बेबाक · Editorial
A Kudankulam data leak shows national security now runs through vendor serversकुडनकुलम डेटा लीक यह दर्शाता है कि राष्ट्रीय सुरक्षा अब वेंडर सर्वरों पर निर्भर हैকুদানকুলামের তথ্য ফাঁস প্রমাণ করল জাতীয় নিরাপত্তার ভরকেন্দ্র এখন ভেন্ডর সার্ভারकुडनकुलम डेटा गळती दर्शवते की राष्ट्रीय सुरक्षेचा मार्ग आता कंत्राटदारांच्या सर्व्हरमधून जातोకుడంకుళం డేటా లీక్: జాతీయ భద్రత ఇప్పుడు వెండర్ల సర్వర్లపై ఆధారపడి ఉందని స్పష్టమవుతోందిகூடங்குளம் தரவுக் கசிவு: தேசியப் பாதுகாப்பு இப்போது ஒப்பந்ததாரர்களின் சேவையகங்கள் வழியாகவே பயணிக்கிறதுકુડનકુલમ ડેટા લીક દર્શાવે છે કે રાષ્ટ્રીય સુરક્ષાનો માર્ગ હવે વેન્ડરના સર્વરમાંથી પસાર થાય છે
When 14.3 gigabytes tied to India's largest nuclear plant sit online for weeks, the failure may lie not in the reactor but in a contractor's third-party server.जब भारत के सबसे बड़े परमाणु संयंत्र से जुड़े 14.3 गीगाबाइट डेटा हफ्तों तक ऑनलाइन उपलब्ध रहे, तो यह विफलता रिएक्टर की नहीं, बल्कि एक ठेकेदार के थर्ड-पार्टी सर्वर की हो सकती है।যখন ভারতের বৃহত্তম পারমাণবিক চুল্লির সঙ্গে যুক্ত ১৪.৩ গিগাবাইট তথ্য সপ্তাহের পর সপ্তাহ অনলাইনে পড়ে থাকে, তখন বুঝতে হবে ত্রুটিটি রিঅ্যাক্টরে নয়, বরং এক ঠিকাদারের থার্ড-পার্টি সার্ভারে রয়েছে।जेव्हा भारतातील सर्वात मोठ्या अणुऊर्जा प्रकल्पाशी संबंधित १४.३ गिगाबाइट्स डेटा आठवडे ऑनलाइन पडून असतो, तेव्हा ही त्रुटी अणुभट्टीत नसून कंत्राटदाराच्या तृतीय-पक्ष सर्व्हरमध्ये असू शकते.భారతదేశపు అతిపెద్ద అణు విద్యుత్ కేంద్రానికి సంబంధించిన 14.3 గిగాబైట్ల డేటా వారాల తరబడి ఆన్లైన్లో ఉండిపోయిందంటే, ఆ వైఫల్యం రియాక్టర్ది కాదు, కాంట్రాక్టర్కు చెందిన థర్డ్-పార్టీ సర్వర్ది కావొచ్చు.இந்தியாவின் மிகப்பெரிய அணுமின் நிலையத்துடன் தொடர்புடைய 14.3 ஜிகாபைட் தரவுகள் வாரக் கணக்கில் இணையத்தில் கசிந்திருக்கும் போது, அதற்கான தவறு அணு உலையில் அல்ல, மாறாக ஒப்பந்ததாரரின் மூன்றாம் தரப்பு சேவையகத்தில் இருக்கலாம்.જ્યારે ભારતના સૌથી મોટા પરમાણુ મથક સાથે જોડાયેલો ૧૪.૩ ગીગાબાઇટ ડેટા અઠવાડિયાઓ સુધી ઓનલાઈન રહે છે, ત્યારે આ નિષ્ફળતા રિએક્ટરની નહીં પરંતુ કોન્ટ્રાક્ટરના થર્ડ-પાર્ટી સર્વરની હોઈ શકે છે.
What happenedक्या हुआকী ঘটেছিলकाय घडलेఏం జరిగిందిஎன்ன நடந்ததுશું બન્યું
Since June 11, according to an independent cybersecurity researcher, nearly 19,000 files totalling 14.3 gigabytes appearing under the search term 'KKNP' — the acronym for the Kudankulam Nuclear Power Plant, India's largest — have been online. The Nuclear Power Corporation of India Limited (NPCIL) says its core systems remain untouched, and a plant contractor, Reliance Group, has told Reuters there was a 'partial breach' of its data on a server hosted by the third-party Indian data centre service provider Yotta. A ransomware group also reportedly posted files related to the plant online. Two accounts, one uncomfortable fact: material connected to a strategic installation was exposed, and it stayed exposed for weeks before it was widely known.
