2021 National Rifle Association ransomware attack
27 اکتوبر 2021 کو، ایک روسی ہیکر گروپ جسے گریف کے نام سے جانا جاتا ہے، نے رینسم ویئر اسکینڈل میں نیشنل رائفل ایسوسی ایشن آف امریکہ (این آر اے) سے منسوب 13 دستاویزات شائع کیں، تنظیم کو ہیک کرنے کا دعوی کیا، اور دھمکی دی کہ اگر نامعلوم تاوان کی ادائیگی نہیں کی گئی تو وہ مزید این آر اے دستاویزات جاری کرے گا۔ پس منظر 21 اکتوبر 2021 کو فیڈرل بیورو آف انویسٹی گیشن نے رینسم ویئر گھوٹالوں میں ملوث ایک بڑی ہیکنگ تنظیم ریول کو ہیک کر کے بند کر دیا۔ اس کے جواب میں، دوسرے رینسم ویئر گروپوں نے ڈارک ویب پر امریکہ مخالف پیغامات شیئر کیے۔ رینسم ویئر حملے سے پہلے، نیشنل رائفل ایسوسی ایشن متعدد قانونی تنازعات میں ملوث رہی تھی، جس کی ریکارڈنگ فیوچر کے تجزیہ کار ایلن لیسکا نے دلیل دی کہ اس نے انہیں سائبر حملوں کا آسان ہدف بنا دیا ہے کیونکہ تنظیم کے اندر توجہ ان کی سلامتی سے ہٹائی گئی تھی۔ رینسم ویئر حملہ دستاویزات کا ابتدائی اجرا 27 اکتوبر 2021 کو، گریف نے اپنی ویب سائٹ پر رینسم ویئر اسکینڈل کے حصے کے طور پر 13 دستاویزات شائع کیں، جن میں انہیں این آر اے سے تعلق رکھنے والے اندرونی دستاویزات کے طور پر منسوب کیا گیا اور تنظیم کو ہیک کرنے کا دعوی کیا گیا۔ جیسا کہ وائرڈ میں بتایا گیا ہے، ہیک ممکنہ طور پر دستاویزات کے اجرا سے ایک ہفتے قبل ہوا تھا۔ گروپ نے دھمکی دی کہ اگر تاوان (رقم کی نامعلوم رقم) ادا نہیں کی گئی تو مزید فائلیں جاری کر دی جائیں گی۔ این آر اے میں ہونے والے واقعات کا براہ راست علم رکھنے والے ایک گمنام شخص نے ایسوسی ایٹڈ پریس کو بتایا کہ گروپ کو فائلوں کی اشاعت سے ایک ہفتہ قبل اپنے ای میل سسٹم کے ساتھ مسائل کا سامنا کرنا پڑ رہا تھا، جو کہ رینسم ویئر حملے کا ممکنہ اشارہ ہے۔ 28 اکتوبر کو، دی رجسٹر نے اطلاع دی کہ یہ معلوم نہیں ہے کہ آیا ہیک نے این آر اے کے صدر دفتر یا اس کی مقامی شاخوں میں سے کسی ایک کو نشانہ بنایا تھا۔ لیک ہونے والی فائلوں میں این آر اے بورڈ میٹنگ کے منٹس شامل تھے جو دستاویزات کے اجرا سے کچھ دیر پہلے ہوئے تھے اور ساتھ ہی گرانٹس سے متعلق متعدد فائلیں بھی شامل تھیں۔ ٹریس نے اطلاع دی کہ ایک دستاویز 2019 کے آخر میں این آر اے کو ڈیوڈ کوپل کی جانب سے انڈیپینڈینس انسٹی ٹیوٹ کی جانب سے 267,000 ڈالر کی گرانٹ کی درخواست دکھائی دیتی ہے، جس میں کوپل کی تنخواہ کے طور پر 248,500 ڈالر مختص کیے گئے ہیں۔ کوپل نے بار بار عدالت میں این آر اے کی حمایت میں امیکس بریف دائر کیے ہیں، اور تنظیم سے مالی تعلق کا انکشاف نہیں کیا ہے۔ متعلقہ ٹویٹر سرگرمی گریف کی طرف سے رینسم ویئر حملے کا اعلان کیے جانے کے بعد، سینکڑوں ٹویٹر اکاؤنٹس جو اگست اور ستمبر 2021 میں بنائے گئے تھے، نے حملے کے بارے میں ٹویٹس شیئر کیں۔ زیادہ تر اکاؤنٹس میں خواتین کے نام تھے، اور اکثریت نے ڈیفالٹ ٹویٹر پروفائل فوٹو استعمال کیا جبکہ دیگر نے ایسی تصاویر استعمال کیں جو بظاہر آن لائن ڈیٹنگ سروسز شوری موری یا ٹرالولو سے لی گئی تھیں۔ ان ہی اکاؤنٹس میں سے کچھ نے پہلے غم کے ذریعے یا این آر اے، بندوق کے تشدد، یا نازیوں کے بارے میں رینسم ویئر حملے کے بارے میں پوسٹ کیا تھا۔ یہ واضح نہیں تھا کہ آیا غم اور ٹویٹر اکاؤنٹس کے نیٹ ورک کے درمیان کوئی تعلق تھا۔ جاری کردہ دستاویزات کو عارضی طور پر ہٹانا 29 اکتوبر کو، غم نے این آر اے سے منسوب دستاویزات کو تاریک ویب سائٹ سے ہٹا دیا جہاں وہ شائع ہوئے تھے۔ ایمسسافٹ کے ذریعہ ملازمت کرنے والے خطرے کے تجزیہ کار بریٹ کالو نے نوٹ کیا کہ اگرچہ ویب سائٹ پر این آر اے کو خارج کرنے کا مطلب یہ ہو سکتا ہے کہ تنظیم نے تاوان ادا کیا، لیکن اضافی امکانات موجود تھے۔ یہ اس بات کی بھی نشاندہی کر سکتا ہے کہ این آر اے نے غم کے ساتھ بات چیت کی تھی یا یہ کہ رینسم ویئر گروپ نے دستاویزات کو ہٹانے کا انتخاب کیا تھا کیونکہ انہوں نے قانون نافذ کرنے والے اداروں کی بہت زیادہ توجہ مبذول کروائی تھی۔ تاہم، یکم نومبر کو، دی واشنگٹن ٹائمز نے اطلاع دی کہ کالو نے ایک اسکرین شاٹ شائع کیا ہے جس میں دکھایا گیا ہے کہ این آر اے سے منسوب دستاویزات غم کی ویب سائٹ پر دوبارہ نظر آ رہی ہیں۔ اضافی دستاویزات کا اجرا 11 نومبر کو، دی ریلوڈ نے اطلاع دی کہ گریف نے پچھلے دن مزید اندرونی دستاویزات شائع کی تھیں، جس میں کہا گیا تھا کہ ان نئی دستاویزات میں تنظیم کے بینک اکاؤنٹ کی معلومات کے ساتھ ساتھ مخصوص ملازمین کے بارے میں معلومات بشمول سوشل سیکیورٹی نمبر اور گھر کے پتے شامل ہیں۔ آؤٹ لیٹ نے مزید اطلاع دی کہ لیک ہونے والی دستاویزات کی صداقت کی تصدیق "این آر اے کے چھ موجودہ اور سابق عہدیداروں" نے کی ہے جن میں ایک فرد بھی شامل ہے جس کی ذاتی معلومات لیک میں بے نقاب ہوئی تھی، جسے دی ریلوڈ کے ذریعے رابطہ کیے جانے سے پہلے اس کے وجود کے بارے میں معلوم نہیں تھا۔ اس کے علاوہ 10 نومبر کو، گریف نے اپنی ویب سائٹ پر این آر اے سے متعلق دستاویزات کو ایک حصے سے منتقل کر دیا جس میں ہیکس کی پیشرفت کی نشاندہی کی گئی تھی جس سے یہ ظاہر ہوتا ہے کہ یہ مکمل ہو چکا ہے۔ کوئی وضاحت فراہم نہیں کی گئی۔ مجرم ایک روسی ہیکر گروپ جسے غم کے نام سے جانا جاتا ہے، رینسم ویئر اسکینڈل کا ذمہ دار تھا۔ یہ گروپ پہلی بار مئی 2021 میں فعال ہوا۔ این بی سی نیوز نے اطلاع دی کہ کمپیوٹر سیکیورٹی کے ماہرین کا خیال ہے کہ غم روسی گروپ ایول کارپوریشن کا ری برانڈ ہے۔ ایول کارپوریشن کو سنکلیئر براڈکاسٹ گروپ کے ساتھ ساتھ 40 سے زائد ممالک میں سینکڑوں مالیاتی اداروں پر رینسم ویئر حملوں سے منسلک کیا گیا ہے۔ 2019 میں، اس گروپ کے خلاف پابندیوں سمیت کارروائی ریاستہائے متحدہ کی متعدد وفاقی ایجنسیوں نے کی تھی۔ یہ ریاستہائے متحدہ کے محکمہ خزانہ کی طرف سے پابندیوں کے تابع ہے۔ ماہرین نے یہ بھی نظریہ پیش کیا ہے کہ غم ڈوپل پیمر کا ری برانڈ ہے، جو ایول کارپوریشن سے وابستہ ایک اور رینسم ویئر گروپ ہے۔ این آر اے کا جواب 27 اکتوبر 2021 کو این آر اے نے اپنے منیجنگ ڈائریکٹر آف پبلک افیئرز اینڈریو ارولانندم کا ایک بیان ٹویٹ کیا۔ بیان میں کہا گیا ہے کہ این آر اے اپنی سلامتی کے بارے میں بات نہیں کرتا، لیکن یہ کہ گروپ "اپنے اراکین، عطیہ دہندگان اور کارروائیوں سے متعلق معلومات کے تحفظ کے لیے غیر معمولی اقدامات کرتا ہے"۔ این آر اے نے دی ہل کی طرف سے مزید تبصرہ کرنے کی درخواستوں اور این بی سی کی طرف سے تبصرہ کرنے کی درخواستوں کو مسترد کر دیا۔ ڈیلی بیسٹ نے اطلاع دی کہ این آر اے کے ترجمان کو ایک ای میل نے ایک ایرر میسج واپس کیا تھا، جس سے ممکنہ طور پر یہ ظاہر ہوتا ہے کہ تنظیم کا ای میل سرور آف لائن تھا، اور اس ترجمان ایمی ہنٹر نے فون پر رابطہ کرنے کے بعد تبصرہ کرنے سے انکار کر دیا۔ یہ واضح نہیں تھا کہ آیا این آر اے کا تاوان ادا کرنے کا کوئی منصوبہ تھا یا نہیں۔ غم اور ایول کارپ کے درمیان تعلق کی وجہ سے، جسے ریاستہائے متحدہ کے خزانے نے منظور کیا ہے، این آر اے کو غم میں تاوان کی رقم منتقل کرنے کے لیے خزانے کی اجازت درکار ہوگی ؛ اجازت کے بغیر ایسا کرنے سے جرمانے عائد ہو سکتے ہیں۔ این آر اے نے اس بات کی تصدیق نہیں کی تھی کہ انہیں رینسم ویئر اسکینڈل کے ذریعے ہیک یا نشانہ بنایا گیا تھا، اور نہ ہی انہوں نے گریف کی طرف سے جاری کردہ دستاویزات کی صداقت کی تصدیق کی تھی۔ انہوں نے وائرڈ کی جانب سے یہ پوچھنے پر تبصرہ کرنے کی درخواست کا جواب نہیں دیا کہ آیا وہ غم کے ساتھ بات چیت کر رہے ہیں یا تاوان ادا کیا ہے۔ این آر اے نے رینسم ویئر حملے کے بارے میں مزید کوئی سرکاری تبصرہ نہیں کیا تھا۔ حملے پر تنظیم کا ردعمل واضح نہیں رہا۔ دی ریلوڈ نے اطلاع دی کہ این آر اے کے متعدد موجودہ اور سابق عہدیداروں نے لیک ہونے والی دستاویزات کی صداقت کی تصدیق کی ہے، جبکہ این آر اے بورڈ کے رکن فلپ جرنی نے آؤٹ لیٹ کو بتایا کہ این آر اے کے عملے کی طرف سے معلومات کی کمی "پریشان کن" تھی اور پوچھا "کون جانتا ہے کہ یہ کتنی دور چلی گئی، ان کے پاس کیا ہے، اور وہ اب بھی کیا بیچ سکتے ہیں؟" 28 اکتوبر کو، دی رجسٹر نے اطلاع دی کہ ہیک نے انٹرنیٹ پر ایک خوشگوار ردعمل پیدا کیا ہے، جس سے پتہ چلتا ہے کہ این آر اے کو نشانہ بنانا عوام میں حکومت، اسکول اور صحت کی سہولیات کو ہیک کرنے سے زیادہ مقبول ہو سکتا ہے جیسا کہ غم نے تاریخی طور پر کیا ہے۔ ریاستہائے متحدہ کی نیشنل رائفل ایسوسی ایشن رینسم ویئر حملے میں ڈیٹا کی خلاف ورزیاں نیشنل رائفل ایسوسی ایشن رینسم ویئر حملہ نیشنل رائفل ایسوسی ایشن