Milw0rm
میل ڈبلیو آر ایم ہیکٹیوسٹس کا ایک گروپ ہے جو 3 جون 1998 کو ممبئی میں بھابھا اٹامک ریسرچ سینٹر (بی اے آر سی) کے کمپیوٹرز میں گھسنے کے لیے جانا جاتا ہے، جو ہندوستان کی بنیادی جوہری تحقیقی سہولت ہے۔ اس گروپ نے سیاسی وجوہات کی بناء پر ہیکس کیے، جن میں اس وقت تک کا سب سے بڑا ماس ہیک بھی شامل تھا، جس نے اپنی ہیک کی گئی ویب سائٹس پر جوہری ہتھیاروں کے خلاف ایجنڈا اور امن کا پیغام داخل کیا۔ گروپ کے لوگو پر "عوام کے ہاتھوں میں اقتدار واپس ڈالنا" کا نعرہ تھا۔ بی اے آر سی حملے نے جوہری ہتھیار تیار کرنے والے ممالک کے ساتھ رائج دنیا میں معلومات کی حفاظت اور ایسا کرنے کے لیے ضروری معلومات، "ہیکر کارکنوں" یا "ہیکٹیوسٹس" کی اخلاقیات، اور جدید دنیا میں جدید حفاظتی اقدامات کی اہمیت پر گرما گرم بحث کو جنم دیا جو غیر محفوظ بین الاقوامی ویب سائٹوں میں داخل ہونے کے خواہشمند اور قابل لوگوں سے بھری ہوئی ہے۔ استحصال سائٹ milw0rm.com اور اسٹرکی میل ڈبلیو آر ایم ہیکر گروپ سے غیر وابستہ ہیں۔ ممبروں کو مل ڈبلیو آر ایم کے ممبروں کے بارے میں بہت کم معلوم ہے، جو کہ ہیکنگ گروپوں کی خصوصیت ہے، جو اکثر قانونی چارہ جوئی سے بچنے کے لیے ممبروں کی شناخت چھپاتے ہیں۔ بین الاقوامی ہیکنگ ٹیم "صرف انٹرنیٹ کے ذریعے متحد" ان نوعمروں پر مشتمل تھی جو جے ایف، کیسٹروک، ایکسٹریم یو کے، سیوک ری، اور وینوموس کے عرفیت سے جانے جاتے تھے۔ نیوزی لینڈ سے تعلق رکھنے والے 18 سالہ وینوموس، انگلینڈ سے تعلق رکھنے والے 18 سالہ ایکسٹریم یو کے اور جے ایف، امریکہ سے تعلق رکھنے والے 16 سالہ کیسٹروک اور نیدرلینڈز سے تعلق رکھنے والے 17 سالہ سیوک۔ جے ایف نے کچھ حد تک بدنامی حاصل کی جب ایم ٹی وی نے جان بوجھ کر اپنی ویب سائٹ کو "ہیک" کیا اور پورے پیج پر "جے ایف واز ہیئر" کے الفاظ نقش کیے، اسی وقت جب جے ایف اسکاٹ لینڈ یارڈ کے ذریعے کیے گئے میل ڈبلیو آر ایم حملوں کی تحقیقات کے تحت تھا۔ MTV.com پر ہوسٹ کیے گئے سینکڑوں صفحات میں نئے JF لوگو کو دکھایا گیا، جس میں ایک صفحہ بھی شامل تھا جس پر لکھا تھا، "JF یہاں تھا، milw0rm کو سلام"۔ ایم ٹی وی نے بعد میں تصدیق کی کہ مبینہ جے ایف "ہیک" 1998 کے ایم ٹی وی ویڈیو میوزک ایوارڈز میں جانی فیم نامی مبصر کی ظاہری شکل کو فروغ دینے کے لیے ایک پبلسٹی اسٹنٹ تھا۔ بہت سے لوگ جے ایف کی طرف سے کیے گئے بظاہر ہیک سے حیران تھے کیونکہ ہیکر "نسبتا اعلی اخلاقی معیارات کے لیے جانا جاتا تھا"۔ وینوموس نے دعوی کیا کہ اس نے ایک اسرائیلی ہیکر ایہود ٹینن بوم سے سسٹم میں کریک کرنا سیکھا، جسے دی اینالائزر کے نام سے جانا جاتا ہے۔ بی اے آر سی حملہ اس واقعے سے چار دن پہلے، اقوام متحدہ کی سلامتی کونسل کے پانچ مستقل ارکان، امریکہ، روس، برطانیہ، فرانس اور چین نے ہندوستان اور پاکستان دونوں کی یکطرفہ طور پر خود کو جوہری ہتھیاروں سے لیس ملک قرار دینے کی مذمت کی تھی۔ حملے سے ایک دن پہلے، امریکی انڈر سکریٹری برائے دفاع برائے حصول اور ٹیکنالوجی، جیکس گینسلر نے ایک فوجی کانفرنس میں خبردار کیا تھا کہ نوعمر ہیکرز قومی سلامتی کے لیے "حقیقی خطرہ" ہیں۔ 3 جون 1998 کی رات کو، تین براعظموں پر واقع اپنے ورک سٹیشنوں سے، اس گروپ نے بی اے آر سی کے ایل اے این، یا لوکل ایریا نیٹ ورک میں گھسنے کے لیے ایک امریکی فوجی. مل مشین کا استعمال کیا اور جڑ تک رسائی حاصل کی۔ سینٹر کی ویب سائٹ، جو لین سے منسلک تھی، اور ان کی فائر وال اتنی محفوظ نہیں تھی کہ گروپ کو خفیہ ای میلز اور دستاویزات تک رسائی حاصل کرنے سے روکا جا سکے۔ ای میلز میں مرکز کے سائنسدانوں کے درمیان ان کے جوہری ہتھیاروں کی ترقی اور پانچ حالیہ جوہری تجربات کے تجزیے سے متعلق خط و کتابت شامل تھے۔ میلو آرم نے چھ سرورز کا کنٹرول سنبھال لیا اور پھر مرکز کی ویب سائٹ پر جوہری مخالف ارادوں کا بیان پوسٹ کیا۔ بریک ان کے عمل میں، ریاستہائے متحدہ، برطانیہ اور نیوزی لینڈ سے تعلق رکھنے والے نوعمروں کے کثیر القومی گروپ نے ہندوستان کے جوہری ہتھیاروں کے پروگرام سے متعلق پانچ میگا بائٹ کلاسیفائیڈ دستاویزات تک رسائی حاصل کی۔ سیوک ری نے مرکز کی جوہری صلاحیتوں کے خلاف احتجاج کے طور پر دو سرورز پر موجود تمام ڈیٹا کو مٹا دیا۔ اپنی حفاظتی خلاف ورزی کو عوامی طور پر ظاہر کرنے کے لیے، انہوں نے مرکز کے ویب پیج کو تبدیل کر کے مشروم کلاؤڈ کے ساتھ ایک جوہری مخالف پیغام اور اس جملے کو ظاہر کیا کہ "یہ نہ سوچیں کہ تباہی ٹھنڈی ہے، کیونکہ یہ نہیں ہے"۔ اس کے بعد ملو آرم ان حفاظتی خامیوں کے ساتھ آگے آیا جن کا انہوں نے بی اے آر سی کے نظام میں استحصال کیا، ساتھ ہی سرور سے اٹھائے گئے ہزاروں صفحات میں سے کچھ دستاویزات کے ساتھ، ہندوستان کے آخری پانچ جوہری دھماکوں سے متعلق۔ سیوک ری، وینو مووس اور جے ایف کے مطابق، اس حملے کے لیے گروپ کا مقصد جوہری تجربے کے خلاف احتجاج کرنا تھا، وائرڈ کے رپورٹر جیمز گلو کے ساتھ اپنے خط و کتابت میں۔ حملے کے بعد کیسٹروک نے دعوی کیا کہ اس خلاف ورزی کو انجام دینے میں "13 منٹ اور 56 سیکنڈ" لگے تھے۔ بہت سی خبر رساں تنظیموں نے بے چینی سے اطلاع دی کہ کس طرح نوعمروں نے "14 منٹ سے بھی کم وقت میں" جوہری تحقیقی مرکز میں گھس لیا تھا۔ تاہم، انٹرویو میں ہیکر کے الفاظ اور لہجے، اور خاص طور پر "56 سیکنڈ" کے دعوے کی خاصیت کا زیادہ قریب سے جائزہ لیتے ہوئے، یہ واضح ہے کہ کیسٹروک کا مطلب اس سوال کے ہلکے پھلکے جواب کے طور پر تھا، "بالکل آپ کو کتنا وقت لگا؟"۔ اصل حملے میں محتاط منصوبہ بندی کی گئی، تین مختلف براعظموں سے دنیا بھر کے سرورز کے ذریعے روٹنگ کی گئی، اور اس پر عمل درآمد میں کئی دن لگے۔ ایک ہندوستانی خبر رساں ایجنسی نے اطلاع دی ہے کہ ہندوستان کے سست سرورز سے ہزاروں صفحات ڈاؤن لوڈ کرنے میں 14 منٹ سے زیادہ وقت لگتا۔ حملے کے بعد سیکیورٹی کی خلاف ورزی کی اطلاع سب سے پہلے وائرڈ نیوز نے دی تھی۔ جے ایف اور وینوموس نے ثبوت کے طور پر بی اے آر سی سرورز سے حاصل کردہ دستاویزات کے ساتھ وائرڈ رپورٹر جیمز گلو کو ای میل کرکے کریڈٹ کا دعوی کیا۔ پہلے اس بات سے انکار کرنے کے بعد کہ کوئی واقعہ پیش آیا تھا، بی اے آر سی کے عہدیداروں نے اعتراف کیا کہ مرکز کو درحقیقت ہیک کیا گیا تھا اور ای میلز ڈاؤن لوڈ کی گئی تھیں۔ بی اے آر سی کے ایک عہدیدار نے واقعے کی شدت اور اہمیت کو کم کرتے ہوئے اعلان کیا کہ حفاظتی خامی "سینڈ میل میں ایک بہت ہی عام خامی" کا نتیجہ ہے، جبکہ یہ کہتے ہوئے کہ مرکز نے سینٹر کے ای میل سرورز کے ذمہ دار، سینڈ میل پروگرام کا نیا ورژن ڈاؤن لوڈ کرنے کی زحمت نہیں کی تھی۔ مرکز نے یہ بھی اعتراف کیا کہ میل ڈبلیو آر ایم کی خلاف ورزی کے بعد، سائٹ کو دوبارہ ہیک کیا گیا تھا، اس بار کم سنگین نتائج کے ساتھ۔ فوربس نے لکھا ہے کہ ایک بار غیر محفوظ ہونے کا انکشاف ہونے کے بعد شاید 100 ہیکرز نے بی اے آر سی سرورز میں میل ڈبلیو آر ایم کے نقش قدم کی پیروی کی تھی۔ ویب سائٹ کو بند کر دیا گیا تھا جبکہ اس کی سیکیورٹی کو اپ گریڈ کیا گیا تھا۔ بعد میں، امریکی حکومت کے ایک سینئر عہدیدار نے زیڈ ڈی نیٹ کو بتایا کہ ہندوستانیوں کو اس خامی کے بارے میں معلوم تھا اور انہوں نے اسے نظر انداز کرنے کا انتخاب کیا، جس سے میل ڈبلیو آر ایم کے لیے سرورز کو جڑ سے جڑنے کا موقع پیدا ہوا۔ بی اے آر سی حکام نے کہا کہ ای میلز میں سے کسی میں بھی خفیہ معلومات نہیں تھیں، گروپ نے ڈیٹا کو تباہ نہیں کیا، اور یہ کہ ان کے پاس جو کمپیوٹرز ہیں جن میں اہم ڈیٹا موجود ہے وہ ٹوٹے ہوئے کمپیوٹرز سے الگ تھے۔ اس کے باوجود، خلاف ورزی شدید تھی اور اس میں بین الاقوامی تناسب کے واقعے کا سبب بننے کی صلاحیت تھی۔ فوربس نے اسے 1998 کا "ممکنہ طور پر سب سے زیادہ تباہ کن" ہیکنگ واقعہ قرار دیا۔ حملے کے بعد، گروپ کے ارکان نے ہیکنگ نیوز ویب سائٹ اینٹی آن لائن کے بانی جان ورنسیویچ کے ساتھ ایک گمنام انٹرنیٹ ریلے چیٹ (آئی آر سی) چیٹ میں حصہ لیا۔ کیسٹروک نے دعوی کیا کہ اگر وہ چاہتا تو وہ ہندوستانی ای میل سرور سے پاکستانی ای میل سرور کو دھمکی آمیز ای میل بھیج سکتا تھا۔ انہوں نے یہ بھی دعوی کیا کہ اگر اس گروہ کے بدنیتی پر مبنی ارادے ہوتے تو دونوں جنوبی ایشیائی ممالک کے لیے نتائج تباہ کن ہو سکتے تھے۔ ان وجوہات کی بنا پر، میل ڈبلیو آر ایم حملے نے دیگر گروہوں کو ہیکرز کے حملے کو روکنے کے لیے اپنی سلامتی کو بڑھانے پر مجبور کیا۔ امریکی فوج نے اس بات کا ثبوت دیے بغیر اعلان کیا کہ انہیں ایسا کیوں لگتا ہے، کہ ہیکس کی ابتدا ترکی میں ہوئی ہوگی، اس بات کو نوٹ کرتے ہوئے کہ "ترکی سائبر حملوں کا بنیادی ذریعہ ہے"۔ ایک سینئر امریکی عہدیدار نے کہا کہ سی آئی اے نے وہ مواد حاصل کر لیا ہے جس کا میل ڈبلیو آر ایم نے سراغ لگایا تھا اور اس کا جائزہ لے رہا ہے-عہدیدار نے یہ نہیں بتایا کہ سی آئی اے نے یہ معلومات کیسے حاصل کیں۔ بعد میں، وائرڈ نے انکشاف کیا کہ ایک ہندوستانی شہری اور خود ساختہ دہشت گرد، خالد ابراہیم نے آئی آر سی پر مل ڈبلیو آر ایم اور دیگر ہیکر گروپوں کے اراکین سے رابطہ کیا تھا-بشمول ماسٹرز آف ڈاؤن لوڈنگ اور نوئڈ-اور ان سے کلاسیفائیڈ دستاویزات خریدنے کی کوشش کی تھی۔ سیوسی کے مطابق، ابراہیم نے دھمکی دی کہ اگر ہیکر نے زیر بحث کلاسیفائیڈ دستاویزات واپس نہ کیں تو وہ اسے جان سے مار دے گا۔ سیوک ری نے کیون مٹنک کو بتایا کہ ابراہیم نے سب سے پہلے ایف بی آئی کے ایک ایجنٹ کے خاندانی رکن کے طور پر اس سے رابطہ کیا جو میل ڈبلیو آر ایم کے ممبروں کو استثنی دے سکتا ہے۔ الیکٹرانک ڈسٹربنس تھیٹر نے جے ایف کی حمایت میں ایک بیان جاری کیا، جس میں اس کی ہیکٹیوزم کی تعریف کی گئی اور یہ برقرار رکھا گیا کہ اس طرح کے کمپیوٹر بریک ان سائبر دہشت گردی نہیں تھے جیسا کہ کچھ دعوی کرتے ہیں۔ اس تقریب کو وسیع بین الاقوامی کوریج ملی، جس کے بعد کے دنوں میں سی این این، ایم ایس این بی سی اور ایسوسی ایٹڈ پریس کی رپورٹس موصول ہوئیں۔ دوسرے حملے بی اے آر سی کے واقعے کے ایک ماہ بعد، جولائی 1998 میں، میل ڈبلیو آر ایم نے برطانوی ویب ہوسٹنگ کمپنی ایزی اسپیس کو ہیک کیا، اور اپنا اینٹی نیوکلیئر مشروم کلاؤڈ پیغام ایزی اسپیس کی 300 سے زیادہ ویب سائٹس پر ڈال دیا، اس متن کے ساتھ جس میں لکھا تھا: "یہ بڑے پیمانے پر قبضہ وہاں موجود تمام لوگوں کے لیے ہے جو اس دنیا میں امن دیکھنا چاہتے ہیں۔ "وائرڈ" نے اطلاع دی کہ یہ واقعہ شاید اب تک کا سب سے بڑا "ماس ہیک" تھا۔ ریاستہائے متحدہ کے محکمہ دفاع کے مشیر جان آرکیلا نے بعد میں لکھا کہ یہ اب تک کے سب سے بڑے ہیکس میں سے ایک تھا۔ اس واقعے میں ہیک کی گئی کچھ سائٹیں ورلڈ کپ، ومبلڈن، رٹز کیسینو، ڈریو بیری مور اور سعودی شاہی خاندان کے لیے تھیں۔ سائٹس پر رکھے گئے متن میں جزوی طور پر لکھا گیا ہے، "یہ بڑے پیمانے پر قبضہ وہاں کے تمام لوگوں کے لیے ہے جو اس دنیا میں امن دیکھنا چاہتے ہیں۔ یہ تناؤ اچھا نہیں ہے، یہ آپ کو اتنا ہی خوفزدہ کرتا ہے جتنا ہمیں خوفزدہ کرتا ہے۔ کیونکہ آپ سب جانتے ہیں کہ یہ ہندوستان اور پاکستان کے درمیان ایک بڑے تنازعہ میں تبدیل ہو سکتا ہے اور ممکنہ طور پر تیسری جنگ عظیم میں بھی، اور ایسا نہیں ہو سکتا۔ دنیا کو امن کی حالت میں رکھنے کے لیے اپنی طاقت کا استعمال کریں۔ " کمزوریوں کے لیے ایک نیٹ ورک کو اسکین کرتے ہوئے، گروپ کے اراکین کو ایک برطانوی کمپنی ایزی اسپیس کا پتہ چلا، جس نے ایک سرور پر کئی سائٹس کی میزبانی کی تھی۔ ساتھی ہیکنگ گروپ ایشٹری لمبرجیکس کے ممبروں کے ساتھ مل ڈبلیو آر ایم نے ایک گھنٹے سے بھی کم وقت میں ایز اسپیس کی تمام ویب سائٹس پر مشروم کلاؤڈ امیج اور متن میں ترمیم کی تھی۔ ورانیسویچ نے کہا کہ ماس ہیک اس کے اثر اور اس کے ارادے میں نایاب تھا: ایسا لگتا ہے کہ ہیکرز کمپیوٹر سیکیورٹی کی خامیوں کو بے نقاب کرنے کے بجائے سیاسی مقاصد میں زیادہ دلچسپی رکھتے ہیں۔ یہ بھی اطلاع دی گئی کہ ملوورم نے بی اے آر سی کے علاوہ ترکی کی جوہری تنصیبات کو بھی توڑ دیا۔ ۔