अमेरिका की एक प्रमुख डिजिटल फॉरेंसिक कंपनी ने गिरफ्तार सामाजिक कार्यकर्ता रोना विल्सन के लैपटॉप को हैक करने और उनमें 22 फाइलों को प्लांट करने के 'अकाट्य' प्रमाण दिए हैं.

अमेरिका स्थित एक डिजिटल फॉरेंसिक कंपनी ने अपनी रिपोर्ट में कहा है कि जनवरी, 2018 में महाराष्ट्र के भीमा-कोरेगांव कस्बे की हिंसा के कुछ दिनों बाद सामाजिक कार्यकर्ता रोना विल्सन के कंप्यूटर में उन्हें "फंसाने वाली" 22 फाइलें प्लांट की गई थीं.

15 नवंबर, 2018 से इन फाइलों को प्रमुख साक्ष्य मानकर पुणे पुलिस और राष्ट्रीय जांच एजेंसी (एनआईए) द्वारा इनका हवाला दिया जा रहा है. विल्सन और 15 अन्य लोगों, जिनमें वकील, शैक्षणिक जगत और कला जगत के लोग शामिल हैं, पर भारत सरकार के खिलाफ साजिश रचने के आरोप लगाकर जेलों में डाल दिया गया है (सिवाय वरवरा राव के जो फिलहाल जमानत पर हैं). फिलहाल ये लोग बिना मुकदमे की सुनवाई के ही दो सालों से अधिक समय से जेल में हैं.

आर्सेनल कंसल्टेंट की एक नयी रिपोर्ट बताती है कि विल्सन का कंप्यूटर चलाने वाले किसी भी शख़्स द्वारा इन फाइलों को न तो क्रिएट किया गया है, न खोला गया न ही इस्तेमाल किया गया है. बल्कि किसी हैकर द्वारा इन फाइलों को उनके कंप्यूटर में प्लांट करने के लिए एक सॉफ्टवेयर का इस्तेमाल किया गया है. नवंबर, 2019 में कोर्ट के आदेश के बाद कंप्यूटर की इलेक्ट्रॉनिक कॉपी विल्सन के वकीलों को पुलिस ने दी. उन्हीं वकीलों के आग्रह पर आर्सेनल ने इसकी समीक्षा की थी.

आर्सेनल की नई रिपोर्ट फरवरी, 2021 में पहली बार सामने आई रिपोर्ट का विस्तार है. वह रिपोर्ट बताती है कि कंप्यूटर में किसी गलत सॉफ्टवेयर के जरिए 10 फाइलें प्लांट की गई थीं. उसमें ज्यादातर "फंसाने" वाले पत्र थे, और उनकी लगातार इलेक्ट्रॉनिक जासूसी हो रही थी.

दूसरी रिपोर्ट अभी तक सार्वजनिक नहीं हुई है लेकिन हमारी सहयोगी आर्टिकल 14 ने उसकी समीक्षा की है. "विल्सन के कंप्यूटर में मौजूद अतिरिक्त फाइलों के साथ कोई पुख्ता संबंध के साक्ष्य नहीं मिले हैं. इसके अलावा 24 में से 22 फाइलें पहली रिपोर्ट में चिन्हित किये जा चुके अटैकर से जुड़ी हैं.”

अतिरिक्त 24 फाइलों में ज्यादातर प्रतिबंधित भारतीय कम्युनिस्ट पार्टी (माओवादी) के सदस्यों के बीच फंड ट्रांसफर, संगठन में महिलाओं के प्रतिनिधित्व को बेहतर करने, पार्टी के सदस्यों को आपसी संवाद स्थापित करने में आ रही परेशानियों, भारतीय राष्ट्र राज्य के इन लोगों पर धावा बोलने आदि को लेकर आपसी संवाद और कुछ माओवादी गुरिल्लाओं की तस्वीरें हैं.

इन आशंकाओं के मद्देनज़र हमने एनआईए की प्रवक्ता और पुलिस अधीक्षक जया रॉय को एक ईमेल के जरिए विस्तृत प्रश्नावली भेजी गयी है. जिसमें आर्सेनल की रिपोर्ट में आए परिणामों और सरकारी फॉरेंसिक लैब्स की दाखिल रिपोर्ट्स से जुड़े सवाल पूछे गए हैं.

जया रॉय द्वारा अब तक इस ईमेल का जवाब नहीं दिया गया है. लेकिन हमसे फोन पर बातचीत में उन्होंने कहा, "हम निजी लैब्स की रिपोर्ट्स का संज्ञान नही लेते."

