☣ ZOMBIECASH · Survivor Field Manual

उत्तरजीवियों की मैदानी पुस्तिका · एक कॉर्पोरेट नॉयर कहानी

हनी-ट्रैप का प्रलय

शहर बारिश में डूब रहा था, बोर्डरूम पैसे में डूबा था, और मुख्य कार्यकारी अधिकारी महँगे सूटों के इतिहास की सबसे पुरानी गलती करने ही वाला था: उसने सोचा कि मेज़ के उस पार बैठी खूबसूरत महिला उसमें दिलचस्पी रखती थी।

ZombieCash सिग्नल डेस्क · 14 नवंबर, 2026 · प्रलेखित जासूसी मामलों पर आधारित एक कहानी, जिसमें काल्पनिक अंशों को स्पष्ट रूप से चिह्नित किया गया है

बारिश से भीगे कॉर्पोरेट शहर में सिनेमाई नॉयर शैली की खुफिया एजेंट
शहर में हज़ारों खिड़कियाँ थीं। उनमें से किसी एक के पीछे, कोई उन लोगों पर नज़र रख रहा था जो सोचते थे कि शहर की क्षितिजरेखा उनकी है।

गुरुवार की शाम 9:17 बजे, VantaCore की कार्यकारी मंज़िल अब भी किसी आलीशान मछलीघर की तरह जगमगा रही थी। सफ़ाईकर्मी घर जा चुके थे। कनिष्ठ विश्लेषक रिपोर्टें पूरी करने का नाटक कर रहे थे, जबकि चुपके से ऐसे अपार्टमेंट खोज रहे थे जिनका किराया वे उठा सकें। हालाँकि, बयालीसवीं मंज़िल पर कंपनी के मुख्य कार्यकारी अधिकारी, Adrian Vale, एक मेहमान की आवभगत कर रहे थे।

उसका नाम Mara था। कम-से-कम, निमंत्रण-पत्र पर यही नाम लिखा था। उसने एक काली पोशाक पहनी थी, जिसे देखकर लगता था मानो उसे ऐसे किसी व्यक्ति ने डिज़ाइन किया हो जो वास्तुकला और ग़लत फ़ैसलों—दोनों को समझता हो। जब उसने अपना गिलास उठाया, तो उसकी पतली चाँदी की कंगन रोशनी में चमक उठी। उसका शांत हावभाव ऐसी महिला का था जिसे कभी वेटर से दोबारा कुछ माँगना नहीं पड़ा था, और उसकी मुस्कान ऐसी थी कि ताक़तवर पुरुषों से भरा कमरा अचानक याद करने लगा कि उनके दाँत भी हैं।

Adrian उसे कंपनी के आगामी अधिग्रहण के बारे में बता रहा था। उसने ऐसा करने की योजना नहीं बनाई थी। उसकी योजना मौसम, रेस्तराँ, या शायद प्रौद्योगिकी बाज़ार की ताज़ा बेतुकी बात पर चर्चा करने की थी। लेकिन Mara ने उसे ऐसे ध्यान से सुना, जैसा उसे महीनों से अपने निदेशक मंडल से नहीं मिला था। उसे उसके पहले उत्पाद का नाम याद था, उसने यूरोप में विस्तार को लेकर एक चतुर सवाल पूछा, और जब उसने वित्त निदेशक को “धड़कन वाली स्प्रेडशीट” कहा, तो ठीक सही पल पर हँसी।

“आप बहुत थके हुए होंगे,” उसने कहा।

“मैं ऐसे लोगों से घिरा हूँ जो मुझसे कुछ चाहते हैं।”

“और आप क्या चाहते हैं?”

यह एक अच्छा सवाल था। उस शाम का यह पहला सवाल भी था, जिसका जवाब देने के लिए Adrian तैयार नहीं था।

वह पीछे झुक गया। काँच के पार बारिश में शहर काँप रहा था। बातचीत काम से यात्रा पर, यात्रा से पुराने रिश्तों पर, और पुराने रिश्तों से अमीर, ताक़तवर होने तथा हमेशा ऐसे लोगों से घिरे रहने की छोटी-मोटी बेइज़्ज़तियों पर जा पहुँची, जो “बिलकुल” कहते थे जबकि उनका मतलब होता था, “मुझे बिल्कुल पता नहीं।” Mara ने कोई पासवर्ड नहीं माँगा। उसे इसकी ज़रूरत नहीं थी। उसने उसे बोलते रहने दिया।

आधी रात तक Adrian उसे बता चुका था कि कौन-सा विभाग बेचा जा रहा है, कौन-सा आपूर्तिकर्ता मुश्किल में है, बोर्ड कब मतदान करेगा, और कंपनी की नई सुरक्षा प्रणाली में देरी क्यों हुई थी। उसे यह अंतरंगता लगी। कोई और इसे बेहतरीन रोशनी में दी गई मुफ़्त खुफिया जानकारी की ब्रीफ़िंग कह सकता था।

शानदार कॉर्पोरेट लाउंज में कार्यालय समय के बाद की एक निजी बातचीत
कुछ राज़ एन्क्रिप्टेड माध्यमों से उजागर होते हैं। कुछ दूसरे गिलास में उड़ेल दिए जाते हैं।

हर किसी की कोई न कोई कीमत होती है। कभी-कभी वह कीमत पैसा नहीं होती।

अगली सुबह एड्रियन को एक संदेश मिला। पिछली शाम की एक तस्वीर, जैज़ के उसके बेहद खराब स्वाद पर एक मज़ाक, और एक निजी एल्बम का लिंक। स्क्रीन देखकर वह मुस्कुराया। फिर उस लिंक ने उससे दोबारा साइन इन करने को कहा। वह लगभग ऐसा कर ही चुका था।

वही पल था जब यह कहानी महज़ फ़्लर्टिंग नहीं रही और सुरक्षा से जुड़ी घटना जैसी लगने लगी।

खुफ़िया पेशेवरों ने जासूसी के मानवीय पहलू का अध्ययन दशकों तक क्यों किया है, इसकी एक वजह है। किसी सुरक्षित सर्वर में घुसना मुश्किल हो सकता है। लेकिन जिस व्यक्ति को आप बेहद दिलचस्प लगने लगे हों, वह आपके लिए दरवाज़ा खोल सकता है, उसे थामे रख सकता है, और सुरक्षा गार्ड के रूखे व्यवहार के लिए आपसे माफ़ी भी माँग सकता है। मानव खुफ़िया जानकारी — HUMINT — वह जानकारी है जो लोगों से जुटाई जाती है। इसमें भर्ती करना, संबंध विकसित करना, बातचीत के ज़रिए जानकारी निकलवाना, निगरानी करना और भरोसे का फ़ायदा उठाना शामिल हो सकता है। ये तरीके हमेशा नाटकीय नहीं होते। अक्सर वे दर्दनाक हद तक साधारण होते हैं।

पहली चाल शायद ही कभी “मुझे वह गोपनीय फ़ाइल दे दो” होती है। इसकी बजाय, कोई ऐसा सवाल पूछा जाता है जो बेफ़िक्र-सा लगे। लॉन्च कैसा चल रहा है? क्या विलय अभी भी तय है? कौन तुम्हें परेशान कर रहा है? क्या तुम अब भी पुराने सप्लायर का इस्तेमाल कर रहे हो? किसी नए दोस्त को प्रभावित करने की चाह रखने वाला व्यक्ति दस मिनट में उससे ज़्यादा बता सकता है, जितना कोई लापरवाह कर्मचारी दस ईमेल में भेजेगा।

कभी-कभी चारा यौन आकर्षण होता है। कभी वह प्रशंसा, पेशेवर पहचान, पैसा, नाराज़गी, महत्वाकांक्षा या आखिरकार समझे जाने का नशीला एहसास होता है। निशाना कोई CEO हो सकता है, लेकिन उतनी ही आसानी से वह कोई सहायक भी हो सकता है जो कैलेंडर संभालता है, कोई इंजीनियर जिसे पता है कि प्रोटोटाइप कहाँ रखा है, कोई खरीद प्रबंधक जिसे मालूम है कि कौन-सा सप्लायर बेकरार है, या कोई ऐसा कर्मचारी जिसने छह महीने पहले कंपनी छोड़ दी हो और जिसके अब भी वहाँ दोस्त हों।