एक स्वतंत्र साइबर सुरक्षा शोधकर्ता के अनुसार, 11 जून से 'केकेएनपी' (भारत के सबसे बड़े कुडनकुलम परमाणु ऊर्जा संयंत्र का संक्षिप्त रूप) खोज शब्द के तहत आने वाली 14.3 गीगाबाइट आकार की लगभग 19,000 फाइलें ऑनलाइन मौजूद हैं। न्यूक्लियर पावर कॉरपोरेशन ऑफ इंडिया लिमिटेड (एनपीसीआईएल) का कहना है कि उसकी मुख्य प्रणालियां सुरक्षित हैं, जबकि संयंत्र के एक ठेकेदार, रिलायंस ग्रुप ने रॉयटर्स को बताया है कि थर्ड-पार्टी भारतीय डेटा सेंटर सेवा प्रदाता योट्टा द्वारा होस्ट किए गए सर्वर पर उसके डेटा में 'आंशिक सेंधमारी' हुई है। खबरों के अनुसार, एक रैंसमवेयर समूह ने भी संयंत्र से जुड़ी फाइलें ऑनलाइन पोस्ट की हैं। दो अलग-अलग दावों के बीच एक असहज करने वाला तथ्य यह है: एक रणनीतिक प्रतिष्ठान से जुड़ी सामग्री उजागर हो गई, और इसके व्यापक रूप से संज्ञान में आने से पहले यह हफ्तों तक सार्वजनिक रही।
এক স্বাধীন সাইবার-নিরাপত্তা গবেষকের মতে, ১১ জুন থেকে অনলাইনে 'কেকেএনপি' (ভারতের বৃহত্তম পারমাণবিক বিদ্যুৎ কেন্দ্র কুদানকুলাম নিউক্লিয়ার পাওয়ার প্ল্যান্টের সংক্ষিপ্ত রূপ) সার্চ টার্মের অধীনে প্রায় ১৯,০০০ ফাইল (যাদের সম্মিলিত আকার ১৪.৩ গিগাবাইট) পাওয়া যাচ্ছে। দ্য নিউক্লিয়ার পাওয়ার কর্পোরেশন অব ইন্ডিয়া লিমিটেড (এনপিসিআইএল) জানিয়েছে যে তাদের মূল সিস্টেমগুলি অক্ষত রয়েছে। অন্যদিকে, প্ল্যান্টের এক ঠিকাদার সংস্থা, রিলায়েন্স গ্রুপ রয়টার্সকে জানিয়েছে যে, থার্ড-পার্টি ভারতীয় ডেটা সেন্টার পরিষেবা প্রদানকারী 'ইয়োটা'-র সার্ভারে থাকা তাদের তথ্যের 'আংশিক লঙ্ঘন' ঘটেছে। একটি র্যানসমওয়্যার গ্রুপও প্ল্যান্ট-সংশ্লিষ্ট ফাইলগুলি অনলাইনে প্রকাশ করেছে বলে খবর। দুটি ভিন্ন ভাষ্য হলেও, একটি অস্বস্তিকর সত্য স্পষ্ট: একটি কৌশলগত স্থাপনার সঙ্গে যুক্ত গুরুত্বপূর্ণ তথ্য প্রকাশ্যে এসেছে, এবং বিষয়টি ব্যাপকভাবে জানাজানি হওয়ার আগেই তা সপ্তাহের পর সপ্তাহ অরক্ষিত অবস্থায় পড়ে ছিল।
एका स्वतंत्र सायबर सुरक्षा संशोधकाच्या मते, ११ जूनपासून 'केकेएनपी' (भारतातील सर्वात मोठा अणुऊर्जा प्रकल्प, कुडनकुलम न्यूक्लियर पॉवर प्लांटचे संक्षिप्त रूप) या शोध संज्ञेअंतर्गत सुमारे १९,००० फाइल्स (एकूण १४.३ गिगाबाइट्स) ऑनलाइन उपलब्ध आहेत. न्यूक्लियर पॉवर कॉर्पोरेशन ऑफ इंडिया लिमिटेडने (NPCIL) त्यांचे मूळ नियंत्रण तंत्रज्ञान सुरक्षित असल्याचे म्हटले आहे, आणि प्रकल्पाचे एक कंत्राटदार, रिलायन्स ग्रुपने, रॉयटर्सला सांगितले आहे की 'योट्टा' या तृतीय-पक्ष भारतीय डेटा सेंटर सेवा प्रदात्याच्या सर्व्हरवरील त्यांच्या डेटाची 'अंशतः गळती' झाली आहे. एका रॅन्समवेअर गटानेही या प्रकल्पाशी संबंधित फाइल्स ऑनलाइन पोस्ट केल्याचे वृत्त आहे. दोन वेगवेगळी विधाने असली तरी एक कटू सत्य उरतेच: एका सामरिक आस्थापनेशी संबंधित माहिती उघड झाली, आणि ती सर्वांना समजण्यापूर्वी अनेक आठवडे उघड्यावरच पडून होती.
