रैनसमवेयर हमले की गंभीरता का खुलासा करने वाले व्यक्ति पर कोलंबस शहर ने मुकदमा दायर किया

ओहियो के एक न्यायाधीश ने एक सुरक्षा शोधकर्ता के खिलाफ अस्थायी निरोधक आदेश जारी किया है, जिसने यह साक्ष्य प्रस्तुत किया था कि कोलंबस शहर पर हाल ही में हुए रैनसमवेयर हमले में बड़ी मात्रा में संवेदनशील व्यक्तिगत जानकारी एकत्रित कर ली गई थी, जो शहर के अधिकारियों के दावों के विपरीत है।

ओहियो के फ्रैंकलिन काउंटी के एक न्यायाधीश द्वारा जारी यह आदेश 18 जुलाई को कोलंबस शहर के रैनसमवेयर हमले का शिकार होने के बाद आया है। 6.5 टेराबाइट्स चुराए गए शहर के डेटा की चोरी हो गई। राइसिडा नामक एक रैनसमवेयर समूह ने इस हमले का श्रेय लिया और लगभग 100 मिलियन डॉलर की शुरुआती बोली के साथ डेटा की नीलामी करने की पेशकश की। बिटकॉइन में $1.7 मिलियन8 अगस्त को, जब नीलामी में कोई बोलीदाता नहीं मिला, तो राइसिडा ने चोरी किए गए डेटा का लगभग 45 प्रतिशत हिस्सा समूह की डार्क वेब साइट पर जारी कर दिया, जिसे TOR ब्राउज़र वाले कोई भी व्यक्ति देख सकता है।

डार्क वेब जनता के लिए आसानी से उपलब्ध नहीं है – क्या यह सच है?

कोलंबस के मेयर एंड्रयू गिन्थर ने 13 अगस्त को कहा कि उल्लंघन की शहर की फोरेंसिक जांच में एक “सफलता” मिली है जिसमें पाया गया है कि राइसिडा द्वारा प्राप्त संवेदनशील फाइलें या तो थीं एन्क्रिप्टेड या दूषितजिससे वे चोरों के लिए “अनुपयोगी” हो गए। गिन्थर ने आगे कहा कि डेटा की अखंडता की कमी संभवतः वह कारण थी जिसकी वजह से रैनसमवेयर समूह डेटा की नीलामी करने में असमर्थ था।

गिन्थर के बयान के कुछ ही देर बाद, सुरक्षा शोधकर्ता डेविड लेरॉय रॉस ने स्थानीय समाचार आउटलेट से संपर्क किया और सबूत पेश किए, जिनसे पता चला कि राइसिडा द्वारा प्रकाशित डेटा पूरी तरह से सही था और इसमें कुछ भी गलत नहीं था। अत्यधिक संवेदनशील जानकारी शहर के कर्मचारियों और निवासियों के बारे में। रॉस, जो कॉनर गुडवुल्फ़ के नाम से जाना जाता है, ने स्क्रीनशॉट और अन्य डेटा प्रस्तुत किए, जिससे पता चला कि राइसिडा ने जो फ़ाइलें पोस्ट की थीं, उनमें घरेलू हिंसा के मामलों के नाम और पुलिस अधिकारियों और अपराध पीड़ितों के सामाजिक सुरक्षा नंबर शामिल थे। कुछ डेटा कई सालों तक फैला हुआ था।

गुरुवार को कोलंबस शहर में रॉस पर मुकदमा दायर किया आपराधिक कृत्यों, निजता के हनन, लापरवाही और नागरिक रूपांतरण के लिए कथित हर्जाने के लिए। मुकदमे में दावा किया गया कि रैनसमवेयर हमलावरों द्वारा संचालित डार्क वेब साइट से दस्तावेज़ डाउनलोड करना उनके साथ “बातचीत” करने के बराबर है और इसके लिए विशेष विशेषज्ञता और उपकरणों की आवश्यकता होती है। मुकदमे में रॉस को पत्रकारों को सूचना के बारे में सचेत करने को चुनौती दी गई, जिसके बारे में उनका दावा है कि दूसरों को आसानी से जानकारी नहीं मिलेगी।

