Raipur News: छत्तीसगढ़ में सरकारी वेबसाइटों की साइबर सुरक्षा पर सवाल खड़े हो गए हैं। रायगढ़ नगर निगम की वेबसाइट पर साइबर अटैक के बाद अब रायपुर नगर निगम की वेबसाइट पर भी साइबर अटैक की घटना सामने आई है। वेबसाइट पर हैकिंग से जुड़ा संदेश दिखाई देने की सूचना के बाद राष्ट्रीय सूचना विज्ञान केंद्र (एनआईसी) ने एहतियातन नगर निगम का डॉक्यूमेंट मैनेजमेंट सिस्टम (डीएमएस) बंद कर दिया है।
नगर निगम के कमिश्नर संबित मिश्रा ने बताया कि साइबर थ्रेट मिलने की रिपोर्ट आई थी, जिसके बाद एनआईसी ने डीएमएस को डाउन कर दिया। अब अटैक के तरीके, सिस्टम में संभावित कमजोरियों और डेटा पर पड़ने वाले असर की जांच की जा रही है।
सुरक्षा ऑडिट में देरी पर सवाल
नगर निगम की वेबसाइट पुरानी हो चुकी है और यह ड्रुपल सॉफ्टवेयर पर आधारित है। रिपोर्ट के मुताबिक, निगम ने पिछले चार साल से वेबसाइट का सिक्योरिटी ऑडिट नहीं कराया था। पुराना सॉफ्टवेयर, समय पर अपडेट नहीं किए गए मॉड्यूल, कमजोर पासवर्ड और एडमिन अकाउंट की सुरक्षा में कमी जैसी वजहें साइबर हमले का खतरा बढ़ा सकती हैं। हालांकि, वेबसाइट में सेंध किस तकनीकी कमजोरी के कारण लगी, इसकी पुष्टि जांच पूरी होने के बाद ही हो सकेगी।
भुवनेश्वर स्थित एनआईसी डेटा सेंटर में रखा जाता है डेटा
नगर निगम का डेटा एनआईसी के भुवनेश्वर स्थित डेटा सेंटर के क्लाउड में स्टोर रहता है। ऐसे में जांच के दौरान वेबसाइट और संबंधित सर्वर के रिकॉर्ड के साथ डेटा तक पहुंच से जुड़े लॉग की पड़ताल भी महत्वपूर्ण होगी। फिलहाल डेटा चोरी होने या उसमें किसी तरह की छेड़छाड़ की पुष्टि नहीं हुई है। जांच से ही स्पष्ट होगा कि साइबर हमले का असर वेबसाइट तक सीमित रहा या किसी अन्य सिस्टम पर भी पड़ा।
रायगढ़ के बाद रायपुर में साइबर अटैक से बढ़ी चिंता
एक दिन पहले रायगढ़ नगर निगम की वेबसाइट पर भी साइबर अटैक की घटना सामने आई थी। रायपुर की वेबसाइट पर भी हैकिंग से जुड़ा संदेश और पाकिस्तानी झंडे का प्रतीक दिखाई देने की खबर है। लगातार सामने आ रही घटनाओं ने सरकारी वेबसाइटों की सुरक्षा व्यवस्था पर सवाल खड़े किए हैं। विशेषज्ञों के मुताबिक, ऐसी घटनाओं से बचने के लिए नियमित सॉफ्टवेयर अपडेट, मजबूत लॉगिन सुरक्षा, सर्वर की निगरानी और समय-समय पर सिक्योरिटी ऑडिट जरूरी हैं।
कमिश्नर बोले- थ्रेट मिलने के बाद जांच जारी
रायपुर नगर निगम के कमिश्नर संबित मिश्रा ने कहा कि साइबर थ्रेट मिलने की रिपोर्ट के बाद एनआईसी ने डीएमएस को बंद किया है। फिलहाल सुरक्षा निगरानी के तहत हमले के तरीके, सिस्टम की कमजोरियों और डेटा पर संभावित असर की जांच की जा रही है। जांच पूरी होने के बाद ही घटना की वास्तविक वजह और नुकसान को लेकर स्थिति स्पष्ट हो सकेगी।