ఒక స్వతంత్ర సైబర్ సెక్యూరిటీ పరిశోధకుడి ప్రకారం, జూన్ 11 నుండి, భారతదేశపు అతిపెద్ద అణు విద్యుత్ కేంద్రమైన కుడంకుళం న్యూక్లియర్ పవర్ ప్లాంట్ (కెకెఎన్పి) పేరుతో దాదాపు 19,000 ఫైళ్లు, మొత్తం 14.3 గిగాబైట్ల డేటా ఆన్లైన్లో అందుబాటులో ఉంది. తమ ప్రధాన వ్యవస్థలు సురక్షితంగానే ఉన్నాయని న్యూక్లియర్ పవర్ కార్పొరేషన్ ఆఫ్ ఇండియా లిమిటెడ్ (ఎన్పిసిఐఎల్) చెబుతుండగా, థర్డ్-పార్టీ భారతీయ డేటా సెంటర్ సేవల సంస్థ యోట్టా హోస్ట్ చేస్తున్న సర్వర్లోని తమ డేటా పాక్షికంగా ఉల్లంఘనకు గురైందని ప్లాంట్ కాంట్రాక్టరైన రిలయన్స్ గ్రూప్ రాయిటర్స్ వార్తాసంస్థకు తెలిపింది. ప్లాంట్కు సంబంధించిన కొన్ని ఫైళ్లను ఒక ర్యాన్సమ్వేర్ గ్రూప్ ఆన్లైన్లో ఉంచినట్లు కూడా వార్తలు వచ్చాయి. ఇక్కడ రెండు వాదనలు ఉన్నప్పటికీ, ఒక అవాంఛనీయ వాస్తవం ఏంటంటే: ఒక వ్యూహాత్మక కేంద్రానికి సంబంధించిన సమాచారం బహిర్గతమైంది, మరియు అది అందరికీ తెలిసేలోపే వారాల తరబడి ఆన్లైన్లో అందుబాటులో ఉండిపోయింది.
சுதந்திரமான இணையப் பாதுகாப்பு ஆய்வாளர் ஒருவரின் கூற்றுப்படி, ஜூன் 11 முதல், இந்தியாவின் மிகப்பெரிய அணுமின் நிலையமான கூடங்குளம் அணுமின் நிலையத்தின் சுருக்கமான 'KKNP' என்ற தேடல் சொல்லின் கீழ் தோன்றும் சுமார் 14.3 ஜிகாபைட் அளவிலான 19,000 கோப்புகள் இணையத்தில் கசிந்துள்ளன. தங்களது முக்கியக் கட்டமைப்புகள் பாதுகாப்பாக இருப்பதாக இந்திய அணுமின் சக்தி கழகம் கூறுகிறது. ஆனால், அணுமின் நிலையத்தின் ஒப்பந்ததாரரான ரிலையன்ஸ் குழுமம், மூன்றாம் தரப்பு இந்திய தரவு மைய சேவை வழங்குநரான யோட்டாவால் நிர்வகிக்கப்படும் சேவையகத்தில் உள்ள தங்களது தரவுகளில் 'பகுதியளவு மீறல்' நடந்துள்ளதாக ராய்ட்டர்ஸ் செய்தி நிறுவனத்திடம் தெரிவித்துள்ளது. ஒரு ரான்சம்வேர் குழுவும் இந்த ஆலை தொடர்பான கோப்புகளை இணையத்தில் வெளியிட்டதாகத் தெரிவிக்கப்பட்டுள்ளது. இரு தரப்பு விளக்கங்கள் இருந்தாலும், ஒரு சங்கடமான உண்மை என்னவென்றால்: ஒரு மூலோபாய நிறுவல் தொடர்பான தகவல்கள் கசிந்துள்ளன, மேலும் அது பரவலாகத் தெரியவருவதற்கு முன்பே வாரக்கணக்கில் இணையத்தில் அம்பலமாகியிருக்கிறது.
