ಇಂದಿನ ಕಾಲದಲ್ಲಿ ಬಹುತೇಕ ಎಲ್ಲ ಕೆಲಸಗಳೂ ಮೊಬೈಲ್ ಮತ್ತು ಇಂಟರ್‌ನೆಟ್ ಮೂಲಕವೇ ನಡೆಯುತ್ತಿವೆ. ಬ್ಯಾಂಕ್ ಖಾತೆ ತೆರೆಯುವುದರಿಂದ ಹಿಡಿದು ಸರ್ಕಾರಿ ಸೇವೆ ಪಡೆಯುವವರೆಗೆ ನಮ್ಮ ಹೆಸರು, ಮೊಬೈಲ್ ಸಂಖ್ಯೆ, ಆಧಾರ್ ವಿವರ, ಬ್ಯಾಂಕ್ ಖಾತೆ ಮಾಹಿತಿ ಸೇರಿದಂತೆ ಹಲವು ವೈಯಕ್ತಿಕ ವಿವರಗಳನ್ನು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ನೀಡುತ್ತೇವೆ. ಆಸ್ಪತ್ರೆಗಳಲ್ಲಿಯೂ ಆರೋಗ್ಯಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ದಾಖಲೆಗಳು ಡಿಜಿಟಲ್ ರೂಪದಲ್ಲಿ ಸಂಗ್ರಹವಾಗುತ್ತಿವೆ. ಆದರೆ ನಾವು ಹೀಗೆ ನೀಡುವ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ ನಿಜವಾಗಿಯೂ ಸುರಕ್ಷಿತವಾಗಿದೆಯೇ ಎಂಬ ಪ್ರಶ್ನೆ ಈಗ ಕಾಡತೊಡಗಿದೆ.
ದೇಶದಲ್ಲಿ ಇತ್ತೀಚೆಗೆ ವರದಿಯಾಗಿರುವ ಡೇಟಾ ಸೋರಿಕೆ ಪ್ರಕರಣಗಳು ಈ ಆತಂಕವನ್ನು ಮತ್ತಷ್ಟು ಹೆಚ್ಚಿಸಿವೆ. ಎಸ್‌ಬಿಐ ಗ್ರಾಹಕರ ಮಾಹಿತಿ ಹಾಗೂ ರಾಜಸ್ಥಾನ ಸರ್ಕಾರದ ದಾಖಲೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಸೋರಿಕೆ ಪ್ರಕರಣಗಳ ಬೆನ್ನಲ್ಲೇ, ದೇಶದ ಪ್ರಮುಖ ಡೇಟಾ ಸೋರಿಕೆ ಘಟನೆಗಳ ಕುರಿತು ನಡೆದ ಸೈಬರ್ ಭದ್ರತಾ ವಿಶ್ಲೇಷಣೆ ಹಲವು ಲೋಪಗಳನ್ನು ಗುರುತಿಸಿದೆ.
ಹ್ಯಾಕಿಂಗ್ ಮಾತ್ರವಲ್ಲ, ಸಣ್ಣ ತಪ್ಪುಗಳೂ ಅಪಾಯ!
ಸಾಮಾನ್ಯವಾಗಿ ಡೇಟಾ ಸೋರಿಕೆ ಎಂದರೆ ದೊಡ್ಡ ಮಟ್ಟದ ಹ್ಯಾಕರ್‌ಗಳು ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗೆ ನುಗ್ಗಿ ಮಾಹಿತಿ ಕದಿಯುತ್ತಾರೆ ಎಂದು ನಾವು ಭಾವಿಸುತ್ತೇವೆ. ಆದರೆ ಪ್ರತಿಯೊಂದು ಪ್ರಕರಣದಲ್ಲೂ ಇಂತಹ ದಾಳಿಗಳೇ ಕಾರಣವಾಗಿರುವುದಿಲ್ಲ. ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ದುರ್ಬಲ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಸರಿಯಾಗಿ ಭದ್ರಪಡಿಸದ ಸರ್ವರ್‌ಗಳು, ಅಧಿಕಾರಿಗಳ ಲಾಗಿನ್ ವಿವರಗಳ ದುರುಪಯೋಗ ಹಾಗೂ ತಾಂತ್ರಿಕ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲ್ವಿಚಾರಣೆಯ ಕೊರತೆಯೂ ಮಾಹಿತಿ ಸೋರಿಕೆಗೆ ಕಾರಣವಾಗುತ್ತವೆ.
