सेलेब्राइट ने 2025 में सर्बिया के लिए सेवाएं बंद कर दी थीं, लैबों का दावा—2026 के चुनाव तक भी चलते रहे कंपनी के टूल
सेलेब्राइट ने फरवरी 2025 में सार्वजनिक रूप से सर्बिया के लिए अपनी सेवाएं बंद कर दी थीं। तीन फॉरेंसिक लैबों का कहना है कि उसके डेटा एक्सट्रैक्शन टूल वहां फिर भी 2026 तक इस्तेमाल होते रहे। इससे पहले रूस में भी सेवा बंदी के बाद यही दोहराव हुआ था—यानी सवाल किसी एक खराब ग्राहक का नहीं, बिजनेस मॉडल का है।
Vincent Jiang · 3 min read
सर्बिया की अपनी खुफिया एजेंसी, सुरक्षा सूचना एजेंसी (बीआईए), पुलिस पूछताछ के दौरान फोन से डेटा निकालने वाली इजरायली कंपनी सेलेब्राइट−2.58% — सेलेब्राइट, down 2.58 percent today के हार्डवेयर से विपक्षी हस्तियों के फोन अनलॉक करती थी और उनमें स्पायवेयर इंस्टॉल कर देती थी। सेलेब्राइट के सार्वजनिक रूप से सर्बिया के लिए सेवाएं बंद कर देने के बाद भी यह सिलसिला जारी रहा। सिटिजन लैब, एमनेस्टी इंटरनेशनल की सिक्योरिटी लैब और बेलग्रेड स्थित शेयर फाउंडेशन ने 26 अक्टूबर को एक साथ अपनी फॉरेंसिक रिपोर्ट जारी की। इससे एक दिन पहले अलेक्जेंडर वुचिच ने 14 साल की सत्ता के बाद चुनावी हार मान ली थी 12।
लैबों की जांच में क्या सामने आया
फॉरेंसिक जांच में कई परतों वाला एक ऑपरेशन सामने आया है—iPhone पर इजरायल की एनएसओ ग्रुप का बनाया रिमोट-एक्सेस स्पायवेयर पेगासस, बीआईए की ओर से खास तौर पर बनवाया गया एंड्रॉइड इम्प्लांट नोवीस्पाई और सेलेब्राइट का यूनिवर्सल फॉरेंसिक एक्सट्रैक्शन डिवाइस (यूएफईडी)। यूएफईडी पूछताछ के कमरे में रखा जाने वाला हार्डवेयर है, जो जब्त किए गए फोन को अनलॉक करता है और अनलॉक के बाद स्पायवेयर इंस्टॉल करने तक जाता है। एमनेस्टी ने इस पूरी चेन का पता क्वालकॉम+0.64% — क्वालकॉम, up 0.64 percent today कर्नेल की एक खामी—CVE-2024-43047—से लगाया। इस खामी को सीवीएसएस गंभीरता स्केल पर 7.8 का स्कोर मिला था और इसे अक्टूबर 2024 में ही पैच किया गया 1।
2026 में कम से कम 15 लोगों को निशाना बनाया गया। इनमें बेलग्रेड विश्वविद्यालय के कुलपति व्लादन जोकिच भी शामिल हैं—मार्च में उनके दफ्तर पर छापा पड़ा था। दूसरा नाम अभियोजक रादे बाजिच का है, जो बेलग्रेड में कुशनर से जुड़े ट्रंप टॉवर सौदे की जांच कर रहे थे और जिन्हें वुचिच ने सरकारी टेलीविजन पर अपराधी बता दिया था 17। कंपनी ने फरवरी 2025 में यह ऐलान किया था कि वह कुछ सर्बियाई ग्राहकों के लिए अपने प्रोडक्ट्स का इस्तेमाल रोक रही है। एमनेस्टी को इस ऐलान के हफ्तों बाद भी सर्बिया में सेलेब्राइट का सॉफ्टवेयर इस्तेमाल होता मिला 23।
अपवाद नहीं, यह पैटर्न है
रूस का मामला ही असली सुराग है। जून 2026 में सिटिजन लैब ने फॉरेंसिक जांच में पुष्टि की कि रूसी अधिकारियों ने जून 2021 में कार्यकर्ता आंद्रेई पिवोवारोव के आईफोन पर सेलेब्राइट की यूएफईडी चलाई थी—यानी सेलेब्राइट के अपने रूसी ठेके रद्द करने के कई महीने बाद। रूस के ही गृह मंत्रालय की फॉरेंसिक रिपोर्ट भी इसे सही ठहराती है। सेलेब्राइट का जवाब था कि ठेका रद्द होने के बाद का इस्तेमाल "पूरी तरह अनधिकृत" है 4।