सबसे असरदार फुसलावा ज़रूरी नहीं कि काली पोशाक पहनी हुई वह व्यक्ति हो। यह वह एहसास है कि काली पोशाक पहने उस व्यक्ति को आपमें कुछ ख़ास नज़र आता है। थोड़ा-सा ध्यान भी नक़दी से भरे ब्रीफ़केस से ज़्यादा असरदार हो सकता है, ख़ासकर तब जब निशाने ने दस साल उन लोगों की वाहवाही सुनते हुए बिताए हों जो बस उसके बोलना बंद करने का इंतज़ार कर रहे हों।

और कॉर्पोरेट जासूसी के केंद्र में यही विडंबना है: कंपनी अपने सर्वरों की सुरक्षा पर लाखों खर्च करती है, फिर अपनी सबसे मूल्यवान जानकारी को जैतून की कटोरी के पास, खाने की मेज़ पर, बिना निगरानी के छोड़ देती है।

अँधेरे शहर के एक दफ़्तर में आत्मविश्वास से खड़ी एक खुफ़िया एजेंट
उसे उसका लैपटॉप चुराने की ज़रूरत नहीं थी। वह कंपनी को पहले से ही अपने दिमाग़ में लिए घूम रहा था।

ऐतिहासिक रिकॉर्ड कम ग्लैमरस — और कहीं ज़्यादा शर्मनाक है

जासूसी के असली मामले शायद ही कभी किसी धुन के साथ सामने आते हैं। वे अदालत में दाखिल दस्तावेज़ों, महानिरीक्षक की रिपोर्टों, भुगतान रिकॉर्डों और संस्थागत शर्मिंदगी के सालों के रूप में सामने आते हैं।

Katrina Leung का मामला लीजिए। अमेरिकी न्याय विभाग के महानिरीक्षक की 2006 की रिपोर्ट में बताया गया है कि वह अठारह साल तक FBI की स्रोत थीं। उस दौरान FBI ने सेवाओं और खर्चों के लिए 1.7 मिलियन डॉलर से अधिक का भुगतान किया। जाँच में पता चला कि Leung का अपने FBI प्रभारी अधिकारी, विशेष एजेंट James J. Smith के साथ लंबे समय से अंतरंग संबंध था और एक अन्य FBI एजेंट, William Cleveland के साथ उनका अलग से, छिटपुट प्रेम-संबंध भी था।

यह रिपोर्ट कोई रोमांटिक थ्रिलर नहीं है। यह इस बात का अध्ययन है कि निजी संबंध, स्रोतों का प्रबंधन और निगरानी जब आपस में उलझ जाते हैं, तो क्या होता है। जाँचकर्ताओं ने 300,000 से अधिक पन्नों की सामग्री की समीक्षा की और 100 से अधिक लोगों के साक्षात्कार किए। कागज़ात के उस पहाड़ में कहीं उस सवाल का जवाब छिपा था, जो बहुत पहले ही साफ़ हो जाना चाहिए था: कौन किसे संभाल रहा था?

यहाँ एक खास तौर पर कड़वा सबक है। खुफिया संगठनों का काम हितों के टकराव की पहचान करना है, न कि उन्हें लंबे समय तक चलने वाले निजी नाटकों में बदल देना। अगर आपकी निगरानी व्यवस्था एक ही प्रभारी अधिकारी के फैसले पर निर्भर करती है, जबकि वह अधिकारी स्रोत के साथ प्रेम-संबंध में है, तो आपके पास कोई नियंत्रण व्यवस्था नहीं है। आपके पास गोपनीय बजट वाला एक धारावाहिक है।

औद्योगिक जासूसी की हर कहानी में प्रलोभन शामिल नहीं होता। 2022 में, अमेरिकी न्याय विभाग ने घोषणा की कि चीनी खुफिया अधिकारी Yanjun Xu को अमेरिकी और यूरोपीय एयरोस्पेस कंपनियों से विमानन संबंधी व्यापार रहस्य हासिल करने की कोशिशों से जुड़े जासूसी अपराधों के लिए बीस साल की जेल की सज़ा सुनाई गई। सार्वजनिक रिकॉर्ड में उद्योग के अंदरूनी लोगों को निशाना बनाने और तकनीकी जानकारी हासिल करने की कोशिशों का वर्णन है। इसमें किसी शयनकक्ष में चलाए गए अभियान का ज़िक्र नहीं है, इसलिए हम अदालत के दस्तावेज़ में अपनी ओर से ऐसी कोई कहानी नहीं जोड़ेंगे। तथ्यों में पहले से ही इतनी दिलचस्पी है कि उन्हें नकली अंतर्वस्त्र पहनाने की ज़रूरत नहीं।

दूसरे मामले दिखाते हैं कि एक कथित तौर पर सामान्य पेशेवर संबंध कितनी आसानी से संवेदनशील जानकारी का माध्यम बन सकता है। FBI द्वारा जून 2026 में दी गई पूर्व अमेरिकी सेना के खुफिया विश्लेषक Korbein Schultz की कहानी में बताया गया है कि ऑनलाइन उनसे ऐसे व्यक्ति ने संपर्क किया, जिसने खुद को भू-राजनीतिक परामर्श फर्म का ग्राहक बताया था। भुगतान लेकर विश्लेषण करने का काम बढ़ते-बढ़ते संवेदनशील सैन्य सामग्री की माँग तक पहुँच गया। FBI के मुताबिक, Schultz ने कम-से-कम 92 संवेदनशील दस्तावेज़ भेजे और उन्हें सात साल की जेल की सज़ा सुनाई गई। इसके लिए मोमबत्ती की रोशनी में रात्रिभोज की ज़रूरत नहीं पड़ी। प्रलोभन था परामर्श शुल्क और आसानी से पैसा कमाने का वादा।

राष्ट्रीय प्रति-खुफिया एवं सुरक्षा केंद्र, FBI और रक्षा प्रति-खुफिया एवं सुरक्षा एजेंसी की एक संयुक्त सलाह में एक और मामले का वर्णन है: अमेरिकी नौसेना के पेटी ऑफिसर Thomas Zhao को जनवरी 2024 में एक चीनी खुफिया अधिकारी को संवेदनशील सैन्य जानकारी भेजने के बाद सज़ा सुनाई गई। सलाह के अनुसार, उनसे सबसे पहले शेयर कारोबार पर केंद्रित सोशल-मीडिया चैट समूह में संपर्क किया गया था। इसमें सैन्य अभ्यासों और रडार केंद्रों से जुड़ी तस्वीरों, वीडियो और दस्तावेज़ों के बदले कुल $14,866 के चौदह भुगतानों का ज़िक्र है। यह प्रति भुगतान लगभग $1,062 होता है — रिटायरमेंट के लिए कोई बड़ी रकम तो नहीं, लेकिन जाहिर है, करियर को पैसों के लेन-देन के ढेर के बदले छोड़ने के लिए इतना काफी था।

ये मामले अलग-अलग हैं। इनके तरीके, सबूत और कानूनी नतीजे एक-दूसरे के स्थान पर इस्तेमाल नहीं किए जा सकते। फिर भी, साथ मिलकर वे एक बार-बार सामने आने वाली सच्चाई दिखाते हैं: पहुँच की कीमत होती है, और लोगों से प्रेम-संबंध, पैसे, काम, आत्ममुग्धता, विचारधारा या महज़ मानवीय कमज़ोरी के ज़रिए संपर्क किया जा सकता है।

एक कारोबारी अधिकारी और एक रहस्यमय संपर्क के बीच गुप्त मुलाकात
फ़िल्मों में राज़ होटल के कमरे में हाथों-हाथ सौंपा जाता है। असल ज़िंदगी में वह परामर्श का बिल बनकर आ सकता है।

रोमियो समस्या: रोमांस हमेशा से खुफिया एजेंसियों के लिए उपयोगी रहा है

शीत युद्ध के दौरान, पूर्वी जर्मनी के खुफिया अधिकारियों का संबंध उन अभियानों से जुड़ गया जिन्हें बाद में “रोमियो” ऑपरेशन कहा जाने लगा। पुरुष एजेंटों ने पश्चिम जर्मनी के सरकारी कार्यालयों में काम करने वाली महिलाओं के साथ प्रेम-संबंध बनाए और उन संबंधों से पैदा हुए भरोसे के ज़रिए जानकारी तक पहुँच पाने की कोशिश की। सीआईए का एक ऐतिहासिक विवरण खुफिया इतिहास के इस अध्याय का वर्णन करता है। यह महिलाओं के मूर्ख होने की कहानी नहीं थी। यह धैर्यपूर्वक संबंध बनाने, पेशेवर पहुँच और ऐसे रिश्ते की ताकत की कहानी थी जो निजी महसूस होता था।