ಕೇಂದ್ರ ಸಂಸ್ಥೆಯೊಂದು ನಡೆಸಿದ ವಿಶ್ಲೇಷಣೆಯ ಪ್ರಕಾರ, ಸರ್ಕಾರಿ ಇಲಾಖೆಗಳು, ಬ್ಯಾಂಕ್‌ಗಳು ಮತ್ತು ಆರೋಗ್ಯ ಸೇವಾ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಒಂದೇ ರೀತಿಯ ಭದ್ರತಾ ಲೋಪಗಳು ಕಂಡುಬಂದಿವೆ. ತಪ್ಪಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವಂತೆ ಕಾನ್ಫಿಗರ್ ಮಾಡಿರುವ ಸರ್ವರ್‌ಗಳು, ಕಳವುಗೊಂಡ ಲಾಗಿನ್ ವಿವರಗಳು, ಸಂಸ್ಥೆಯೊಳಗಿನ ವ್ಯಕ್ತಿಗಳಿಂದ ಮಾಹಿತಿ ಸೋರಿಕೆಯಾಗುವ ಸಾಧ್ಯತೆ, ಅಗತ್ಯಕ್ಕಿಂತ ಹೆಚ್ಚಿನ ಪ್ರವೇಶ ಅನುಮತಿ ಹಾಗೂ ಹೊರಗಿನ ಸೇವಾ ಸಂಸ್ಥೆಗಳ ಮೇಲಿನ ನಿಗಾ ಕೊರತೆ ಪ್ರಮುಖ ಸಮಸ್ಯೆಗಳಾಗಿವೆ.
ಇದರ ಜೊತೆಗೆ ಪೈರೇಟೆಡ್ ಸಾಫ್ಟ್‌ವೇರ್ ಮತ್ತು ಅನಧಿಕೃತ ತಂತ್ರಾಂಶಗಳ ಬಳಕೆಯೂ ಸೈಬರ್ ಅಪಾಯವನ್ನು ಹೆಚ್ಚಿಸುತ್ತಿದೆ. ಕೆಲವು ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ವ್ಯವಸ್ಥೆಯಲ್ಲಿರುವ ದೋಷಗಳನ್ನು ತಾವೇ ಗುರುತಿಸುವಲ್ಲಿ ವಿಫಲವಾಗುತ್ತಿವೆ. ಹೊರಗಿನ ವ್ಯಕ್ತಿಗಳು ಅಥವಾ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ಎಚ್ಚರಿಕೆ ನೀಡಿದ ಬಳಿಕವಷ್ಟೇ ಸಮಸ್ಯೆಯ ಗಂಭೀರತೆ ತಿಳಿಯುತ್ತಿದೆ.
ICMR, CoWIN, SBI, AIIMS ಕೂಡ ಡೇಟಾ ಸೋರಿಕೆ ಚರ್ಚೆಯಲ್ಲಿ!
ಈ ವಿಶ್ಲೇಷಣೆಯಲ್ಲಿ ದೇಶದ ಪ್ರಮುಖ ಸಂಸ್ಥೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಹಲವು ಪ್ರಕರಣಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿದೆ. ಅವುಗಳಲ್ಲಿ ಪ್ರಮುಖವಾದವು ಇಲ್ಲಿವೆ.
