ನವದೆಹಲಿ: ಇ-ಮುದ್ರಾ ಡಿಜಿಟಲ್ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗೆ ಸಂಬಂಧಿಸಿದ ಘಟನೆಯ ನಂತರ, ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯ ವಿಶೇಷ ತನಿಖಾ ತಂಡವನ್ನು ರಚಿಸಿದೆ. ಈ ಘಟನೆಯು ಬಹಳ ಸೀಮಿತ ಅವಧಿಗೆ ಭಾರತೀಯ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿತು.
ಇಮುದ್ರಾ ಭದ್ರತೆಗೆ ಸಂಬಂಧಿಸಿದ ಘಟನೆಯ ನಂತರ, ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯ (MeitY) ಈ ವಿಷಯವನ್ನು ಗಂಭೀರವಾಗಿ ಪರಿಗಣಿಸಿದೆ. ಈ ವಿಷಯದ ಬಗ್ಗೆ ತನಿಖೆ ನಡೆಸಲು ಸರ್ಕಾರ ವಿಶೇಷ ತನಿಖಾ ತಂಡವನ್ನು ರಚಿಸಿದೆ. ಈ ಘಟನೆಯು ಬಹಳ ಸೀಮಿತ ಅವಧಿಗೆ ಭಾರತೀಯ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದೆ ಎಂದು ಸಚಿವಾಲಯ ಸ್ಪಷ್ಟಪಡಿಸಿದೆ. ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮದ ಮೇಲೆ ಅದರ ಪ್ರಭಾವದ ಬಗ್ಗೆ ಕಳವಳಗಳ ನಡುವೆ, ಇ-ಮುದ್ರಾ ಡಿಜಿಟಲ್ ಸಹಿ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಇ-ಸೈನ್ ಸೇವೆಗಳು ಸಂಪೂರ್ಣವಾಗಿ ಸುರಕ್ಷಿತವೆಂದು ಸರ್ಕಾರ ಹೇಳಿದೆ.
ಇ-ಮುದ್ರಾ ಎಂದರೇನು?
ಇ-ಮುದ್ರಾ ಭಾರತದಲ್ಲಿ ಪ್ರಮುಖ ಪರವಾನಗಿ ಪಡೆದ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರವಾಗಿದೆ. ಇದು ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಡಿಜಿಟಲ್ ಸಿಗ್ನೇಚರ್ ಪ್ರಮಾಣಪತ್ರಗಳು (DSC), ಇ-ಸೈನ್‌ಗಳು ಮತ್ತು SSL/TLS ಭದ್ರತಾ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡುತ್ತದೆ. eMudhra ಪ್ರಾಥಮಿಕವಾಗಿ ಎರಡು ರೀತಿಯ ಸೇವೆಗಳನ್ನು ನೀಡುತ್ತದೆ. ಮೊದಲ ಸೇವೆಯು ಡಿಜಿಟಲ್ ಸಹಿ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿತರಣೆ ಮತ್ತು ಇ-ಸೈನ್ ಸೌಲಭ್ಯಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ. ಇವುಗಳನ್ನು MeitY ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಭಾರತೀಯ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರ (CCA) ನೋಡಿಕೊಳ್ಳುತ್ತದೆ.
ಎರಡನೇ ಸೇವೆಯು ವೆಬ್‌ಸೈಟ್‌ಗಳು, ಸಾಫ್ಟ್‌ವೇರ್ ಮತ್ತು ಇಂಟರ್ನೆಟ್ ಸಂವಹನಗಳನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿತರಣೆಗೆ ಸಂಬಂಧಿಸಿದೆ. ಈ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪ್ರಮುಖ ವೆಬ್ ಬ್ರೌಸರ್‌ಗಳು ಮತ್ತು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗಳು ನಂಬುತ್ತವೆ. ಈ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅಂತರರಾಷ್ಟ್ರೀಯ ನಿಯಮಗಳು ಮತ್ತು ಭದ್ರತಾ ಮಾನದಂಡಗಳಿಗೆ ಅನುಗುಣವಾಗಿ ನಡೆಸಲಾಗುತ್ತದೆ.
ಸರ್ಕಾರದ ಪ್ರಕಾರ, ಇತ್ತೀಚಿನ ಭದ್ರತಾ ಘಟನೆಯು eMudhra ನ ಮತ್ತೊಂದು ಸೇವೆಗೆ ಸಂಬಂಧಿಸಿದೆ. ಈ ಸೇವೆಯನ್ನು BDO ಇಂಟರ್ನ್ಯಾಷನಲ್ ಲಿಮಿಟೆಡ್ ನಡೆಸಿದ ವೆಬ್‌ಟ್ರಸ್ಟ್ ಆಡಿಟ್ ಸೇರಿದಂತೆ ಅಂತರರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡಗಳ ಪ್ರಕಾರ ಸ್ವತಂತ್ರ ಸಂಸ್ಥೆಗಳು ಆಡಿಟ್ ಮಾಡುತ್ತವೆ. MeitY ಈ ಆಡಿಟ್ ಪ್ರಕ್ರಿಯೆಯ ಭಾಗವಲ್ಲ.
