2021 Epik data breach
ایپک ڈیٹا کی خلاف ورزی ستمبر اور اکتوبر 2021 میں ہوئی، جس میں امریکی ڈومین رجسٹرار اور ویب ہوسٹنگ کمپنی ایپک کو نشانہ بنایا گیا۔ اس خلاف ورزی نے صارفین کی ذاتی معلومات، ڈومین ہسٹری اور خریداری کے ریکارڈ، کریڈٹ کارڈ کی معلومات، کمپنی کے اندرونی ای میلز، اور کمپنی کی ڈبلیو ایچ او آئی ایس پرائیویسی سروس کے ریکارڈ سمیت وسیع پیمانے پر معلومات کو بے نقاب کیا۔ 15 ملین سے زیادہ منفرد ای میل پتے بے نقاب ہوئے، جن کا تعلق صارفین اور غیر صارفین سے تھا جن کی معلومات کو ختم کر دیا گیا تھا۔ خلاف ورزی کے ذمہ دار حملہ آوروں نے اپنی شناخت ہیکٹیوسٹ اجتماعی گمنام کے ارکان کے طور پر کی۔ حملہ آوروں نے 13 ستمبر 2021 کو ایک ابتدائی 180 گیگا بائٹ ڈیٹا سیٹ جاری کیا، حالانکہ ایسا لگتا ہے کہ اعداد و شمار اسی سال فروری کے آخر میں نکالے گئے تھے۔ دوسری ریلیز، اس بار بوٹ ایبل ڈسک امیجز پر مشتمل، 29 ستمبر کو کی گئی تھی۔ 4 اکتوبر کو ہونے والی تیسری ریلیز میں مبینہ طور پر بوٹ ایبل ڈسک کی مزید تصاویر اور دستاویزات موجود تھیں جن کا تعلق ٹیکساس ریپبلکن پارٹی سے تھا، جو ایپکس کی ایک گاہک تھی۔ ایپک ایسی ویب سائٹس کو خدمات فراہم کرنے کے لیے جانا جاتا ہے جو انتہائی دائیں بازو، نو نازی اور دیگر انتہا پسند مواد کی میزبانی کرتی ہیں۔ ماضی اور موجودہ ایپک گاہکوں میں گیب، پارلر، 8 چن، دی اوتھ کیپرز، اور دی پراؤڈ بوائز شامل ہیں۔ اس ہیک کو "انتہائی دائیں بازو کے لیے روزیٹا اسٹون" کے طور پر بیان کیا گیا تھا کیونکہ اس نے محققین اور صحافیوں کو انتہائی دائیں بازو کی ویب سائٹس، گروپوں اور افراد کے درمیان روابط تلاش کرنے کا موقع فراہم کیا ہے۔ ڈسٹری بیوٹڈ ڈینیل آف سیکرٹس (ڈی ڈی او سیکرٹس) کی شریک بانی ایمما بیسٹ نے کہا کہ محققین اس خلاف ورزی کو "نفرت انگیز گروہوں کے پاناما پیپرز" کے طور پر بیان کر رہے ہیں۔ ایپک کو بعد میں ڈیٹا سیکیورٹی کے ناقص طریقوں کے لیے تنقید کا نشانہ بنایا گیا، خاص طور پر حساس کسٹمر ڈیٹا کو مناسب طریقے سے انکرپٹ کرنے میں ناکامی۔ پس منظر گمنام ایک وکندریقرت بین الاقوامی ہیکٹیوسٹ اجتماعی ہے جو وسیع پیمانے پر کئی حکومتوں اور سرکاری اداروں، کارپوریشنوں اور چرچ آف سائنٹولوجی کے خلاف اپنے مختلف سائبر حملوں کے لیے جانا جاتا ہے۔ 2000 کی دہائی کے آخر اور 2010 کی دہائی کے اوائل میں بنیادی طور پر سرگرم، گمنام میڈیا پروفائل 2018 تک کم ہو گیا۔ یہ گروپ 2020 میں جارج فلائیڈ کے مظاہروں اور دیگر وجوہات کی حمایت کے لیے دوبارہ ابھرا۔ ستمبر 2021 میں، گمنام نے لوگوں سے "آپریشن جین" کی حمایت کرنے کو کہا، جو اس گروپ کی طرف سے ٹیکساس ہارٹ بیٹ ایکٹ کی مخالفت کرنے کی کوشش ہے، اسقاط حمل پر چھ ہفتوں کی پابندی جو یکم ستمبر سے نافذ ہوئی تھی۔ 