1. ICMR: ಕೋವಿಡ್ ಮಾಹಿತಿಯ ಸೋರಿಕೆ ಆತಂಕ
2023ರಲ್ಲಿ ಭಾರತೀಯ ವೈದ್ಯಕೀಯ ಸಂಶೋಧನಾ ಮಂಡಳಿಗೆ (ICMR) ಸಂಬಂಧಿಸಿದ ಕೋವಿಡ್-19 ಮಾಹಿತಿಯ ಸೋರಿಕೆ ಪ್ರಕರಣ ದೇಶಾದ್ಯಂತ ಆತಂಕ ಮೂಡಿಸಿತ್ತು. ಹಲವು ವ್ಯವಸ್ಥೆಗಳ ಮೂಲಕ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲು ಸಾಧ್ಯವಾಗಿತ್ತು ಎಂಬ ಆರೋಪಗಳು ಕೇಳಿಬಂದಿದ್ದವು. ಈ ದಾಖಲೆಗಳನ್ನು ಡೇಟಾ ಬ್ರೋಕರ್‌ಗಳು ಮತ್ತು ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ ಮಾರಾಟ ಮಾಡಿರುವ ಸಾಧ್ಯತೆಯ ಬಗ್ಗೆಯೂ ತನಿಖಾಧಿಕಾರಿಗಳು ಪರಿಶೀಲಿಸಿದ್ದರು. ಆದರೆ ಮಾಹಿತಿ ಸೋರಿಕೆಗೆ ಕಾರಣವಾದ ನಿಖರ ಪ್ರವೇಶ ಮಾರ್ಗ ಸಾರ್ವಜನಿಕವಾಗಿ ಸ್ಪಷ್ಟವಾಗಿರಲಿಲ್ಲ.
2. CoWIN: ಆರೋಗ್ಯ ಕಾರ್ಯಕರ್ತರ ಲಾಗಿನ್ ವಿವರಗಳ ದುರುಪಯೋಗ
2023ರಲ್ಲಿ CoWIN ವೇದಿಕೆಗೆ ಸಂಬಂಧಿಸಿದ ಡೇಟಾ ಸೋರಿಕೆ ವಿವಾದವೂ ದೊಡ್ಡ ಚರ್ಚೆಗೆ ಕಾರಣವಾಗಿತ್ತು. ಈ ಪ್ರಕರಣದಲ್ಲಿ ವೇದಿಕೆಯ ಮೇಲೆ ನೇರವಾಗಿ ಸೈಬರ್ ದಾಳಿ ನಡೆದಿಲ್ಲ. ಆರೋಗ್ಯ ಕಾರ್ಯಕರ್ತರೊಬ್ಬರ ಲಾಗಿನ್ ವಿವರಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡಿರುವ ಸಾಧ್ಯತೆಯಿದೆ ಎಂದು ಸರ್ಕಾರ ತಿಳಿಸಿತ್ತು. ಇದರಿಂದ ಒಬ್ಬ ವ್ಯಕ್ತಿಯ ಲಾಗಿನ್ ವಿವರಗಳು ದುರುಪಯೋಗವಾದರೂ ದೊಡ್ಡ ಪ್ರಮಾಣದ ಮಾಹಿತಿ ಅಪಾಯಕ್ಕೆ ಸಿಲುಕಬಹುದು ಎಂಬುದು ಸ್ಪಷ್ಟವಾಗಿತ್ತು.
3. SBI: ಬ್ಯಾಂಕ್ ಗ್ರಾಹಕರ ಮಾಹಿತಿಯ ಸುರಕ್ಷತೆ ಪ್ರಶ್ನೆ
2019ರಲ್ಲಿ ಸ್ವತಂತ್ರ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಶೋಧಕರೊಬ್ಬರು SBIಗೆ ಸಂಬಂಧಿಸಿದ ರಕ್ಷಣೆಯಿಲ್ಲದ ಸರ್ವರ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಿದ್ದರು. ಸರ್ವರ್‌ನಲ್ಲಿನ ಸಣ್ಣ ತಾಂತ್ರಿಕ ಲೋಪದಿಂದಲೂ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿ ಬಹಿರಂಗವಾಗುವ ಅಪಾಯವಿರುವುದನ್ನು ಈ ಘಟನೆ ತೋರಿಸಿತ್ತು.
ಇನ್ನು 2026ರಲ್ಲಿ ವರದಿಯಾಗಿರುವ ಇತ್ತೀಚಿನ SBI ಡೇಟಾ ಸೋರಿಕೆ ಪ್ರಕರಣವು ಮತ್ತೊಮ್ಮೆ ಆತಂಕ ಮೂಡಿಸಿದೆ. ಈ ಪ್ರಕರಣದಲ್ಲಿ ಸಂಸ್ಥೆಯೊಳಗಿನ ವ್ಯಕ್ತಿಗಳ ಕೈವಾಡವಿರುವ ಸಾಧ್ಯತೆಯ ಬಗ್ಗೆಯೂ ಅನುಮಾನಗಳು ವ್ಯಕ್ತವಾಗಿವೆ.
