سی ڈی اے بلنگ سسٹم پر سائبر حملہ، ہیکرز کا بٹ کوائن میں تاوان کا مطالبہ

اسلام آباد کی کیپٹل ڈیولپمنٹ اتھارٹی (CDA) کو ایک سنگین سائبر حملے کا سامنا ہے جس نے انتظامیہ اور شہریوں دونوں کو شدید پریشانی میں مبتلا کر دیا ہے۔

نامعلوم ہیکرز نے سی ڈی اے کے پراپرٹی اور واٹر بلنگ سسٹم کو ہیک کر لیا ہے اور شہریوں کا حساس ڈیٹا بحال کرنے کے بدلے ڈیجیٹل کرنسی، یعنی بٹ کوائن (Bitcoin) میں تاوان کا مطالبہ کیا ہے۔

کون سا ڈیٹا خطرے میں ہے؟

ہیکرز نے سی ڈی اے کے اس مخصوص سرور تک رسائی حاصل کی ہے جس میں شہریوں کی جائیدادوں (پراپرٹیز)، پانی کے بلوں اور کنزروینسی چارجز (Conservancy Charges) کا تمام اہم ریکارڈ موجود ہے۔

ذرائع کے مطابق، ہیکرز نے دھمکی دی ہے کہ اگر انہیں مطلوبہ تاوان ادا نہ کیا گیا تو وہ شہریوں کا یہ تمام حساس ڈیٹا ڈارک ویب (Dark Web) پر لیک کر دیں گے۔ اس ڈیٹا میں جائیداد کے مالکان کی تفصیلات، ان کے بقایا جات اور دیگر مالی ریکارڈ شامل ہو سکتا ہے، جس کا ہیکرز کے ہاتھوں میں جانا شہریوں کی پرائیویسی کے لیے ایک انتہائی سنگین خطرہ ہے۔

تاوان کے لیے بٹ کوائن پر زور کیوں؟

اس حملے کا سب سے تشویشناک اور قابلِ توجہ پہلو یہ ہے کہ ہیکرز نے روایتی کرنسی کے بجائے بٹ کوائن میں تاوان مانگا ہے۔ اس کی بنیادی وجوہات یہ ہیں:

• گمنامی اور ٹریکنگ میں مشکل: روایتی بینکنگ نظام کے برعکس، بٹ کوائن کی ٹرانزیکشنز کو تو دیکھا جا سکتا ہے لیکن ان کے پیچھے موجود افراد کی اصل شناخت اور مقام تک پہنچنا تقریباً ناممکن ہوتا ہے۔

• سائبر کرائم کا پسندیدہ ہتھیار: آج کل دنیا بھر میں رینسم ویئر (Ransomware) حملوں کے لیے ہیکرز کرپٹو کرنسی ہی کا استعمال کرتے ہیں تاکہ وہ قانون کی گرفت سے باآسانی بچ سکیں۔

بٹ کوائن میں اس مطالبے نے سی ڈی اے اور سائبر سیکیورٹی اداروں کے لیے اس مسئلے کو مزید پیچیدہ بنا دیا ہے، کیونکہ اس طرح کے کیسز میں ہیکرز تک پہنچنا ایک مشکل ترین مرحلہ ہوتا ہے۔

شہریوں کو درپیش مشکلات اور جون کا مہینہ

یہ سائبر حملہ ایسے نازک وقت میں ہوا ہے جب مالی سال کا اختتامی مہینہ (جون) چل رہا ہے۔

1. ٹیکسوں کی ادائیگی میں رکاوٹ: بڑی تعداد میں شہری جون کے مہینے میں اپنے سال بھر کے پراپرٹی ٹیکس اور پانی کے بل کلیئر کرتے ہیں تاکہ جرمانے سے بچ سکیں۔

2. سسٹم ڈاؤن: ہیکنگ کی وجہ سے سی ڈی اے کی ویب سائٹ پر موجود "آن لائن بل ادا کریں” کا لنک مسلسل کئی دن سے کام نہیں کر رہا، جس سے عوام کو بل جمع کرانے اور اپنی پراپرٹی کے معاملات سلجھانے میں شدید دشواری کا سامنا ہے۔

سی ڈی اے کا ردعمل اور بحالی کی کوششیں

اس حملے کے فوراً بعد سی ڈی اے کا ریونیو ڈائریکٹوریٹ، ان کی وینڈر کمپنی (NRTC) اور آئی ٹی ڈیپارٹمنٹ کی ٹیمیں مل کر سسٹم کو بحال کرنے کی کوششوں میں مصروف ہیں۔

سی ڈی اے کے ترجمان، شاہد کیانی نے واضح کیا ہے کہ گوکہ پراپرٹی اور واٹر بلنگ کا سسٹم سائبر اٹیک کی زد میں آیا ہے، لیکن اتھارٹی کے پاس تمام ڈیٹا کا محفوظ بیک اپ موجود ہے۔ تکنیکی ٹیمیں اس وقت بیک اپ سرورز سے ڈیٹا ریکور کر رہی ہیں تاکہ کسی بھی قسم کے نقصان سے بچا جا سکے۔ ترجمان نے شہریوں کو یہ بھی تسلی دی ہے کہ 1-Link یا دیگر منظور شدہ بینکنگ چینلز کے ذریعے اب تک کی جانے والی تمام آن لائن ادائیگیاں مکمل طور پر محفوظ ہیں۔

یاد رہے: اس سے قبل 2024 میں بھی سی ڈی اے کی ویب سائٹ کو بھارتی ہیکرز نے نشانہ بنایا تھا اور کچھ ڈیٹا ڈارک ویب پر اپ لوڈ کر دیا تھا۔ اس واقعے کے بعد ایک سائبر سیکیورٹی فرم کی خدمات بھی حاصل کی گئی تھیں، لیکن موجودہ حملے نے ان حفاظتی اقدامات کی افادیت پر دوبارہ سوالات کھڑے کر دیے ہیں۔

پاکستان کے سرکاری اداروں کیلئے سخت وارننگ

یہ سائبر حملہ پاکستان کے سرکاری اداروں کے لیے ایک سخت وارننگ ہے کہ ڈیجیٹل دور میں صرف سروسز کو آن لائن کرنا کافی نہیں، بلکہ ان کی سیکیورٹی کو عالمی معیار کے مطابق ڈھالنا ناگزیر ہے۔ شہریوں کا ذاتی اور مالی ڈیٹا حکومت کے پاس ایک امانت ہوتا ہے، جسے بٹ کوائن مانگنے والے سائبر مجرموں کے رحم و کرم پر کسی صورت نہیں چھوڑا جا سکتا۔