એક સ્વતંત્ર સાયબર સુરક્ષા સંશોધકના જણાવ્યા અનુસાર, ૧૧ જૂનથી 'KKNP' - ભારતના સૌથી મોટા કુડનકુલમ ન્યુક્લિયર પાવર પ્લાન્ટનું ટૂંકું નામ - સર્ચ ટર્મ હેઠળ લગભગ ૧૯,૦૦૦ ફાઈલો, જેનું કુલ કદ ૧૪.૩ ગીગાબાઇટ છે, તે ઓનલાઈન જોવા મળી રહી છે. ન્યુક્લિયર પાવર કોર્પોરેશન ઓફ ઈન્ડિયા લિમિટેડ (NPCIL) કહે છે કે તેની મુખ્ય સિસ્ટમ અકબંધ છે, અને પ્લાન્ટના કોન્ટ્રાક્ટર રિલાયન્સ ગ્રૂપે રોઇટર્સને જણાવ્યું છે કે થર્ડ-પાર્ટી ભારતીય ડેટા સેન્ટર સર્વિસ પ્રોવાઈડર યોટ્ટા દ્વારા હોસ્ટ કરાયેલા સર્વર પર તેના ડેટાનો 'આંશિક ભંગ' થયો છે. એવા પણ અહેવાલ છે કે એક રેન્સમવેર જૂથે પ્લાન્ટ સંબંધિત ફાઇલો ઓનલાઈન પોસ્ટ કરી છે. બે અલગ વાતો વચ્ચે એક અપ્રિય સત્ય એ છે કે: એક વ્યૂહાત્મક સ્થાપના સાથે જોડાયેલી સામગ્રી ખુલ્લી પડી ગઈ હતી, અને તે વ્યાપકપણે જાણમાં આવે તે પહેલાં અઠવાડિયાઓ સુધી અસુરક્ષિત રહી હતી.
The core tensionमुख्य अंतर्विरोधমূল দ্বন্দ্বमूळ पेचప్రధాన ఆందోళనமைய முரண்பாடுમૂળ સમસ્યા
The reassurance and the alarm can both be true. It is possible that the plant's core systems were never touched, exactly as NPCIL asserts. It is equally possible that project details linked to a nuclear site are dangerous in hostile hands even if no core system was breached. The comfort that 'core systems remain secure' answers only the narrowest question. The exposure of some 19,000 project files answers a larger one: the perimeter of national security now runs through private contractors and their outsourced data centres, and that perimeter leaked. Security cannot stop at the plant gate.
आश्वासन और चेतावनी दोनों सच हो सकते हैं। यह संभव है कि संयंत्र की मुख्य प्रणालियों में कभी कोई सेंध न लगी हो, बिल्कुल वैसा ही जैसा एनपीसीआईएल का दावा है। साथ ही यह भी उतना ही संभव है कि किसी परमाणु स्थल से जुड़े परियोजना विवरण यदि शत्रु के हाथों में पड़ जाएं, तो वे बेहद खतरनाक हो सकते हैं, भले ही किसी मुख्य प्रणाली में सेंध न लगी हो। यह तसल्ली कि 'मुख्य प्रणालियां सुरक्षित हैं', केवल सबसे संकीर्ण प्रश्न का उत्तर देती है। लगभग 19,000 परियोजना फाइलों का उजागर होना एक बड़े प्रश्न का उत्तर देता है: राष्ट्रीय सुरक्षा का दायरा अब निजी ठेकेदारों और उनके आउटसोर्स किए गए डेटा केंद्रों से होकर गुजरता है, और उस दायरे में सेंध लगी है। सुरक्षा केवल संयंत्र के द्वार तक सीमित नहीं रह सकती।