महिला प्रलोभिका और मूर्ख पुरुष कार्यकारी की पुरानी रूढ़ि पोस्टरों के लिए सुविधाजनक है, लेकिन वास्तविकता इतनी सरल नहीं है। पुरुषों और महिलाओं—दोनों को भर्ती किया जा सकता है, उनके साथ छल किया जा सकता है, उनकी चापलूसी की जा सकती है, उन्हें ब्लैकमेल किया जा सकता है या सहयोग के लिए मनाया जा सकता है। कुछ अभियानों में यौन संबंध शामिल होते हैं। दूसरे अभियानों में नौकरी का प्रस्ताव, कोई एहसान, कर्ज़, विचारधारात्मक अपील या यह वादा शामिल होता है कि लक्ष्य को आखिरकार उस महत्वपूर्ण कमरे में बुलाया जा रहा है।

और कभी-कभी राज़ बेडरूम में नहीं लिया जाता। वहाँ लक्ष्य यह तय करता है कि दूसरे व्यक्ति पर भरोसा किया जा सकता है। असल जानकारी जुटाने का काम कई दिन बाद किसी संदेश, साझा दस्तावेज़, कैलेंडर आमंत्रण या स्क्रीन की तस्वीर के ज़रिए हो सकता है। अंतरंग पल माहौल बनाता है; जानकारी कहीं ऐसी जगह से जुटाई जाती है जो फ़िल्मी दृश्यों जैसी बिल्कुल नहीं होती।

“हनी ट्रैप” मुहावरे का इतनी बार ज़रूरत से ज़्यादा इस्तेमाल होने का एक कारण भी है। यह एक ऐसा आकर्षक शीर्षक है जिसे छोड़ना मुश्किल है। इससे एक जटिल अभियान किसी शरारती किस्से जैसा लगता है। लेकिन किसी आकर्षक अजनबी का होना जासूसी का सबूत नहीं है। आपसी सहमति से चला प्रेम-संबंध भर्ती किए जाने का प्रमाण नहीं है। किसी व्यक्ति की राष्ट्रीयता, लिंग, पहनावा या रूप-रंग से उसके इरादों के बारे में कुछ भी भरोसेमंद पता नहीं चलता। चेतावनी का संकेत कोई लाल पोशाक नहीं है। यह संदिग्ध अनुरोधों, छिपे हुए जुड़ावों, दबाव, असामान्य भुगतानों या ऐसी जानकारी हासिल करने की कोशिशों का सिलसिला है जिसे देखने का उस व्यक्ति के पास कोई वैध कारण नहीं है।

बारिश से भीगे शहर में काँच के कॉर्पोरेट टॉवर को निहारता एक अकेला एजेंट
खुफिया जानकारी जुटाने वाला सबसे कुशल व्यक्ति अक्सर वही होता है, जिस पर कमरे पर नज़र रखते हुए आपकी नज़र कभी नहीं पड़ती।

काल्पनिक Jade Widow प्रकरण

अब उस हिस्से की बात, जो कभी हुआ ही नहीं—कम-से-कम इस कहानी के बाहर तो नहीं।

Jade Widow Directorate एक काल्पनिक ख़ुफ़िया नेटवर्क था, जिसे ZombieCash Field Manual के लिए गढ़ा गया था। कहा जाता था कि इसका मुख्यालय एक ऐसे होटल की सबसे ऊपरी मंज़िल पर था, जो नक्शों पर दिखाई नहीं देता था। इसका आदर्श-वाक्य था, “जब तारीफ़ से काम चल जाए, तो दोबारा कभी मत पूछो।” कहा जाता था कि इसके एजेंट काला रेशम, बेदाग़ सिलाई वाले कपड़े और ऐसे रेस्तराँ पसंद करते थे जहाँ वेटरों को मेहमानों के नाम छोड़कर सब कुछ याद रहता था। इनमें से कोई भी बात ऐतिहासिक दावा नहीं है। Jade Widows काल्पनिक हैं; उन्हें इसलिए गढ़ा गया ताकि प्रभाव डालने की कार्यप्रणाली को समझना आसान हो सके।

उनके एक काल्पनिक मिशन में Adrian Vale नाम का एक प्रौद्योगिकी अधिकारी शामिल था। इस अभियान का नाम Silk Mirror था। उसे इसलिए निशाना नहीं चुना गया था कि वह अमीर या आकर्षक था। उसे इसलिए चुना गया था क्योंकि वह अकेला था, घमंडी था, जानकारी को लेकर लापरवाह था और उसे यक़ीन था कि हर नियम उससे कम महत्त्वपूर्ण किसी और के लिए बनाया गया है।

रात के खाने पर उससे मिलवाई गई महिला को रहस्य पूछने का निर्देश नहीं दिया गया था। उसे यह एहसास दिलाने का निर्देश दिया गया था कि वह दिलचस्प है। उसने बोर्ड को लेकर उसकी शिकायतें सुनीं, उसके करियर से जुड़ी बातें याद रखीं और उसे हँसाया। जब उसने अपनी टाई ढीली की, तो उसने बातचीत को खुला छोड़ दिया। जब उसने शिकायत की कि जिस दबाव से वह गुज़र रहा था, उसे कोई नहीं समझता, तो उसने सलाह नहीं दी। वह बस थोड़ा और पास झुकी और ख़ामोशी को अपना काम करने दिया।

बाद में, उसके पेंटहाउस की निजता में, शाम और अंतरंग हो गई। शहर की रोशनियाँ शयनकक्ष की दीवार पर बिखर रही थीं; बेडसाइड टेबल पर उसका फ़ोन वाइब्रेट हुआ, मगर फेंकी हुई जैकेट के नीचे अनदेखा पड़ा रहा। उन्होंने एक-दूसरे को चूमा, हँसे और साथ रात बिताई। न कोई जादुई चाल थी, न सम्मोहित करने वाला इत्र और न ही फ़िल्मी अंदाज़ का कोई क़बूलनामा। बस दो वयस्क थे—जिनमें से एक को लगता था कि वह एक निजी शाम बिता रहा है, जबकि दूसरे को, इस काल्पनिक परिदृश्य में, हर बात बारीकी से याद रखने की एक बिल्कुल अलग वजह दी गई थी।

सुबह उसने पूछा कि क्या वह हमेशा इतनी देर तक काम करता है। उसने मज़ाक में कहा कि उसके बिना कंपनी ढह जाएगी। वह मुस्कराई और बोली, “तो शायद तुम्हें मुझे बताना चाहिए कि वे टुकड़े कहाँ रखते हो।” वह हँसा। यह एक अच्छी पंक्ति थी। यह ऐसी पंक्ति भी थी, जिसे सुनकर उसे बोलना बंद कर देना चाहिए था।

उसने उसका लैपटॉप नहीं लिया। उसने तिजोरी की तस्वीर नहीं खींची। उसे इसकी ज़रूरत नहीं थी। रात के खाने पर, टैक्सी में और सोने से पहले की आरामदेह बातचीत में Adrian पहले ही अधिग्रहण की समय-सारणी, दबाव में आए आपूर्तिकर्ता का नाम, सौदे का विरोध करने वाले बोर्ड सदस्य और नई एन्क्रिप्शन प्रणाली बनाने वाली आंतरिक टीम के बारे में बता चुका था। अगले दोपहर एक लिंक वाला संदेश आया, जिसमें उनकी तस्वीरें थीं। वह एक नकली साइन-इन पेज पर ले जाता था।

Silk Mirror का काल्पनिक मक़सद यही है: प्रलोभन बस बाहरी आवरण था। असली अभियान याददाश्त, भरोसे और उस जानकारी पर आधारित था, जो निशाने ने ख़ुद दी थी। कमरे में सबसे क़ीमती चीज़ कुर्सी पर रखी पोशाक नहीं थी। वह बिस्तर के पास रखा फ़ोन था।

एक अँधेरे साइबर-नॉयर शहर का दृश्य, जो एक गुप्त डिजिटल अभियान का संकेत देता है
अगली सुबह यह पता चलना कि पिछली रात का “निजी एल्बम” दरअसल लॉगिन प्रमाण-पत्र चुराने वाला पेज था, बहुत बुरा वक़्त होता है।