"फॉरेंसिक जांंचों के लिए हमारी आधिकारिक लैब्स हैं. जैसे-आरएफएसएल (रीजनल फॉरेंसिक साइंस लेबोरेटरी) और सीएफएसएल (सेंट्रल फॉरेंसिक साइंस लेबोरेटरी)."

इन 16 व्यक्तियों का केस अदालत में अभी सालों तक चलेगा लिहाजा इनके वकील फिलहाल अपना ध्यान इन सामाजिक कार्यकर्ताओं को जमानत दिलाने पर लगा रखा है. उदाहरण के लिए विल्सन के वकील आर्सेनल की दूसरी रिपोर्ट को अपनी दलीलों को मजबूत करने के लिए इस्तेमाल कर सकते हैं. उनका तर्क है कि प्राथमिक तौर पर इलेक्ट्रॉनिक साक्ष्यों से छेड़छाड़ की गयी है ऐसे में इससे प्राप्त सभी इलेक्ट्रॉनिक साक्ष्य बेकार हो चुके हैं.

16 आरोपितों को नत्थी करने वाला इलेक्ट्रॉनिक सबूत

सभी 16 सामाजिक कार्यकर्ताओं के खिलाफ चल रहे मामलों के तार 31 दिसंबर, 2017 को पुणे के उत्तर-पूर्व में स्थित करीब 9,000 की आबादी वाले भीमा-कोरेगांव कस्बे में हुए एल्गार परिषद के आयोजन से जुड़े हुए हैं. इस आयोजन का लक्ष्य दलितों की बहुलता वाली ब्रिटिश फौज द्वारा महाराष्ट्र के पेशवा की सवर्ण सैनिकों को धूल चटाने वाली घटना की 200वीं सालगिरह का जश्न मनाना था. दलितों के इस वीरतापूर्ण अतीत के जश्न के आयोजन से हिन्दू दक्षिणपंथी भड़क गए. लिहाजा पुणे के आसपास ब्राह्मण-मराठों और दलितों के बीच टकराव हो गया. इसके बाद हिंसा और गोलीबारी भी हुई.

जल्द ही इस पूरे मामले की जांच को पुणे पुलिस ने भटका कर एक नया रूप दे दिया. पुलिस ने इसे एक माओवादी षड्यंत्र का नाम दे दिया. इसका सारा जोर "अर्बन नक्सल" पर था. ये शब्द "अर्बन नक्सल" ठीक उसी वक़्त दक्षिणपंथी समर्थकों और नेताओं द्वारा शहरी बुद्धिजीवियों और सामाजिक कार्यकर्ताओं का माखौल उड़ाने के लिए प्रचारित किया जाने लगा.

पुलिस द्वारा कार्यकर्ताओं और कार्यक्रम के आयोजकों के यहां छापे मारे गए और लैपटॉप, हार्ड-डिस्क और दूसरे डिवाइसेस ज़ब्त कर लिए गए. चार्जशीट के अनुसार भीमा-कोरेगांव के मुख्य आयोजकों में से एक सुधीर धावले से रोना विल्सन और वकील सुरेंद्र गडलिंग के कथित संपर्क के कारण उनके ठिकानों पर भी छापे मारे गए.

विल्सन के कंप्यूटर से मिली फाइलें उन्हीं साक्ष्यों में से हैं जो वकील और सामाजिक कार्यकर्ता सुधा भारद्वाज, कवि वरवरा राव और दूसरे आरोपितों के खिलाफ पेश की गयी हैं.

जांच की जिम्मेदारी महाराष्ट्र पुलिस से एनआईए को सौंप दी गई. यह काम जैसे ही राज्य की सत्ता में बीजेपी के नेतृत्व वाली सरकार गई और महाविकास अघाड़ी के गठबंधन वाली वर्तमान सरकार सत्ता में आयी, कर दिया गया. एनआईए ने मामले में एक अतिरिक्त चार्जशीट दायर की. इस चार्जशीट में जेसुइट पादरी स्टेन स्वामी, दिल्ली विश्वविद्यालय के अंग्रेजी विभाग के भाषा विज्ञान के प्रोफेसर हैनी बाबू तराईल, गोवा प्रबंधन संस्थान के प्रोफेसर आनंद तेलतुंबड़े और पत्रकार गौतम नवलखा के नाम जोड़े गए हैं.

