NTA पोर्टल और DigiLocker की सिक्योरिटी में बड़ी चूक, सुपरएडमिन डैशबोर्ड बायपास; JEE एडवांस का डेटा भी लीक

दुबई के साइबर सुरक्षा शोधकर्ता रायलन अनिल ने दावा किया है कि उन्होंने एनटीए के आधिकारिक री-एग्जामिनेशन पोर्टल में एक गंभीर सुरक्षा खामी का पता लगाया, जिसके जरिए उन्होंने सुपरएडमिन Login को बायपास कर डैशबोर्ड तक पहुंच प्राप्त की।

बेहद कमजोर क्रेडेंशियल होने का दावा

रायलन ने इंटरनेट मीडिया मंच एक्स पर पोस्ट करते हुए लिखा कि पोर्टल में बेहद कमजोर क्रेडेंशियल्स का इस्तेमाल किया गया था, जिससे सुपरएडमिन एक्सेस हासिल करना संभव हुआ।

क्रेडेंशियल्स का अर्थ Login ID (Username) और पासवर्ड होता है। यह आपके अकाउंट का प्रमाणपत्र या पहचान होते हैं, जिनका उपयोग करके आप किसी वेबसाइट, ऐप या सिस्टम में सुरक्षित रूप से Login इन करते हैं।

जेईई एडवांस्ड 2026 के अभ्यर्थियों का डाटा भी लीक

साइबर सुरक्षा शोधकर्ता रायलन अनिल ने दावा किया है कि जेईई एडवांस्ड 2026 के अभ्यर्थियों और परिणामों से जुड़ा इंफ्रास्ट्रक्चर भी सुरक्षा खामी से प्रभावित है। उसके अनुसार cdata.jeeadv.ac.in/result2026/ से जुड़ा क्लाउड स्टोरेज गलत कांफिग्रेशन के कारण बिना किसी प्रमाणीकरण (ऑथेंटिकेशन) के सार्वजनिक रूप से सुलभ था।

उसने इससे जुड़े स्क्रीनशाॅट भी एक्स पर साझा किए हैं। शोधकर्ता ने कहा कि इसके चलते लगभग 1.79 लाख रिजल्ट रिकाॅर्ड और 1.87 लाख एडमिट कार्ड पीडीएफ फाइलें एक्सेस की जा सकती हैं।

इनमें अभ्यर्थियों के नाम, जन्मतिथि, मोबाइल नंबर और अन्य व्यक्तिगत जानकारियां शामिल थीं। छात्र इस तरह की खामी से बड़ी संख्या में छात्रों का संवेदनशील डाटा जोखिम में पड़ सकता है।

जेईई एडवांस के कैंडीडेट का डेटा लीक। फोटो: एक्स

एक्स पर शेयर किए स्क्रीनशॉट्स 

उन्होंने इस एक्सेस के स्क्रीनशॉट भी साझा किए। इस खामी के कारण करीब 7,900 ऑब्जर्वर, 676 सिटी कोऑर्डिनेटर और 5,400 सेंटर सुपरिंटेंडेंट व परीक्षा केंद्रों से जुड़ी जानकारी तक पहुंच मिली। जेईई एडवांस के कैंडीडेट का डेटा भी एक्स पर शेयर किया गया है।

इसमें नाम, ई-मेल पते, मोबाइल नंबर और अन्य व्यक्तिगत जानकारियां शामिल थीं। साइबर सुरक्षा की भाषा में इस प्रकार की जानकारी को व्यक्तिगत पहचान योग्य सूचना (पीआइआइ) माना जाता है, जिसका दुरुपयोग फिशिंग, धोखाधड़ी या अन्य साइबर अपराधों में किया जा सकता है।

यह केवल एक तकनीकी खामी नहीं बल्कि बड़ी मात्रा में संवेदनशील डाटा की सुरक्षा से जुड़ा मामला है। यदि किसी अनधिकृत व्यक्ति को ऐसी पहुंच मिल जाए तो परीक्षा प्रबंधन प्रणाली की गोपनीयता और अखंडता पर गंभीर असर पड़ सकता है।

यह संवेदनशील रिकार्ड और प्रशासनिक प्रक्रियाओं को प्रभावित कर सकता है। उन्होंने एनटीए और शिक्षा मंत्रालय से तत्काल हस्तक्षेप कर पोर्टल को सुरक्षित बनाने, डाटा की सुरक्षा सुनिश्चित करने और यह स्पष्ट करने की अपील की कि इतनी गंभीर खामी सिस्टम में कैसे मौजूद रही।

एन्क्रिप्शन वह तकनीकी प्रक्रिया है, जिसके द्वारा पठनीय जानकारी (प्लेनटेक्स्ट) को गणितीय एल्गोरिदम और एक डिजिटल की (चाबी) की मदद से ऐसे गुप्त कोड (साइफरटेक्स्ट) में बदल दिया जाता है, जिसे केवल वही पढ़ सकता है जिसके पास सही चाबी हो।

यानि वेबसाइट का यह कोड सार्वजनिक रूप से देखा जा सकता है। यानी जिस ताले से डेटा को सुरक्षित किया जा रहा है, उसकी चाबी भी उसी के साथ रखी हुई है। ऐसे में कोई तकनीकी जानकारी रखने वाला व्यक्ति यह समझ सकता है कि डाटा को सुरक्षित करने की प्रक्रिया कैसे काम कर रही है।

इससे उपयोगकर्ताओं के Login डाटा और अन्य संवेदनशील जानकारियों की सुरक्षा प्रभावित होने का जोखिम बढ़ जाता है। मामले में एनटीए व सीबीएसई की ओर से कोई आधिकारिक प्रतिक्रिया नहीं मिली।

यह भी पढ़ें- संसद तक पहुंचा CBSE की ऑन-स्क्रीन मार्किंग का विवाद, सार्थक ने संसदीय समिति को बताईं मूल्यांकन की कमियां

यह भी पढ़ें- खत्म नहीं हो रहीं CBSE की मुश्किलें, स्कैन कॉपी के बाद अब डेटा सिक्योरिटी पर सवाल; Experts के दावों से खलबली

यह भी पढ़ें- CBSE चेयरमैन और सचिव को हटाया, OSM विवाद के बाद सरकार का बड़ा एक्शन; टेंडर जांच के लिए समिति गठित