सुरक्षा · 15 नवम्बर 2026
मास्क ने डेटा लीक की पुष्टि की, व्हाइटआर्मर ने 50 लाख डॉलर की मांग की
वैश्विक शिपिंग और लॉजिस्टिक्स कंपनी मास्क ने हाल ही में एक साइबर सुरक्षा घटना की जानकारी दी है। कंपनी के अनुसार, एक साइबर हमलावर ने उसके द्वारा अधिग्रहित एक सहायक कंपनी के सिस्टम में घुसपैठ की और कुछ डेटा चुराया। इस हमले की जिम्मेदारी व्हाइटआर्मर नामक रैंसमवेयर समूह ने ली है, जिसने मास्क से 50 लाख अमेरिकी डॉलर का बट्टा मांगा है।
मास्क ने बताया कि जब उसके साइबर सुरक्षा टीम ने असामान्य गतिविधि का पता लगाया, तो तुरंत जांच शुरू कर दी गई। वर्तमान जानकारी के अनुसार, यह घटना एक स्वतंत्र स्थानीय सिस्टम से जुड़ी है। कंपनी ने अभी तक संवेदनशील डेटा के रिसाव के कोई सबूत नहीं पाए हैं। मास्क ने जोर देकर कहा कि इस घटना ने उसके मुख्य व्यावसायिक सिस्टम को प्रभावित नहीं किया है। इसके अलावा, ग्राहकों और भागीदारों द्वारा एपीआई, ईडीआई जैसे इंटरफेस के माध्यम से जुड़े सिस्टम को भी कोई नुकसान नहीं पहुंचा है।
कंपनी ने आगे बताया कि इस घटना का ग्राहकों के व्यवसाय पर कोई प्रभाव पड़ने की उम्मीद नहीं है। ग्राहक अभी भी मास्क प्लेटफॉर्म का उपयोग करके फ्रेट बुकिंग और परिवहन प्रबंधन जैसे कार्यों को सामान्य रूप से जारी रख सकते हैं। वर्तमान में, सभी लॉजिस्टिक्स और शिपिंग सेवाएं सामान्य रूप से चल रही हैं।
हालांकि, मास्क ने घटना के अधिक तकनीकी विवरणों को प्रकट नहीं किया है। इसमें प्रभावित सिस्टम की विशिष्ट स्थिति, हमले का समय, घुसपैठ का तरीका और संभावित रूप से शामिल डेटा के प्रकार जैसे विवरण शामिल हैं।
मास्क की सावधानीपूर्ण रवैया के बावजूद, साइबर सुरक्षा मीडिया ने संबंधित खुफिया जानकारी का हवाला देते हुए कहा है कि रैंसमवेयर समूह व्हाइटआर्मर ने अपने डेटा लीक वेबसाइट पर इस हमले के बारे में एक घोषणा प्रकाशित की है। समूह ने मास्क से 50 लाख अमेरिकी डॉलर का बट्टा मांगा है।
इस समूह ने अपने संदेश में सीधे तौर पर मास्क की एलएफ लॉजिस्टिक्स व्यवसाय का उल्लेख किया है। यह मूल रूप से एक कंट्रैक्ट लॉजिस्टिक्स कंपनी है जो विश्व भर के कई बड़े उपभोक्ता ब्रांडों को फुलफिलमेंट और सप्लाई चेन सेवाएं प्रदान करती है। हमलावरों का कहना है कि 50 लाख अमेरिकी डॉलर मास्क के लिए केवल कुछ घंटों के लाभ के बराबर हैं। उन्होंने कंपनी को 30 दिनों के भीतर संपर्क करने और बट्टा चुकाने का निर्देश दिया है, अन्यथा डेटा को सार्वजनिक करने का जोखिम होगा।
सार्वजनिक जानकारी के अनुसार, एलएफ लॉजिस्टिक्स का मुख्यालय चीन के हांगकांग में स्थित है और यह एक कंट्रैक्ट लॉजिस्टिक्स और सप्लाई चेन प्रबंधन कंपनी है। 2022 में, मास्क ने 3.6 अरब अमेरिकी डॉलर में इस कंपनी का अधिग्रहण पूरा किया और इसे अपने लॉजिस्टिक्स नेटवर्क में एकीकृत किया।
व्हाइटआर्मर का दावा है कि उसने एलएफ लॉजिस्टिक्स से जुड़े ओसीएफ प्लेटफॉर्म से लगभग 100 गीगाबाइट डेटा चुराया है और इसकी कब्जा में बहुत सारी संवेदनशील जानकारी है। समूह द्वारा प्रकाशित सामग्री के अनुसार, लीक हुए डेटा में लगभग 30,000 ड्राइवर रिकॉर्ड, प्लेन टेक्स्ट में स्टोर किए गए पासवर्ड, 33 सुपर एडमिन अकाउंट, हस्ताक्षरित डिलीवरी रसीदें और इन्वेंटरी, खरीद आदेश और प्री-शिपमेंट नोटिफिकेशन से जुड़े डेटा रिकॉर्ड शामिल हैं।
इसके अलावा, हमलावरों ने दावा किया है कि उन्होंने 27,000 से अधिक मोबाइल डिवाइस लॉग प्राप्त किए हैं, जिनमें फोन नंबर, ईमेल पते और डिवाइस आईएमईआई पहचान कोड शामिल हैं। कुछ तीसरे पक्ष की सुरक्षा एजेंसियों ने संबंधित डेटा का हवाला देते हुए कहा है कि इसमें वेयरहाउस रिकॉर्ड, कर्मचारी अकाउंट और लॉजिस्टिक्स दस्तावेज भी शामिल हो सकते हैं, लेकिन इन दावों की अभी तक स्वतंत्र रूप से सत्यापन नहीं किया गया है।
इन आरोपों के लिए, मास्क ने अभी तक पुष्टि नहीं की है। कंपनी ने कहा कि जांच कार्य जारी है और भविष्य में स्थिति के अनुसार ग्राहकों और भागीदारों को और अपडेट प्रदान किए जाएंगे। मास्क ने यह भी जोर देकर कहा कि कंपनी के पास कड़े साइबर सुरक्षा प्रबंधन और घटना प्रतिक्रिया तंत्र हैं, जो सुरक्षा घटनाओं को खोजने और रोकने और ग्राहकों के व्यवसाय पर प्रभाव को न्यूनतम करने के लिए डिज़ाइन किए गए हैं। क्या यह घटना और बढ़ेगी और हमलावरों द्वारा दावा किए गए डेटा की सत्यता क्या है, यह आगे की जांच परिणामों पर निर्भर करेगा।