केरल पुलिस की वेबसाइटों, ऐप की संदिग्ध हैकिंग की जांच शुरू
कोच्चि: पुलिस ने एक संदिग्ध साइबर हमले की जांच शुरू की है, जिसमें एक अज्ञात कंप्यूटर उपयोगकर्ता ने विभिन्न वेबसाइटों और केरल पुलिस के एक ऐप को हैक करने के बाद उपयोगकर्ता नाम, पासवर्ड और ईमेल पते सहित विभिन्न क्रेडेंशियल्स तक पहुंच प्राप्त की थी।
हालांकि अब तक किसी नुकसान की सूचना नहीं है, लेकिन राज्य पुलिस प्रमुख के निर्देश पर विभिन्न पुलिस स्टेशनों में मामले दर्ज किए गए हैं और घटना की जांच शुरू कर दी गई है।
कंप्यूटर इमरजेंसी रिस्पांस टीम-इंडिया (CERT-IN) द्वारा केरल पुलिस को इस संबंध में एक अलर्ट जारी किया गया था। भारत सरकार के इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्री के अधीन CERT-IN एक एजेंसी है जो ऑनलाइन निगरानी करती है और साइबर खतरों से निपटती है। CERT-IN द्वारा केरल पुलिस को एक विस्तृत रिपोर्ट दी गई थी जिसमें विभिन्न वेबसाइटों और ऐप्स तक पहुंचने के लिए अपराधी द्वारा उपयोग किए गए आईपी पते का विवरण दिया गया था। पुलिस अधिकारी घटना पर चुप्पी साधे हुए हैं।
एर्नाकुलम नॉर्थ पुलिस ने अवैध पहुंच और डेटा चोरी के लिए सूचना प्रौद्योगिकी अधिनियम की धारा 43 के तहत मामला दर्ज किया है। केरल पुलिस के साइबर विशेषज्ञ जांच के प्रभारी हैं।
सूत्रों के अनुसार, CERT-IN के अलर्ट के अनुसार, हैकिंग 9 सितंबर, 2023 से पहले हुई थी। हैकर ने विभिन्न पुलिस स्टेशनों और संबंधित कार्यालयों में कंप्यूटरों को निशाना बनाया और केरल पुलिस से जुड़े उपयोगकर्ता नाम, पासवर्ड और ईमेल पते तक पहुंच बनाई।
ऐसा संदेह है कि हैकर ने स्पार्क, क्राइम ड्राइव, आईएपीएस जैसी वेबसाइटों और विभिन्न पुलिस स्टेशनों के वेब पेजों से विवरण चुरा लिया। इसके अलावा, हैकर ने सीएमओ पोर्टल तक भी पहुंच बनाई, जहां जनता मुख्यमंत्री को अपनी शिकायतें दर्ज कराती है, और केरल पुलिस की आधिकारिक ऐप- पोल-ऐप भी।
साइबर सेल के अधिकारियों ने खुलासा किया कि हैकर्स ने पुलिस कर्मियों के निजी लैपटॉप के माध्यम से पुलिस वेबसाइटों तक पहुंच बनाई, जो सुविधा के लिए घर या कार्यालय से विभिन्न विभागीय वेबसाइटों पर लॉग इन करते हैं।
“यह पता चला कि एर्नाकुलम नॉर्थ पुलिस स्टेशन से जुड़ी जानकारी उसी स्टेशन पर काम करने वाले एक सिविल पुलिस अधिकारी के लैपटॉप को हैक करने के बाद हासिल की गई थी। अधिकारी आधिकारिक कार्यों के लिए अपने लैपटॉप से पुलिस वेबसाइटों पर लॉग इन करता था। हमें संदेह है कि पुलिस अधिकारी के लैपटॉप के माध्यम से हैकर्स ने वेबसाइट की साख तक पहुंच बनाई। हालाँकि, कोई जानकारी नष्ट नहीं हुई। इसी तरह, उपयोगकर्ता आईडी और पासवर्ड भी नहीं बदले गए, ”उन्होंने कहा।
साइबर सेल के अधिकारियों को उम्मीद है कि राज्य पुलिस प्रमुख अपने निजी गैजेट के माध्यम से आधिकारिक वेबसाइटों और ऐप्स में लॉग इन करने की प्रथा को समाप्त करने के लिए एक परिपत्र जारी करेंगे। कोविड लॉकडाउन अवधि के दौरान, विभिन्न निजी कंपनियों को नियमित रूप से साइबर हमलों का खामियाजा भुगतना पड़ा क्योंकि उनके कर्मचारियों ने कार्यालय से संबंधित कार्यों के लिए पर्सनल कंप्यूटर और लैपटॉप का इस्तेमाल किया। इनमें से अधिकांश व्यक्तिगत लैपटॉप में हैकर्स को दूर रखने के लिए एंटी-वायरस फ़ायरवॉल का अभाव होता है।
