बिना किसी आधार के CoWIN से डेटा के उल्लंघन की रिपोर्ट: स्वास्थ्य मंत्रालय ने की टिप्पणी
<p><em>केंद्रीय स्वास्थ्य मंत्रालय ने सोमवार को को-विन प्लेटफॉर्म में बड़े पैमाने पर डेटा उल्लंघन के बारे में कई मीडिया रिपोर्टों को खारिज कर दिया, यहां तक कि इसने देश की नोडल साइबर सुरक्षा एजेंसी सीईआरटी-इन से इस मुद्दे को देखने और एक रिपोर्ट प्रस्तुत करने का अनुरोध किया। जानकारी के लिए बता दें कि पिछले दिनों कोरोना वायरस (कोविड -19) को फैलने से रोकने के लिए भारत सरकार ने वैक्सीनेशन की योजना शुरू की थी। इसके लिए कोविन नाम का एप्लीकेशन लॉन्च किया गया, जिसमें कोरोना वायरस का टीका लगवाने वाले लोगों का डेटा फीड किया गया था। वैक्सीन लगवाने वाले लोगों के लिए इस एप्लीकेशन पर रजिस्टर करना जरूरी बनाया गया। अब खबर आ रही है कि इस पोर्टल पर फीड किया गया हजारों भारतीय नागरिकों का प्राइवेट डेटा कथित तौर पर लीक हो गया था। इसमें बड़े नेता और मशहूर हस्तियां भी शामिल थी। </em></p>
टेलीग्राम ऍप से हुआ था डेटा लीक
रिपोर्ट के मुताबिक टेलिग्राम नाम के सोशल मीडिया प्लेटफॉर्म पर बॉट के जरिए लोगों का डेटा पब्लिक कर दिया गया है। ' द फोर्थ न्यूज़ ' और ' मनोरमा ' की रिपोर्ट के मुताबिक लीक हुए डेटा में नाम, जन्म तारीख, लिंग, फोन नंबर, आधार कार्ड की जानकारी, पासपोर्ट की जानकारी और वो जगह जहां पर कोरोना वैक्सीन का पहला डोज लगवाया गया था, सब शामिल है।
स्वस्थ्य मंत्रालय ने बताया निराधार खबर
केंद्रीय स्वास्थ्य मंत्रालय ने यह कहते हुए कि मीडिया रिपोर्ट "बिना किसी आधार के" और "शरारती प्रकृति की" थी, मंत्रालय ने कहा कि को-विन पोर्टल "पूरी तरह से सुरक्षित है ... डेटा गोपनीयता के लिए पर्याप्त सुरक्षा उपायों के साथ ... केवल OTP प्रमाणीकरण-आधारित पहुंच डेटा प्रदान किया जाता है"।
सुरक्षा उपायों की समीक्षा के लिए आंतरिक अभ्यास
स्वास्थ्य मंत्रालय ने एक बयान में कहा कि केंद्रीय स्वास्थ्य मंत्रालय के को-विन पोर्टल से डेटा के उल्लंघन का आरोप लगाया गया है, जो उन लाभार्थियों के सभी डेटा का भंडार है, जिन्हें कोविद -19 से सुरक्षा के तौर पर टीका लगाया गया है।इसमें कहा गया है, "यह स्पष्ट किया जाता है कि इस तरह की सभी रिपोर्ट बिना किसी आधार के और शरारतपूर्ण प्रकृति की हैं।" साथ ही कहा कि को-विन पोर्टल के मौजूदा सुरक्षा उपायों की समीक्षा के लिए एक आंतरिक अभ्यास शुरू किया गया है।
डेटा का सीधे तौर पर उल्लंघन नहीं: आईटी मंत्री
केंद्रीय सूचना प्रौद्योगिकी राज्य मंत्री राजीव चंद्रशेखर ने कहा कि मंत्रालय ने डेटा उल्लंघन के दावों की समीक्षा की और पाया कि को-विन ऐप या डेटाबेस का "सीधे उल्लंघन" नहीं हुआ है।मंत्री ने कहा, "बॉट द्वारा एक्सेस किया जा रहा डेटा एक खतरे वाले अभिनेता डेटाबेस से है, जो पहले से भंग/चोरी किए गए डेटा से भर गया है। ऐसा नहीं लगता है कि कोविन ऐप या डेटाबेस का सीधे उल्लंघन किया गया है," । सीईआरटी-इन ने अपनी प्रारंभिक रिपोर्ट में निष्कर्षों की पुष्टि की और बताया कि टेलीग्राम बॉट के लिए बैकएंड डेटाबेस सीधे को-विन डेटाबेस तक नहीं पहुंच रहा था।
विपक्ष ने की जांच की मांग, सरकार पर 'आपराधिक लापरवाही' का आरोप
विपक्षी दलों ने इस मुद्दे की जांच की मांग की है और सरकार पर "आपराधिक लापरवाही" का आरोप लगाया है क्योंकि यह "डेटा संरक्षण कानून पर बैठी है"।
बता दें कि सोमवार की सुबह, कई मीडिया रिपोर्टों में कहा गया कि मैसेजिंग प्लेटफॉर्म टेलीग्राम पर एक स्वचालित खाता कथित तौर पर भारतीय नागरिकों की संवेदनशील व्यक्तिगत जानकारी साझा कर रहा था,जिसमें उनके आधार और पासपोर्ट नंबर शामिल थे,जिन्होंने अपने कोविड-19 टीकाकरण के लिए को-विन पोर्टल के लिए साइन अप किया था।
खाते ने नियमित व्यक्तियों के अलावा राजनीतिक दलों और वरिष्ठ नौकरशाहों के हाई-प्रोफाइल राजनेताओं की व्यक्तिगत जानकारी भी साझा की।
टेलीग्राम बॉट ने कथित तौर पर उस व्यक्ति का नाम, सरकारी आईडी दिखाया, जिसका इस्तेमाल उन्होंने टीका लगवाने के दौरान किया था और जहां उन्होंने अपना टीका लगवाया था।कुछ मीडिया आउटलेट्स ने इसके अस्तित्व और यह कैसे काम कर रहा था, इसकी सूचना देने के बाद बॉट को नीचे ले जाया गया।
कथित डेटा लीक 100 से अधिक प्रमुख व्यक्तियों को प्रभावित कर सकता है, जिसमें 12-14 वर्ष की आयु के 4 करोड़ से अधिक बच्चे और 45 वर्ष से अधिक आयु के 37 करोड़ से अधिक लोग शामिल हैं।
What's Your Reaction?