इन लोगों पर गैर कानूनी गतिविधि रोकथाम अधिनियम, 1967 के तहत प्रतिबंधित माओवादी समूह के साथ मिलकर भारत सरकार के खिलाफ साजिश करने के आरोप हैं. इस आतंकवाद निरोधी कानून के तहत खुद को निर्दोष साबित करने की जिम्मेदारी पूरी तरह आरोपितों पर होती है.

हैकर की कारजुगरियों का खुलासा

दूसरी रिपोर्ट में इलेक्ट्रॉनिक गतिविधियों की एक श्रृंखला का पता लगाया गया है- जिसके लिए "प्रोसेस ट्री" का इस्तेाल किया गया है. इसके तहत 'फंसाने वाले' 10 दस्तावेजों को प्लांट करने के लिए जो तरीका हैकर ने इस्तेमाल किया था उसके डिजिटल फुटप्रिंट्स का पीछा किया गया.

आर्सेनल को ऐसे उदाहरण भी मिले हैं जहां हैकर ने फाइलों का नाम बदल दिया और एक मामले में तो यहां तक हुआ ​​कि उसने एक गलती की और उसे बाद में ठीक भी कर दिया.

आर्सेनल के अध्यक्ष मार्क स्पेंसर ने हमसे अपनी नई रिपोर्ट के महत्व को समझाते हुए कहा, 'प्रॉसेस ट्री' जिसमें "मोहिला मीटिंग जन.पीडीएफ" भी शामिल है, दूसरी रिपोर्ट की सबसे अहम खोज है. पहली और दूसरी रिपोर्ट में अटैकर की गतिविधियों से संबंधित कई पुख्ता सबूत हैं, यह "प्रॉसेस ट्री" उनमें सबसे महत्वपूर्ण है.

जिस मोहिला मीटिंग का उल्लेख स्पेंसर कर रहे हैं उसमें कथित तौर पर 2 जनवरी, 2018 को मोहिला (महिला) मीटिंग की जानकारियां हैं. इसी फाइल में अन्य सह-आरोपियों, सामाजिक कार्यकर्ता- भारद्वाज, शोमा सेन और अन्य को एमओस या जन संगठनों के सदस्यों के रूप में सूचीबद्ध किया गया है.

प्रॉसेस ट्री का उल्लेख करते हुए स्पेंसर ने बताया कि यह हमें इस बात की जानकारी देता है कि कैसे और कब अटैकर ने हैकिंग की और पीड़ित के कंप्यूटर में फाइलें प्लांट की. रिपोर्ट में कहा गया है कि इन 22 फाइलों को नेटवायर के एक गड़बड़ सॉफ़्टवेयर का इस्तेमाल करके प्लांट किया गया था जो हैकर्स के लिए उनका लैपटॉप खोल देता है.

इसके बाद हैकर ने दूर से ही कंटेट को बदला, जोड़ा या हटाया और कंप्यूटर की गतिविधियों पर नजर रखी. दूसरी रिपोर्ट में विस्तार से बताया गया है कि कैसे इस रिमोट-एक्सेस इलेक्ट्रॉनिक उपकरण के जरिए विल्सन के लैपटॉप में पहली रिपोर्ट में उल्लेखित फाइलों के साथ कई अन्य फाइलों को डाला गया. इनका इस्तेमाल बाद में जांचकर्ताओं द्वारा विल्सन और अन्य लोगों को फंसाने के लिए किया गया था.

ट्रोजन हॉर्स के भीतर

"मोहिला मीटिंग डॉक्यूमेंट" वाले प्रॉसेस ट्री में नेटवायर को 11 जनवरी, 2018 को भीमा-कोरेगांव हिंसा के 11 दिन बाद शाम 5 बजकर 4 मिनट पर लॉग इन करने के बाद स्वत: लॉन्च होते हुए दिखाया गया.

अटैकर ने एक कमांड प्रॉम्प्ट खोला और 5:10 और 5:12 बजे के बीच तीन फाइलें उसमें डाल दीं- जिनमें से एक "मोहिला मीटिंग जन. पीडीएफ" भी शामिल थी. इसके बाद इन फाइलों को अस्थायी तौर पर रखे गए UnRAR का प्रयोग कर एक छिपे हुए फ़ोल्डर में डाल दिया गया. इसमें WinZip फाइल आर्काइवर भी था जिसका नाम बाद में बदलकर Adobe.exe कर दिया गया.