जनवादी कोरिया और साइबर हैकिंग (?)

 

अमेरिकी कंपनी गूगल की साइबर खतरा विश्लेषण टीम ने 8 सितम्बर 2026 को एक रिपोर्ट जारी की और दावा किया कि जनवादी कोरियाई हैकिंग संगठन कृत्रिम बुद्धिमत्ता (AI) का इस्तेमाल करके क्रिप्टोकरेंसी चुरा रहे हैं.

यह दावा कि जनवादी कोरियाई हैकर क्रिप्टोकरेंसी चुराते हैं, पहले से ही बार-बार सामने आता रहा है. यहां तक कि ऐसे विश्लेषण भी सामने आए हैं कि जनवादी कोरिया की तेजी से हो रही आर्थिक वृद्धि के पीछे क्रिप्टोकरेंसी की चोरी भी एक कारण है.

दक्षिण कोरियाई न्यूज़िस ने 21 अगस्त को प्रकाशित अपनी एक रिपोर्ट में कहा कि जनवादी कोरिया स्पष्ट रूप से समृद्ध हुआ है और इसके पीछे के कारणों में यह भी शामिल है कि “जनवादी कोरिया द्वारा की जा रही क्रिप्टोकरेंसी हैकिंग भी विदेशी मुद्रा अर्जित करने का एक प्रमुख साधन है.”

जनवादी कोरिया द्वारा दक्षिण कोरिया के सरकारी कार्यालयों या वित्तीय संस्थानों को हैक करने, अथवा विदेशों की किसी वेबसाइट को हैक करने की खबरें समय-समय पर नियमित समाचार सामग्री के रूप में सामने आती रही हैं.

अब तो स्थिति यहां तक पहुंच गई है कि जब भी कोई हैकिंग की घटना होती है, तो उसे जनवादी कोरिया की कार्रवाई के रूप में घोषित कर दिया जाता है.

लेकिन हैकिंग की प्रकृति को देखते हुए इसे प्रमाणित या सत्यापित करने के पर्याप्त साधन मौजूद नहीं हैं.

जांच एजेंसियां या मीडिया जो एकतरफा घोषणा करते हैं, लोगों के पास अक्सर उसे मानने के अलावा कोई विकल्प नहीं होता. और यदि कोई उसे स्वीकार करने से इनकार करे, तो उसे जनवादी कोरिया का समर्थन करने वाला ‘संदिग्ध’ व्यक्ति बना दिया जाता है.

ऐसी स्थिति में एक साहसी व्यक्ति ऐसा भी है जिसने खुद को ‘संदिग्ध’ कहलाने के लिए तैयार किया. वह हैं वकील छांग ग्यंग उक (फासीवादी दक्षिण कोरिया में कुछ प्रगतिशील जिगरे वाले लोग भी हैं)

वकील छांग ने 5 जुलाई 2020 को अपने फेसबुक पर 「‘साइबर आतंकवाद जनवादी कोरिया की करतूत’ एक गढ़ी हुई कहानी है 1  사이버테러 북 소행’은 날조다 1」 शीर्षक से एक लेख प्रकाशित किया था. उसके बाद से वे आज तक जनवादी कोरियाई हैकिंग से संबंधित खबरों का विश्लेषण और सत्यापन करने वाले लेखों की श्रृंखला प्रकाशित करते आ रहे हैं.

उनका सबसे हालिया लेख 10 मई को राष्ट्रीय खुफिया सेवा (NIS) के राष्ट्रीय साइबर सुरक्षा केंद्र द्वारा प्रकाशित 『2025 राष्ट्रीय साइबर सुरक्षा केंद्र वार्षिक रिपोर्ट』 का विश्लेषण करने वाला लेख था. श्रृंखला में यह उनका 14वां लेख था.

वकील छांग की इस लेख-श्रृंखला के आधार पर जनवादी कोरियाई हैकिंग के दावे की समस्याओं को व्यवस्थित रूप से देखते हैं.

सबसे पहले, वकील छांग ने कहा कि राष्ट्रीय सुरक्षा कानून की व्यवस्था के तहत जासूसी के झूठे मामलों को लंबे समय तक बार-बार गढ़ा जाता रहा है. हाल के दिनों में सुरक्षा-तंत्र से जुड़े लोग जनवादी कोरियाई हैकिंग के दावे का अधिकाधिक इस्तेमाल करने लगे हैं और यह स्थिति इतनी आगे बढ़ गई है कि इसका प्रभाव फासीवादी दक्षिण कोरिया के दमनकारी राष्ट्रीय सुरक्षा कानून से संबंधित मुकदमों पर भी पड़ने लगा है.

