कांग्रेस नेता राहुल गांधी के 'आरोग्य सेतु' ऐप को प्राइवेसी के लिए खतरा बताने के लगभग एक हफ्ते बाद मध्य प्रदेश सरकार के ऐप ने हजारों लोगों को डेटा एक्सपोज कर दिया है. COVID-19 संक्रमित मरीजों को ट्रैक करने के लिए बनाया गया एमपी सरकार के ऐप 'सार्थक' ने करीब 5500 लोगों का डेटा एक्सपोज कर दिया.
लीक हुए डेटा में लोगों की रियल टाइम लोकेशन और निजी जानकारी शामिल है. फ्रेंच एथिकल हैकर इलियट एंडरसन के 10 मई को इसका खुलासा करने के बाद ऐप को हटा लिया गया.
एंडरसन ने ट्वीट किया, "भारत में मध्य प्रदेश राज्य ने एक COVID-19 डैशबोर्ड बनाया है, जिसमें क्वॉरंटीन किए गए लोगों, उनकी डिवाइस आईडी, नाम, ऑपरेटिंग सिस्टम वर्जन, ऐप वर्जन कोड, उनकी मौजूदा और ऑफिस लोकेशन के GPS कोऑर्डिनटेस हैं."
‘सार्थक’ और ‘आरोग्य सेतु' में समानताएं
केंद्र सरकार ने 8 अप्रैल को एक एडवाइजरी जारी की थी, जिसमें कहा गया था कि COVID-19 संक्रमित या क्वॉरंटीन किए गए लोगों की पहचान पब्लिक नहीं होनी चाहिए. हैकर इलियट एंडरसन ने कुछ दिन पहले 'आरोग्य सेतु' ऐप में भी सुरक्षा की दिक्कत बताई थी.
एंडरसन के ‘सार्थक’ के डेटा लीक वाले ट्वीट पर मध्य प्रदेश एजेंसी फॉर प्रमोशन ऑफ इन्फॉर्मेशन टेक्नोलॉजी (MAP-IT) के आधिकारिक ट्विटर हैंडल से रिप्लाई किया गया. MAP-IT ने लिखा, “हमने इस मामले का संज्ञान ले लिया है और इसकी डिटेल में जांच हो रही है. तब तक के लिए डैशबोर्ड हटाया जा रहा है.” MAP-IT ने ‘सार्थक’ ऐप को डेवलप किया है.
‘सार्थक’ और ‘आरोग्य सेतु' को इसलिए बनाया गया था ताकि लोग पता कर सकें कि वो COVID-19 के संक्रमण के खतरे में हैं या नहीं.
‘सार्थक’ ऐप में कुछ और फीचर भी हैं और इसमें उन लोगों के भी नाम हैं, जिन्हें क्वॉरंटीन में जाना है. साथ ही इन लोगों के फोन का टाइप और उनकी आखिरी लोकेशन भी होती है. ये सब सरकार की वेबसाइट पर डाउनलोड करने के लिए मौजूद था.
MAP-IT के सीईओ नन्द कुमाराम ने इस बात की पुष्टि की है.
ऐप में लोगों की कुछ निजी जानकारी भी है, जो वहां नहीं होनी चाहिए. इसलिए हम उसे हटाने जा रहे हैं और इसे और सुरक्षित बनाएंगे.नन्द कुमाराम, MAP-IT के सीईओ
MAP-IT मध्य प्रदेश सरकार के साइंस और टेक्नोलॉजी विभाग का हिस्सा है.
कुमाराम ने कहा, "सार्थक ऐप हमें COVID-19 मैनेजमेंट और मरीजों को ट्रैक करने में मदद कर रहा है. ऐप में स्टोर की गई जानकारी कॉन्फिडेंशियल है और पब्लिक के लिए नहीं है. फिर भी हम जांच कर रहे हैं कि जो नाम पब्लिक हुए हैं, वो असल हैं या ऐप में स्टोर नामों में से हैं."
मामले पर प्रतिक्रिया देते हुए मध्य प्रदेश के पब्लिक हेल्थ एक्सपर्ट एसआर आजाद ने कहा, "मरीजों की जानकारी आकलन और फॉलोअप के लिए है, न कि लोगों के बीच डर फैलाने के लिए. इस मामले की विस्तृत जांच होनी चाहिए और इसके लिए जिम्मेदार अधिकारियों के खिलाफ एक्शन लिया जाना चाहिए."
(क्विंट हिन्दी, हर मुद्दे पर बनता आपकी आवाज, करता है सवाल. आज ही मेंबर बनें और हमारी पत्रकारिता को आकार देने में सक्रिय भूमिका निभाएं.)