लार्सन स्टूडियो: हैक की कहानी जिसके कारण अमेरिकी टीवी शो लीक हो गए

लार्सन स्टूडियो के अध्यक्ष रिक लार्सन और उनके अंशकालिक बिजनेस पार्टनर जिल लार्सन ने वैरायटी को बताया कि कैसे हैकर्स के लिए रियायतें और सुरक्षा के प्रति गैर जिम्मेदाराना दृष्टिकोण ने हॉलीवुड के स्टूडियो को ब्लैकमेल करने के लिए डार्क ओवरलॉर्ड की अनुमति दी।

2016 में, कैथोलिक क्रिसमस के जश्न से दो दिन पहले, रिक और जिल को अपने निजी मोबाइल फोन पर हैकिंग के खतरे के साथ एसएमएस मिला, लेकिन इसके लिए बहुत महत्व नहीं दिया। छुट्टी की पूर्व संध्या पर, एक और बात आई: “आप मुझे क्यों अनदेखा कर रहे हैं? एक ई-मेल उस पत्र की प्रतीक्षा कर रहा है जो आपके जीवन को बदल देगा। ” लार्सन अभी भी बहुत चिंतित नहीं थे, लेकिन अगले दिन एक नया पत्र आने पर सब कुछ बदल गया। पटाखों के एक समूह ने खुद को डार्क ओवरलॉर्ड बताते हुए कहा कि वे कंपनी के सर्वर में घुसपैठ करने में कामयाब रहे और लार्सन स्टूडियो के सभी डेटा को लीक करने की धमकी दी।

कंपनी के मुख्य अभियंता डेविड डोंडॉर्फ और डिजिटल सिस्टम मैनेजर क्रिस अनहैंक ने क्रिसमस की सुबह अपने परिवारों को छोड़ दिया और हैकर्स के प्रभाव का आकलन करने के लिए स्टूडियो में पहुंचे। डार्क ओवरलॉर्ड ने सर्वर से चुराया और सभी डेटा को हटा दिया, जैसा कि उसके संदेशों में वादा किया गया था, और बिटकॉइन में भुगतान की मांग की अगर स्टूडियो सभी डेटा वापस करना चाहता है। फिर अनटैंक और डोंडॉर्फ ने नेटवर्क से सभी उपकरण काट दिए और एफबीआई को बुलाया।

हालांकि, अधिकारियों ने कुछ भी मदद नहीं की कि क्रिसमस की सुबह: एफबीआई ने फॉर्म भरने के लिए कहा, अपनी सहानुभूति व्यक्त की और ब्यूरो का काम समाप्त हो गया। कंपनियों ने समझा कि फॉर्म आपको यह नहीं बताएंगे कि कैसे दलालों की बायबैक आवश्यकताओं का जवाब दिया जाए, और इसलिए लार्सन स्टूडियो ने निजी डेटा सुरक्षा विशेषज्ञों को काम पर रखने के लिए यह पता लगाया कि क्या हुआ और आगे क्या करना है।

अंत में, वे यह पता लगाने में कामयाब रहे कि हैकर्स ने हमले कैसे शुरू किए। डार्क ओवरलॉर्ड ने सार्वजनिक पते स्कैन किए और विंडोज के असुरक्षित संस्करणों पर चलने वाले कंप्यूटरों की तलाश की और गलती से विंडोज 7 चलाने वाले लार्सन स्टूडियोज में एक पुराने कंप्यूटर पर ठोकर खाई। डोंडॉर्फ ने बताया कि हमला लक्षित नहीं था - हैकर्स अपनी ताकत की जांच करना चाहते थे यदि उन्हें एक कंप्यूटर मिल सकता है जो कि हैक करना।

जब सभी परिस्थितियों को स्पष्ट किया गया, तो कंपनी ने सुरक्षा उपायों को कड़ा किया और ध्यान से जांच की कि क्या चोरी हुई थी। जिल लार्सन ने नोट किया कि टीम ने इस पर जनवरी में सबसे अधिक खर्च किया। फिरौती देने से पहले वे हैकर्स से सबूत हासिल करना चाहते थे।

लार्सन स्टूडियो ने तुरंत पटाखे मिलने का फैसला नहीं किया, लेकिन डार्क ओवरलॉर्ड ने निर्णय लेने के लिए बहुत कम समय दिया। हमलावरों ने नेटफ्लिक्स सीरीज़ के नए सीज़न " ऑरेंज इज द हिट ऑफ़ द सीज़न " को नए साल से पहले रिलीज़ करने की धमकी दी। इसलिए, कंपनी को समय हासिल करने के लिए कम से कम सहयोग करने के लिए सहमत होना पड़ा।

इस बीच, लार्सन द्वारा काम पर रखे गए सुरक्षा विशेषज्ञों ने पिछले डार्क ओवरलॉर्ड हमलों का अध्ययन किया। पिछले महीनों में, पटाखों के एक समूह ने चिकित्सा सुविधाओं और अन्य व्यवसायों को लक्षित किया। हमलावर लार्सन स्टूडियो के सामने अमेरिकी गोंद निर्माता गोरिल्ला ग्लू और एक बच्चे के दान के तुरंत बाद हमला करने में कामयाब रहे। पिछले हमलों से पता चला कि फिरौती के भुगतान ने वास्तव में काम किया - हैकर्स ने कंपनी को सामग्री वापस कर दी और घर पर प्रतियां नष्ट कर दीं।

