Σε μια εξέλιξη που έχει προκαλέσει συναγερμό στο κατεστημένο της κυβερνοάμυνας της Ινδίας, μια φιλοπακιστανική κυβερνοομάδα που αυτοπροσδιορίζεται ως Pakistan Cyber Force ανέλαβε την ευθύνη για την παραβίαση ευαίσθητων δεδομένων από βασικά ινδικά αμυντικά ιδρύματα. Σύμφωνα με μια ανάρτηση που κυκλοφόρησε από τον λογαριασμό X (πρώην Twitter) της ομάδας στις 5 Μαΐου 2025, οι επιτιθέμενοι ισχυρίζονται ότι απέκτησαν μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες που ανήκουν στην Υπηρεσία Στρατιωτικής Μηχανικής (MES) και στο Ινστιτούτο Μελετών και Αναλύσεων Άμυνας Manohar Parrikar (MP-IDSA).
Η παραβίαση δεδομένων φέρεται να περιλαμβάνει προσωπικά στοιχεία αμυντικού προσωπικού και πιθανώς τα διαπιστευτήριά τους σύνδεσης. Ενώ η αυθεντικότητα αυτών των ισχυρισμών βρίσκεται ακόμη υπό τεχνική επικύρωση, η φύση των στοχευμένων οντοτήτων και ο χρόνος της παραβίασης – λίγες ημέρες μετά την τρομοκρατική επίθεση στο Pahalgam – έχουν εντείνει τις υποψίες για κρατική κυβερνοεχθρότητα. Υπηρεσίες του Υπουργείου Άμυνας (MoD) και του Εθνικού Κέντρου Προστασίας Υποδομών Κρίσιμων Πληροφοριών (NCIIPC) διεξάγουν επί του παρόντος εγκληματολογική εξέταση του περιστατικού.
Ιστότοπος της Armoured Vehicle Nigam Limited Παραμορφώθηκε με Σημαία του Πακιστάν και Άρμα μάχης Al Khalid
Ταυτόχρονα, ο ιστότοπος της Armoured Vehicle Nigam Limited (AVNL) —μιας αμυντικής PSU που υπάγεται στο Υπουργείο Άμυνας Παραγωγής— έγινε στόχος παράλληλης κυβερνοεπίθεσης. Οι επιτιθέμενοι παραμόρφωσαν με επιτυχία την αρχική σελίδα, ενσωματώνοντας οπτικό περιεχόμενο που έφερε την εθνική σημαία του Πακιστάν μαζί με εικόνες του άρματος μάχης Al Khalid, του κύριου άρματος μάχης του Πακιστανικού Στρατού. Αυτή η εισβολή εντοπίστηκε γρήγορα από την εσωτερική ομάδα IT της AVNL και ο ιστότοπος τέθηκε αμέσως εκτός λειτουργίας για να αποτραπεί περαιτέρω διάδοση ή εισαγωγή κακόβουλου λογισμικού.
Αξιωματούχοι της AVNL επιβεβαίωσαν ότι δεν φαίνεται να έχει γίνει πρόσβαση σε ευαίσθητα εσωτερικά έγγραφα παραγωγής ή σχεδιασμού από τον ιστότοπο δημόσιου τομέα. Ωστόσο, ως προειδοποιητικό πρωτόκολλο, ολόκληρο το σύστημα backend υποβάλλεται σε διεξοδικό έλεγχο κυβερνοασφάλειας. Το Υπουργείο Άμυνας έχει δώσει οδηγίες σε όλες τις συνδεδεμένες PSU και τα συνεργαζόμενα ερευνητικά ινστιτούτα να ξεκινήσουν άμεσους ελέγχους κυβερνουγεινής και να υποβάλουν κατάσταση συμμόρφωσης εντός 72 ωρών.
