फर्जी फिटनेस सर्टिफिकेट रैकेट का खुलासा, देशभर में मचा हड़कंप।

NIC डेटाबेस में गड़बड़ी का आरोप: नोएडा का सॉफ्टवेयर इंजीनियर गिरफ्तार, बिना जांच के जारी हो रहे थे वाहन फिटनेस सर्टिफिकेट…

देश में डिजिटल सिस्टम पर बढ़ती निर्भरता के बीच एक चौंकाने वाला मामला सामने आया है। महाराष्ट्र के बीड जिले की स्पेशल इन्वेस्टिगेशन टीम (SIT) ने नोएडा के 32 वर्षीय सॉफ्टवेयर इंजीनियर आशीष कादियान को गिरफ्तार किया है। आरोप है कि उसने नेशनल इन्फॉर्मेटिक्स सेंटर (NIC) के सिस्टम में कथित तकनीकी खामी का फायदा उठाकर देशभर में वाहनों के फर्जी फिटनेस सर्टिफिकेट (Certificate of Fitness – CF) जारी कराने वाले बड़े नेटवर्क को मदद पहुंचाई।

क्या है पूरा मामला?

पुलिस के अनुसार, आरोपी पहले एक ऐसी आईटी कंपनी में काम करता था जो NIC Services Incorporated (NICSI) के माध्यम से परिवहन विभाग के लिए सॉफ्टवेयर विकसित करने का काम करती थी। जांच एजेंसियों का दावा है कि इसी दौरान उसे RTO सिस्टम, उसके डेटाबेस और सॉफ्टवेयर की तकनीकी संरचना की गहरी जानकारी मिल गई।

जांच में आरोप है कि इसी जानकारी का इस्तेमाल कर उसने सिस्टम में ऐसी कमजोरी (Vulnerability) का फायदा उठाया, जिससे बिना वाहन की वास्तविक जांच (Physical Inspection) के ही फिटनेस प्रमाणपत्र जारी किए जा सकते थे।

पुलिस के अनुसार कैसे हुआ कथित घोटाला?

SIT की शुरुआती जांच में कई गंभीर आरोप सामने आए हैं।

• वाहन का निरीक्षण किए बिना फिटनेस सर्टिफिकेट जारी किए गए।
• डेटाबेस में सीधे बदलाव करने की कोशिश की गई।
• कथित तौर पर SQL Injection जैसी तकनीक का इस्तेमाल कर रिकॉर्ड बदले गए।
• जांच एजेंसियां यह भी देख रही हैं कि क्या सुरक्षा लॉग (Security Logs) हटाए गए थे ताकि गतिविधियों के सबूत न मिल सकें।
• आशंका है कि यह तरीका कई राज्यों में इस्तेमाल किया गया।

ध्यान दें: अभी ये सभी आरोप जांच के दायरे में हैं। अदालत में इनकी पुष्टि होना बाकी है।

SQL Injection क्या होता है?

SQL Injection एक साइबर हमला (Cyber Attack) है, जिसमें यदि किसी वेबसाइट या एप्लिकेशन की सुरक्षा कमजोर हो तो हमलावर विशेष कमांड भेजकर डेटाबेस तक अनधिकृत पहुंच बना सकता है।

इससे अपराधी:

• रिकॉर्ड बदल सकता है।
• फर्जी एंट्री जोड़ सकता है।
• डेटा चुरा सकता है।
• सिस्टम के सामान्य कामकाज को प्रभावित कर सकता है।

यही कारण है कि दुनिया भर की साइबर सुरक्षा एजेंसियां SQL Injection को सबसे खतरनाक वेब सुरक्षा खामियों में गिनती हैं।

वाहन फिटनेस सर्टिफिकेट इतना महत्वपूर्ण क्यों है?