4 ستمبر کو، ایپک نے اسقاط حمل مخالف ٹیکساس رائٹ ٹو لائف تنظیم کے زیر انتظام ایک "سیٹی بجانے والی" ویب سائٹ کو خدمات فراہم کرنا شروع کر دی تھیں، جس نے لوگوں کو بل کی مشتبہ خلاف ورزی کرنے والوں کی گمنام طور پر اطلاع دینے کی اجازت دی تھی۔ ویب سائٹ، جو گوڈیڈی کی طرف سے خدمات سے انکار کے بعد ایپک میں منتقل ہو گئی تھی، آف لائن ہو گئی جب ایپک نے گروپ کو بتایا کہ انہوں نے تیسرے فریق کے بارے میں نجی معلومات اکٹھا کرکے اپنی سروس کی شرائط کی خلاف ورزی کی ہے۔ 11 ستمبر کو، گمنام نے ریپبلکن پارٹی آف ٹیکساس کی ویب سائٹ کو ہیک کیا، جس کی میزبانی ایپک نے کی ہے، تاکہ اسے آپریشن جین کے بارے میں متن سے تبدیل کیا جا سکے۔ ڈیٹا کی خلاف ورزی ہیکرز نے خود کو گمنام کے ایک حصے کے طور پر شناخت کرتے ہوئے 13 ستمبر 2021 کو اعلان کیا کہ انہوں نے بڑی مقدار میں ایپک ڈیٹا تک رسائی حاصل کر لی ہے، جس میں ڈومین کی خریداری اور منتقلی کی تفصیلات، اکاؤنٹ کی اسناد اور لاگ ان، ادائیگی کی تاریخ، ملازم ای میلز، اور نامعلوم نجی چابیاں شامل ہیں۔ ہیکرز نے دعوی کیا کہ انہوں نے "ایک دہائی کے قابل ڈیٹا" حاصل کیا ہے، جس میں کمپنی کے ذریعے ہوسٹ یا رجسٹرڈ تمام ڈومینز کے تمام صارفین کے ڈیٹا اور ریکارڈ شامل ہیں، اور جن میں ناقص طور پر خفیہ کردہ پاس ورڈ اور سادہ متن میں محفوظ دیگر حساس ڈیٹا شامل ہیں۔ ڈسٹری بیوٹڈ ڈینیل آف سیکرٹس (ڈی ڈی او سیکرٹس) تنظیم نے اس دن کے آخر میں اعلان کیا کہ وہ عوامی ڈاؤن لوڈ کے لیے لیک ہونے والے ڈیٹا کو درست کرنے کے لیے کام کر رہے ہیں، اور کہا کہ اس میں "180 گیگا بائٹس صارف، رجسٹریشن، فارورڈنگ اور دیگر معلومات" شامل ہیں۔ صحافیوں اور سیکیورٹی محققین نے بعد میں ہیک کی صداقت اور بے نقاب ہونے والی معلومات کی اقسام کی تصدیق کی۔ لیک میں شامل ڈیٹا فروری 2021 کے آخر میں خارج ہوا۔ بعد میں اس لیک میں تقریبا 15 ملین منفرد ای میل پتے شامل ہونے کی تصدیق ہوئی، جو صارفین اور غیر صارفین دونوں کے تھے جن کا ڈیٹا ڈبلیو ایچ او آئی ایس کے ریکارڈ سے چھین لیا گیا تھا۔ اس میں دس سال سے زیادہ کی مدت کے 843,000 لین دین اور تقریبا دس لاکھ رسیدیں بھی شامل تھیں۔ ایک ایپک گاہک کے لیے ابتدائی اثرات کی تشخیص کرنے والے ایک انجینئر نے کہا کہ ایپک کا "پورا بنیادی ڈیٹا بیس"، جس میں اکاؤنٹ کے صارف نام، پاس ورڈ، ایس ایس ایچ چابیاں، اور سادہ متن میں محفوظ کریڈٹ کارڈ نمبر شامل تھے، سے بھی سمجھوتہ کیا گیا تھا۔ لیک ہونے والے اعداد و شمار میں سمن اور تحفظ کی درخواستوں کو بیان کرنے والے اندرونی میمو بھی پائے گئے۔ ڈیٹا کے تحفظ کی بہت سی درخواستیں جنوری کے کیپیٹل حملے کے بعد کی تحقیقات سے متعلق دکھائی دیتی ہیں۔ ٹیککرنچ سے بات کرتے ہوئے ایک سیکیورٹی محقق نے کہا کہ اس نے جنوری میں ایپک کے ساتھ سیکیورٹی کی کمزوری کی نشاندہی کی تھی، جس کی اطلاع اس نے ایپک کے سی ای او روب مونسٹر کو دی تھی، لیکن جس کا اعتراف نہیں کیا گیا تھا۔ اس کمزوری نے حملہ آوروں کو ایپک سرورز پر من مانی کوڈ پر عمل درآمد کرنے کی اجازت دی ہوگی، اور محقق نے کہا کہ اسے شبہ ہے کہ اسی کمزوری کا استحصال گمنام حملہ آوروں نے کیا ہے۔ مونسٹر نے ٹیککرنچ کو بتایا کہ اس نے رپورٹ دیکھی تھی، لیکن اسے سپیم سمجھ لیا۔ 29 ستمبر کو، گمنام نے بوٹ ایبل ڈسک امیجز سمیت مزید 300 گیگا بائٹس کا ڈیٹا جاری کیا۔ دی ڈیلی ڈاٹ سے بات کرتے ہوئے سائبرسیکیوریٹی کے ایک ماہر کے مطابق، "فائلیں ایک چیز ہیں، لیکن ایک ورچوئل مشین ڈسک امیج آپ کو کمپنی کے پورے سرور کو خود ہی بوٹ کرنے کی اجازت دیتی ہے۔ ہم عام طور پر ڈیٹا بیس ڈمپ، دستاویزات، کنفیگریشن فائلوں وغیرہ کے ساتھ خلاف ورزیاں دیکھتے ہیں۔ اس صورت میں، ہم سرور کی پوری تصویر کے بارے میں بات کر رہے ہیں، ان تمام پروگراموں اور فائلوں کے ساتھ جو اس کی خدمت کر رہی ایپلی کیشن کو ہوسٹ کرنے کے لیے درکار ہیں۔ دوسرے لیک میں ایپک کے سسٹمز کے لیے اے پی آئی کیز اور پلین ٹیکسٹ لاگ ان کی اسناد کے ساتھ ساتھ کوئن بیس، پے پال اور کمپنی کے ٹویٹر اکاؤنٹ سمیت خدمات شامل تھیں۔ 4 اکتوبر کو تیسری ریلیز میں مبینہ طور پر بوٹ ایبل ڈسک امیجز کے ساتھ ساتھ ٹیکساس ریپبلکن پارٹی سے تعلق رکھنے والی دستاویزات بھی شامل تھیں۔ کمپنی کا جواب 13 ستمبر کو، جس دن ہیک کیا گیا ڈیٹا جاری کیا گیا تھا، ایپک نے خبر رساں اداروں کو دیے گئے بیانات میں کہا کہ وہ "کسی خلاف ورزی سے آگاہ نہیں ہیں"۔ جب کمپنی نے خلاف ورزی کا اعتراف نہیں کیا تو حملہ آوروں نے ایپک کی سپورٹ ویب سائٹ کو تباہ کر دیا۔ 15 ستمبر کو کمپنی نے صارفین کو ایک ای میل بھیجا جس میں انہیں "ایک مبینہ حفاظتی واقعے" کے بارے میں مطلع کیا گیا۔ مونسٹر نے 16 ستمبر کو PrayerMeeting.com پر چار گھنٹے کی عوامی ویڈیو کانفرنس میں ہیک کا اعتراف کیا، جسے ڈیلی ڈاٹ نے "افراتفری اور عجیب" قرار دیا، جسے لی مونڈے نے "ممکنہ طور پر تاریخ کے کمپیوٹر سیکیورٹی واقعے کے عجیب ترین ردعمل میں سے ایک" کے طور پر بیان کیا، اور جسے سی این این نے "دیر رات کی کیمپ فائر چیٹ کی طرح، اگرچہ حقیقت پسندانہ عنصر کے ساتھ" قرار دیا۔ کانفرنس کے دوران، مونسٹر نے شیطانوں کو خوفزدہ کرنے کے لیے دعائیں پڑھیں، کانفرنس میں شرکاء کو متنبہ کیا کہ وہ ہیک کیے گئے ڈیٹا کے ساتھ چھیڑ چھاڑ نہ کریں کیونکہ اس پر "لعنت" کی گئی ہے، اور نو نازی اینڈریو آورن ہیمر اور گمنام آبری کوٹل کے بانی کے ساتھ دوستانہ الفاظ میں بات کی۔ اس کے علاوہ کانفرنس کے دوران، کوٹل نے ایپک ڈیٹا کی خلاف ورزی کرنے کی تردید کی، لیکن مزید کہا کہ "میں کبھی بھی، کبھی بھی، اس طرح کی جگہ میں کسی وفاقی جرم کا اعتراف نہیں کروں گا"۔ کمپنی نے 17 ستمبر کو عوامی طور پر خلاف ورزی کی تصدیق کی، اور 19 ستمبر کو صارفین کو مطلع کرنے کے لیے ای میل کرنا شروع کیا۔ ڈیٹا کی خلاف ورزی کی نگرانی کی خدمت کیا مجھے پن کیا گیا ہے؟ 19 ستمبر کو بے نقاب ہونے والے تمام پتے پر ای میل بھیجنا شروع کر دیا۔ ایپک نے ریاست مین میں ڈیٹا کی خلاف ورزی کا نوٹس پیش کیا، جس میں انہوں نے اطلاع دی کہ 110,000 لوگ اس خلاف ورزی سے متاثر ہوئے ہیں، اور یہ کہ مالیاتی اکاؤنٹ اور کریڈٹ کارڈ کا ڈیٹا بے نقاب ہو گیا ہے۔ دی واشنگٹن پوسٹ کو دیے گئے ایک بیان میں ایپک کے ترجمان نے کہا کہ 38,000 تک کریڈٹ کارڈ نمبرز لیک ہوئے ہیں۔ مونسٹر نے بعد میں ہیک کے بارے میں کہا کہ "اس نے ہمیں نہیں مارا" اور "یہ ہمیں مضبوط بنانے والا ہے"۔ اس کے بعد ہیک کو "انتہائی دائیں بازو کے لیے روزیٹا اسٹون" کے طور پر بیان کیا گیا، جس سے محققین اور صحافیوں کو مختلف انتہائی دائیں بازو کی ویب سائٹس، گروپوں اور ایپیک کی خدمات استعمال کرنے والے افراد کے درمیان روابط جوڑنے کا موقع ملا۔ ڈی ڈو سیکرٹس کی شریک بانی ایمما بیسٹ نے کہا کہ محققین اس خلاف ورزی کو "نفرت انگیز گروہوں کے پاناما پیپرز" کے طور پر بیان کر رہے ہیں، اور کہا کہ محققین بے نقاب ہونے والے اعداد و شمار کی مقدار کے ساتھ "طویل فاصلے پر" ہوں گے۔ کولمبیا جرنلزم ریویو نے اسی طرح ڈیٹا کی خلاف ورزی کا موازنہ پاناما پیپرز لیک سے کرتے ہوئے کہا کہ "پاناما پیپرز کی طرح، بڑے ڈیٹا بیس سے معلومات حاصل کرنا اور اس کا احساس کرنا وقت طلب ہے، جس سے یہ واضح ہو سکتا ہے کہ ایپک ہیک کی کوریج کیوں پیچھے رہ گئی۔" ہیک کے ڈیٹا کو یہ ظاہر کرنے کے لیے استعمال کیا گیا کہ علی الیگزینڈر، ایک انتہائی دائیں بازو کے کارکن اور "اسٹاپ دی اسٹیل" سازشی تھیوری مہم میں کلیدی شخصیت، نے 2021 کے یونائیٹڈ سٹیٹس کیپیٹل حملے کے بعد 100 سے زیادہ ویب سائٹس سے اپنے روابط چھپانے کا کام کیا تھا۔ رد عمل انتہا پسندی کی محقق اور کمپیوٹر سائنسدان میگن سکوائر نے ہیک کے بارے میں کہا، "یہ بہت بڑا ہے۔ یہ ڈومین طرز کا سب سے بڑا لیک ہو سکتا ہے جو میں نے دیکھا ہے اور، ایک انتہا پسندی کے محقق کے طور پر، یہ یقینی طور پر سب سے زیادہ دلچسپ ہے۔ " انٹرنیٹ کی ماہر بشریات گیبریلا کولمین نے پیش گوئی کی ہے کہ یہ ہیک انتہائی دائیں بازو کے گروہوں کو امریکہ سے باہر سیکیورٹی فراہم کرنے والوں کو تلاش کرنے پر مجبور کرے گا، اور کہا کہ ہیک نے "انتہائی دائیں بازو کے ماحولیاتی نظام کی بہت سی تفصیلات کی تصدیق کی ہے"۔ سائبرسیکیوریٹی تجزیہ کار اور آن لائن انتہا پسندی کی محقق ایملی کروس نے کہا کہ اس خلاف ورزی سے ممکنہ طور پر انتہائی دائیں بازو کے گروہوں میں موجودہ پاگل پن بڑھ جائے گا، جو پہلے ہی محسوس کر رہے تھے کہ کیپیٹل حملے کے بعد ان کی نگرانی کی جا رہی ہے۔ ایک ایپک کلائنٹ کے لیے ابتدائی اثرات کی تشخیص کرنے والے ایک انجینئر نے دی ڈیلی ڈاٹ کو بتایا کہ "[ایپک] مکمل طور پر آخر سے آخر تک سمجھوتہ کر رہے ہیں۔ شاید میں نے اپنے 20 سالہ کیریئر میں اب تک کی بدترین صورتحال دیکھی ہے۔" ہیک کے بعد، دی واشنگٹن پوسٹ نے اطلاع دی کہ "ایپک کے حفاظتی پروٹوکول محققین کے درمیان تضحیک کا نشانہ رہے ہیں، جو بنیادی حفاظتی احتیاطی تدابیر اختیار کرنے میں سائٹ کی بظاہر ناکامی پر حیران ہیں"۔ ایپک غیر سالٹڈ ایم ڈی 5 کا استعمال کرتے ہوئے پاس ورڈ محفوظ کر رہا تھا، جس سے انہیں توڑنا آسان ہو گیا تھا۔ کریڈٹ کارڈ کی معلومات سمیت دیگر حساس ڈیٹا کو سادہ متن میں محفوظ کیا جا رہا تھا۔ جارج ٹاؤن کے قانون کے پروفیسر اور فیڈرل ٹریڈ کمیشن (ایف ٹی سی) کے کنزیومر پروٹیکشن بیورو کے سابق سربراہ ڈیوڈ ولاڈیک نے کہا، "سیکیورٹی کے بارے میں ایپک کے فخر اور اس کی ویب ہوسٹنگ کے دائرہ کار کو دیکھتے ہوئے، مجھے لگتا ہے کہ یہ ایف ٹی سی کا ہدف ہوگا، خاص طور پر اگر کمپنی کو متنبہ کیا گیا تھا لیکن وہ حفاظتی کارروائی کرنے میں ناکام رہی۔" فیڈرل بیورو آف انویسٹی گیشن (ایف بی آئی) کی سیئٹل برانچ نے سی این این کو بتایا کہ وہ ایپک ڈیٹا کی خلاف ورزی کی تحقیقات کے وجود کی نہ تو تصدیق کر سکتے ہیں اور نہ ہی تردید کر سکتے ہیں۔ دیگر خلاف ورزیاں اعداد و شمار کے ابتدائی اجرا کے دو ہفتے بعد، ہیکرز نے امریکی انتہائی دائیں بازو کی اوتھ کیپرز ملیشیا سے لیا گیا ڈیٹا جاری کیا۔ اوتھ کیپرز لیک کے ذمہ دار ہیکرز نے گمنام سے کسی تعلق کا دعوی نہیں کیا اور نہ ہی ایپک کی خلاف ورزی سے کوئی تعلق ظاہر کیا، حالانکہ کچھ صحافیوں نے قیاس آرائی کی ہے کہ لیک کا تعلق ایپک ڈیٹا سے حاصل ہونے والی معلومات سے ہو سکتا ہے یا ممکن ہو سکتا ہے۔ حلف رکھنے والوں کا ڈیٹا تقریبا 3.8gigabytes ای میل آرکائیوز، چیٹ لاگز، اور رکنیت کی فہرست پر مشتمل ہوتا ہے۔ ڈیٹا کو ڈی ڈی او سیکرٹس کے ذریعے بھی پھیلایا جا رہا ہے، حالانکہ اس گروپ نے اراکین کی فہرست اور ڈونر اور مالیاتی معلومات پر مشتمل فائلوں کو صحافیوں تک محدود کر دیا ہے۔ دی اوتھ کیپرز جنوری 2021 سے ایپکس کے گاہک تھے، جب کیپیٹل حملے کے تناظر میں ان کے ہوسٹنگ فراہم کنندہ کی سروس ختم ہونے کے بعد ان کی ویب سائٹ کو آف لائن کر دیا گیا تھا۔ سیکیورٹی ہیکنگ کے واقعات کی فہرست بھی دیکھیں حوالہ جات گمنام (ہیکر گروپ) ریاستہائے متحدہ میں ڈیٹا کی خلاف ورزیاں ریاستہائے متحدہ میں 2020 کے ستمبر 2021 کے واقعات میں ہیکنگ