जब जनवरी के अंत में हैकर्स ने साबित किया कि उन्होंने नेटफ्लिक्स, एबीसी, सीबीएस और डिज्नी सहित एक दर्जन प्रमुख स्टूडियो की सामग्री चुरा ली है, तो लारसन ने दो काम किए: पुलिस को एक बयान लिखा और हमलावरों को भुगतान करने का फैसला किया। रिक लार्सन कहते हैं, "हमारे ग्राहकों ने हमें अपनी बौद्धिक संपदा की सुरक्षा का जिम्मा सौंपा है, और उनके भरोसे को साबित करने का सबसे अच्छा तरीका हैकर्स है।" हैकर्स ने 50 बिटकॉइन की मांग की, जो उस समय सिर्फ 50 हजार डॉलर से अधिक थी।

6 फरवरी को, जिल लार्सन और अनटैंक की मुलाकात साइबर एजेंट, विशेष एजेंट जॉन पामरी से हुई। पैलेमी ने रैंसमवेयर से बात करने और भुगतान न करने की सलाह दी। लेकिन उन्होंने यह भी कहा कि कंपनी खुद बेहतर तरीके से जानती है कि कौन सा समाधान व्यापार के लिए सबसे अच्छा होगा।

बिटकॉइन खरीदने और भेजने में मुश्किलें आईं। सबसे पहले, जिल लार्सन को बिटकॉइन लेनदेन के लिए कॉइनबेस - एक प्रकार का इंटरनेट बैंक इकट्ठा करना था। बैंक ने एक बार में पूरे ऑपरेशन की अनुमति नहीं दी, और डार्क ओवरलॉर्ड की कुल राशि को स्थानांतरित करने में लगभग एक सप्ताह का समय लगा - कुल 19 लेनदेन। उसके बाद, लार्सन स्टूडियो को साइबर अपराधियों से अंतिम पत्र मिला जिसमें भुगतान की पुष्टि की गई थी।

कई हफ्तों तक लुल्ला रहा, और 31 मार्च को, एफबीआई ने कंपनी को फोन किया और कहा कि हैकर्स ने हॉलीवुड में स्टूडियो को ब्लैकमेल करने के लिए दिसंबर में चुराई गई सामग्रियों का इस्तेमाल किया। कुछ दिनों बाद, लार्सन का फोन इन स्टूडियो के सुरक्षा विभागों के कॉल से फाड़ दिया गया था।

इस बिंदु तक, लार्सन स्टूडियो ने अपने किसी भी ग्राहक को हमले की सूचना नहीं दी है। मौन एक ऐसी स्थिति है जिसे हैकर्स ने निर्धारित किया है। डार्क ओवरलॉर्ड समूह ने कुछ पत्रकारों से भी संपर्क किया और संभावित घटना के बारे में पूछा ताकि कंपनी एक रहस्य को बाहर कर सके। लार्सन स्टूडियो चुप था, और हैकर्स ने लार्सन को बताया कि यह सही निर्णय था।

लार्सनोव ने नए सुरक्षा उपायों पर छह शून्य खर्च किए, जिनमें से कुछ स्टूडियो द्वारा अनुशंसित थे। अब वे ऑडियो और वीडियो फ़ाइलों को अलग-अलग संग्रहीत करते हैं, ताकि हमलावर उन्हें एक ही समय में चोरी नहीं कर पाएंगे। आउटपुट एन्क्रिप्ट किया गया है, नेटवर्क अलग हो गए हैं, और कमरे में कंप्यूटर बंद हैं। केवल अब लार्सन स्टूडियो सुरक्षित महसूस करता है।

इसका मतलब यह नहीं है कि कंपनी ने पहले कोई सावधानी नहीं बरती है। लार्सन स्टूडियो के कर्मचारियों को बस इस बारे में पता नहीं था। नेटवर्क से जुड़े एक गैर-अपडेटेड ऑपरेटिंग सिस्टम वाले कंप्यूटर की उपस्थिति कंपनी की निगरानी है।

इस कहानी ने कई स्टूडियो को सुरक्षा मुद्दों के बारे में चिंता करने के लिए प्रेरित किया। सोनी पिक्चर्स पर 2014 के हमले के बाद कंपनियों ने पहले से ही सुरक्षा में काफी सुधार किया है, जिसके कारण हजारों ईमेलों का रिसाव हुआ। हालांकि, सुरक्षा विशेषज्ञों ने लंबे समय तक चेतावनी दी है कि बाहरी लोग, जिनमें बहुत सारे स्टूडियो हैं, पर्याप्त सुरक्षा का अभाव है।

स्टूडियो साउंड प्रोसेसिंग, कलर ग्रेडिंग, 3 डी स्केलिंग और बहुत कुछ आउटसोर्स करता है। कुछ बिचौलिए बड़े खिलाड़ी हैं, लेकिन अधिकांश अभी भी लार्सन स्टूडियो जैसी छोटी पारिवारिक स्वामित्व वाली कंपनियां हैं। डार्क ओवरलॉर्ड को हैक करने के बाद, ऐसे उद्यमों के लिए सुरक्षा प्रणालियों को मानकीकृत करने की आवश्यकता के बारे में अफवाहें हैं।

लार्सन स्टूडियो अभी भी सुरक्षा उपायों को मजबूत करने के लिए जारी है और अपनी प्रतिष्ठा को बहाल करने की कोशिश कर रहा है। उत्तरार्द्ध विशेष रूप से सफल नहीं है। जब मई में कैरिबियन के डिज़नी पाइरेट्स की एक नई किस्त की संभावित चोरी की खबर सामने आई, तो कई पत्रकारों ने लार्सन स्टूडियो मामले का हवाला दिया, हालांकि कंपनी का फिल्म से कोई लेना-देना नहीं था।