भारत में व्यावसायिक वाहनों (Commercial Vehicles) के लिए फिटनेस सर्टिफिकेट अनिवार्य होता है।

इस प्रमाणपत्र से यह सुनिश्चित किया जाता है कि:

• वाहन सड़क पर चलने योग्य है।
• ब्रेक, स्टीयरिंग और अन्य सुरक्षा उपकरण सही स्थिति में हैं।
• वाहन से यात्रियों और अन्य लोगों की सुरक्षा को खतरा नहीं है।

यदि बिना जांच के फिटनेस सर्टिफिकेट जारी होने लगें तो सड़क पर तकनीकी रूप से खराब वाहन भी चल सकते हैं, जिससे दुर्घटनाओं का खतरा कई गुना बढ़ जाता है।

जांच अब किन बिंदुओं पर केंद्रित है?

पुलिस और साइबर विशेषज्ञ अब यह पता लगाने की कोशिश कर रहे हैं कि:

• क्या केवल फिटनेस सर्टिफिकेट ही बदले गए या अन्य रिकॉर्ड भी प्रभावित हुए?
• इस कथित नेटवर्क में और कौन-कौन शामिल था?
• कितने राज्यों में इसका असर पड़ा?
• सरकारी सिस्टम की सुरक्षा में आखिर चूक कहां हुई?

अधिकारियों का मानना है कि जांच आगे बढ़ने पर और भी गिरफ्तारियां हो सकती हैं।

NIC और NICSI क्या हैं?

National Informatics Centre (NIC) भारत सरकार की प्रमुख आईटी संस्था है, जो केंद्र और राज्य सरकारों के लिए डिजिटल प्लेटफॉर्म, सरकारी पोर्टल और ई-गवर्नेंस सेवाएं विकसित एवं संचालित करती है।

NICSI (National Informatics Centre Services Incorporated) एक सरकारी कंपनी है, जो विभिन्न सरकारी आईटी परियोजनाओं के लिए तकनीकी विशेषज्ञ और आईटी सेवाएं उपलब्ध कराती है।

यह मामला क्यों गंभीर माना जा रहा है?

यदि सरकारी डेटाबेस में वास्तव में किसी ने अनधिकृत तरीके से बदलाव किया है, तो यह केवल एक धोखाधड़ी का मामला नहीं बल्कि राष्ट्रीय डिजिटल अवसंरचना (Digital Infrastructure) की सुरक्षा से जुड़ा मुद्दा भी बन जाता है।

विशेषज्ञों का कहना है कि ऐसे मामलों से यह स्पष्ट होता है कि केवल मजबूत सॉफ्टवेयर बनाना पर्याप्त नहीं है। नियमित सुरक्षा ऑडिट, कोड रिव्यू, मल्टी-फैक्टर ऑथेंटिकेशन, लॉग मॉनिटरिंग और स्वतंत्र साइबर सुरक्षा परीक्षण भी उतने ही आवश्यक हैं।

आम लोगों के लिए सीख

• वाहन खरीदते समय उसके दस्तावेज और फिटनेस रिकॉर्ड की आधिकारिक पोर्टल पर जांच करें।
• केवल डिजिटल प्रमाणपत्र देखकर भरोसा न करें, आवश्यकता होने पर संबंधित RTO से सत्यापन कराएं।
• सरकारी पोर्टलों पर किसी भी संदिग्ध गतिविधि की जानकारी तुरंत साइबर हेल्पलाइन 1930 या स्थानीय साइबर पुलिस को दें।
• डिजिटल सिस्टम सुरक्षित हैं, लेकिन उनकी सुरक्षा लगातार मजबूत बनाए रखना सरकार और संबंधित संस्थाओं की जिम्मेदारी है।

निष्कर्ष

यह मामला अभी जांच के चरण में है और आरोपी के खिलाफ लगाए गए आरोपों की न्यायालय में पुष्टि होना बाकी है। यदि जांच एजेंसियों के दावे सही साबित होते हैं, तो यह भारत के परिवहन और ई-गवर्नेंस सिस्टम से जुड़े सबसे गंभीर साइबर सुरक्षा मामलों में से एक हो सकता है। साथ ही, यह घटना सरकारी डिजिटल प्लेटफॉर्म की सुरक्षा व्यवस्था को और मजबूत बनाने की आवश्यकता की ओर भी संकेत करती है।