વૈશ્વિક સ્તરે સાયબર સિક્યોરિટી અને ગુપ્તચર ક્ષેત્રે એક અત્યંત સનસનાટીપૂર્ણ અહેવાલ સામે આવ્યો છે. આંતરરાષ્ટ્રીય સાયબર સુરક્ષા ફર્મ 'સેન્ટિનલલેબ્સ' (SentinelLabs) ના તાજેતરના અહેવાલમાં દાવો કરવામાં આવ્યો છે કે પાકિસ્તાનની પોલીસ એજન્સીઓ અને કાયદા અમલીકરણ સંસ્થાઓ મોટા સાયબર હુમલા અને જાસૂસીનો ભોગ બની છે.

રિપોર્ટ અનુસાર, ફેબ્રુઆરી ૨૦૨૪ થી એપ્રિલ ૨૦૨૬ ની વચ્ચે ભારત અને ચીન સાથે કથિત રીતે જોડાયેલા શંકાસ્પદ હેકર ગ્રૂપોએ અલગ-અલગ ઓપરેશન ચલાવીને પાકિસ્તાનની પોલીસ સિસ્ટમને નિશાન બનાવી હતી. આ હુમલામાં પાકિસ્તાનનો સરહદી પ્રાંત બલૂચિસ્તાન સૌથી મોટું ટાર્ગેટ બન્યો હતો. ચીને આ ગંભીર આરોપોને સખત શબ્દોમાં નકારી કાઢ્યા છે. આ આંતરરાષ્ટ્રીય સાયબર જાસૂસીનો સંપૂર્ણ વિગતવાર અહેવાલ નીચે મુજબ છે.

સેન્ટિનલલેબ્સના અહેવાલ મુજબ, હેકર્સ પાકિસ્તાન પોલીસના મુખ્ય સર્વર અને ઓનલાઇન પોર્ટલ સુધી પહોંચવામાં સફળ રહ્યા હતા. જો કે, આ તકનીકી વિશ્લેષણ આધારિત રિપોર્ટમાં એ પણ સ્પષ્ટ કરવામાં આવ્યું છે કે ઘણી જગ્યાએ માત્ર સિસ્ટમમાં ઘૂસણખોરીના જ પુરાવા મળ્યા છે, પરંતુ ડેટા ચોરી થયાના કોઈ મજબૂત પુરાવા હજુ સુધી સામે આવ્યા નથી.

બલૂચિસ્તાન પોલીસ શા માટે બની મુખ્ય ટાર્ગેટ?
રિપોર્ટ અનુસાર, બે વર્ષના ગાળામાં કુલ ચાર મોટા સાયબર જાસૂસી અભિયાન ચલાવવામાં આવ્યા હતા, અને આ ચારેય અભિયાનોમાં બલૂચિસ્તાન પોલીસના નેટવર્કને કોઈને કોઈ સ્તરે નિશાન બનાવવામાં આવ્યું હતું. હેકર્સ પોલીસના નેટવર્ક ઉપકરણો, ઇમેઇલ ગેટવે, વેબ સર્વર અને સાત અલગ-અલગ ઓનલાઇન એપ્લિકેશન સુધી પહોંચી ગયા હતા.

હેકર્સ જે ડેટાબેઝ સુધી પહોંચ્યા હતા તેમાં આ મહત્વપૂર્ણ માહિતી સામેલ હતી:

પોલીસ કર્મચારીઓનો વ્યક્તિગત રેકોર્ડ અને ફિંગરપ્રિન્ટ આધારિત ગુનાહિત ઇતિહાસ.

ચોરી થયેલા વાહનોનો ડેટા અને હોટેલ ગેસ્ટ રજીસ્ટ્રેશન સિસ્ટમ.

મકાનમાલિક-ભાડૂઆત નોંધણી, એફઆઈઆર (FIR) સિસ્ટમ અને નાગરિક ફરિયાદ પોર્ટલ.

ફરિયાદ પોર્ટલમાં મેલવેર ફાઈલો અપલોડ કરાઈ
અહેવાલમાં સૌથી ચિંતાજનક ખુલાસો બલૂચિસ્તાન પોલીસના કમ્પ્લેઇન્ટ મેનેજમેન્ટ સિસ્ટમ (ફરિયાદ નિવારણ પોર્ટલ) ને લઈને થયો છે. આ એ પોર્ટલ છે જ્યાં સામાન્ય નાગરિકો ગુના, ગુમ થયેલા દસ્તાવેજો કે પોલીસ વિરુદ્ધ ઓનલાઇન ફરિયાદ નોંધાવે છે.

હેકર્સે આ પોર્ટલના લાઇવ ફોલ્ડરમાં બે ખતરનાક મેલવેર (Malware) ફાઇલો અપલોડ કરી દીધી હતી. આ ફાઇલોને એવી રીતે ડિઝાઇન કરવામાં આવી હતી કે તે સામાન્ય સોફ્ટવેર અપડેટ જેવી દેખાય. આનો મુખ્ય હેતુ પોર્ટલનો ઉપયોગ કરનારા પોલીસ કર્મચારીઓ અથવા સામાન્ય નાગરિકોના કમ્પ્યુટર અને મોબાઇલ ડિવાઇસને સંક્રમિત કરવાનો હતો. જો કે, સેન્ટિનલલેબ્સે સ્પષ્ટ કર્યું છે કે તેઓ મેલવેરના આગામી સ્ટેજ સુધી પહોંચી શક્યા નથી, જેથી વાસ્તવિક ડેટા ચોરી કે સફળ સાયબર સંક્રમણના પુરાવા મળ્યા નથી.

કયા આધારે ભારત અને ચીન સાથે કનેક્શન જોડાયું?
સાયબર સિક્યોરિટી ફર્મે જણાવ્યું છે કે તેમણે ડિજિટલ પુરાવા, કમાન્ડ એન્ડ કંટ્રોલ સર્વર અને હેકિંગની ટેકનિકલ પેટર્નના આધારે આ હુમલાખોરોને ચાર અલગ-અલગ ગ્રૂપમાં વહેંચ્યા છે. આમાંથી ત્રણ ગ્રૂપ ચીન સાથે અને એક ગ્રૂપ ભારત સાથે જોડાયેલું હોવાનું માનવામાં આવે છે.

ભારત કનેક્શન: રિપોર્ટમાં દાવો કરાયો છે કે ભારત સાથે જોડાયેલા જૂથના સંબંધો પ્રખ્યાત સાયબર સુરક્ષા કંપની 'રેકોર્ડેડ ફ્યુચર' દ્વારા ટ્રેક કરવામાં આવતા TAG-179 ગ્રૂપ સાથે મળતા આવે છે.

ચીન કનેક્શન: ચીન સાથે જોડાયેલા ગ્રૂપોની સક્રિયતા પાછળનું મુખ્ય કારણ બલૂચિસ્તાન અને પાકિસ્તાનમાં ચાલી રહેલા સીપેક (CPEC - ચાઇના પાકિસ્તાન ઇકોનોમિક કોરિડોર) પ્રોજેક્ટ્સ અને ત્યાં કામ કરી રહેલા ચીની નાગરિકોની સુરક્ષા સાથે સંબંધિત હોઈ શકે છે. આ અહેવાલે દક્ષિણ એશિયામાં વધી રહેલા ડિજિટલ યુદ્ધ અને જાસૂસીના જોખમોને ફરી એકવાર સપાટી પર લાવી દીધા છે.