लेकिन जब जनवादी कोरियाई हैकिंग के दावों की जांच की जाती है, तो उनके अनुसार इनमें वैज्ञानिक प्रमाण नहीं मिलते. इसके बजाय मीडिया रिपोर्टें, जनवादी कोरिया से भागकर आए लोगों की गवाही और “जैसा कि ज्ञात है” जैसी दलीलें ही उनका आधार होती हैं.

समस्या यह है कि इस प्रकार के दावे केवल दक्षिण कोरिया में ही नहीं रुकते, बल्कि अमेरिका, यूरोप और संयुक्त राष्ट्र की रिपोर्टों में भी पुनः प्रस्तुत और प्रसारित होते रहते हैं और अंततः उन्हें स्थापित तथ्य के रूप में स्वीकार कर लिया जाता है.

तो फिर जनवादी कोरियाई हैकिंग के दावों में प्रस्तुत तर्कों में वास्तव में क्या समस्याएं हैं?

क्या हैकर जनवादी कोरिया के IP पते का इस्तेमाल करता है?

सबसे पहले, यह कहा जाता है कि हैकर द्वारा इस्तेमाल किए गए कंप्यूटर का पता (IP address)फ्यंगयांग, चीन के शेनयांग आदि स्थानों का पाया गया है.

लेकिन यह बुनियादी जानकारी है कि हैकर अपनी पहचान छिपाने के लिए IP address को छद्म रूप दे सकता है.

उदाहरण के लिए, अमेरिकी न्याय विभाग और ब्रिटेन के विदेश मंत्रालय ने दावा किया था कि रूस की सैन्य खुफिया एजेंसी 2015 से दुनिया भर में हैकिंग कर रही थी और उसने 2018 में फ्यंगछांग शीतकालीन ओलंपिक के समय जनवादी कोरियाई और चीनी हैकरों का रूप धारण करके प्रसारण कंपनियों और फ्यंगछांग ओलंपिक आयोजन समिति आदि के कंप्यूटरों को हैक किया था.

अर्थात, हैकर अपनी राष्ट्रीयता छिपाकर किसी दूसरे देश के हैकर के रूप में खुद को पेश कर सकता है.

इसके बावजूद दक्षिण कोरियाई कठपुतली सरकार ने जनवादी कोरिया से भागकर आए लोगों की गवाही के आधार पर चीन के शेनयांग स्थित छिलबोसान होटल को जनवादी कोरियाई हैकरों का ठिकाना तक निर्धारित कर दिया.

यदि ऐसा था, तो चीन की जांच एजेंसियों के साथ सहयोग करके इन लोगों को बड़े पैमाने पर गिरफ्तार करना या कम-से-कम भौतिक सबूत एकत्र करना संभव होना चाहिए था.

लेकिन अभियोजन पक्ष ने वकील की ऐसी मांग को अस्वीकार कर दिया और ऐसा करने की कोशिश तक नहीं की.

चीन की जांच एजेंसियों ने दक्षिण कोरिया के दावे का खंडन किया, यह बात तो अलग है.

क्या कोड समान होने मात्र से सब कुछ जनवादी कोरिया की करतूत हो जाता है?

इसके बाद एक और तर्क दिया जाता है कि किसी नए मामले में इस्तेमाल हुआ मैलवेयर उस मैलवेयर के समान है जिसका इस्तेमाल पहले जनवादी कोरिया की कार्रवाई माने गए मामलों में हुआ था. इसी आधार पर नए मामले को भी जनवादी कोरिया की करतूत के रूप में निर्धारित कर दिया जाता है.

उदाहरण के लिए, अमेरिकी संघीय जांच ब्यूरो (FBI) ने 2014 में अमेरिकी कंपनी सोनी पिक्चर्स की हैकिंग की घटना को जनवादी कोरिया की कार्रवाई घोषित किया था. इसके आधारों में यह बात भी शामिल थी कि इस्तेमाल किया गया तरीका 2013 में दक्षिण कोरियाई प्रसारण कंपनियों और वित्तीय संस्थानों के कंप्यूटर नेटवर्क को पंगु बनाने वाले हमले के समान था, जिसे जनवादी कोरिया की कार्रवाई माना गया था.

लेकिन बाद में अमेरिकी सुरक्षा कंपनी ‘नॉर्थ कॉर्पोरेशन’ ने सोनी के आंतरिक कर्मचारियों की जानकारी, हैकरों द्वारा आपस में सूचनाओं के आदान-प्रदान के चैट रिकॉर्ड और नेटवर्क संबंधी जानकारी आदि का विश्लेषण किया और कहा कि उसे जनवादी कोरिया के शामिल होने का कोई प्रमाण नहीं मिला.

