CoWIN डेटा लीक पर बोली सरकार - डेटा 'पूरी तरह से सुरक्षित', लीक की रिपोर्ट 'शरारती'
CoWIN पोर्टल से कथित डेटा लीक पर भारत सरकार का आधिकारिक बयान, सरकार द्वारा उठाए गए डेटा एक्सेस कदमों पर भी स्पष्ट किया गया.
भारत के स्वास्थ्य मंत्रालय ने एक आधिकारिक बयान जारी कर आश्वासन दिया है कि CoWIN पोर्टल 'पूरी तरह से सुरक्षित' है. इससे पहले कुछ रिपोर्ट्स में कहा गया है कि टेलीग्राम पर CoWIN पोर्टल का डेटा लीक हुआ है जिसमें कई भारतीय नागरिकों की डिटेल्स शामिल हैं.
"CoWIN को डेवलप करने वाली टीम ने पुष्टि की है कि कोई पब्लिक एपीआई नहीं है जहां ओटीपी के बिना डेटा एक्सेस किया जा सकता है." केंद्र ने डेटा लीक की ख़बरों पर स्पष्टीकरण देते हुए ये बात कही.
बयान में उन रिपोर्टों का हवाला दिया गया है जिनमें कहा गया है कि हाई प्रोफाइल राजनीतिक नेताओं सहित कई भारतीय नागरिकों के पैन नंबर और आधार नंबर जैसे व्यक्तिगत डेटा को टेलीग्राम पर उपलब्ध कराया गया था. भारतीय स्वास्थ्य मंत्रालय ने इन खबरों को 'शरारतपूर्ण' और 'निराधार' बताया.
मंत्रालय की रिपोर्ट में CoWIN पोर्टल के लिए किए गए सुरक्षा उपायों के बारे में भी विस्तार से बताया गया है. डेटा गोपनीयता के लिए पर्याप्त सुरक्षा उपाय किए गए थे.
सरकार ने कहा, "यह स्पष्ट किया जाता है कि ऐसी सभी रिपोर्ट बिना किसी आधार के और शरारतपूर्ण प्रकृति की हैं. डेटा गोपनीयता के लिए पर्याप्त सुरक्षा उपायों के साथ स्वास्थ्य मंत्रालय का को-विन पोर्टल पूरी तरह से सुरक्षित है. इसके अलावा, वेब एप्लिकेशन फ़ायरवॉल, एंटी-डीडीओएस, एसएसएल/टीएलएस, नियमित भेद्यता मूल्यांकन, पहचान और एक्सेस प्रबंधन आदि के साथ को-विन पोर्टल पर सुरक्षा उपाय मौजूद हैं. डेटा का केवल ओटीपी प्रमाणीकरण-आधारित एक्सेस प्रदान किया जाता है. CoWIN पोर्टल में डेटा की सुरक्षा सुनिश्चित करने के लिए सभी कदम उठाए गए हैं और उठाए जा रहे हैं."
केंद्रीय स्वास्थ्य मंत्रालय का CoWIN पोर्टल उन लाभार्थियों के सभी डेटा का भंडार है, जिन्हें Covid19 के खिलाफ टीका लगाया गया है. भारत सरकार ने कहा कि उन्होंने इस मुद्दे को देखने और एक रिपोर्ट प्रस्तुत करने के लिए भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) को सूचित किया है.
इसके अलावा CoWIN के मौजूदा सुरक्षा उपायों की समीक्षा के लिए एक आंतरिक अभ्यास शुरू किया गया है.
CERT की प्रारंभिक रिपोर्ट के अनुसार टेलीग्राम बॉट के लिए बैकएंड डेटाबेस CoWIN डेटाबेस के API को सीधे एक्सेस नहीं कर रहा था.
सरकार के मुताबिक, “CoWIN को MoHFW द्वारा विकसित और स्वामित्व और प्रबंधित किया गया था. CoWIN के विकास को आगे बढ़ाने और नीतिगत मुद्दों पर निर्णय लेने के लिए वैक्सीन प्रशासन पर एक अधिकार प्राप्त समूह (EGVAC) का गठन किया गया था. पूर्व सीईओ राष्ट्रीय स्वास्थ्य प्राधिकरण (NHA) ने EGVAC की अध्यक्षता की जिसमें MoHFW और MeitY के सदस्य भी शामिल थे."
CoWIN पोर्टल से कथित डेटा लीक पर भारत सरकार का आधिकारिक बयान, सरकार द्वारा उठाए गए डेटा एक्सेस कदमों पर भी स्पष्ट किया गया.