এই আশ্বাসের বাণী এবং বিপদের শঙ্কা—দুটিই একই সঙ্গে সত্য হতে পারে। এমনটা হতেই পারে যে, প্ল্যান্টের মূল সিস্টেমে কোনো আঁচড় পড়েনি, ঠিক যেমনটা এনপিসিআইএল দাবি করছে। আবার এটাও সমভাবে সম্ভব যে, কোনো পারমাণবিক কেন্দ্রের প্রকল্প-সংশ্লিষ্ট তথ্য শত্রুর হাতে পড়লে তা মূল সিস্টেম হ্যাক না হলেও চরম বিপজ্জনক হতে পারে। 'মূল সিস্টেম সুরক্ষিত রয়েছে'—এই স্বস্তিদায়ক বাক্যটি কেবল একটি অত্যন্ত সংকীর্ণ প্রশ্নের উত্তর দেয়। অন্যদিকে, প্রায় ১৯,০০০ প্রকল্প-ফাইলের ফাঁস হওয়া একটি বৃহত্তর প্রশ্নের জন্ম দেয়: জাতীয় নিরাপত্তার সীমারেখা এখন বেসরকারি ঠিকাদার এবং তাদের আউটসোর্স করা ডেটা সেন্টারের মধ্য দিয়ে প্রসারিত, এবং সেই সীমারেখাতেই ফাটল ধরেছে। নিরাপত্তা কখনোই কেবল প্ল্যান্টের মূল ফটকেই থেমে থাকতে পারে না।
दिलासा आणि धोका या दोन्ही गोष्टी एकाच वेळी सत्य असू शकतात. एनपीसीआयएलच्या दाव्यानुसार प्रकल्पाच्या मुख्य प्रणालींना कोणताही धक्का लागला नसेल, हे शक्य आहे. मात्र हेही तितकेच शक्य आहे की कोणत्याही मुख्य प्रणालीत घुसखोरी झाली नसली तरी, अणुप्रकल्पाशी संबंधित तपशील शत्रूच्या हाती लागणे अत्यंत धोकादायक ठरू शकते. 'मुख्य प्रणाली सुरक्षित आहेत' हा दिलासा केवळ एका अत्यंत संकुचित प्रश्नाचे उत्तर देतो. सुमारे १९,००० प्रकल्प फाइल्स उघड होणे एका मोठ्या प्रश्नाचे उत्तर देते: राष्ट्रीय सुरक्षेची परिसीमा आता खाजगी कंत्राटदार आणि त्यांच्या आउटसोर्स केलेल्या डेटा सेंटर्सपर्यंत पोहोचली आहे, आणि या परिसीमेला तडे गेले आहेत. सुरक्षेची मर्यादा केवळ प्रकल्पाच्या प्रवेशद्वारापुरती मर्यादित राहू शकत नाही.
భరోసా, ఆందోళన.. ఈ రెండూ నిజం కావొచ్చు. ఎన్పిసిఐఎల్ నొక్కిచెబుతున్నట్లుగా, ప్లాంట్ ప్రధాన వ్యవస్థలు అక్షరాలా సురక్షితంగానే ఉండవచ్చు. అదే సమయంలో, ప్రధాన వ్యవస్థలకు ఎలాంటి ముప్పు వాటిల్లనప్పటికీ, ఒక అణు కేంద్రానికి సంబంధించిన ప్రాజెక్టు వివరాలు శత్రువుల చేతికి చిక్కితే అది అత్యంత ప్రమాదకరం అన్నది కూడా అంతే నిజం. 'ప్రధాన వ్యవస్థలు సురక్షితంగా ఉన్నాయి' అనే భరోసా ఒక చిన్న ప్రశ్నకు మాత్రమే సమాధానం ఇస్తుంది. కానీ, బహిర్గతమైన సుమారు 19,000 ప్రాజెక్టు ఫైళ్లు ఒక విస్తృతమైన వాస్తవాన్ని చెబుతున్నాయి: జాతీయ భద్రతా వలయం ఇప్పుడు ప్రైవేట్ కాంట్రాక్టర్లు, వారు ఔట్సోర్స్ చేసే డేటా సెంటర్ల ద్వారా నడుస్తోంది, మరియు ఆ వలయంలోనే ఇప్పుడు లీకేజీ చోటుచేసుకుంది. భద్రత అనేది ప్లాంట్ గేటు దగ్గరే ఆగిపోకూడదు.
