हैकिंग ग्रुप शाइनीहंटर्स (ShinyHunters) ने दावा किया है कि उन्होंने FBI की जॉब एप्लीकेशन वेबसाइट (FBIjobs.gov) में सेंध लगाई है और कर्मचारियों और आवेदकों से 2 टेराबाइट से अधिक संवेदनशील डेटा चोरी कर लिया है
GS3अर्थव्यवस्था · विज्ञान-तकनीक · पर्यावरण · सुरक्षा· साइबर सुरक्षा· प्रीलिम्स·
साइबर सुरक्षा और जीरो-डे भेद्यता (zero-day vulnerabilities): बुनियादी ढांचे के जोखिमों पर GS3 आंतरिक सुरक्षा का एक केस स्टडी।
चर्चा में क्यों
हैकिंग ग्रुप शाइनीहंटर्स (ShinyHunters) ने दावा किया है कि उन्होंने FBI की जॉब एप्लीकेशन वेबसाइट (FBIjobs.gov) में सेंध लगाई है और कर्मचारियों और आवेदकों से 2 टेराबाइट से अधिक संवेदनशील डेटा चोरी कर लिया है।
पृष्ठभूमि
यह उल्लंघन स्पेशल एजेंट आवेदक पोर्टल (Special Agent applicant portal) को लक्षित कर किया गया था, जिसके मंगलवार को अनुपलब्ध होने की सूचना मिली थी। हैकर्स ने दावा किया है कि उन्होंने नाम, एजेंट की स्थिति, ईमेल पते, फोन नंबर, घर के पते और जीवनसाथियों के सोशल सिक्योरिटी नंबर (Social Security numbers) तक पहुंच प्राप्त कर ली है।
प्रीलिम्स के लिए तथ्य
- विज्ञान-तकनीकयह ब्रीच कथित तौर पर Oracle के PeopleSoft प्लेटफॉर्म में एक zero-day vulnerability का फायदा उठाकर किया गया था।
- तथ्यहैकिंग ग्रुप ShinyHunters ने 2 terabytes से अधिक डेटा चोरी करने का दावा किया है।
- संस्थाFBI (Federal Bureau of Investigation) अमेरिका की वह एजेंसी है जिसका जॉब पोर्टल ब्रीच (breach) हो गया है।
प्रीलिम्स अभ्यास प्रश्न
FBIjobs.gov पर हुए साइबर हमले के संदर्भ में, निम्नलिखित कथनों पर विचार कीजिए:
- रिपोर्ट के अनुसार, इस उल्लंघन में Microsoft PeopleSoft प्लेटफॉर्म की zero-day vulnerability का फायदा उठाया गया था।
- चोरी किए गए डेटा में नाम, एजेंट की स्थिति, ईमेल पते और Social Security नंबर शामिल थे।
- हैकिंग समूह ShinyHunters ने 2 terabytes से अधिक संवेदनशील डेटा चोरी करने का दावा किया है।
- (a)केवल 1
- (b)केवल 2
- (c)केवल 2 और 3
- (d)1, 2 और 3
उत्तर देखें
उत्तर: (c) केवल 2 और 3 — कथन 2 और 3 सही हैं। कथन 1 गलत है: नोट के अनुसार, भेद्यता (vulnerability) Oracle के PeopleSoft प्लेटफॉर्म में थी।
मेन्स के लिए
प्रश्न: एंटरप्राइज सॉफ्टवेयर में 'जीरो-डे' (zero-day) कमजोरियों के सुरक्षा निहितार्थों और साइबर-जासूसी द्वारा राष्ट्रीय सुरक्षा बुनियादी ढांचे के लिए उत्पन्न होने वाले जोखिमों का विश्लेषण कीजिए।
उत्तर के आयाम
- इंफ्रास्ट्रक्चर की कमजोरी: संवेदनशील सरकारी कर्मियों के डेटा के लिए थर्ड-पार्टी एंटरप्राइज प्लेटफॉर्म इस्तेमाल करने के जोखिम
- डेटा इंटीग्रिटी: लीक हुए PII के ज़रिए संघीय एजेंटों को टारगेटेड उत्पीड़न या ब्लैकमेल की संभावना
- एट्रिब्यूशन की चुनौतियां: गैर-वित्तीय उद्देश्यों वाले राज्य-प्रायोजित बनाम स्वतंत्र साइबर एक्टर्स की पहचान करने में कठिनाई
मुख्य शब्द: ज़ीरो-डे वल्नरेबिलिटी · साइबर-जासूसी · डेटा ब्रीच · साइबर सिक्योरिटी इंफ्रास्ट्रक्चर
आंतरिक सुरक्षा पर और नोट्स
- साइबर क्राइम पीड़ितों में से सिर्फ आधे पुलिस के पास पहुंचे, 27% ने दी रिश्वत · 30 सितंबर 2026
- लक्षद्वीप के पास ईरानी नाव से 3,000 करोड़ की ड्रग्स ज़ब्त · 30 सितंबर 2026
- भारत में साइबर क्राइम में 17.9% का उछाल, आधे से ज़्यादा लोग हुए शिकार · 30 सितंबर 2026
- सुप्रीम कोर्ट ने यूनियन मिनिस्ट्रीज से डीपफेक और डॉक्सिंग पर एक्शन लेने को कहा · 30 सितंबर 2026
- नाबालिग से बस में रेप मामला: दिल्ली पुलिस ने 398 पेज की चार्जशीट दाखिल की · 30 सितंबर 2026
- भारत में पढ़े-लिखे प्रोफेशनल्स भी साइबर क्राइम के शिकार, IIT-मद्रास की रिपोर्ट · 30 सितंबर 2026
कोई गलती या कोई कमी?
किसी नोट में गलती दिखे, या तैयारी के लिए कोई टॉपिक, फॉर्मेट या पीडीएफ चाहिए, तो हमें लिखें। हम हर मेल पढ़ते हैं और गलतियाँ जल्दी ठीक करते हैं।
यह नोट सत्यधीश के समाचार फ़ीड से स्वचालित रूप से तैयार किया गया है और यूपीएससी सीएसई पाठ्यक्रम से जुड़ा है। उत्तर में उपयोग करने से पहले तथ्यों का मूल रिपोर्ट या पीआईबी से मिलान करें।