आईसीएआर के सर्वर में एक के बाद एक सेंधमारी हो रही है। डेटा वाइपआउट में घोटाले की आशंका?

भारत की शीर्ष कृषि शिक्षा और अनुसंधान संस्था, भारतीय कृषि अनुसंधान परिषद (आईसीएआर), और इसकी भर्ती शाखा, कृषि वैज्ञानिक भर्ती बोर्ड (एएसआरबी) को विनाशकारी डेटा का नुकसान हुआ है। फरवरी में घटनाएं सामने आने लगीं. मार्च तक, नई दिल्ली में आईसीएआर के मुख्य सर्वर से संवेदनशील डेटा गायब हो गया, लेकिन कुछ दिनों बाद हैदराबाद के डिजास्टर रिकवरी सेंटर (डीआरसी) में बैकअप सर्वर भी गायब हो गया। घटनाओं का क्रम, और अधिकारियों की विलंबित और ढीली प्रतिक्रिया ने लोगों को यह सवाल करने पर मजबूर कर दिया है कि क्या यह एक साधारण साइबर सुरक्षा चूक थी, या इससे भी अधिक भयावह कुछ।

जो डेटा खो गया वह मामूली नहीं था. इसमें भर्ती रिकॉर्ड, वैज्ञानिक प्रोफाइल, अनुसंधान परियोजना फाइलें, आवेदन, साक्षात्कार मूल्यांकन और संचार लॉग शामिल थे। यह मूलतः भारत के कृषि विज्ञान के बुनियादी ढांचे की जीवनधारा थी। फिर भी, उल्लंघन की भयावहता के बावजूद, कोई एफआईआर दर्ज नहीं की गई, और जुलाई में छह सदस्यीय जांच समिति (वह भी आंतरिक) गठित होने में कई महीने बीत गए, जिसके बाद ही केंद्रीय कृषि मंत्री, शिवराज सिंह चौहान को मामले की जानकारी दी गई, जैसा कि कृषि, पर्यावरण और किसान कल्याण पर इंडिया टुडे डिजिटल के सहयोगी पोर्टल, किसान तक की रिपोर्ट है।

आईसीएआर गवर्निंग बॉडी के पूर्व सदस्य और वाराणसी स्थित वैज्ञानिक वेणुगोपाल बदरवाड़ा ने प्रधान मंत्री नरेंद्र मोदी को लिखे पत्र में आरोप लगाया था कि डेटा “जानबूझकर हटा दिया गया था” और इसे भर्ती अनियमितताओं से जोड़ा जा सकता है। इस बीच आईसीएआर के मौजूदा महानिदेशक एमएल जाट ने किसान तक से बात करते हुए इस बात को स्वीकार किया बैक-टू-बैक डिलीट के बाद कोई एफआईआर दर्ज नहीं की गईजो पूरी तरह से संदिग्ध थे।

जाट ने कहा कि हालांकि चार व्यक्तियों के खिलाफ कार्रवाई की गई है, यह निर्धारित करने के लिए जांच जारी है कि क्या विलोपन आकस्मिक थे या जानबूझकर। ऐसा प्रतीत होता है कि आवश्यक अलर्ट और रखरखाव प्रोटोकॉल को नजरअंदाज कर दिया गया था, जाट ने प्राथमिक और बैकअप सर्वर दोनों से डेटा के गायब होने की असामान्य परिस्थितियों को ध्यान में रखते हुए कहा।

हालाँकि, यह ध्यान दिया जाना चाहिए कि उल्लंघन के समय, हिमांशु पाठक आईसीएआर के महानिदेशक थे, और जाट ने 18 अप्रैल, 2025 को आईसीएआर की बागडोर संभाली। पाठक अब हैदराबाद स्थित फसल अनुसंधान संस्थान आईसीआरआईएसएटी का नेतृत्व कर रहे हैं।

“इतना अत्यधिक संवेदनशील डेटा आसानी से कैसे गायब हो सकता है? दिल्ली में कुछ दिनों पहले हुई घटना के बाद हैदराबाद के बैकअप सर्वर पर डेटा क्यों नष्ट हो गया? यह कैसे स्वीकार्य है कि वह सारा डेटा अब खो गया है? क्या यह केवल एक साइबर हमला था, या डेटा-हानि दुर्घटना, या रिकॉर्ड को हटाने की जानबूझकर साजिश? अब तक कोई एफआईआर क्यों दर्ज नहीं की गई है? इस बड़े पैमाने पर डेटा उल्लंघन के लिए किसे जिम्मेदार ठहराया जा रहा है?” किसान तक के संपादक, कृषि विशेषज्ञ ओम प्रकाश ने पूछा।

आईसीएआर-दिल्ली में मार्च में डेटा गायब, जुलाई में आंतरिक समिति गठित

आंतरिक जांच समिति के सूत्रों ने बताया कि इस घटना के बाद सबसे पहले 28 फरवरी को दिल्ली में मुख्य सर्वर में सेंध लगी। इसके कुछ दिनों बाद हैदराबाद में बैकअप सर्वर से डेटा हटा दिया गया।

हैरानी की बात यह है कि आईसीएआर प्रबंधन ने इस घटना को कई महीनों तक दबाए रखा। जाट ने स्वीकार किया कि जब सर्वर डेटा डिलीट हो गया तो उसने एफआईआर दर्ज नहीं की। फिर जुलाई में आख़िरकार छह सदस्यीय जांच समिति का गठन हुआ. जांच समिति के देरी से गठन पर सवाल उठे और अंदरूनी सूत्रों ने बताया कि समिति में केवल कृषि-विज्ञान में विशेषज्ञता वाले आंतरिक आईसीएआर अधिकारी शामिल थे, बिना किसी बाहरी सूचना प्रौद्योगिकी या साइबर सुरक्षा विशेषज्ञों के।