इसके अलावा, उसने कहा कि सोनी पर हमला करने वाले हैकिंग प्रोग्राम ने कंपनी के अंदरूनी लोगों को ही पता हो सकने वाली अत्यंत विस्तृत आंतरिक सूचनाओं को सीधे निशाना बनाया था. उसके अनुसार, उस समय नौकरी से निकाले गए एक पूर्व कर्मचारी ने सोनी की कॉपीराइट नीति का विरोध करने वाले हैकरों के साथ मिलकर बदला लेने के उद्देश्य से हैकिंग की थी. उसने पूर्व कर्मचारी और हैकरों सहित छह संदिग्धों की भी पहचान किए जाने की घोषणा की थी.

तो फिर 2013 में हुए कंप्यूटर नेटवर्क पंगु बनाने वाले हमले की वास्तविकता क्या थी?

उस समय दक्षिण कोरिया की कुख्यात राष्ट्रीय खुफिया सेवा (NIS) ने जनवादी कोरिया को इसके लिए जिम्मेदार ठहराते हुए कहा था कि 76 प्रकार के मैलवेयर में से 30 से अधिक पहले जनवादी कोरिया द्वारा इस्तेमाल किए गए मैलवेयर से मेल खाते थे और हैकिंग में इस्तेमाल किए गए 49 मध्यवर्ती सर्वरों में से 22 पहले जनवादी कोरिया द्वारा इस्तेमाल किए गए मध्यवर्ती सर्वरों से मेल खाते थे.

अर्थात, 2013 की हैकिंग को भी इसलिए जनवादी कोरिया की कार्रवाई माना गया क्योंकि उसमें अतीत में जनवादी कोरिया द्वारा की गई हैकिंग से समानताएं थीं.

इसमें दो बड़ी कमियां हैं.

पहली, जिसे ‘अतीत की जनवादी कोरियाई हैकिंग’ कहा जा रहा है, उसकी वास्तविकता भी स्पष्ट नहीं है.

जिन घटनाओं को ‘जनवादी कोरिया की हैकिंग’ के रूप में निष्कर्षित किया गया, उनमें अपराधी को गिरफ्तार किए जाने या ठोस भौतिक प्रमाण सामने आने का कोई मामला नहीं है.

दूसरी, अतीत में इस्तेमाल किए गए मैलवेयर या हैकिंग के तरीके दूसरे हैकर भी इस्तेमाल कर सकते हैं.

ऐसा कोई नियम नहीं है कि जनवादी कोरियाई हैकर द्वारा इस्तेमाल किया गया मैलवेयर केवल जनवादी कोरियाई हैकर ही लगातार इस्तेमाल कर सकता है.

हैकरों के बीच जानकारी का आदान-प्रदान आम बात है और यह भी पूरी तरह संभव है कि कोई हैकर किसी दूसरे हैकर को हैक करके उसके मैलवेयर या हैकिंग तकनीक को चुरा ले.

क्या जनवादी कोरिया से भागकर आए लोगों की गवाही पर भरोसा किया जा सकता है?

जनवादी कोरियाई हैकिंग के दावे का एकमात्र मानवीय प्रमाण ऐसे कुछ विशेष जनवादी कोरियाई शरणार्थी गवाहों की गवाही है, जो राष्ट्रीय सुरक्षा कानून से संबंधित मुकदमों में बार-बार सामने आते हैं.

लेकिन जिस तरह ये लोग कई अलग-अलग मुकदमों में बार-बार गवाह के रूप में सामने आते हैं, उसे देखते हुए यह संभावना पर्याप्त है कि वे राष्ट्रीय खुफिया सेवा के प्रबंधन या नियंत्रण में रहने वाले लोग हों. उनकी विशेषज्ञता पर भी संदेह किया जा सकता है और यह संभावना भी पूरी तरह मौजूद है कि वे पैसे के लिए झूठी गवाही दे सकते हैं.

वकील छांग ने एक पुराने मुकदमे का उदाहरण दिया. उस मुकदमे में खुद को ‘साइबर विशेषज्ञ’ बताने वाले एक जनवादी कोरियाई शरणार्थी गवाह ने गवाही दी थी कि हालांकि उसे जनवादी कोरिया छोड़े काफी समय हो चुका था, लेकिन जनवादी कोरिया में रह रहे एक ऐसे परिचित से उसकी फोन पर बातचीत होती थी जो टोही सामान्य ब्यूरो का हैकर था. उसने यह भी गवाही दी कि उसे राष्ट्रीय खुफिया सेवा से जनवादी कोरियाई हैकिंग के बारे में विस्तृत जानकारी मिली थी, इसलिए वह इस विषय को अच्छी तरह जानता है.

