जापान डिजिटल एजेंसी के GSS सिस्टम में अनधिकृत एक्सेस｜लगभग 2.46 लाख सरकारी कर्मचारियों के डेटा लीक की आशंका

आधिकारिक घोषणा की तिथि: 11 सितंबर 2026 (जापान डिजिटल एजेंसी) संभावित प्रभावित डेटा: लगभग 2,46,000 सरकारी कर्मचारी और ठेकेदार

घटना का सारांश

जापान डिजिटल एजेंसी ने पुष्टि की कि उसके Government Solution Service (GSS) प्लेटफ़ॉर्म में बाहरी स्रोत से अनधिकृत एक्सेस हुआ। हमलावर ने एक VPN डिवाइस की भेद्यता का फायदा उठाकर सिस्टम में प्रवेश किया और बड़ी मात्रा में कर्मचारियों की व्यक्तिगत जानकारी तक पहुँच प्राप्त की।

सामान्य नागरिकों के डेटा प्रभावित नहीं हुए, लेकिन यह घटना जापान सरकार की डिजिटल सुरक्षा पर गंभीर सवाल उठाती है।

1. घटना की समयरेखा

25 जून 2024

रखरखाव खाते द्वारा असामान्य रूप से बड़ी संख्या में फ़ाइलों तक पहुँच का पता चला।

9 जुलाई 2024

जांच में पता चला कि एक तीसरे पक्ष ने VPN भेद्यता का उपयोग कर सिस्टम में घुसपैठ की। उसी दिन संबंधित खाते को निलंबित कर दिया गया और बाहरी संचार को अवरुद्ध कर दिया गया।

जुलाई 2024 – 2026

बाहरी विशेषज्ञों की सहायता से पुष्टि हुई कि कुछ व्यक्तिगत जानकारी हमलावर द्वारा प्राप्त की जा सकती है।

2. संभावित रूप से लीक हुए डेटा (लगभग 2,46,000 रिकॉर्ड)

प्रभावित व्यक्ति

• मंत्रालयों और सरकारी एजेंसियों के कर्मचारी
• सरकारी अधिकारी
• ठेकेदार
• प्रशासनिक गतिविधियों से जुड़े व्यक्ति ※ सामान्य नागरिक शामिल नहीं हैं

डेटा के प्रकार

(डुप्लिकेट सहित)

• नाम: लगभग 2,36,000
• ईमेल पते: लगभग 2,31,000
• फोन नंबर: लगभग 94,000
• भौतिक पते: लगभग 10,000
• प्रशासनिक गतिविधियों से संबंधित अन्य जानकारी

आंतरिक वितरण

• सरकारी कर्मचारियों की जानकारी: लगभग 1,89,000
• ठेकेदारों और अन्य व्यक्तियों की जानकारी: लगभग 57,000

3. वर्तमान में पुष्टि की गई स्थिति

• अब तक दुरुपयोग का कोई प्रमाण नहीं
• फ़िशिंग और पहचान चोरी का जोखिम मौजूद
• प्रभावित व्यक्तियों को व्यक्तिगत रूप से सूचित किया जा रहा है
• पासवर्ड या वित्तीय जानकारी लीक नहीं हुई

4. कारण और संरचनात्मक समस्याएँ

तकनीकी कारण

• VPN डिवाइस की भेद्यता
• रखरखाव खाते का दुरुपयोग
• बाहरी कनेक्शन की अपर्याप्त निगरानी

संरचनात्मक समस्याएँ

• प्रशासनिक संस्थानों में कमजोर सूचना प्रबंधन
• ठेकेदारों को अत्यधिक अधिकार
• अपर्याप्त सुरक्षा ऑडिट
• सरकारी डिजिटल अवसंरचना की सुरक्षा पर सवाल

5. डिजिटल एजेंसी की प्रतिक्रिया

• प्रभावित व्यक्तियों को व्यक्तिगत सूचना
• संदिग्ध ईमेल और संदेशों से सावधान रहने की सलाह
• बाहरी विशेषज्ञों के साथ निरंतर जांच
• भेद्यता प्रबंधन प्रक्रिया की समीक्षा
• बाहरी कनेक्शन विधियों में सुधार
• भविष्य की घटनाओं को रोकने के लिए सुरक्षा उपायों को मजबूत करना

निष्कर्ष

यह घटना जापान सरकार की डिजिटल सुरक्षा संरचना में गहरी कमजोरियों को उजागर करती है। हालाँकि नागरिकों का डेटा प्रभावित नहीं हुआ, लेकिन 2.46 लाख कर्मचारियों और ठेकेदारों की संभावित डेटा लीक सरकारी प्रशासनिक प्रणाली पर विश्वास को गंभीर रूप से प्रभावित करती है।