सार:
डेनिश सरकार ने हाल ही में पुष्टि की है कि देश के केंद्रीय नागरिक सूचना डेटाबेस पर साइबर हमला हुआ है और अधिकांश डेटा हैकर्स द्वारा चुरा लिया गया है। इस घटना ने लगभग 8 मिलियन डेनिश नागरिकों और निवासियों को प्रभावित किया, जिनमें न केवल विदेशों में रहने वाले लोग, बल्कि मृत व्यक्ति भी शामिल थे। इसे डेनिश इतिहास में सबसे बड़े व्यक्तिगत डेटा उल्लंघनों में से एक माना जाता है।
डेनमार्क की विज्ञान, नवाचार और उच्च शिक्षा मंत्री क्रिस्टीना एग्लंड ने एक बयान में कहा कि सेंट्रल पर्सन रजिस्टर (सीपीआर) में घुसपैठ एक "गंभीर घटना" थी। हमलावरों ने नाम, पते, डेनिश सामाजिक सुरक्षा नंबर और अन्य व्यक्तिगत जानकारी सहित बड़ी मात्रा में डेटा प्राप्त किया और चुरा लिया।
सीपीआर डेनिश सरकार द्वारा नागरिकों की जानकारी प्रबंधित करने, नागरिक पहचान की जानकारी और सरकार द्वारा जारी व्यक्तिगत पहचान संख्याओं को रिकॉर्ड करने के लिए उपयोग किया जाने वाला मुख्य डेटाबेस है। इन पहचान संख्याओं का व्यापक रूप से करों का भुगतान करने, सार्वजनिक सेवाओं तक पहुँचने और विभिन्न प्रकार की आधिकारिक पहचान के लिए उपयोग किया जाता है। हालाँकि डेनमार्क की वर्तमान जनसंख्या लगभग 6 मिलियन है, डेटाबेस में लगभग 11 मिलियन लोगों के ऐतिहासिक रिकॉर्ड हैं, जिनमें से कुछ दशकों पुराने हैं।
डेनिश सरकार ने हमले के पीछे के लोगों की पहचान उजागर नहीं की। आधिकारिक खुलासे के अनुसार, घुसपैठ सितंबर 2026 में हुई, लेकिन 2 अक्टूबर तक इसका पता नहीं चला। सरकार ने कहा कि हमलावरों ने "एक डेनिश कंपनी की सीपीआर प्रणाली तक कानूनी रूप से प्राप्त पहुंच का दुरुपयोग करके अनधिकृत पहुंच हासिल की।" डेनमार्क में, कुछ कंपनियों को व्यक्तिगत पहचान की जानकारी सत्यापित करने और संबंधित व्यवसाय संचालित करने के लिए सीपीआर प्रणाली तक पहुंचने की अनुमति है।
अधिकारी ने अधिक तकनीकी विवरण की घोषणा नहीं की है, न ही यह बताया है कि हमलावर ने कितना डेटा प्राप्त किया है। हालाँकि, सरकार ने पुष्टि की कि अनधिकृत पहुँच के परिणामस्वरूप सिस्टम से बड़ी मात्रा में नागरिक डेटा का निर्यात और चोरी हुई।
इस घटना को डेनमार्क के इतिहास में सबसे गंभीर डेटा उल्लंघनों में से एक माना जाता है, और इसने एक बार फिर राष्ट्रीय पहचान डेटाबेस के सामने आने वाले साइबर सुरक्षा जोखिमों को उजागर किया है। हाल के वर्षों में, कई देशों की नागरिक पहचान सूचना प्रणालियों को लक्षित किया गया है। उदाहरण के लिए, 2016 में, तुर्की में लाखों नागरिकों से जुड़ी जानकारी का एक बड़ा रिसाव हुआ; भारत की राष्ट्रीय पहचान प्रमाणीकरण प्रणाली "आधार" में भी आईडी नंबर और संबंधित व्यक्तिगत जानकारी के कई लीक का अनुभव हुआ है।
जैसे-जैसे अधिक से अधिक देश पहचान प्रमाणीकरण, कराधान और सार्वजनिक सेवाओं को एकीकृत डिजिटल प्लेटफार्मों में एकीकृत करते हैं, बड़े पैमाने पर नागरिक डेटाबेस साइबर अपराधियों के लिए एक प्रमुख लक्ष्य बन गए हैं। उम्मीद है कि डेनिश सीपीआर प्रणाली की घुसपैठ से सरकार को महत्वपूर्ण पहचान बुनियादी ढांचे के पहुंच अधिकार प्रबंधन और डेटा सुरक्षा संरक्षण तंत्र की फिर से जांच करने के लिए प्रेरित किया जाएगा।
टिप्पणियाँ