इस बीच, कंपनी अब भी फ़ायरवॉल का खर्च उठा रही है

लोगों से मेलजोल के तरीके और डिजिटल हमले अक्सर एक-दूसरे को मज़बूत करते हैं। बातचीत से किसी परियोजना प्रबंधक का नाम पता चलता है। सार्वजनिक प्रोफ़ाइल से उनका पद पता चलता है। किसी सम्मेलन में हुई बातचीत से लॉन्च की तारीख और उसमें शामिल दोनों विक्रेताओं का पता चलता है। बाद में एक संदेश आता है, जो जाना-पहचाना लगता है क्योंकि उसमें रात के खाने, सम्मेलन या बातचीत की किसी बात का ज़िक्र होता है। उसके साथ लगी फ़ाइल का नाम “अपडेट की गई तस्वीरें”, “संशोधित निवेशक प्रस्तुति” या “यात्रा प्रतिपूर्ति” होता है। लिंक एक भरोसेमंद दिखने वाला साइन-इन पेज खोलता है। निशाना बनाया गया व्यक्ति पासवर्ड डाल देता है। प्रमाणीकरण का दूसरा अनुरोध दिखाई देता है। वह व्यक्ति उसे मंज़ूरी दे देता है, क्योंकि संदेश अपेक्षित लगता है।

हमलावर को मुख्य कार्यकारी अधिकारी को फुसलाने की ज़रूरत शायद कभी पड़े ही नहीं। किसी रिसेप्शनिस्ट को आगंतुक को अंदर आने देने के लिए छल लिया जा सकता है। किसी सहायक को कैलेंडर का निमंत्रण आगे भेजने के लिए राज़ी किया जा सकता है। किसी भर्तीकर्ता का इस्तेमाल किसी असंतुष्ट कर्मचारी की पहचान करने के लिए किया जा सकता है। किसी आपूर्तिकर्ता से अनुबंध की ज़रूरत से थोड़ी अधिक जानकारी माँगी जा सकती है। किसी इंजीनियर को “उद्योग अनुसंधान” के लिए मोटी फ़ीस देने की पेशकश की जा सकती है। कंपनी एक ऐसा किला नहीं है जिसमें आने-जाने के लिए बस एक ही पुल हो। वह एक विशाल इमारत है, जिसमें दरवाज़े, खिड़कियाँ, सामान चढ़ाने-उतारने के रास्ते और ऐसे लोग भरे हैं जो बस शुक्रवार तक किसी तरह काम पूरा करने की कोशिश कर रहे हैं।

एफ़बीआई का “Company Man” आर्थिक जासूसी जागरूकता अभियान एक ऐसे मामले का वर्णन करता है, जिसमें लोगों ने कर्मचारियों की पहचान करने के लिए सोशल नेटवर्क का इस्तेमाल किया, एक संयुक्त उद्यम की संभावनाएँ तलाशीं, संभावित अंदरूनी लोगों को ढूँढ़ने के लिए एक हेडहंटर को माध्यम बनाया, असुरक्षित USB पोर्ट के ज़रिए साइबर घुसपैठ की कोशिश की और व्यापक प्रयास के तहत रिश्वत तथा अनधिकृत प्रवेश का सहारा लिया। यह किसी एक महान जासूस की कहानी कम और किसी बेहद अप्रिय बिक्री विभाग की कहानी ज़्यादा लगती है।

इसीलिए सुरक्षा का जवाब “अजनबियों से कभी बात मत करो” या “आकर्षक सलाहकारों पर प्रतिबंध लगा दो” नहीं हो सकता। जवाब इससे कहीं ज़्यादा समझदारी भरा होना चाहिए। नए संपर्कों की स्वतंत्र रूप से पुष्टि करें। गोपनीय दस्तावेज़ों को निजी मैसेजिंग चैनलों से दूर रखें। व्हाइटबोर्ड, बैज या स्क्रीन की तस्वीरें न लें। हर खाते के लिए अलग पासवर्ड और फ़िशिंग-रोधी बहु-कारक प्रमाणीकरण का इस्तेमाल करें। लॉगिन के अप्रत्याशित अनुरोधों को संदिग्ध मानें। कर्मचारियों के लिए असामान्य संपर्कों की सूचना देना आसान बनाएँ, ताकि सवाल पूछने पर उनका मज़ाक न उड़ाया जाए और न ही उन्हें सज़ा दी जाए।

कंपनियों को पता होना चाहिए कि कौन-सी जानकारी बाहर जाने पर सचमुच नुकसान पहुँचा सकती है: सोर्स कोड, जारी न किए गए डिज़ाइन, ग्राहकों की सूचियाँ, मूल्य निर्धारण, अधिग्रहण की योजनाएँ, लॉगिन क्रेडेंशियल, शोध और परिचालन कार्यक्रम। जानकारी तक पहुँच केवल उन लोगों को मिलनी चाहिए जिन्हें उसकी ज़रूरत है। जहाँ उचित हो, आगंतुकों का रिकॉर्ड रखा जाना चाहिए और उनके साथ किसी कर्मचारी को होना चाहिए। सहायक, भर्तीकर्ता, खरीद टीमें, वित्त विभाग, इंजीनियर और अधिकारी—सभी को समझना चाहिए कि हमलावर सबसे आसान दरवाज़ा चुनेगा, सबसे ऊँचे पद वाले व्यक्ति को नहीं।

सबसे महत्वपूर्ण बात यह है कि सुरक्षा टीमों को रूप-रंग या पहचान के बजाय व्यवहार और साक्ष्य की जाँच करनी चाहिए। काली पोशाक पहने कोई व्यक्ति सलाहकार, पत्रकार, डेट पर आया व्यक्ति, जासूस या बस काली पोशाक पसंद करने वाला इंसान हो सकता है। काली पोशाक से सोर्स कोड लीक होने की बात आज तक कभी सामने नहीं आई है।

कॉरपोरेट बोर्डरूम का नॉयर दृश्य, जिसमें अधिकारी और आत्मविश्वास से भरी एक एजेंट हैं
हर बोर्ड के पास एक रणनीति होती है। हर रणनीति की एक कमज़ोर कड़ी होती है। कभी-कभी कमज़ोर कड़ी मिठाई मँगवाती है।

और एड्रियन का क्या हुआ?

काल्पनिक संस्करण में, एड्रियन लगभग अपना पासवर्ड दर्ज कर ही चुका था। तभी उसने देखा कि पता-पट्टी में एक अक्षर की गलती थी। उसने कंपनी के सुरक्षा निदेशक को फ़ोन किया, जो कार्यकारी सुइट में कल की शर्ट पहने और ऐसे आदमी के चेहरे के भाव लिए पहुँचे, जो किसी महत्वपूर्ण व्यक्ति के समझदारी भरा फ़ैसला लेने का वर्षों से इंतज़ार कर रहा हो।

सुरक्षा दल ने उस उपकरण को अलग कर दिया, संदेश सुरक्षित रखा और पहुँच लॉग की जाँच की। वह लिंक एक जाल था। रात के खाने पर एड्रियन ने जिस जानकारी पर चर्चा की थी, वह पूरी तरह गोपनीय नहीं थी, लेकिन किसी बाहरी व्यक्ति को कंपनी की प्राथमिकताओं का खाका बनाने में मदद करने के लिए काफ़ी थी। निदेशक मंडल आगबबूला था। क़ानूनी विभाग आगबबूला था। वित्त निदेशक भी आगबबूला थे, क्योंकि सुरक्षा निदेशक ने एक बैठक में खलल डाला था। एक ख़ूबसूरत दोपहर तक, पूरा कार्यकारी तल एक साझा भावना से एकजुट था।

एड्रियन ने पूछा कि क्या मारा सचमुच मौजूद थी।

“रात का खाना सचमुच हुआ था,” सुरक्षा निदेशक ने कहा। “तस्वीरें भी असली हो सकती हैं। साइन-इन पेज नकली है। और अगर तुमने अपना पासवर्ड उसमें टाइप कर दिया होता, तो वह बहुत ही असली होता।”

एड्रियन बारिश को घूरता रहा। “तो मेरे साथ खेल खेला जा रहा था?”