அளிக்கப்பட்ட உத்தரவாதமும், ஏற்பட்டுள்ள அச்சமும் ஆகிய இரண்டுமே உண்மையாக இருக்கலாம். இந்திய அணுமின் சக்தி கழகம் கூறுவது போல, ஆலையின் முக்கியக் கட்டமைப்புகள் தீண்டப்படாமலேயே இருந்திருக்கலாம். அதே வேளையில், எந்தவொரு முக்கியக் கட்டமைப்பும் மீறப்படாவிட்டாலும், அணுமின் நிலையத்துடன் தொடர்புடைய திட்ட விவரங்கள் எதிரிகளின் கைகளில் சிக்குவது ஆபத்தானது என்பதும் அதே அளவு சாத்தியமே. 'முக்கியக் கட்டமைப்புகள் பாதுகாப்பாக உள்ளன' என்ற ஆறுதல் ஒரு சிறிய கேள்விக்கு மட்டுமே பதிலளிக்கிறது. சுமார் 19,000 திட்டக் கோப்புகளின் கசிவு ஒரு மிகப்பெரிய கேள்விக்கு விடையளிக்கிறது: தேசியப் பாதுகாப்பின் எல்லை இப்போது தனியார் ஒப்பந்ததாரர்கள் மற்றும் அவர்கள் அவுட்சோர்ஸ் செய்யும் தரவு மையங்கள் வழியாகப் பயணிக்கிறது, அந்த எல்லையில் கசிவு ஏற்பட்டுள்ளது. பாதுகாப்பு என்பது ஆலையின் நுழைவாயிலோடு நின்றுவிட முடியாது.
આશ્વાસન અને ચેતવણી બંને સાચાં હોઈ શકે છે. એ શક્ય છે કે પ્લાન્ટની મુખ્ય સિસ્ટમ્સને ક્યારેય કોઈ નુકસાન ન પહોંચ્યું હોય, બરાબર તેમ જ જેવો NPCIL દાવો કરે છે. પરંતુ એ પણ એટલું જ શક્ય છે કે પરમાણુ મથક સાથે જોડાયેલી પ્રોજેક્ટની વિગતો જો દુશ્મનોના હાથમાં જાય તો તે જોખમી સાબિત થઈ શકે છે, ભલે કોઈ મુખ્ય સિસ્ટમમાં ઘૂસણખોરી ન થઈ હોય. 'મુખ્ય સિસ્ટમ્સ સુરક્ષિત છે' એવો સંતોષ માત્ર એક સંકુચિત પ્રશ્નનો જ જવાબ આપે છે. લગભગ ૧૯,૦૦૦ પ્રોજેક્ટ ફાઇલોનું જાહેર થવું એ એક મોટા પ્રશ્નનો ઉત્તર આપે છે: રાષ્ટ્રીય સુરક્ષાની સીમારેખા હવે ખાનગી કોન્ટ્રાક્ટરો અને તેમના આઉટસોર્સ કરાયેલા ડેટા સેન્ટરોમાંથી પસાર થાય છે, અને તે સીમારેખામાં છીંડું પડ્યું છે. સુરક્ષા માત્ર પ્લાન્ટના દરવાજા સુધી સીમિત ન રહી શકે.
Steel-manning both sidesदोनों पक्षों का निष्पक्ष आकलनউভয় পক্ষের যুক্তির পর্যালোচনাदोन्ही बाजूंचा साकल्याने विचारఇరు పక్షాల వాదనలుஇரு தரப்பு நியாயங்கள்બંને પક્ષોનું તથ્ય
NPCIL's position deserves a fair hearing. Nuclear operators distinguish between core systems and other data precisely because not every documents breach is a safety event; the distinction is real, not spin. Reliance Group can reasonably point to a 'partial breach' on a server hosted by Yotta, a third-party Indian data centre service provider. Those facts carry weight. But the strongest public concern is equally serious. The Hindu BusinessLine reports that the breach also exposed data linked to the Sasan coal mine, Mumbai metro project and Pokharan solar project — a breadth suggesting the weakness may lie not in one plant but in how project data across critical infrastructure is stored and secured by a shared vendor ecosystem.