ಡೇಟಾ ಸೋರಿಕೆಯನ್ನು ಸರ್ಕಾರಕ್ಕಿಂತ ಮೊದಲೇ ಪತ್ತೆಹಚ್ಚುತ್ತಿರುವ ಖಾಸಗಿ ಸಂಸ್ಥೆಗಳು!
ಈ ವಿಶ್ಲೇಷಣೆಯಲ್ಲಿ ಕಂಡುಬಂದ ಮತ್ತೊಂದು ಆತಂಕಕಾರಿ ಸಂಗತಿಯೆಂದರೆ, ಅನೇಕ ಡೇಟಾ ಸೋರಿಕೆ ಪ್ರಕರಣಗಳನ್ನು ಸಂಬಂಧಪಟ್ಟ ಸರ್ಕಾರಿ ಇಲಾಖೆಗಳು ಅಥವಾ ಸಂಸ್ಥೆಗಳೇ ಮೊದಲು ಪತ್ತೆಹಚ್ಚುತ್ತಿಲ್ಲ. ಬದಲಿಗೆ, ಖಾಸಗಿ ಸೈಬರ್ ಭದ್ರತಾ ಕಂಪನಿಗಳು, ಸ್ವತಂತ್ರ ಸಂಶೋಧಕರು ಮತ್ತು ಹೊರಗಿನ ಸಂಸ್ಥೆಗಳು ನೀಡುವ ಎಚ್ಚರಿಕೆಗಳ ಬಳಿಕವೇ ಪ್ರಕರಣಗಳು ಬೆಳಕಿಗೆ ಬರುತ್ತಿವೆ.
ಉದಾಹರಣೆಗೆ, ಇತ್ತೀಚಿನ SBI ಡೇಟಾ ಸೋರಿಕೆ ಪ್ರಕರಣದಲ್ಲಿ ಕದ್ದ ಮಾಹಿತಿಯನ್ನು ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಮಾರಾಟಕ್ಕೆ ಇಟ್ಟಿರುವ ಬಗ್ಗೆ ವರದಿಯಾದ ನಂತರ ಈ ವಿಚಾರ ಗಮನಕ್ಕೆ ಬಂದಿದೆ.
ICMRಗೆ ಸಂಬಂಧಿಸಿದ ಮಾಹಿತಿ ಸೋರಿಕೆಯನ್ನು ಅಮೆರಿಕದ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಯೊಂದು ಪತ್ತೆಹಚ್ಚಿತ್ತು. ಅದೇ ರೀತಿ, 2026ರ SBI ಪ್ರಕರಣದಲ್ಲೂ ಬ್ಯಾಂಕ್‌ಗೆ ತನ್ನ ಥ್ರೆಟ್ ಇಂಟೆಲಿಜೆನ್ಸ್ ಸೇವಾ ಪೂರೈಕೆದಾರರು, CERT-In ಮತ್ತು ರಕ್ಷಣಾ ಸೈಬರ್ ಏಜೆನ್ಸಿಯಿಂದ ಎಚ್ಚರಿಕೆಗಳು ಬಂದಿದ್ದವು ಎಂದು ವರದಿಯಾಗಿದೆ.
AIIMS ಮೇಲಿನ ಸೈಬರ್ ದಾಳಿ ಕೂಡ ಎಚ್ಚರಿಕೆಯ ಗಂಟೆ!
2022ರಲ್ಲಿ ದೆಹಲಿಯ AIIMS ಮೇಲೆ ನಡೆದ ರ‍್ಯಾನ್ಸಮ್‌ವೇರ್ ದಾಳಿ ದೇಶದ ಆರೋಗ್ಯ ಕ್ಷೇತ್ರದ ಡಿಜಿಟಲ್ ಭದ್ರತೆಯ ಬಗ್ಗೆ ಗಂಭೀರ ಪ್ರಶ್ನೆಗಳನ್ನು ಹುಟ್ಟುಹಾಕಿತ್ತು.