“तुमसे संपर्क करने की कोशिश की जा रही थी। यह जासूसी थी, धोखाधड़ी थी या दोनों—यह जाँच का विषय है। अगली बार शायद मौसम के बारे में बात करना।”

“उसे मौसम में बहुत दिलचस्पी थी।”

“बिलकुल थी। तुमने मिठाई आने से पहले ही उसे अधिग्रहण की समय-सारणी बता दी थी।”

जेड विडो निदेशालय, काल्पनिक होने के कारण, कभी पकड़ा नहीं गया। एड्रियन ने, काल्पनिक होने के कारण, सबक सीख लिया। कंपनी ने भी, जो काल्पनिक थी, आख़िरकार उचित सुरक्षा प्रशिक्षण के लिए धन मुहैया कराया। एकमात्र वास्तविक नुक़सान रेस्तराँ की प्रतिष्ठा को हुआ, क्योंकि निदेशक मंडल ने छह महीने के लिए निजी रात्रिभोज पर पाबंदी लगा दी और रणनीति संबंधी बैठकें ट्यूबलाइट वाली एक बैठक-कक्ष में करने लगा।

और यही है, प्रिय जीवित बचे लोगो, कॉर्पोरेट जासूसी का असली आतंक: न छिपा हुआ कैमरा, न रहस्यमय अजनबी, यहाँ तक कि चुराया गया पासवर्ड भी नहीं। असली आतंक यह संभावना है कि कंपनी के भविष्य को एक मदहोश कर देने वाली शाम के लिए दाँव पर लगाने के बाद, आपको अगले छह महीने अनुपालन विभाग के साथ ट्यूबलाइट की रोशनी में दोपहर का खाना खाते हुए बिताने पड़ सकते हैं।

बत्तियाँ बुझने से पहले एक आख़िरी बात

रात के खाने का आनंद लें। छेड़छाड़ का आनंद लें। तवज्जो का आनंद लें। अपनी निजी ज़िंदगी जिएँ। बस रसायन को लॉगिन प्रमाणित करने, किसी आगंतुक को मंज़ूरी देने या डेटा निर्यात पर हस्ताक्षर करने न दें। भरोसा इंसानी है; सत्यापन पेशेवराना है। और अगर कोई रोमांटिक शाम के बाद आपसे सोर्स कोड माँगे, तो कम-से-कम इतनी शालीनता तो रखें कि पूछ लें कि क्या वे कूपन लेते हैं।

सार्वजनिक अभिलेखों और ऐतिहासिक स्रोतों पर आधारित

कैटरीना लेउंग का वृत्तांत अमेरिकी न्याय विभाग के महानिरीक्षक की 2006 की रिपोर्ट पर आधारित है। यानजुन शू का मामला अमेरिकी न्याय विभाग की सज़ा की घोषणा पर आधारित है। शुल्ट्ज़ का वृत्तांत FBI के जून 2026 के सार्वजनिक विवरण पर आधारित है। थॉमस झाओ के आँकड़े NCSC/FBI/DCSA की ऑनलाइन लक्ष्यीकरण संबंधी सलाह से लिए गए हैं। शीत युद्ध के रोमियो का संदर्भ CIA के ऐतिहासिक विवरण से लिया गया है। काल्पनिक जेड विडो निदेशालय, मारा, एड्रियन वेल और ऑपरेशन सिल्क मिरर इस कहानी के लिए गढ़े गए हैं।

यह एक कथात्मक लेख है, किसी वास्तविक व्यक्ति या राष्ट्रीयता के बारे में आरोप नहीं। प्रलेखित मामलों की स्पष्ट पहचान की गई है; जेड विडो की कहानी और उसके पात्र काल्पनिक हैं। सहमति से बने संबंध और शारीरिक रूप-रंग जासूसी के प्रमाण नहीं हैं।

हर किसी की एक कीमत होती है। कभी-कभी वह पैसा नहीं होती।

अगली सुबह एड्रियन को एक संदेश मिला। पिछली शाम की एक तस्वीर, जैज़ में उसकी बेहद खराब पसंद पर एक मज़ाक, और एक निजी एल्बम का लिंक। स्क्रीन देखकर वह मुस्कराया। फिर उस लिंक ने उससे दोबारा साइन इन करने को कहा। वह लगभग कर ही देता।

वही पल था जब यह कहानी छेड़छाड़ से आगे बढ़कर सुरक्षा संबंधी घटना जैसी लगने लगी।

खुफिया पेशेवर दशकों से जासूसी के मानवीय पक्ष का अध्ययन क्यों करते आए हैं, इसकी एक वजह है। किसी बंद सर्वर में घुसना मुश्किल हो सकता है। लेकिन कोई ऐसा व्यक्ति जिसे आप बेहद दिलचस्प लगने लगे हों, आपके लिए दरवाज़ा खोल सकता है, उसे थामे रख सकता है और सुरक्षा गार्ड के बदतमीज़ होने के लिए माफ़ी भी माँग सकता है। मानव स्रोतों से खुफिया जानकारी — HUMINT — लोगों से जुटाई गई जानकारी होती है। इसमें भर्ती करना, संबंध विकसित करना, जानकारी निकलवाना, निगरानी करना और भरोसे का फ़ायदा उठाना शामिल हो सकता है। ये तरीके हमेशा नाटकीय नहीं होते। अक्सर वे बेहद आम और तकलीफ़देह रूप से साधारण होते हैं।

पहली चाल शायद ही कभी “मुझे वह गोपनीय फ़ाइल दो” होती है। इसकी बजाय, कोई ऐसा सवाल पूछा जाता है जो बेफ़िक्र-सा लगे। लॉन्च का काम कैसा चल रहा है? क्या विलय अब भी होने वाला है? कौन तुम्हें परेशान कर रहा है? क्या तुम अब भी वही पुराना सप्लायर इस्तेमाल कर रहे हो? किसी नए दोस्त को प्रभावित करना चाहने वाला व्यक्ति दस मिनट में उससे ज़्यादा बता सकता है, जितना कोई लापरवाह कर्मचारी दस ईमेल में भेजेगा।

कभी-कभी चारा यौन आकर्षण होता है। कभी प्रशंसा, पेशेवर पहचान, पैसा, नाराज़गी, महत्वाकांक्षा या आख़िरकार किसी के समझने का नशा-सा एहसास। निशाना कोई सीईओ हो सकता है, लेकिन उतनी ही आसानी से वह कोई सहायक भी हो सकता है जो कैलेंडर संभालता हो, कोई इंजीनियर जिसे पता हो कि प्रोटोटाइप कहाँ रखा है, कोई खरीद प्रबंधक जिसे मालूम हो कि कौन-सा सप्लायर बदहवास है, या कोई कर्मचारी जिसने छह महीने पहले कंपनी छोड़ दी हो और जिसके दोस्त अब भी वहाँ काम करते हों।

सबसे असरदार फंदा ज़रूरी नहीं कि काली पोशाक पहने वह व्यक्ति हो। असल बात यह एहसास है कि काली पोशाक पहने उस व्यक्ति को आपमें कुछ ख़ास दिखता है। थोड़ा-सा ध्यान नकदी से भरे ब्रीफ़केस से ज़्यादा कायल कर सकता है, ख़ासकर तब, जब निशाने ने दस साल उन लोगों की तालियाँ सुनते बिताए हों जो बस उसके बोलना बंद करने का इंतज़ार कर रहे हों।

और यही कॉरपोरेट जासूसी के केंद्र में मौजूद मज़ाक है: कंपनी अपने सर्वरों की सुरक्षा पर लाखों खर्च करती है, फिर अपनी सबसे मूल्यवान जानकारी जैतून के कटोरे के बगल में खाने की मेज़ पर लावारिस छोड़ देती है।

शहर के एक अँधेरे दफ़्तर में सधे हुए अंदाज़ में खड़ी एक खुफिया एजेंट
उसे उसका लैपटॉप चुराने की ज़रूरत नहीं थी। वह पहले ही कंपनी को अपने दिमाग़ में लिए घूम रहा था।

ऐतिहासिक रिकॉर्ड कम ग्लैमरस—और कहीं ज़्यादा शर्मनाक है

जासूसी के असली मामले शायद ही कभी संगीत की धुन के साथ सामने आते हैं। वे अदालत में दाखिल दस्तावेज़ों, इंस्पेक्टर जनरल की रिपोर्टों, भुगतान के रिकॉर्ड और संस्थानों की सालों की शर्मिंदगी के रूप में सामने आते हैं।

कैटरीना ल्युंग का मामला लीजिए। अमेरिकी न्याय विभाग के इंस्पेक्टर जनरल की 2006 की रिपोर्ट में उन्हें अठारह वर्षों तक FBI के लिए काम करने वाली एक संपत्ति बताया गया है। उस अवधि में FBI ने सेवाओं और खर्चों के मद में 1.7 मिलियन डॉलर से अधिक का भुगतान किया। जाँच में पता चला कि ल्युंग का अपने FBI हैंडलर, स्पेशल एजेंट जेम्स जे. स्मिथ के साथ लंबे समय से अंतरंग संबंध था और FBI के एक अन्य एजेंट, विलियम क्लीवलैंड के साथ उनका अलग से, कभी-कभार प्रेम-संबंध भी था।

यह कोई रोमांटिक थ्रिलर नहीं है। यह इस बात का अध्ययन है कि जब निजी रिश्ते, स्रोतों को संभालने का काम और निगरानी आपस में उलझ जाते हैं, तो क्या होता है। जाँचकर्ताओं ने 300,000 से अधिक पन्नों की सामग्री की समीक्षा की और 100 से अधिक लोगों के साक्षात्कार किए। कागज़ात के उस पहाड़ में कहीं उस सवाल का जवाब था, जो बहुत पहले ही साफ़ हो जाना चाहिए था: कौन किसे संभाल रहा था?

