MUIS–Avelogic साइबर हमला: वेतन व्यवस्था संभली, डेटा को लेकर सवाल बाकी

सिंगापुर की इस्लामिक धार्मिक परिषद MUIS से जुड़े संस्थानों के लिए मानव संसाधन और वेतन का काम संभालने वाले Avelogic के SmartHRMS पर रैनसमवेयर हमला हुआ। असर वेतन प्रणाली तक पहुंच पर पड़ा, न कि धार्मिक सेवाओं या आम लोगों को दी जाने वाली सेवाओं पर। MUIS ने प्रभावित कर्मचारियों को समय पर वेतन देने के लिए वैकल्पिक व्यवस्था की है।316

किन संस्थानों पर असर पड़ा?

MUIS के अनुसार, सामुदायिक क्षेत्र में SmartHRMS इस्तेमाल करने वाले प्रभावित संस्थानों में 48 मस्जिदें, चार मदरसे, इस्लामिक लर्निंग हब एंड मैनेजमेंट ऑफिस (ILHAM) और मॉस्क–मदरसा–वक्फ शेयर्ड सर्विसेज (MMWSS) शामिल हैं। Avelogic की प्रणाली अन्य क्षेत्रों के ग्राहकों को भी सेवाएं देती थी। MUIS का कहना है कि वैकल्पिक व्यवस्था से प्रभावित मस्जिदों और मदरसों के कर्मचारियों का वेतन समय पर मिलेगा और धार्मिक या जन-संबंधी सेवाएं बाधित नहीं होंगी।3

क्या कर्मचारियों की जानकारी चोरी हुई?

अभी इसकी पुष्टि नहीं हुई है। रिपोर्टों में कर्मचारियों के नाम, संपर्क विवरण, वेतन और बैंक खाता संख्या को ऐसी जानकारी बताया गया है जो संभवतः उजागर हुई हो सकती है। कितने लोग प्रभावित हुए या वास्तव में कौन-सी जानकारी, यदि कोई, बाहर गई—उपलब्ध रिपोर्टों से यह स्पष्ट नहीं होता।617

Avelogic के मुताबिक, स्वतंत्र फॉरेंसिक जांच में बड़े पैमाने पर डेटा बाहर भेजे जाने का सबूत नहीं मिला। यह निष्कर्ष Amazon Web Services के उपलब्ध नेटवर्क रिकॉर्ड पर आधारित है, जो 30–31 अगस्त के दौरान हमलावरों की पुष्टि की गई गतिविधि को कवर करते हैं। कंपनी ने यह भी कहा कि SmartHRMS के मुख्य संवेदनशील डेटा फील्ड एप्लिकेशन स्तर पर एन्क्रिप्शन से सुरक्षित थे। लेकिन उपलब्ध रिकॉर्ड में सबूत न मिलना इस बात का प्रमाण नहीं है कि किसी जानकारी तक पहुंच नहीं हुई या कोई डेटा नहीं लिया गया।7

सिस्टम और बैकअप का क्या हुआ?

Avelogic के घटना-संबंधी नोटिस के अनुसार, रैनसमवेयर ने उसके डेटाबेस और उनसे जुड़े बैकअप को एन्क्रिप्ट कर दिया, जिससे सिस्टम तक पहुंच बाधित हुई। यह नुकसान पहुंचाने वाला एन्क्रिप्शन, संवेदनशील डेटा फील्ड की सुरक्षा के लिए पहले से मौजूद एप्लिकेशन-स्तरीय एन्क्रिप्शन से अलग है। MUIS ने बाद में कहा कि Avelogic ने प्रभावित डेटा वापस हासिल कर लिया है। हालांकि, डेटा मिल जाने का मतलब यह नहीं कि ग्राहकों के लिए SmartHRMS पूरी तरह बहाल हो चुका है।2073

पहले की रिपोर्टों में 18 सितंबर को सेवा बहाली का लक्ष्य बताया गया था, लेकिन उपलब्ध जानकारी इसकी पुष्टि नहीं करती कि उस दिन SmartHRMS फिर चालू हुआ। MUIS के अनुसार, जांच और सुरक्षा जांच-पड़ताल जारी हैं।1016

पुलिस और डेटा-सुरक्षा मामले की स्थिति क्या है?

MUIS ने बताया कि पुलिस में रिपोर्ट दर्ज कराई गई है, फिरौती नहीं दी गई, और Avelogic घटना तथा उसके व्यापक असर की जांच कर रही है। Avelogic के नोटिस में सिंगापुर के डेटा-सुरक्षा नियामक, पर्सनल डेटा प्रोटेक्शन कमीशन (PDPC) के पास मामला दर्ज कराने का भी उल्लेख है। उपलब्ध जानकारी से पुलिस जांच का नतीजा या PDPC की किसी अलग जांच की स्थिति और निष्कर्ष पता नहीं चलते।320