக்கு ஏதேனும் திட்டம் இருந்ததா என்பது தெளிவாகத் தெரியவில்லை. அமெரிக்க கருவூலத்தால் அனுமதிக்கப்பட்ட துக்கத்திற்கும் ஈவில்கார்புக்கும் இடையிலான தொடர்பு காரணமாக, என். ஆர். ஏ. வுக்கு துக்கத்திற்கு மீட்கும் பணத்தை மாற்ற கருவூலத்தின் அனுமதி தேவைப்படும்; அனுமதியின்றி அவ்வாறு செய்வது அபராதம் விதிக்க வழிவகுக்கும். அவர்கள் ஹேக் செய்யப்பட்டனர் அல்லது ரான்சம்வேர் மோசடியால் குறிவைக்கப்பட்டனர் என்பதை என். ஆர். ஏ உறுதிப்படுத்தவில்லை, மேலும் வருத்தத்தால் வெளியிடப்பட்ட ஆவணங்களின் செல்லுபடியை உறுதிப்படுத்தவில்லை. அவர்கள் துக்கத்துடன் பேச்சுவார்த்தை நடத்துகிறார்களா அல்லது மீட்கும் தொகையை செலுத்தியிருக்கிறார்களா என்று கேட்கும் வயர்டின் கருத்துக்கான கோரிக்கைக்கு அவர்கள் பதிலளிக்கவில்லை. ரான்சம்வேர் தாக்குதல் குறித்து என். ஆர். ஏ மேலும் அதிகாரப்பூர்வமாக கருத்து தெரிவிக்கவில்லை. இந்த தாக்குதலுக்கு அந்த அமைப்பின் பதில் தெளிவாக இல்லை. பல தற்போதைய மற்றும் முன்னாள் என். ஆர். ஏ அதிகாரிகள் கசிந்த ஆவணங்களின் நம்பகத்தன்மையை உறுதிப்படுத்தியதாக ரீலோட் தெரிவித்துள்ளது, அதே நேரத்தில் என். ஆர். ஏ குழு உறுப்பினர் பிலிப் ஜர்னி, என். ஆர். ஏ ஊழியர்களிடமிருந்து தகவல் இல்லாதது "கவலையளிக்கிறது" என்றும், "அது எவ்வளவு தூரம் சென்றது, அவர்களிடம் என்ன இருக்கிறது, அவர்கள் இன்னும் எதை விற்க முடியும் என்று யாருக்குத் தெரியும்?" அக்டோபர் 28 அன்று, தி ரெஜிஸ்டர் இந்த ஹேக் இணையத்தில் ஒரு வேடிக்கையான எதிர்வினையை உருவாக்கியதாக அறிவித்தது, துக்கம் வரலாற்று ரீதியாக செய்ததைப் போல அரசு, பள்ளி மற்றும் சுகாதார வசதிகளை ஹேக் செய்வதை விட என். ஆர். ஏ-வை குறிவைப்பது பொதுமக்களிடையே மிகவும் பிரபலமாக இருக்கலாம் என்று பரிந்துரைத்தது. யுனைடெட் ஸ்டேட்ஸ் நேஷனல் ரைபிள் அசோசியேஷன் ரான்சம்வேர் தாக்குதலில் தரவு மீறல்கள் நேஷனல் ரைபிள் அசோசியேஷன் ரான்சம்வேர் தாக்குதல் நேஷனல் ரைபிள் அசோசியேஷன்