Η δραστηριότητα των απειλητικών φορέων εντείνεται στο διαδίκτυο. Οι ινδικές κυβερνο-υπηρεσίες εντείνουν την επιτήρηση εχθρικών κόμβων
Οι υπηρεσίες κυβερνοασφάλειας και οι μονάδες στρατιωτικών πληροφοριών παρακολουθούν τους ψηφιακούς τομείς για τυχόν κλιμάκωση εισβολών από γνωστές ομάδες χάκερ που συνδέονται με το Πακιστάν. Πολλαπλά δίκτυα πληροφοριών για απειλές – τόσο ιδιωτικά όσο και συνδεδεμένα με την κυβέρνηση – έχουν επισημάνει μια αύξηση στις προσπάθειες έρευνας που στοχεύουν κρίσιμες υποδομές και ακαδημαϊκά ιδρύματα της Ινδίας. Οι ειδικοί πιστεύουν ότι αυτές οι ενέργειες αποτελούν μέρος μιας ενορχηστρωμένης προσπάθειας διεξαγωγής ασύμμετρου πολέμου στον κυβερνοχώρο και αποσταθεροποίησης της θεσμικής εμπιστοσύνης της Ινδίας κατά τη διάρκεια μιας ασταθούς περιόδου.
Αυτό σηματοδοτεί μια ανησυχητική τάση τακτικών υβριδικού πολέμου, ιδίως καθώς η προπαγάνδα, η παραπληροφόρηση που δημιουργείται από την τεχνητή νοημοσύνη και τώρα οι κυβερνοεπιθέσεις φαίνεται να λειτουργούν παράλληλα από την τρομοκρατική επίθεση στο Παχαλγκάμ στις 22 Απριλίου. Η κυβέρνηση είχε ήδη κινηθεί για να απαγορεύσει πάνω από δώδεκα πακιστανικά κανάλια YouTube που διέδιδαν ψευδείς ειδήσεις, και οι τρέχουσες προσπάθειες εισβολής υποδηλώνουν μια ευρύτερη στρατηγική κλιμάκωσης μέσω του κυβερνοχώρου.
Πρωτόκολλα απόκρισης ενεργοποιούνται για την ασφάλεια των αμυντικών συστημάτων πληροφορικής. Ο επικεφαλής δίνει οδηγίες για την ενίσχυση της ψηφιακής υποδομής
Σε απάντηση στις αξιώσεις παραβίασης και την απόπειρα παραμόρφωσης, έχει ξεκινήσει μια προσπάθεια συντονισμού υψηλού επιπέδου μεταξύ της Υπηρεσίας Κυβερνοασφάλειας Άμυνας (DCA), του CERT-IN, του NCIIPC και της Ομάδας Κυβερνοασφάλειας του DRDO. Λαμβάνονται μέτρα για την αξιολόγηση των τρωτών σημείων σε όλες τις MES, MP-IDSA και άλλες ψηφιακές πλατφόρμες που συνδέονται με την άμυνα. Επιπλέον, έχουν εκδοθεί συμβουλευτικές ειδοποιήσεις για τον περιορισμό της πρόσβασης σε ευαίσθητες πύλες από μη ασφαλή δίκτυα και για την επιβολή πολυπαραγοντικής επαλήθευσης σε όλα τα διαπιστευτήρια χρήστη με άμεση ισχύ.
Πηγές εντός του Υπουργείου Ηλεκτρονικής και Πληροφορικής επιβεβαίωσαν ότι οι μονάδες παραγωγής ενέργειας (PSU) του αμυντικού τομέα και οι οργανισμοί στρατηγικής έρευνας υποβάλλονται σε ελέγχους από την κόκκινη ομάδα τις επόμενες δύο εβδομάδες. Στόχος είναι η προσομοίωση σεναρίων επίθεσης, ο εντοπισμός πιθανών αδυναμιών και η δημιουργία ψηφιακού πλεονασμού έναντι επίμονων απειλών.
Η Ινδία έχει σημειώσει σημαντικά βήματα στην ενίσχυση της κυβερνοαρχιτεκτονικής στις ένοπλες δυνάμεις της τα τελευταία χρόνια, αλλά οι εξελισσόμενες τακτικές των αντίπαλων κυβερνοενεργών -ιδίως των κρατικά υποστηριζόμενων ομάδων- συνεχίζουν να θέτουν προκλήσεις. Μέχρι στιγμής, δεν έχει υπάρξει επίσημη δήλωση από το Υπουργείο Πληροφορικής ή τον στρατό του Πακιστάν σχετικά με τους ισχυρισμούς της Πακιστανικής Κυβερνοδύναμης.