سائبر سیکیورٹی مانیٹرنگ سسٹم نے یوراگوئے کی سرکاری ویب سائٹس کے خلاف ڈی ڈی او ایس حملوں کی مہم کا پتہ لگایا ہے، جس کی ذمہ داری فلسطین نواز سائبر ایکٹوسٹ گروپ سے منسلک ہیکر 'ہائیڈر نیکس' نے قبول کی ہے۔ یہ حملہ ابھی سرکاری طور پر تصدیق شدہ نہیں ہے، لیکن اس میں پارلیمنٹ اور عدلیہ جیسی اہم ویب سائٹس کو نشانہ بنایا گیا ہے۔

سائبر سیکیورٹی انٹیلیجنس پلیٹ فارم VECERT Analyzer نے 13 اگست 2026 کو یوراگوئے کی ریاستی انفراسٹرکچر کے خلاف ڈی ڈی او ایس (DDoS) حملوں کی ایک مہم کے بارے میں پیشگی انتباہ جاری کیا۔ رپورٹ کے مطابق، اس حملے کی ذمہ داری ہائیڈر نیکس (Hider Nex) نامی ایکٹوسٹ نے قبول کی ہے، جو فلسطین نواز سائبر ایکٹوسٹ گروپوں سے وابستہ ہے۔ اس نے اپنے سرکاری ٹیلیگرام چینل پر اس حملے کا دعویٰ کیا۔

یہ انتباہ VECERT کے سرکاری X (سابقہ ٹویٹر) اکاؤنٹ پر شائع کیا گیا، جس میں بتایا گیا کہ یہ حملہ #OpUruguay آپریشن کا حصہ ہے اور اس کا مقصد جیو پولیٹیکل ایکٹیوزم ہے۔ اگرچہ حملے کی حالت غیر مصدقہ ہے، مرکزی نگرانی نے یوراگوئے کی کئی سرکاری ویب سائٹس کے خلاف بڑے پیمانے پر DDoS (Layer 7 volumétric / HTTP Flood) حملے کا پتہ لگایا ہے۔

ہدف بنائے گئے ادارے

VECERT کی رپورٹ کے مطابق، مخصوص اہداف میں شامل ہیں:

  • یوراگوئے کا مرکزی سرکاری پورٹل
  • یوراگوئے کی پارلیمنٹ
  • یوراگوئے کی عدلیہ
  • اکاؤنٹس کورٹ (TCR)
  • ایڈمنسٹریٹو کورٹ (TCA)
  • سوشل سیکیورٹی بینک (BPS)

رپورٹ میں کہا گیا ہے کہ Check-Host کے تصدیقی لنکس میں مبینہ رکاوٹیں اور غیر معمولی ٹریفک دکھائی گئی ہیں، جن میں SSL/HTTP 403 کی خرابیاں اور متاثرہ انفراسٹرکچر میں کنکشن میں کمی شامل ہے۔

تکنیکی سفارشات

VECERT نے حملے کے اثرات کو کم کرنے کے لیے کئی تجاویز بھی دی ہیں:

  • DDoS تحفظ کے قواعد کو فعال کریں ان خدمات پر جو .gub.uy ڈومین کی حفاظت کرتی ہیں (جیسے Cloudflare, Incapsula, Akamai)۔
  • جغرافیائی بلاکنگ ان ASN یا خطوں سے آنے والی ٹریفک کو عارضی طور پر روکیں جو یوراگوئے کی عوامی انتظامیہ کے لیے اہم نہیں ہیں۔
  • اینڈ پوائنٹس کی نگرانی اور لوڈ بیلنسرز اور ریورس پراکسیز (NGINX) کے لاگز کا تجزیہ کریں تاکہ بوٹ نیٹ کے دستخط اور بار بار آنے والے IP پتے پہچانے جا سکیں۔

پس منظر اور سیاق و سباق

DDoS حملے کسی سرور کو جعلی ٹریفک سے بھر کر اسے ناقابل رسائی بنانے کی کوشش ہوتی ہے۔ اس معاملے میں، ہائیڈر نیکس کا تعلق سائبر ایکٹوسٹ گروپوں سے ہے جو عام طور پر سیاسی مقاصد، جیسے فلسطینی کاز کی حمایت میں ڈیجیٹل احتجاجی کارروائیاں کرتے ہیں۔ #OpUruguay آپریشن جنوبی امریکہ کے اس ملک کے خلاف ایک مربوط کارروائی کی نشاندہی کرتا ہے، حالانکہ اس کی اصل وجوہات واضح نہیں ہیں۔

ابھی تک، یوراگوئے کی حکومت یا اس کی سائبر سیکیورٹی ایجنسیوں کی طرف سے کوئی سرکاری تصدیق نہیں ہوئی ہے۔ VECERT کا انتباہ احتیاطی نوعیت کا ہے اور خطرے کی انٹیلیجنس نگرانی پر مبنی ہے۔

اس قسم کے واقعات ریاستوں کی بڑھتی ہوئی کمزوری کو ظاہر کرتے ہیں جب بات سیاسی مقاصد کے لیے سائبر حملوں کی ہو، اور ابتدائی پتہ لگانے اور فوری ردعمل کے نظام کی اہمیت کو اجاگر کرتے ہیں۔