यहाँ एक ख़ास तौर पर स्याह सबक छिपा है। ख़ुफ़िया संगठनों का काम हितों के टकराव की पहचान करना है, न कि उसे लंबे समय तक चलने वाले निजी नाटक में बदल देना। अगर आपकी निगरानी व्यवस्था एक ही हैंडलर के विवेक पर निर्भर है और वह हैंडलर स्रोत के साथ प्रेम-संबंध में है, तो आपके पास नियंत्रण व्यवस्था नहीं है। आपके पास गोपनीय बजट वाला एक सोप ओपेरा है।

औद्योगिक जासूसी की हर कहानी में प्रलोभन शामिल नहीं होता। 2022 में, अमेरिकी न्याय विभाग ने घोषणा की कि चीनी ख़ुफ़िया अधिकारी यानजुन शू को अमेरिकी और यूरोपीय एयरोस्पेस कंपनियों से विमानन व्यापार रहस्य हासिल करने की कोशिशों से जुड़े जासूसी-संबंधी अपराधों के लिए बीस साल जेल की सज़ा सुनाई गई। सार्वजनिक रिकॉर्ड में उद्योग के अंदरूनी लोगों को निशाना बनाने और तकनीकी जानकारी हासिल करने की कोशिशों का ज़िक्र है। उसमें किसी शयनकक्ष में चलाए गए अभियान का ज़िक्र नहीं है, इसलिए हम अदालत की फ़ाइल में ऐसी कोई बात नहीं जोड़ेंगे। तथ्यों में पहले से ही काफ़ी दिलचस्पी है; उन्हें नकली अधोवस्त्र पहनाने की ज़रूरत नहीं।

दूसरे मामले दिखाते हैं कि कैसे एक दिखने में सामान्य पेशेवर रिश्ता संवेदनशील जानकारी तक पहुँचने का ज़रिया बन सकता है। FBI की जून 2026 की पूर्व अमेरिकी सेना के ख़ुफ़िया विश्लेषक कॉर्बिन शुल्त्स के बारे में दी गई जानकारी में बताया गया है कि भू-राजनीतिक परामर्श फ़र्म के ग्राहक होने का दिखावा करने वाले किसी व्यक्ति ने उनसे ऑनलाइन संपर्क किया। पैसे लेकर विश्लेषण करने का काम बढ़ते-बढ़ते संवेदनशील सैन्य सामग्री की माँगों तक पहुँच गया। FBI का कहना है कि शुल्त्स ने कम-से-कम 92 संवेदनशील दस्तावेज़ भेजे और उन्हें सात साल जेल की सज़ा सुनाई गई। मोमबत्ती की रोशनी में रात्रिभोज की कोई ज़रूरत नहीं थी। प्रलोभन था परामर्श शुल्क और आसानी से पैसा कमाने का वादा।

राष्ट्रीय प्रतिविदेशी ख़ुफ़िया एवं सुरक्षा केंद्र, FBI और रक्षा प्रतिविदेशी ख़ुफ़िया एवं सुरक्षा एजेंसी की एक संयुक्त सलाह में एक और मामले का ज़िक्र है: अमेरिकी नौसेना के पेटी ऑफिसर थॉमस झाओ को चीनी ख़ुफ़िया अधिकारी को संवेदनशील सैन्य जानकारी भेजने के बाद जनवरी 2024 में सज़ा सुनाई गई। सलाह के मुताबिक, उनसे सबसे पहले शेयर कारोबार पर केंद्रित सोशल मीडिया चैट समूह में संपर्क किया गया था। इसमें सैन्य अभ्यासों और रडार ठिकानों से जुड़ी तस्वीरों, वीडियो और दस्तावेज़ों के बदले कुल $14,866 के चौदह भुगतानों का रिकॉर्ड है। यह प्रति भुगतान लगभग $1,062 बैठता है—सेवानिवृत्ति के लिए कोई ख़ास रकम नहीं, लेकिन जाहिर है, करियर के बदले भुगतानों का एक ढेर पाने के लिए इतना काफ़ी था।

ये मामले अलग-अलग हैं। इनके तरीके, सबूत और कानूनी नतीजे एक-दूसरे के बदले इस्तेमाल नहीं किए जा सकते। फिर भी, ये मिलकर एक बार-बार सामने आने वाला सच दिखाते हैं: पहुँच क़ीमती होती है, और लोगों से प्रेम, पैसे, काम, आत्ममुग्धता, विचारधारा या बस इंसानी कमज़ोरी के ज़रिए संपर्क किया जा सकता है।

एक कारोबारी अधिकारी और रहस्यमय संपर्क के बीच गुप्त मुलाक़ात
फ़िल्मों में राज़ किसी होटल के कमरे में हाथ बदलता है। असल ज़िंदगी में वह परामर्श का बिल बनकर आ सकता है।

रोमियो की समस्या: प्रेम-संबंध हमेशा से खुफिया काम के काम आते रहे हैं

शीत युद्ध के दौरान, पूर्वी जर्मनी के खुफिया अधिकारी उन अभियानों से जुड़ गए जिन्हें बाद में “रोमियो” अभियान कहा जाने लगा। पुरुष एजेंट पश्चिम जर्मनी के सरकारी दफ़्तरों में काम करने वाली महिलाओं के साथ प्रेम-संबंध बनाते थे और उन संबंधों से पैदा हुए भरोसे के ज़रिए जानकारी तक पहुँचने की कोशिश करते थे। सीआईए का एक ऐतिहासिक वृत्तांत खुफिया इतिहास के इस अध्याय का वर्णन करता है। यह महिलाओं के मूर्ख होने की कहानी नहीं थी। यह धैर्यपूर्वक भरोसा जीतने, पेशेवर पहुँच और ऐसे संबंध की ताक़त की कहानी थी जो निजी लगता था।

मोहक स्त्री और मूर्ख पुरुष अधिकारी का पुराना रूढ़िबिंब प्रचार पोस्टरों के लिए सुविधाजनक है, लेकिन हक़ीक़त इतनी सुथरी नहीं होती। पुरुषों और महिलाओं—दोनों को भर्ती किया जा सकता है, उनके साथ छल किया जा सकता है, उन्हें खुशामद से फुसलाया जा सकता है, ब्लैकमेल किया जा सकता है या सहयोग के लिए राज़ी किया जा सकता है। कुछ अभियानों में यौन संबंध शामिल होते हैं। दूसरे अभियानों में नौकरी का प्रस्ताव, कोई एहसान, कर्ज़, वैचारिक अपील या यह वादा शामिल होता है कि अब आख़िरकार लक्ष्य को उस अहम कमरे में बुलाया जा रहा है।

और कभी-कभी राज़ शयनकक्ष में नहीं लिया जाता। वहीं लक्ष्य तय करता है कि दूसरे व्यक्ति पर भरोसा किया जा सकता है। असल जानकारी जुटाने का काम कई दिन बाद किसी संदेश, साझा दस्तावेज़, कैलेंडर आमंत्रण या स्क्रीन की तस्वीर के ज़रिए हो सकता है। अंतरंग पल माहौल बनाता है; जानकारी कहीं बहुत कम सिनेमाई जगह पर जुटाई जाती है।

“हनी ट्रैप” वाक्यांश का इतना ज़्यादा इस्तेमाल होने की एक वजह भी है। यह ऐसा शीर्षक है जिसे छोड़ना मुश्किल है। इससे एक जटिल अभियान किसी शरारती किस्से जैसा लगने लगता है। लेकिन कोई आकर्षक अजनबी जासूसी का सबूत नहीं होता। सहमति से बना प्रेम-संबंध भर्ती का प्रमाण नहीं होता। किसी व्यक्ति की राष्ट्रीयता, लिंग, कपड़े या रूप-रंग से उसके इरादों के बारे में कोई भरोसेमंद जानकारी नहीं मिलती। चेतावनी का संकेत लाल पोशाक नहीं है। यह संदिग्ध अनुरोधों, छिपे हुए जुड़ावों, दबाव, असामान्य भुगतानों या ऐसी जानकारी हासिल करने की कोशिशों का सिलसिला है जिसे देखने का उस व्यक्ति के पास कोई वैध कारण नहीं है।

