TG-iPASS Cyber attack
* నిలిచిపోయిన TG-iPASS సేవలు!
* డేటాబేస్ ఎన్క్రిప్ట్ చేసిన హ్యాకర్లు..
* సర్వర్లో రాన్సమ్ నోట్.. డేటా చోరీ జరిగిందా?
* ఐటీ చట్టం కింద కేసు నమోదు చేసిన TGCSB
ఆకేరు న్యూస్, హైదరాబాద్ : తెలంగాణ ప్రభుత్వానికి చెందిన కీలకమైన TG-iPASS పోర్టల్పై సైబర్ దాడి జరిగింది. పరిశ్రమలకు అనుమతులు మంజూరు చేయడంతో పాటు ప్రభుత్వానికి, వ్యాపార సంస్థలకు మధ్య ఆన్లైన్ సేవలు అందించే ఈ పోర్టల్ అక్టోబర్ 22 రాత్రి నుంచి పనిచేయడం నిలిచిపోయింది. సర్వర్ను హ్యాకర్లు తమ ఆధీనంలోకి తీసుకుని డేటాబేస్తో పాటు సంబంధిత ఫైళ్లను ఎన్క్రిప్ట్ చేసినట్లు అధికారులు గుర్తించారు. ఈ ఘటనపై తెలంగాణ సైబర్ సెక్యూరిటీ బ్యూరో (TGCSB) దర్యాప్తు చేపట్టింది.
* అసలేం జరిగింది?
అక్టోబర్ 22 రాత్రి TG-iPASS అప్లికేషన్ డేటాబేస్ సర్వర్తో అనుసంధానం కోల్పోయింది. సమస్యను పరిష్కరించేందుకు సాంకేతిక బృందం ప్రయత్నించినప్పటికీ ఫలితం లేకపోయింది. పోర్టల్కు హోస్టింగ్ సేవలు అందించే క్లౌడ్4సీ సంస్థను సంప్రదించి సర్వర్ను పునఃప్రారంభించినా సేవలు పునరుద్ధరణ కాలేదు.
తదుపరి పరిశీలనలో SQL సర్వర్ ఏజెంట్ సేవ నిలిచిపోయినట్లు గుర్తించారు. మరింత లోతుగా తనిఖీ చేయగా సర్వర్ హ్యాకింగ్కు గురై ఉండొచ్చని, డేటాబేస్తో పాటు సంబంధిత ఫైళ్లు ఎన్క్రిప్ట్ అయినట్లు అధికారులు అనుమానించారు. ప్రభావిత ఫైళ్లకు గుర్తుతెలియని “.vgb” ఎక్స్టెన్షన్ జోడించినట్లు గుర్తించారు.
* సర్వర్లో రాన్సమ్ నోట్..
సర్వర్ను పరిశీలించిన అధికారులకు రాన్సమ్ నోట్ కనిపించింది. అందులో సంప్రదింపుల కోసం ఈమెయిల్ చిరునామా, మెషీన్ ఐడెంటిఫయర్ ఉన్నట్లు ఫిర్యాదులో పేర్కొన్నారు. దీంతో ఇది రాన్సమ్వేర్ తరహా సైబర్ దాడి అయి ఉండొచ్చని అధికారులు భావిస్తున్నారు.
అయితే, డేటాబేస్ ఎన్క్రిప్ట్ కావడం, డేటా చోరీ జరగడం రెండూ వేర్వేరు అంశాలు. హ్యాకర్లు సమాచారాన్ని కాపీ చేసి బయటకు తరలించారా? లేక డేటాను ఎన్క్రిప్ట్ చేసి సేవలను నిలిపివేశారా? అనే విషయం ఫోరెన్సిక్ పరిశీలన తర్వాతే స్పష్టమవుతుంది.
* ఐటీ చట్టం కింద కేసు నమోదు..
పరిశ్రమల శాఖ జాయింట్ డైరెక్టర్ సంగా సురేశ్ ఇచ్చిన ఫిర్యాదు ఆధారంగా TGCSB అధికారులు ఐటీ చట్టంలోని సెక్షన్లు 43, 66 కింద కేసు నమోదు చేశారు. దాడి ఎలా జరిగింది? సర్వర్లోకి హ్యాకర్లు ఏ మార్గంలో ప్రవేశించారు? ఎంత మేరకు వ్యవస్థలు ప్రభావితమయ్యాయి? డేటా బయటకు తరలించారా? అనే అంశాలపై దర్యాప్తు చేస్తున్నారు. డిజిటల్ ఆధారాలు చెదిరిపోకుండా సర్వర్ లాగ్లు, డిస్క్ ఇమేజ్లు, ఇతర సాంకేతిక వివరాలను భద్రపరిచి ఫోరెన్సిక్ విశ్లేషణ చేపట్టాల్సి ఉంది.
* పారిశ్రామిక అనుమతులపై ప్రభావం..
తెలంగాణలో పరిశ్రమలు, తయారీ యూనిట్లు, సేవా సంస్థలకు సంబంధించిన ప్రభుత్వ అనుమతుల కోసం TG-iPASS కీలకమైన సింగిల్ విండో వేదికగా పనిచేస్తోంది. ఈ పోర్టల్ అందుబాటులో లేకపోవడంతో ఆన్లైన్ సేవలు, అనుమతుల ప్రక్రియకు అంతరాయం ఏర్పడింది.
మరోవైపు, డేటాకు సంబంధించిన బ్యాకప్ అందుబాటులో ఉందని పరిశ్రమల శాఖ అధికారులు వెల్లడించినట్లు వార్తా కథనాలు పేర్కొన్నాయి. అయితే, బ్యాకప్ నుంచి పునరుద్ధరణ పూర్తయిందా? పోర్టల్ ఎప్పుడు పూర్తిస్థాయిలో అందుబాటులోకి వస్తుంది? అనే అంశాలపై తాజా అధికారిక నిర్ధారణ అవసరం.
డేటా చోరీ జరిగిందా? ప్రభుత్వానికి చెందిన కీలక సమాచారం సురక్షితంగా ఉందా? సైబర్ దాడి వెనుక ఎవరున్నారు? ఈ ప్రశ్నలకు ఫోరెన్సిక్ నివేదిక, దర్యాప్తు పూర్తయిన తర్వాతే స్పష్టమైన సమాధానాలు లభించనున్నాయి.

Please tell us what is wrong. Your report will be sent to the website team.