एनपीसीआईएल का पक्ष निष्पक्ष सुनवाई का हकदार है। परमाणु ऑपरेटर मुख्य प्रणालियों और अन्य डेटा के बीच अंतर इसलिए करते हैं क्योंकि दस्तावेज़ों में हुई हर सेंधमारी कोई सुरक्षा घटना नहीं होती; यह अंतर वास्तविक है, कोई मनगढ़ंत कहानी नहीं। रिलायंस ग्रुप उचित रूप से यह तर्क दे सकता है कि थर्ड-पार्टी भारतीय डेटा सेंटर सेवा प्रदाता योट्टा द्वारा होस्ट किए गए सर्वर पर 'आंशिक सेंधमारी' हुई है। इन तथ्यों का अपना महत्व है। लेकिन जनता की सबसे बड़ी चिंता भी उतनी ही गंभीर है। 'द हिंदू बिजनेसलाइन' की रिपोर्ट के अनुसार, इस सेंधमारी में सासन कोयला खदान, मुंबई मेट्रो परियोजना और पोखरण सौर परियोजना से जुड़ा डेटा भी उजागर हुआ है — यह व्यापकता इस बात की ओर इशारा करती है कि खामी शायद किसी एक संयंत्र में नहीं है, बल्कि इस बात में है कि एक साझा वेंडर पारिस्थितिकी तंत्र द्वारा महत्वपूर्ण बुनियादी ढांचे से जुड़े परियोजना डेटा को कैसे संग्रहीत और सुरक्षित किया जाता है।
এনপিসিআইএল-এর বক্তব্যটি নিরপেক্ষভাবে শোনা প্রয়োজন। পারমাণবিক চুল্লি পরিচালনাকারীরা মূল সিস্টেম এবং অন্যান্য তথ্যের মধ্যে সুনির্দিষ্ট পার্থক্য করে থাকেন, কারণ যেকোনো নথি ফাঁস মানেই তা নিরাপত্তার জন্য হুমকি নয়; এই পার্থক্যটি বাস্তব, কোনো মনগড়া গল্প নয়। রিলায়েন্স গ্রুপও যুক্তিসঙ্গতভাবে থার্ড-পার্টি ভারতীয় ডেটা সেন্টার পরিষেবা প্রদানকারী 'ইয়োটা'-র সার্ভারে তথ্যের 'আংশিক লঙ্ঘন'-এর দিকে ইঙ্গিত করতে পারে। এই তথ্যগুলির নিজস্ব গুরুত্ব রয়েছে। তবে জনমানসের গভীরতম উদ্বেগটিও সমভাবেই গুরুতর। দ্য হিন্দু বিজনেসলাইন-এর প্রতিবেদন অনুযায়ী, এই ডেটা ফাঁসের ঘটনায় সাসান কয়লা খনি, মুম্বাই মেট্রো প্রকল্প এবং পোখরান সৌর প্রকল্পের তথ্যও প্রকাশ্যে এসেছে। এই ব্যাপ্তি এটাই প্রমাণ করে যে, দুর্বলতা হয়তো কেবল একটি পারমাণবিক কেন্দ্রে নেই, বরং একটি অভিন্ন ভেন্ডর ইকোসিস্টেমের মাধ্যমে দেশের অতি-গুরুত্বপূর্ণ পরিকাঠামো প্রকল্পগুলির তথ্য যেভাবে সংরক্ষিত এবং সুরক্ষিত হয়, গলদটি সেখানেই রয়ে গেছে।
एनपीसीआयएलची बाजू योग्य प्रकारे ऐकून घेणे आवश्यक आहे. अणुप्रकल्प संचालक मुख्य प्रणाली आणि इतर डेटा यांच्यात स्पष्ट फरक करतात, कारण कागदपत्रांची प्रत्येक गळती म्हणजे सुरक्षेला थेट धोका नसतो; हा फरक वास्तव आहे, केवळ देखावा नाही. रिलायन्स ग्रुपदेखील योट्टा या तृतीय-पक्ष भारतीय डेटा सेंटर सेवा प्रदात्याच्या सर्व्हरवरील 'अंशतः गळती'कडे रास्तपणे लक्ष वेधू शकतो. या तथ्यांना नक्कीच महत्त्व आहे. परंतु लोकांची सर्वात मोठी चिंताही तितकीच गंभीर आहे. द हिंदू बिझनेसलाइनच्या वृत्तानुसार, या गळतीमुळे सासन कोळसा खाण, मुंबई मेट्रो प्रकल्प आणि पोखरण सौर प्रकल्पाशी संबंधित डेटाही उघड झाला आहे. ही व्याप्ती असे दर्शवते की ही कमकुवतता केवळ एका प्रकल्पापुरती मर्यादित नसून, एक सामायिक कंत्राटदार परिसंस्था कळीच्या पायाभूत सुविधांचा प्रकल्प डेटा कसा साठवते आणि सुरक्षित ठेवते, या प्रक्रियेत दडलेली असू शकते.