समिति को विलोपन के कारणों की जांच करने और भविष्य में इसी तरह की घटनाओं को रोकने के लिए मजबूत डेटा सुरक्षा उपायों की सिफारिश करने का काम सौंपा गया था। प्रधान मंत्री कार्यालय द्वारा संज्ञान लेने के बाद, आईसीएआर महानिदेशक जाट को समिति को जानकारी देने के लिए प्रेरित किया गया सामने आ रहे संकट पर.

दिल्ली का सर्वर टूटने के बाद हैदराबाद का सर्वर क्यों नहीं बचाया जा सका?

हैदराबाद में बैकअप सर्वर का उद्देश्य प्राथमिक सर्वर के उल्लंघन की स्थिति में डेटा को सुरक्षित रखना था। फिर भी, नई दिल्ली सर्वर प्रभावित होने के बाद, हैदराबाद बैकअप का भी डेटा नष्ट हो गया।

सूत्रों ने किसान तक को बताया कि पहला खतरा 28 फरवरी को पता चला था, लेकिन कथित तौर पर कोई तत्काल बैकअप या सुरक्षात्मक उपाय नहीं किए गए थे। समय पर कार्रवाई की कमी ने कई लोगों को आश्चर्यचकित कर दिया कि 10,000 करोड़ रुपये के वार्षिक बजट वाला संस्थान अपने सबसे संवेदनशील डेटा को सुरक्षित क्यों नहीं कर सका, खासकर जब छोटे अनुसंधान निकाय मजबूत बैकअप प्रोटोकॉल बनाए रखते हैं। फरवरी में पहले खतरे की चेतावनी के बाद, दिल्ली और हैदराबाद दोनों सर्वरों को वाइपआउट का सामना करना पड़ा।

मिटाए गए डेटा में भर्ती फ़ाइलें, वैज्ञानिक रिकॉर्ड, परियोजना विवरण, आवेदन पत्र, पात्रता मूल्यांकन, मार्कशीट, साक्षात्कार मूल्यांकन और सतर्कता नोट शामिल थे। इन फाइलों के गायब होने से कृषि वैज्ञानिकों की चयन प्रक्रिया पर सीधा असर पड़ता है, जिससे अतीत और भविष्य की भर्तियों की विश्वसनीयता सवालों के घेरे में आ जाती है।

क्या यह सच नहीं है कि दिल्ली उल्लंघन के बाद हैदराबाद बैकअप सर्वर मिटा दिया गया था किसी घोटाले को जानबूझकर छुपाने का संदेह जताया जा रहा है?

क्या आईसीएआर डेटा का उल्लंघन एक साइबर हमला था? क्या यह एक साजिश थी? या छुपाने की साजिश?

हालांकि आईसीएआर ने इसकी पुष्टि नहीं की है कि क्या वह साइबर हमला था, लेकिन परिस्थितियों ने अटकलों को हवा दी है।

आंध्र में जन्मे, वाराणसी स्थित किसान, वेणुगोपाल बदरवाड़ा ने आरोप लगाया है कि विलोपन आकस्मिक नहीं था और भर्ती प्रक्रियाओं के साथ संभावित संबंधों की ओर इशारा किया, जहां प्रत्येक चयन पर औसतन 15.95 लाख रुपये का खर्च आता है। उन्होंने 2014 के बाद से सभी एएसआरबी भर्तियों की व्यापक ऑडिट और समीक्षा की मांग की, खासकर उन भर्तियों में जिनमें चल रही मुकदमेबाजी शामिल है या जहां पात्रता में छूट दी गई है।

बदरवारा ने डेटा डिलीट की पूरी जानकारी प्रधानमंत्री कार्यालय को भेज दी, किसान तक की रिपोर्ट में कहा गया है कि जब आईसीएआर के महानिदेशक एमएल जाट से इस बारे में पूछा गया, तो उन्होंने कहा, “यह सब निराधार है, और उन्हें (बदरवारा) ऐसे लिखने की आदत है”.

जुलाई में शुरू हुई आंतरिक जांच का नेतृत्व आईसीएआर के उप महानिदेशक ने किया, जो एक फसल विज्ञान विशेषज्ञ हैं, आईटी या साइबर सुरक्षा पेशेवर नहीं। इस निर्णय की हितधारकों ने आलोचना की।

सर्वर-उल्लंघन की घटनाएं, जो भारत के प्रमुख कृषि अनुसंधान संस्थानों में डेटा सुरक्षा और प्रशासन में खतरनाक अंतराल की चिंता पैदा करती हैं, ऐसे प्रश्न भी उठाती हैं जो आईटी खामियों से परे हैं। प्रश्न प्रशासनिक दक्षता और भर्ती पारदर्शिता से संबंधित हैं। जबकि आईसीएआर अपनी जांच जारी रखे हुए है, कृषि विज्ञान समुदाय और हितधारक इस बात पर स्पष्टता की प्रतीक्षा कर रहे हैं कि क्या यह लापरवाही थी, साइबर हमला था, या अपराधों को छिपाने के लिए जानबूझकर किया गया कार्य था।

– समाप्त होता है