ಈ ದಾಳಿಯಲ್ಲಿ ಒಂದು ಸರ್ವರ್‌ನಿಂದ ಮತ್ತೊಂದು ಸರ್ವರ್‌ಗೆ ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಹರಡಿತ್ತು. ಆದರೆ ಈ ಚಟುವಟಿಕೆಯನ್ನು ಆರಂಭಿಕ ಹಂತದಲ್ಲೇ ಗುರುತಿಸಲು ಸಾಧ್ಯವಾಗಿರಲಿಲ್ಲ. ಇದರಿಂದ ಪರಸ್ಪರ ಸಂಪರ್ಕ ಹೊಂದಿರುವ ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಭದ್ರತಾ ಲೋಪಗಳಿದ್ದರೆ, ಒಂದು ದಾಳಿಯೇ ಇಡೀ ಸಂಸ್ಥೆಯ ಕಾರ್ಯಚಟುವಟಿಕೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು ಎಂಬುದು ತಿಳಿದುಬಂದಿದೆ.
ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಸರಿಯಾಗಿ ಪ್ರತ್ಯೇಕಿಸದಿರುವುದು, ಹಳೆಯ ತಂತ್ರಜ್ಞಾನ ಬಳಕೆ ಹಾಗೂ ದಾಳಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವಲ್ಲಿ ವಿಳಂಬವಾಗುವುದು ಇಂತಹ ಅಪಾಯಗಳನ್ನು ಮತ್ತಷ್ಟು ಹೆಚ್ಚಿಸುತ್ತವೆ ಎಂದು ವಿಶ್ಲೇಷಣೆ ಎಚ್ಚರಿಸಿದೆ.
ಸಾಮಾನ್ಯ ಜನರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ ಎಷ್ಟು ಸುರಕ್ಷಿತ?
ಇಂದಿನ ದಿನಗಳಲ್ಲಿ ಆಧಾರ್, ಮೊಬೈಲ್ ಸಂಖ್ಯೆ, ಬ್ಯಾಂಕ್ ವಿವರಗಳು, ಆರೋಗ್ಯ ದಾಖಲೆಗಳು ಸೇರಿದಂತೆ ಹಲವು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಗಳನ್ನು ವಿವಿಧ ಡಿಜಿಟಲ್ ವೇದಿಕೆಗಳಲ್ಲಿ ನೀಡಬೇಕಾಗುತ್ತದೆ. ಇಂತಹ ಮಾಹಿತಿ ಸೋರಿಕೆಯಾದರೆ ವಂಚನೆ, ನಕಲಿ ಗುರುತಿನ ಬಳಕೆ ಮತ್ತು ಹಣಕಾಸಿನ ವಂಚನೆಗಳಿಗೆ ದಾರಿ ಮಾಡಿಕೊಡುವ ಅಪಾಯವಿದೆ.
ಹೀಗಾಗಿ ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಸರ್ವರ್‌ಗಳು ಮತ್ತು ಡಿಜಿಟಲ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿರಂತರವಾಗಿ ಪರಿಶೀಲಿಸುವುದು, ಉದ್ಯೋಗಿಗಳಿಗೆ ಅಗತ್ಯವಿರುವಷ್ಟೇ ಪ್ರವೇಶ ಅನುಮತಿ ನೀಡುವುದು ಹಾಗೂ ಹೊರಗಿನ ಸೇವಾ ಪೂರೈಕೆದಾರರ ಮೇಲೂ ನಿಗಾ ಇಡುವುದು ಅತ್ಯಗತ್ಯವಾಗಿದೆ.
ಒಟ್ಟಿನಲ್ಲಿ, ಡೇಟಾ ಸೋರಿಕೆ ಎಂದರೆ ಕೇವಲ ತಾಂತ್ರಿಕ ಸಮಸ್ಯೆಯಲ್ಲ. ಅದು ಕೋಟ್ಯಂತರ ಜನರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ ಮತ್ತು ಆರ್ಥಿಕ ಸುರಕ್ಷತೆಗೆ ಸಂಬಂಧಿಸಿದ ಗಂಭೀರ ವಿಚಾರವಾಗಿದೆ. ಡಿಜಿಟಲ್ ಸೇವೆಗಳು ಹೆಚ್ಚುತ್ತಿರುವಂತೆ ಅವುಗಳ ಭದ್ರತೆಯೂ ಅಷ್ಟೇ ಬಲವಾಗಿರಬೇಕು ಎಂಬುದನ್ನು ಈ ಘಟನೆಗಳು ಮತ್ತೊಮ್ಮೆ ನೆನಪಿಸಿದೆ.