जनवादी कोरिया के टोही सामान्य ब्यूरो के किसी हैकर से फोन पर बात करने का दावा लगभग भ्रम या झूठी कहानी जैसा है और स्वाभाविक रूप से इसका कोई प्रमाण भी नहीं है.

इसके अलावा, यह कहना कि उसे राष्ट्रीय खुफिया सेवा से विस्तृत जानकारी मिली थी, लगभग इस बात को स्वीकार करने के बराबर है कि वह गवाह राष्ट्रीय खुफिया सेवा के प्रबंधन में था.

समस्या यह है कि दक्षिण कोरियाई कठपुतली न्यायपालिका के न्यायाधीश ऐसी गवाहियों पर विश्वास कर लेते हैं और उन्हें दोषसिद्धि के प्रमाण के रूप में स्वीकार कर लेते हैं.

वकील छांग ने यह भी बताया कि अभियोजन पक्ष मुकदमों में जनवादी कोरियाई हैकिंग के प्रमाण के रूप में मीडिया रिपोर्टों को प्रस्तुत करता है.

उनका कहना है कि अभियोजन पक्ष दावा करता है कि साइबर जांच दल द्वारा एकत्र किए गए प्रमाणों के आधार पर हैकिंग के पीछे के लोगों की पहचान की गई है, लेकिन वास्तव में वह प्रमाण प्रस्तुत नहीं करता. इसके बजाय वह समाचार-पत्रों की रिपोर्टों को प्रमाण के रूप में पेश करता है और उन्हें “सार्वजनिक रूप से ज्ञात तथ्य” बताने पर जोर देता है.

जनवादी कोरिया को ही क्यों निशाना बनाया जाता है?

जब भी कोई हैकिंग की घटना होती है, उसे जनवादी कोरिया की कार्रवाई के रूप में पेश किए जाने के कारणों को कुछ बिंदुओं में समेटा जा सकता है.

पहला कारण है जनवादी कोरिया को एक अपराधी समूह के रूप में उसका दानवीकरण करना.

सरकार, सुरक्षा एजेंसियां और मीडिया इस जुनून से ग्रस्त हैं कि दुनिया में होने वाली हर बुरी घटना में किसी न किसी तरह जनवादी कोरिया शामिल होना चाहिए.

दूसरा कारण है जिम्मेदारी से बचना.

जब कोई हैकिंग की घटना होती है, तो जांच करके अपराधी को पकड़ना चाहिए. लेकिन बड़ी संख्या में हैकिंग मामलों को सुलझाना बेहद कठिन होता है.

ऐसे में यदि अपराधी के रूप में जनवादी कोरिया को नामित कर दिया जाए, तो उसे साबित करने या अपराधी को गिरफ्तार करने की जरूरत नहीं पड़ती.

जो व्यक्ति जांच के परिणाम पर सवाल उठाता है, उस पर वैचारिक आरोप लगाकर हमला किया जा सकता है और उसे चुप कराया जा सकता है.

इस तरह किसी मामले को बेहद आसानी से समाप्त किया जा सकता है.

अब केवल दक्षिण कोरिया ही नहीं, बल्कि अमेरिका सहित दुनिया के अनेक देश विभिन्न हैकिंग घटनाओं के लिए जनवादी कोरिया को जिम्मेदार ठहराकर इस मुश्किल समस्या से बाहर निकल रहे हैं.

तीसरा कारण है जनवादी कोरिया के विकास की उपलब्धियों को छिपाना.

वकील छांग ने जनवादी कोरियाई हैकिंग के दावों को इस प्रकार परिभाषित किया:

“यह एक ऐसी दुष्ट और चतुर रणनीति है जिसमें पहले से ही ऐसी भूमिका तैयार कर दी जाती है कि यदि जनवादी कोरिया की तीव्र आर्थिक प्रगति इतनी स्पष्ट रूप से दुनिया के सामने आ जाए कि उसे नकारना संभव न हो, तो उस आर्थिक विकास की उपलब्धियों को जनवादी कोरिया की आत्मनिर्भरता की नीति का परिणाम न मानकर साइबर आतंकवाद जैसे अवैध विदेशी मुद्रा अर्जन के कारणों का परिणाम बताकर भ्रमित किया जा सके.”

अब समय आ गया है कि हर बार जब कोई हैकिंग की घटना होती है तो उसे जनवादी कोरिया की कार्रवाई के रूप में ठहराने की इस परंपरा से बाहर निकलकर सच्चाई को देखा जाए.