پاکستان اور بھارت میں مصنوعی ذہانت سے سائبر حملوں کے بڑھتے خطرات کے پیش نظر بینکوں، کرپٹو کمپنیوں اور اہم تنصیبات کو الرٹ جاری کردیا گیا۔
مصنوعی ذہانت AI کے ذریعے سائبر حملوں کے بڑھتے ہوئے خطرات نے پاکستان اور بھارت کے مالیاتی اداروں، ڈیجیٹل بینکنگ نظام اور اہم قومی تنصیبات کی سلامتی پر نئے سوالات کھڑے کردیے ہیں۔
دونوں ممالک کے سائبر سیکیورٹی اداروں نے حالیہ دنوں میں انتباہات جاری کرتے ہوئے بینکوں، آن لائن ادائیگیوں اور حساس ڈیجیٹل نظاموں کی حفاظت کے لیے فوری اقدامات پر زور دیا ہے۔
پاکستانی بینکوں اور اہم تنصیبات کو خطرہ
پاکستان کی نیشنل سائبر ایمرجنسی رسپانس ٹیم NCERT نے 5 نومبر کو جاری کردہ ایڈوائزری میں خبردار کیا کہ ہیکرز مصنوعی ذہانت اور خودکار آلات کے ذریعے سائبر حملوں کی رفتار اور شدت بڑھا سکتے ہیں۔
مزید پڑھیں
ادارے کے مطابق بینکنگ نظام، موبائل بینکنگ ایپلی کیشنز، آن لائن ادائیگیوں کے پلیٹ فارمز اور دیگر مالیاتی خدمات ممکنہ حملوں کا نشانہ بن سکتی ہیں۔
ایڈوائزری میں یہ امکان بھی ظاہر کیا گیا کہ حملہ آور صارفین کو اسکرین پر دکھائی دینے والے بینک بیلنس میں ردوبدل کرکے خوف و ہراس پیدا کرسکتے ہیں، تاہم کسی مخصوص پاکستانی بینک پر ایسے
کامیاب حملے کی تصدیق نہیں ہوئی۔
پاکستانی حکام نے بجلی گھروں، گیس کی تنصیبات، پانی کی فراہمی اور ٹرانسپورٹ کے نظام کو بھی ممکنہ خطرات سے خبردار کیا ہے۔
ان شعبوں میں کامیاب سائبر حملہ ضروری خدمات کی فراہمی متاثر کرسکتا ہے۔
بھارت میں AI ہیکرز کی سرگرمیاں
دوسری جانب بھارت کے سرکاری سائبر سیکیورٹی ادارے CERT-In نے 4 نومبر کو جاری کردہ انتباہ میں مصنوعی ذہانت استعمال کرنے والے ہیکنگ گروپ Crafty Falcon کی سرگرمیوں کی نشاندہی کی۔
ادارے کے مطابق یہ گروپ مالیاتی ٹیکنالوجی کمپنیوں، غیر بینکاری قرض فراہم کرنے والے اداروں، ڈیجیٹل ادائیگیوں کے پلیٹ فارمز اور کرپٹو کرنسی ایکسچینجز کو نشانہ بنارہا ہے۔
حملہ آور AI ٹولز کی مدد سے سافٹ ویئر کی کمزوریاں تلاش کرتے ہیں اور مالیاتی اداروں کے نظام میں غیر مجاز رسائی حاصل کرنے کی کوشش کرتے ہیں۔
بھارتی حکام کے مطابق بعض اداروں کو سیکیورٹی خامیاں دور کرنے کے باوجود دوبارہ نشانہ بنایا گیا۔
حملوں کے لیے تعطیلات اور ایسے اوقات بھی منتخب کیے گئے جب نگرانی نسبتاً محدود ہوتی ہے۔
چینی ٹیکنالوجی سے تعلق کا شبہ
خبر رساں ادارے روئٹرز کے مطابق بھارتی حکام نے ARTEX، PentAGI، Cairn اور CyberStrikeAI جیسے ٹولز کی نشاندہی کی ہے۔
سائبر سیکیورٹی محققین نے بعض ٹولز کے روابط چین سے جوڑے ہیں، تاہم بھارتی حکام نے حملہ آور گروپ کی جغرافیائی شناخت یا کسی حکومت سے تعلق کی تصدیق نہیں کی۔
بھارت میں اکتوبر کے دوران دو قرض فراہم کرنے والے اداروں کے اکاؤنٹس سے تقریباً 20 لاکھ ڈالر کی غیر مجاز منتقلی بھی رپورٹ ہوئی، لیکن اسے براہ راست مذکورہ گروپ سے منسلک نہیں کیا گیا۔
بجلی، گیس
اور پانی کی
تنصیبات بھی
ممکنہ نشانے پر
کرپٹو صارفین کے لیے بھی تشویش
ماہرین کے مطابق کرپٹو کرنسی ایکسچینجز اور ڈیجیٹل ادائیگیوں کے پلیٹ فارمز کی بڑھتی ہوئی مقبولیت انہیں سائبر مجرموں کے لیے پرکشش ہدف بنارہی ہے۔
اگر کسی ایکسچینج کے داخلی نظام تک غیر مجاز رسائی حاصل ہوجائے تو صارفین کے ڈیجیٹل اثاثوں، ذاتی معلومات اور لین دین کی سلامتی متاثر ہوسکتی ہے۔
تاہم موجودہ انتباہات کسی مخصوص کرپٹو ایکسچینج پر کامیاب حملے کی تصدیق نہیں کرتے۔
سعودی عرب، متحدہ عرب امارات، قطر اور دیگر خلیجی ممالک میں مقیم پاکستانی اپنے خاندانوں کو رقوم بھیجنے کے لیے بینکنگ ایپس اور ڈیجیٹل ترسیلاتِ زر کی خدمات استعمال کرتے ہیں۔
مالیاتی اداروں پر سائبر حملوں کی صورت میں رقوم کی منتقلی میں تاخیر، آن لائن خدمات میں خلل اور صارفین کی معلومات کے لیے خطرات پیدا ہوسکتے ہیں۔
ماہرین صارفین کو غیر معروف لنکس سے بچنے، مضبوط پاس ورڈ رکھنے، دو مرحلہ جاتی تصدیق فعال کرنے اور کسی بھی شخص کے ساتھ OTP یا بینکنگ معلومات شیئر نہ کرنے کا مشورہ دیتے ہیں۔
حکومتوں کے لیے بڑھتا چیلنج
پاکستانی NCERT نے مالیاتی اداروں کو اپنے ادائیگی کے نظام، تھرڈ پارٹی کنکشنز اور ڈیجیٹل پلیٹ فارمز کی سیکیورٹی بہتر بنانے کی ہدایت کی ہے۔
اداروں کو مشکوک سرگرمیوں، غیر معمولی لین دین اور غیر مجاز رسائی کی کوششوں کی مسلسل نگرانی کا بھی مشورہ دیا گیا ہے۔
تازہ انتباہات ظاہر کرتے ہیں کہ مصنوعی ذہانت جہاں کاروبار اور روزمرہ زندگی میں سہولت فراہم کررہی ہے، وہیں سائبر جرائم کے طریقوں کو بھی زیادہ پیچیدہ بنارہی ہے۔
پاکستان اور بھارت کے لیے اصل چیلنج مالیاتی خدمات اور قومی تنصیبات کو محفوظ بنانا ہے تاکہ جدید ٹیکنالوجی سے فائدہ اٹھانے والے لاکھوں صارفین کا اعتماد برقرار رہ سکے۔