AI नीति पर काम करने वाले विशेषज्ञों को फंसाने की कोशिश में TA419

साइबर सुरक्षा कंपनी Proofpoint के मुताबिक, TA419 नाम से पहचाने गए समूह ने 2025 से AI नीति पर काम करने वाले लोगों के पासवर्ड चुराने की कोशिश की। अभियान में AI विशेषज्ञों और नीति से जुड़े लोगों का रूप धरकर सहयोग या नई पहल के प्रस्ताव भेजे गए। निशाने की यह खासियत संवेदनशील नीति-संबंधी जानकारी में दिलचस्पी का संकेत देती है, लेकिन उपलब्ध रिपोर्टों से यह साबित नहीं होता कि हमलावर किसी खाते में सफलतापूर्वक घुस पाए। 17

किसे और कब निशाना बनाया गया?

Proofpoint ने Reuters को बताया कि उसने 2025 से अमेरिका और जापान के थिंक टैंक, रक्षा ठेकेदारों, विश्वविद्यालयों और कानून फर्मों में काम करने वाले लोगों के पासवर्ड चुराने की कोशिशें देखीं। निशाने पर AI नियमन, निर्यात नियंत्रण, राष्ट्रीय AI रणनीति और AI के सैन्य इस्तेमाल से जुड़े विशेषज्ञ शामिल थे। 17

यह आम लोगों को अंधाधुंध भेजे जाने वाले फ़िशिंग ईमेल जैसा मामला नहीं था। रिपोर्ट के मुताबिक, हमलावरों ने ऐसे लोगों पर ध्यान दिया जिनके काम से AI नीति और राष्ट्रीय रणनीति के बारे में जानकारी मिल सकती थी। Proofpoint ने इस अभियान को सीमित बताया—इसमें कुछ ही लोगों और संगठनों को निशाना बनाया गया।

नकली सहयोग प्रस्तावों के जरिए फंसाने की कोशिश

ईमेल ऐसे लिखे गए थे मानो वे AI या सार्वजनिक नीति के विशेषज्ञों की ओर से आए हों। इनमें व्हाइट हाउस की पूर्व अधिकारी Lynne Parker का नाम भी इस्तेमाल किया गया। संदेशों में AI से जुड़ी साझेदारी या पहल का प्रस्ताव देकर लोगों को ऐसी वेबसाइटों पर भेजने की कोशिश की गई जो उनके पासवर्ड हासिल करने के लिए बनाई गई थीं। खाते तक पहुंच मिलने पर ईमेल भी उजागर हो सकते थे, लेकिन रिपोर्ट में पासवर्ड चुराने की कोशिश का जिक्र है—यह पुष्टि नहीं कि हमलावरों ने किसी खास व्यक्ति के संदेश पढ़े। 19

Alex Engler को क्या संदेश मिला?

व्हाइट हाउस के पूर्व अधिकारी Alex Engler ने Reuters को बताया कि उन्हें Lynne Parker का रूप धरे किसी व्यक्ति से ईमेल आया था। उसमें उन्हें एक नए AI नीति प्रोजेक्ट में शामिल होने का न्योता दिया गया। संदेश उन्हें संदिग्ध लगा; क्षेत्र के दूसरे लोगों से पुष्टि करने के बाद उन्हें समझ आया कि भेजने वाला असली Parker नहीं था। उपलब्ध रिपोर्टिंग यह नहीं कहती कि Engler ने अपना पासवर्ड दिया या उनका खाता हैक हुआ। 1

चीनी हैकरों से जोड़ने का आधार क्या था?

Proofpoint ने इस्तेमाल किए गए मैलवेयर, हमले में काम आए इंटरनेट ढांचे और निशाने पर लिए गए लोगों के आधार पर इस गतिविधि को चीनी समूह से जोड़ा। कंपनी के आकलन में ये संकेत चीनी खुफिया प्राथमिकताओं से मेल खाते थे। यह Proofpoint का जांच-आधारित निष्कर्ष है; इससे यह साबित नहीं होता कि हर कोशिश सफल हुई। 1

अभियान का फोकस क्या संकेत देता है?

AI नियमन, निर्यात नियंत्रण और राष्ट्रीय रणनीति से जुड़े लोगों पर ध्यान देना इस ओर इशारा करता है कि हमलावरों की दिलचस्पी केवल AI प्रणालियों तक पहुंच में नहीं, बल्कि नीति-निर्णयों और योजनाओं की जानकारी में भी हो सकती थी। यह अभियान के बताए गए निशानों और ईमेल के बहानों से निकला अनुमान है—हमलावरों का मकसद क्या था या उन्हें कोई जानकारी मिली भी या नहीं, इसकी पुष्टि नहीं हुई है। 7