نیشنل CERT نے بینکوں اور تنصیبات کو اے آئی سائبر حملوں سے خبردار کر دیا

قومی سائبر ایمرجنسی رسپانس ٹیم (نیشنل CERT) نے سیکیورٹی ایڈوائزری جاری کرتے ہوئے خبردار کیا ہے کہ مالیاتی اداروں اور اہم قومی تنصیبات پر مصنوعی ذہانت سے چلنے والے سائبر حملوں کا خطرہ بڑھ رہا ہے، اور ریگولیٹرز اور آپریٹرز کو فوری طور پر حفاظتی اقدامات نافذ کرنے کی ہدایت کی ہے۔

ڈیلی ٹائمز کے مطابق ایڈوائزری میں کہا گیا ہے کہ حملہ آور اے آئی ٹولز، خودکار بوٹس، بوٹ نیٹ اور ایجنٹک سسٹمز استعمال کر کے حملوں کی رفتار تیز اور ان کا پتہ لگانا مشکل بنا رہے ہیں۔ کور بینکنگ نیٹ ورکس، ڈیجیٹل پیمنٹ پلیٹ فارمز اور صارفین کی موبائل ایپلیکیشنز کو خطرے سے دوچار نظام قرار دیا گیا ہے۔

نیشنل CERT نے اکاؤنٹ بیلنس کی ڈسپلے شدہ رقوم میں غیر مجاز تبدیلی کو الگ خطرہ قرار دیا اور خبردار کیا کہ اس سے عوام میں بے چینی اور مالیاتی عدم استحکام پیدا ہو سکتا ہے۔ ایڈوائزری کے مطابق قومی ریگولیٹری اداروں نے تمام مالیاتی اداروں کو فوری طور پر حفاظتی اقدامات نافذ کرنے کی ہدایت دی ہے۔

بینکاری کے علاوہ تیل و گیس کی تنصیبات، پانی کے انتظام کے ادارے، بجلی پیدا کرنے کے پلانٹس اور بجلی کی تقسیم کے نیٹ ورکس کو بنیادی ہائی ویلیو ٹارگٹ بتایا گیا ہے۔ بڑے صنعتی مینوفیکچرنگ مراکز اور قومی ٹرانسپورٹ مینجمنٹ سسٹمز کو بھی غیر مجاز دخول کے خطرے سے دوچار قرار دیا گیا۔ ایڈوائزری کے مطابق آپریشنل ٹیکنالوجی میں کامیاب دراندازی عوامی خدمات اور معاشی سرگرمیوں کو متاثر کر سکتی ہے، اس لیے آپریٹرز کو نیٹ ورک تک رسائی کے پروٹوکول کا آڈٹ کرنے اور انتہائی اہم نظام الگ تھلگ رکھنے کی ہدایت کی گئی۔

دفاع کے لیے نیشنل CERT نے کارپوریٹ نیٹ ورک انٹرفیسز اور صارفین کے سامنے موجود ایپلیکیشن پروگرامنگ انٹرفیسز (APIs) کی سخت نگرانی کی سفارش کی ہے۔ سیکیورٹی ٹیموں کو خودکار لاگ اِن کوششوں، بار بار ناکام تصدیق، کریڈینشل اسٹفنگ مہمات اور غیر معمولی API درخواستوں پر نظر رکھنی چاہیے۔ ایپلیکیشن کنفیگریشن میں غیر مجاز تبدیلیوں اور غیر معمولی لین دین کے پیٹرن پر ریئل ٹائم الرٹس مقرر کرنے اور صارفین کے ریکارڈز و بیک اینڈ ڈیٹابیسز کے مسلسل انٹیگریٹی چیکس کرنے کی بھی ہدایت کی گئی۔

ایڈوائزری میں یورپ کے حالیہ واقعات کا حوالہ دیا گیا جہاں کئی بڑی سپر مارکیٹ چینز کے ریفریجریشن اور کولنگ سسٹمز متاثر ہوئے، جس سے تجارتی نقصان اور اسٹاک کا ضیاع ہوا۔ ایڈوائزری کے مطابق ان واقعات میں اے آئی کے ملوث ہونے کی باقاعدہ تحقیقات سے تصدیق نہیں ہوئی، تاہم اس میں انہیں اس بات کی مثال بتایا گیا کہ ڈیجیٹل دراندازی جسمانی کارروائیوں پر کیا اثر ڈال سکتی ہے۔

سرکاری و نجی اداروں پر زور دیا گیا کہ وہ بوٹ سے چلنے والے حملوں کے حوالے سے اپنی تیاری کا فوری جائزہ لیں اور ایسا آزادانہ لین دین کی تصدیق کا نظام اپنائیں جو تبدیل شدہ بینکاری درخواستوں یا غیر مجاز ٹرانسفرز کی نشاندہی کر سکے۔ اضافی ڈیٹا بیک اپ اور مواصلاتی چینلز پر انکرپشن اپ گریڈ کرنے کی سفارش بھی کی گئی۔

ٹیک جوس میں شائع ہونے والے ایک الگ تجزیے میں کہا گیا کہ پاکستان کے زیادہ تر اداروں میں سیکیورٹی کے طریقے ڈیجیٹلائزیشن کے ساتھ ہم آہنگ نہیں ہو سکے، اور وقفے وقفے سے آڈٹ اور سیکیورٹی مصنوعات کی خریداری مسلسل تکنیکی نگرانی اور واقعے سے نمٹنے کی صلاحیت کا متبادل نہیں بن سکتی۔ تجزیے میں جون 2026 میں کیپٹل ڈویلپمنٹ اتھارٹی کے پراپرٹی اور واٹر بلنگ سسٹم پر سائبر حملے کا حوالہ دیا گیا، جس سے آن لائن خدمات متاثر ہوئیں اور جس کی تکنیکی وجہ ابھی تک عام نہیں کی گئی۔ تجزیے میں 29 اکتوبر کو کرپٹو کرنسی ایکسچینج بائننس کے سیکیورٹی واقعے کا بھی ذکر کیا گیا، جہاں حملہ آوروں نے چوری شدہ اسناد اور اندرونی اے آئی ٹولنگ کا استعمال کرتے ہوئے تقریباً 6.34 ارب ڈالر کے ڈیجیٹل اثاثے منتقل کیے۔