सिटिजन लैब का जवाब सीधे डिजाइन की खामी तक ले जाता है। ऑफलाइन मोड और पुरानी आर्किटेक्चर की वजह से कंपनी चाहकर भी किसी ग्राहक को असल में बंद नहीं कर पाती। और जब वह सेवा बंद करती है, तो वह महज प्रतिक्रिया होती है—तभी होती है जब कोई तीसरा पक्ष मामला उजागर कर दे 4। सर्बिया इसी सांचे में फिट बैठता है: फरवरी 2025 में सेवा रोकी गई, हफ्तों बाद भी टूल तैनात मिले और 2026 के इसी सिलसिले में दोबारा दर्ज हुए 123।
राजस्व लगातार बढ़ता गया, ऑपरेटिंग आय पिछली दो तिमाहियों में गिरती रही
- राजस्व
- ऑपरेटिंग आय
Data
| राजस्व | ऑपरेटिंग आय | |
|---|---|---|
| तिमाही 3 '24 | 106.86M | 19.45M |
| तिमाही 4 '24 | 109.05M | 15.73M |
| तिमाही 1 '25 | 107.55M | 12.27M |
| तिमाही 2 '25 | 113.28M | 14.42M |
| तिमाही 3 '25 | 126.03M | 18.99M |
| तिमाही 4 '25 | 128.82M | 20.81M |
| तिमाही 1 '26 | 128.3M | 9.12M |
| तिमाही 2 '26 | 131.14M | 6.95M |
ग्राहक आधार की असली कीमत
सेलेब्राइट के ग्राहकों और शेयरधारकों के लिए असल में परखी जा रही संपत्ति उसकी अनुपालन व्यवस्था (कंप्लायंस रजीम) है, क्योंकि कंपनी की पूरी कमाई सरकारी कानून-प्रवर्तन और खुफिया एजेंसियों के ग्राहकों पर टिकी है, और बार-बार दर्ज होता दुरुपयोग उन्हीं लोकतंत्रों में निर्यात पाबंदियों, खरीद प्रक्रिया की समीक्षा और वेंडर पर प्रतिबंद का न्योता बनता है जहां वह अपना सामान बेचती है। और वित्तीय नतीजों में दबाव उससे पहले ही दिखने लगा है कि कोई रेगुलेटर कदम बढ़ाए।
एसईसी फाइलिंग्स के मुताबिक 30 जून 2026 को खत्म हुई तिमाही में सेलेब्राइट का राजस्व साल-दर-साल 15.8 फीसदी बढ़कर 131.1 मिलियन अमेरिकी डॉलर पहुंच गया, लेकिन ऑपरेटिंग आय में 51.8 फीसदी और शुद्ध मुनाफे में 67.3 फीसदी की गिरावट आई 6। इस बीच कंपनी का सबसे बड़ा बाजार खरीदता नहीं रुका है: अमेरिकी गृह सुरक्षा विभाग ने सितंबर 2025 में 11 मिलियन अमेरिकी डॉलर का ठेका नवीनीकृत किया, जिसका इस्तेमाल मुख्य रूप से इमिग्रेशन एंड कस्टम्स एनफोर्समेंट (आईसीई) करती है 3। और 13 अगस्त को, दूसरी तिमाही के नतीजे घोषित करते हुए, सेलेब्राइट ने पूरे साल के राजस्व का अनुमान घटा दिया 5।
दूसरा पक्ष
सेलेब्राइट का बचाव अपने ही तर्क पर खरा उतरता है: कंपनी ने सर्बिया की सेवा बंद की, उसका कहना है कि कट-ऑफ से पहले बेचे गए टूल कंपनी की सहायता या सहमति के बिना भी चलते रहते हैं, और हर बिक्री की समीक्षा उसकी नैतिकता समिति (एथिक्स कमेटी) करती है। रिकॉर्ड के हिसाब से यह सब सच है। लेकिन रिकॉर्ड में एक भी उदाहरण दर्ज नहीं है, जिसमें कंपनी ने किसी दुरुपयोग करने वाले ग्राहक का टूल दूर से बंद किया हो, या सार्वजनिक रूप से बताया हो कि उसकी नैतिकता समिति फैसले कैसे लेती है। सिटिजन लैब का कहना है कि इन फैसलों की कोई विस्तृत सार्वजनिक जानकारी मौजूद नहीं है 4।
फैसले की प्रतीक्षा
सेलेब्राइट 12 नवंबर को तीसरी तिमाही के नतीजों की घोषणा करेगी 5। मामला सिर्फ वैल्यूएशन का रहेगा या लाइसेंस का बन जाएगा, यह दो चीजें तय करेंगी: दुरुपयोग का रिकॉर्ड बढ़ते रहने के बीच ऑपरेटिंग मार्जिन लगातार सिकुड़ता रहे या नहीं, और किसी लोकतंत्र का निर्यात रेगुलेटर या खरीद विभाग पहले कदम उठाए या नहीं। बीड़ा कंपनी को उठाना है: उसे एक ऐसी सेवा बंद दिखानी होगी जो टूल को सच में बंद कर दे।
Get Security by email, free
The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.