ಪ್ರಕರಣ:
ನೀವು ಬ್ಯಾಂಕ್ ಅಥವಾ ಇತರ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ತೆರೆದಾಗ, ನಿಮ್ಮ ಬ್ರೌಸರ್ ಅದರ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಇದನ್ನು ವೆಬ್‌ಸೈಟ್‌ನ ಗುರುತಿನ ಚೀಟಿ ಎಂದು ಪರಿಗಣಿಸಬಹುದು. eMudhra ನಂತಹ ಕಂಪನಿಗಳು ಬ್ರೌಸರ್‌ಗಳು ವೆಬ್‌ಸೈಟ್‌ನ ಗುರುತನ್ನು ನಂಬಲು ಅನುಮತಿಸುವ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡುತ್ತವೆ.
ವರದಿಯ ಪ್ರಕಾರ, ಏಪ್ರಿಲ್ 30, 2025 ರಂದು eMudhra ಎಂಟು ಮಧ್ಯಂತರ ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಖಾಸಗಿ ಕೀಗಳನ್ನು ರಚಿಸಿದೆ. ಈ ಪ್ರಕ್ರಿಯೆಯ ಸಮಯದಲ್ಲಿ ತಾಂತ್ರಿಕ ದೋಷವು ಕೆಲವು ಕೀಗಳನ್ನು ಅತ್ಯಂತ ದುರ್ಬಲಗೊಳಿಸಿದೆ ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಬಳಸಿ ಸುಲಭವಾಗಿ ಪತ್ತೆಹಚ್ಚಬಹುದು ಎಂದು ಹೇಳಲಾಗಿದೆ.
ಏನಿದು ಬೆದರಿಕೆ?
ಹ್ಯಾಕರ್ ಈ ದುರ್ಬಲ ಕೀಗಳನ್ನು ಬಳಸಿಕೊಂಡರೆ, ಅವರು ನಿಜವಾದ ವೆಬ್‌ಸೈಟ್‌ನ ಹೆಸರಿನಲ್ಲಿ ನಕಲಿ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ರಚಿಸಲು ಪ್ರಯತ್ನಿಸಬಹುದು. ಇದು ನಿಜವಾದಂತೆ ಕಾಣುವ ಮತ್ತು ಬ್ರೌಸರ್‌ಗಳಿಂದ ನಂಬಬಹುದಾದ ನಕಲಿ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ರಚಿಸುವ ಅಪಾಯವನ್ನುಂಟುಮಾಡಿತು. ಇದು ಬಳಕೆದಾರರ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಇತರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದಿತ್ತು.
ದುರ್ಬಲ ಕೀಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ಸಮಸ್ಯೆಯನ್ನು ಹೈಲೈಟ್ ಮಾಡಲು AI ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸಿದ ವೇಯ್ನ್ ಎಂಬ ಸ್ವತಂತ್ರ ಭದ್ರತಾ ಸಂಶೋಧಕರು ಈ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿದರು. ಇದರ ನಂತರ, ಆಪಲ್, ಗೂಗಲ್, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಮತ್ತು ಮೊಜಿಲ್ಲಾದಂತಹ ಪ್ರಮುಖ ತಂತ್ರಜ್ಞಾನ ಕಂಪನಿಗಳಿಗೆ ಈ ಸಂಭಾವ್ಯ ಬೆದರಿಕೆಯ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಲಾಯಿತು.
ಇದು ಭಾರತೀಯ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಎಷ್ಟು ಪರಿಣಾಮ ಬೀರುತ್ತದೆ?
ಭಾರತೀಯ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಈ ಘಟನೆಯ ಪರಿಣಾಮ ಸೀಮಿತ ಮತ್ತು ಅಲ್ಪಕಾಲಿಕವಾಗಿದೆ ಎಂದು ಸಚಿವಾಲಯ ಹೇಳಿದೆ. ಸಮಸ್ಯೆಯನ್ನು ತ್ವರಿತವಾಗಿ ಪರಿಹರಿಸಲು ಸರ್ಕಾರ ಸಂಬಂಧಿತ ಪಾಲುದಾರರೊಂದಿಗೆ ಕೆಲಸ ಮಾಡುತ್ತಿದೆ. ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡ (CERT-In) ಈ ವಿಷಯದ ಬಗ್ಗೆ ಸುರಕ್ಷತಾ ಸಲಹೆಯನ್ನು ನೀಡಿದೆ, ಅಪಾಯಗಳನ್ನು ತಗ್ಗಿಸಲು ಮತ್ತು ಸುರಕ್ಷತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅಗತ್ಯ ಕ್ರಮಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ.
ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮಗಳಲ್ಲಿ ಹರಡುವ ವದಂತಿಗಳನ್ನು ತಪ್ಪಿಸಲು ಸರ್ಕಾರ ಜನರನ್ನು ಒತ್ತಾಯಿಸಿದೆ. ತನಿಖೆ ಪೂರ್ಣಗೊಂಡ ನಂತರ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳಲಾಗುವುದು ಎಂದು ಸಚಿವಾಲಯ ತಿಳಿಸಿದೆ. ಮುಖ್ಯವಾಗಿ, CCA ನಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುವ eMudhra ನ ಡಿಜಿಟಲ್ ಸಿಗ್ನೇಚರ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು eSign ಸೇವೆಗಳು ಈ ಘಟನೆಯಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ.