बारिश से भीगे शहर में काँच के कॉर्पोरेट टावर पर नज़र रखता एक अकेला एजेंट
सबसे अच्छा खुफिया जानकारी जुटाने वाला अक्सर वही होता है, जिसे आप कमरे पर नज़र रखते हुए कभी देख ही नहीं पाते।

काल्पनिक जेड विडो प्रकरण

अब उस हिस्से की बात, जो कभी हुआ ही नहीं—कम-से-कम इस कहानी के बाहर तो नहीं।

जेड विडो निदेशालय एक काल्पनिक ख़ुफ़िया नेटवर्क था, जिसे ZombieCash Field Manual के लिए गढ़ा गया था। कहा जाता था कि उसका मुख्यालय एक ऐसे होटल की सबसे ऊपरी मंज़िल पर था, जो नक्शों पर दिखाई नहीं देता था। उसका आदर्श वाक्य था, “जब तारीफ़ से काम चल जाए, तो दोबारा मत पूछो।” कहा जाता था कि उसके एजेंट काला रेशम, बेदाग़ सिलाई वाले कपड़े और ऐसे रेस्तराँ पसंद करते थे जहाँ वेटरों को मेहमानों के नामों के अलावा सब कुछ याद रहता था। इनमें से कोई भी बात ऐतिहासिक दावा नहीं है। जेड विडोज़ काल्पनिक हैं, जिन्हें प्रभाव डालने की कार्यप्रणाली को समझना आसान बनाने के लिए रचा गया था।

उनके एक काल्पनिक अभियान में एड्रियन वेल नाम का एक प्रौद्योगिकी कार्यकारी शामिल था। इस अभियान का नाम सिल्क मिरर था। लक्ष्य को इसलिए नहीं चुना गया था कि वह अमीर या सुंदर था। उसे इसलिए चुना गया था क्योंकि वह अकेला था, घमंडी था, जानकारी के मामले में लापरवाह था और उसे यक़ीन था कि हर नियम उससे कम अहमियत वाले किसी और के लिए बनाया गया है।

रात के खाने पर उससे मिलवाई गई महिला को रहस्य पूछने का निर्देश नहीं दिया गया था। उसे ऐसा महसूस कराने को कहा गया था कि वह दिलचस्प है। उसने बोर्ड के बारे में उसकी शिकायतें सुनीं, उसके करियर की बातें याद रखीं और उसे हँसाया। जब उसने अपनी टाई ढीली की, तो उसने बातचीत की गिरह भी ढीली कर दी। जब उसने शिकायत की कि उसके ऊपर कितना दबाव है, यह कोई नहीं समझता, तो उसने सलाह नहीं दी। वह बस उसके थोड़ा और करीब झुकी और ख़ामोशी को अपना काम करने दिया।

बाद में, उसके पेंटहाउस की एकांत निजता में, शाम और अंतरंग हो गई। शहर की रोशनियाँ शयनकक्ष की दीवार पर बिखर रही थीं; बेडसाइड टेबल पर उसका फ़ोन कंपन कर रहा था, जिसे उतारी हुई जैकेट के नीचे अनदेखा छोड़ दिया गया था। उन्होंने चुंबन लिया, हँसे और रात साथ बिताई। न कोई जादुई चाल थी, न सम्मोहित करने वाला इत्र और न ही फ़िल्मी अंदाज़ का कोई इक़रार। बस दो वयस्क थे—जिनमें से एक को लगता था कि वह एक निजी शाम बिता रहा है, और दूसरे को, इस काल्पनिक परिदृश्य में, हर छोटी-बड़ी बात याद रखने की एक बिल्कुल अलग वजह दी गई थी।

सुबह उसने पूछा कि क्या वह हमेशा इतनी देर तक काम करता है। उसने मज़ाक में कहा कि उसके बिना कंपनी ढह जाएगी। वह मुस्कराई और बोली, “तो शायद तुम्हें मुझे बताना चाहिए कि तुम टुकड़े कहाँ रखते हो।” वह हँसा। बात अच्छी थी। यह भी ठीक वैसी ही बात थी, जिसके बाद उसे बोलना बंद कर देना चाहिए था।

उसने उसका लैपटॉप नहीं लिया। उसने तिजोरी की तस्वीर नहीं खींची। उसे इसकी ज़रूरत ही नहीं थी। रात के खाने पर, टैक्सी में और सोने से पहले की उनींदी बातचीत में, एड्रियन अधिग्रहण की समय-सारणी, दबाव में आए आपूर्तिकर्ता का नाम, सौदे का विरोध करने वाले बोर्ड सदस्य और नई एन्क्रिप्शन प्रणाली बनाने वाली आंतरिक टीम के बारे में पहले ही बता चुका था। अगली दोपहर, उनकी तस्वीरों के लिंक वाला एक संदेश आया। वह एक नकली साइन-इन पेज पर ले जाता था।

सिल्क मिरर का काल्पनिक आशय यही है: प्रलोभन महज़ आवरण था। असली अभियान याददाश्त, भरोसे और लक्ष्य की ओर से स्वेच्छा से दी गई जानकारी पर आधारित था। कमरे की सबसे क़ीमती चीज़ कुर्सी पर पड़ी पोशाक नहीं थी। वह बिस्तर के पास रखा फ़ोन था।

एक अंधकारमय साइबर-नोयर शहर का दृश्य, जो एक गुप्त डिजिटल अभियान का संकेत देता है
अगली सुबह यह पता चलना बेहद बुरा होता है कि पिछली रात का “निजी एल्बम” दरअसल लॉगिन क्रेडेंशियल चुराने वाला पेज था।

इस बीच, कंपनी अब भी फ़ायरवॉल का बिल चुका रही है

लोगों से संपर्क करने के तरीक़े और डिजिटल हमले अक्सर एक-दूसरे को मज़बूत करते हैं। बातचीत से किसी परियोजना प्रबंधक का नाम पता चलता है। एक सार्वजनिक प्रोफ़ाइल से उनका पद मालूम होता है। सम्मेलन में हुई बातचीत से लॉन्च की तारीख़ और शामिल दो विक्रेताओं का पता चलता है। बाद में एक संदेश आता है, जो जाना-पहचाना लगता है, क्योंकि उसमें डिनर, सम्मेलन या बातचीत की किसी बात का ज़िक्र होता है। उसके अटैचमेंट का नाम होता है “Updated photos”, “Revised investor deck” या “Travel reimbursement”। लिंक एक असली-जैसा दिखने वाला साइन-इन पेज खोलता है। लक्षित व्यक्ति पासवर्ड डाल देता है। फिर एक दूसरा प्रमाणीकरण अनुरोध सामने आता है। लक्षित व्यक्ति उसे मंज़ूरी दे देता है, क्योंकि संदेश की उम्मीद थी।

हमलावर को शायद मुख्य कार्यकारी अधिकारी को फुसलाने की ज़रूरत ही न पड़े। रिसेप्शनिस्ट को किसी आगंतुक को भीतर आने देने के लिए बहकाया जा सकता है। किसी सहायक को कैलेंडर का निमंत्रण आगे भेजने के लिए मनाया जा सकता है। किसी भर्तीकर्ता का इस्तेमाल किसी नाखुश कर्मचारी की पहचान करने के लिए किया जा सकता है। किसी आपूर्तिकर्ता से अनुबंध की ज़रूरत से कुछ ज़्यादा जानकारी माँगी जा सकती है। किसी इंजीनियर को “उद्योग-अनुसंधान” के नाम पर उदार मानदेय दिया जा सकता है। कंपनी कोई ऐसा क़िला नहीं है जिसमें बस एक ही उठने वाला पुल हो। वह दरवाज़ों, खिड़कियों, माल चढ़ाने-उतारने के रास्तों और शुक्रवार किसी तरह पार करने की कोशिश कर रहे लोगों से भरी एक विशाल इमारत है।

FBI का “Company Man” आर्थिक जासूसी-जागरूकता अभियान एक ऐसे मामले का वर्णन करता है जिसमें लोगों ने कर्मचारियों की पहचान करने के लिए सोशल नेटवर्क का इस्तेमाल किया, एक संयुक्त उद्यम की पड़ताल की, संभावित अंदरूनी लोगों का पता लगाने के लिए एक हेडहंटर को माध्यम बनाया, असुरक्षित USB पोर्टों के ज़रिए साइबर घुसपैठ की कोशिश की, और व्यापक प्रयास के तहत रिश्वतख़ोरी और अनधिकृत प्रवेश का सहारा लिया। यह किसी एक महान जासूस की करतूत कम और बेहद अप्रिय बिक्री विभाग की हरकत ज़्यादा लगती है।