शहर के वकीलों ने लिखा, “केवल वे व्यक्ति ही डार्क वेब पर आपराधिक तत्वों से जुड़ने और उनसे बातचीत करने के इच्छुक होंगे, जिनके पास डार्क वेब से डेटा डाउनलोड करने के लिए आवश्यक कंप्यूटर विशेषज्ञता और उपकरण भी होंगे।” “डार्क वेब पर पोस्ट किया गया डेटा सार्वजनिक उपयोग के लिए आसानी से उपलब्ध नहीं है। प्रतिवादी इसे ऐसा बना रहा है।”

उसी दिन, फ्रैंकलिन काउंटी के एक न्यायाधीश ने शहर की याचिका को मंजूरी दे दी। अस्थायी निरोधक आदेश रॉस के खिलाफ़। यह शोधकर्ता को डार्क वेब पर पोस्ट की गई किसी भी शहर की फ़ाइल तक पहुँचने, और/या डाउनलोड करने, और/या प्रसारित करने से रोकता है। प्रस्ताव को “एकतरफा” बनाया गया और उसे मंजूरी दी गई, जिसका अर्थ है कि रॉस को इसके बारे में सूचित किए जाने या उसे अपना मामला पेश करने का अवसर दिए जाने से पहले गुप्त रूप से।

में एक प्रेस कॉन्फ्रेंस गुरुवार को कोलंबस शहर के अटॉर्नी जैक क्लेन ने रॉस पर मुकदमा चलाने और निरोधक आदेश प्राप्त करने के अपने फैसले का बचाव किया।

उन्होंने कहा, “यह अभिव्यक्ति की स्वतंत्रता या मुखबिरी के बारे में नहीं है। यह चोरी किए गए आपराधिक जांच रिकॉर्ड को डाउनलोड करने और प्रकट करने के बारे में है। इसका उद्देश्य (रॉस) को सार्वजनिक सुरक्षा की रक्षा के लिए चोरी किए गए आपराधिक रिकॉर्ड को डाउनलोड करने और प्रकट करने से रोकना है।”

कोलंबस शहर के अटॉर्नी कार्यालय ने ईमेल द्वारा भेजे गए सवालों का जवाब नहीं दिया। उसने निम्नलिखित बयान दिया:

कोलंबस शहर द्वारा दायर किया गया मुकदमा चोरी किए गए डेटा से संबंधित है जिसे श्री रॉस ने डार्क वेब से अपने स्थानीय डिवाइस पर डाउनलोड किया और मीडिया को प्रसारित किया। वास्तव में, कई आउटलेट्स ने रॉस द्वारा प्रदान किए गए चोरी किए गए डेटा का उपयोग डोर-टू-डोर जाने और चोरी किए गए डेटा में निहित नामों और पतों का उपयोग करके व्यक्तियों से संपर्क करने के लिए किया। जैसा कि अब बड़े पैमाने पर रिपोर्ट किया गया है, श्री रॉस ने शहर से संबंधित चोरी किए गए, गोपनीय डेटा को कई समाचार आउटलेट्स को भी दिखाया, जिसके बारे में उनका दावा है कि यह अंडरकवर पुलिस अधिकारियों और अपराध पीड़ितों की पहचान के साथ-साथ सक्रिय आपराधिक जांच के साक्ष्य को भी प्रकट करता है। इस चोरी किए गए डेटा को साझा करने से सार्वजनिक सुरक्षा और जांच की अखंडता को खतरा है। न्यायालय द्वारा दिया गया अस्थायी निरोधक आदेश श्री रॉस को शहर के किसी भी चोरी किए गए डेटा को प्रसारित करने से रोकता है

रॉस से टिप्पणी के लिए संपर्क करने के प्रयास असफल रहे। कोलंबस के मेयर कार्यालय को भेजी गई ईमेल का भी कोई जवाब नहीं मिला।

जैसा कि शुक्रवार की सुबह राइसिडा डार्क वेब साइट के स्क्रीनशॉट में दिखाया गया है, संवेदनशील डेटा किसी भी व्यक्ति के लिए उपलब्ध है जो इसे खोजता है। शुक्रवार के आदेश से रॉस को डेटा तक पहुँचने या इसे पत्रकारों को प्रसारित करने से रोका जा सकता है, लेकिन इसका उन लोगों पर कोई प्रभाव नहीं पड़ता है जो डेटा का दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग करने की योजना बनाते हैं।