इसीलिए सुरक्षा का जवाब “अजनबियों से कभी बात मत करो” या “आकर्षक सलाहकारों पर पाबंदी लगा दो” नहीं हो सकता। जवाब इससे ज़्यादा समझदारी भरा होना चाहिए। नए संपर्कों की स्वतंत्र रूप से पुष्टि करें। गोपनीय दस्तावेज़ों को निजी मैसेजिंग माध्यमों से दूर रखें। व्हाइटबोर्ड, बैज या स्क्रीन की तस्वीरें न लें। हर खाते के लिए अलग पासवर्ड और फ़िशिंग-रोधी बहु-कारक प्रमाणीकरण का इस्तेमाल करें। लॉगिन के अप्रत्याशित अनुरोधों को संदिग्ध मानें। कर्मचारियों के लिए असामान्य संपर्कों की सूचना देना आसान बनाएँ, ताकि सवाल पूछने पर उनका मज़ाक न उड़ाया जाए और न ही उन्हें सज़ा मिले।

कंपनियों को पता होना चाहिए कि कौन-सी जानकारी लीक होने पर सचमुच नुकसान पहुँचेगा: स्रोत कोड, ऐसी डिज़ाइनें जिनका अभी खुलासा नहीं हुआ है, ग्राहकों की सूचियाँ, मूल्य-निर्धारण, अधिग्रहण की योजनाएँ, लॉगिन क्रेडेंशियल, शोध और परिचालन समय-सारिणियाँ। पहुँच उन्हीं लोगों तक सीमित होनी चाहिए जिन्हें इसकी ज़रूरत है। जहाँ उचित हो, आगंतुकों का रिकॉर्ड रखा जाना चाहिए और उनके साथ किसी कर्मचारी को होना चाहिए। सहायकों, भर्तीकर्ताओं, ख़रीद टीमों, वित्त विभाग, इंजीनियरों और अधिकारियों—सभी को समझना चाहिए कि हमलावर सबसे आसान दरवाज़ा चुनेगा, सबसे ऊँचे पद वाले व्यक्ति का नहीं।

सबसे ज़रूरी बात यह है कि सुरक्षा टीमों को रूप-रंग या पहचान के बजाय व्यवहार और सबूतों की जाँच करनी चाहिए। काली पोशाक पहने कोई व्यक्ति सलाहकार, पत्रकार, डेट पर आया कोई शख़्स, जासूस या बस काली पोशाक पसंद करने वाला कोई इंसान हो सकता है। उस पोशाक से आज तक स्रोत कोड लीक होने की कोई खबर नहीं है।

अधिकारियों और आत्मविश्वास से भरी एक एजेंट के साथ कॉर्पोरेट बोर्डरूम का नॉयर दृश्य
हर निदेशक मंडल के पास एक रणनीति होती है। हर रणनीति की एक कमज़ोर कड़ी होती है। कभी-कभी कमज़ोर कड़ी मिठाई मँगवाती है।

और एड्रियन का क्या हुआ?

काल्पनिक संस्करण में, एड्रियन लगभग अपना पासवर्ड दर्ज कर ही चुका था। तभी उसकी नज़र पड़ी कि एड्रेस बार में एक अक्षर ग़लत था। उसने कंपनी के सुरक्षा निदेशक को फ़ोन किया, जो एग्ज़ीक्यूटिव सुइट में पहुँचे—कल वाली कमीज़ पहने हुए और उस आदमी के चेहरे के साथ, जो सालों से किसी अहम व्यक्ति के समझदारी भरा फ़ैसला लेने का इंतज़ार कर रहा हो।

सुरक्षा टीम ने उस डिवाइस को अलग कर दिया, संदेश सुरक्षित रखा और एक्सेस लॉग की जाँच की। वह लिंक एक जाल था। रात के खाने पर एड्रियन ने जिन बातों पर चर्चा की थी, वे सारी गोपनीय नहीं थीं, लेकिन इतनी ज़रूर थीं कि किसी बाहरी व्यक्ति को कंपनी की प्राथमिकताओं का नक्शा बनाने में मदद मिल जाती। बोर्ड आगबबूला था। कानूनी विभाग आगबबूला था। वित्त निदेशक आगबबूला थे, क्योंकि सुरक्षा निदेशक ने एक बैठक में बाधा डाली थी। एक शानदार दोपहर के लिए, पूरा एग्ज़ीक्यूटिव फ़्लोर एक साझा भावना से एकजुट था।

एड्रियन ने पूछा कि क्या मारा सचमुच मौजूद थी।

“रात का खाना सच था,” सुरक्षा निदेशक ने कहा। “तस्वीरें भी सच हो सकती हैं। साइन-इन पेज नकली है। और अगर तुमने उसमें अपना पासवर्ड टाइप कर दिया होता, तो वह बहुत ही असली होता।”

एड्रियन बारिश को घूरता रहा। “तो मेरे साथ खेल खेला जा रहा था?”

“तुमसे संपर्क साधा जा रहा था। यह जासूसी थी, धोखाधड़ी थी या दोनों—यह जाँच का विषय है। अगली बार शायद मौसम पर बात करना।”

“उसे मौसम में बहुत दिलचस्पी थी।”

“बेशक थी। मिठाई आने से पहले ही तुमने उसे अधिग्रहण का समय-सारिणी बता दिया था।”

जेड विडो डायरेक्टरेट काल्पनिक था, इसलिए कभी पकड़ा नहीं गया। एड्रियन काल्पनिक था, इसलिए उसने सबक सीख लिया। कंपनी भी काल्पनिक थी, और उसने आखिरकार सुरक्षा के उचित प्रशिक्षण के लिए पैसा मंज़ूर किया। एकमात्र असली नुकसान रेस्तराँ की प्रतिष्ठा को हुआ, क्योंकि बोर्ड ने छह महीने के लिए निजी रात्रिभोज पर पाबंदी लगा दी और रणनीति संबंधी बैठकें फ़्लोरोसेंट रोशनी वाले कमरे में करने लगा।

और यही, मेरे प्यारे बचकर निकले लोगो, कॉरपोरेट जासूसी का असली ख़ौफ़ है: न छिपा हुआ कैमरा, न रहस्यमय अजनबी, यहाँ तक कि न चोरी हुआ पासवर्ड। असली ख़ौफ़ यह संभावना है कि एक नशीली शाम के लिए कंपनी का भविष्य दाँव पर लगाने के बाद, अगले छह महीनों तक तुम्हें अनुपालन विभाग के साथ फ़्लोरोसेंट रोशनी के नीचे दोपहर का खाना खाने को मजबूर होना पड़ सकता है।

बत्तियाँ बुझने से पहले एक आख़िरी बात

रात के खाने का आनंद लें। छेड़छाड़ का आनंद लें। मिले ध्यान का आनंद लें। अपनी निजी ज़िंदगी भी रखें। बस अपनी केमिस्ट्री को किसी लॉगिन की पुष्टि करने, किसी आगंतुक को मंज़ूरी देने या डेटा एक्सपोर्ट पर अंतिम मुहर लगाने न दें। भरोसा मानवीय है; सत्यापन पेशेवर। और अगर किसी रोमांटिक शाम के बाद कोई आपसे सोर्स कोड माँगे, तो कम-से-कम इतनी शालीनता तो रखें कि पूछ लें कि क्या वे कूपन लेते हैं।

सार्वजनिक अभिलेखों और ऐतिहासिक स्रोतों पर आधारित

Katrina Leung का विवरण अमेरिकी न्याय विभाग के महानिरीक्षक की 2006 की रिपोर्ट पर आधारित है। Yanjun Xu का मामला अमेरिकी न्याय विभाग की सज़ा संबंधी घोषणा पर आधारित है। Schultz का विवरण FBI द्वारा जून 2026 में प्रकाशित सार्वजनिक ब्यौरे पर आधारित है। Thomas Zhao के आँकड़े NCSC/FBI/DCSA की ऑनलाइन निशाना बनाए जाने संबंधी सलाह में दिए गए हैं। शीत युद्ध के Romeo संदर्भ CIA के ऐतिहासिक विवरण से लिए गए हैं। काल्पनिक Jade Widow Directorate, Mara, Adrian Vale और Operation Silk Mirror इस कहानी के लिए गढ़े गए हैं।

यह एक कथात्मक फीचर है, किसी वास्तविक व्यक्ति या राष्ट्रीयता के बारे में आरोप नहीं। प्रलेखित मामलों की पहचान उसी रूप में की गई है; Jade Widow की कहानी और उसके पात्र काल्पनिक हैं। सहमति से बने संबंध और शारीरिक रूप-रंग जासूसी के सबूत नहीं हैं।