ఎన్పిసిఐఎల్ వాదనను కూడా మనం సానుకూలంగా వినాలి. ఫైళ్లు లీక్ అయిన ప్రతీసారీ అది భద్రతా వైఫల్యం కిందకే రాదు కాబట్టే, అణు కేంద్రాల నిర్వాహకులు ప్రధాన వ్యవస్థలకు మరియు ఇతర డేటాకు మధ్య స్పష్టమైన వ్యత్యాసాన్ని పాటిస్తారు; ఈ విభజన వాస్తవమైనదే కానీ అపోహ కాదు. థర్డ్-పార్టీ డేటా సెంటర్ సేవల సంస్థ అయిన యోట్టా హోస్ట్ చేస్తున్న సర్వర్లో 'పాక్షిక ఉల్లంఘన' జరిగిందని రిలయన్స్ గ్రూప్ చూపించే కారణం కూడా సహేతుకమైనదే. ఈ వాస్తవాలకు ఎంతో కొంత బలం ఉంది. కానీ, వ్యక్తమవుతున్న ప్రజల ఆందోళనలు కూడా అంతే తీవ్రమైనవి. కుడంకుళంతో పాటు సాసన్ బొగ్గు గని, ముంబై మెట్రో ప్రాజెక్టు, పోఖ్రాన్ సోలార్ ప్రాజెక్టులకు సంబంధించిన డేటా కూడా ఈ బ్రీచ్లో బహిర్గతమైందని ది హిందూ బిజినెస్లైన్ నివేదించింది. దీన్ని బట్టి చూస్తే, ఈ వైఫల్యం ఒక ప్లాంట్కు సంబంధించినది మాత్రమే కాదు, పంచుకోబడిన వెండర్ ఎకోసిస్టమ్ ద్వారా కీలక మౌలిక సదుపాయాలకు సంబంధించిన ప్రాజెక్టు డేటాను ఎలా నిల్వ చేస్తున్నారు, ఎంత సురక్షితంగా ఉంచుతున్నారు అనే అంశంలోనే అసలు లోపం ఉందని స్పష్టమవుతోంది.
இந்திய அணுமின் சக்தி கழகத்தின் நிலைப்பாடு நியாயமாகக் கேட்கப்பட வேண்டிய ஒன்று. அணுமின் நிலையங்களை இயக்குபவர்கள் முக்கியக் கட்டமைப்புகளையும் பிற தரவுகளையும் துல்லியமாக வேறுபடுத்துகிறார்கள், ஏனெனில் ஒவ்வொரு ஆவணக் கசிவும் ஒரு பாதுகாப்பு அச்சுறுத்தல் அல்ல; இந்த வேறுபாடு உண்மையானது, வெறும் சப்பைக்கட்டு அல்ல. மூன்றாம் தரப்பு இந்திய தரவு மைய சேவை வழங்குநரான யோட்டாவால் நிர்வகிக்கப்படும் சேவையகத்தில் 'பகுதியளவு மீறல்' ஏற்பட்டுள்ளதாக ரிலையன்ஸ் குழுமம் சுட்டிக்காட்டுவதும் நியாயமானதே. அந்த உண்மைகளும் முக்கியத்துவம் வாய்ந்தவை. ஆனால் மக்களின் மிக வலுவான கவலையும் அதே அளவு தீவிரமானது. இந்தக் கசிவில் சாசன் நிலக்கரிச் சுரங்கம், மும்பை மெட்ரோ திட்டம் மற்றும் பொக்ரான் சூரியசக்தித் திட்டம் ஆகியவற்றுடன் தொடர்புடைய தரவுகளும் அம்பலமாகியுள்ளதாக தி இந்து பிசினஸ்லைன் செய்தி வெளியிட்டுள்ளது - இவ்வளவு விரிவான அளவிலான தரவுக் கசிவு, இந்த பலவீனம் ஒரு ஆலையில் மட்டும் இல்லை, மாறாக மிக முக்கியமான உள்கட்டமைப்புகளின் திட்டத் தரவுகள் பகிரப்பட்ட ஒப்பந்ததாரர் சூழலமைப்பால் எவ்வாறு சேமிக்கப்பட்டு பாதுகாக்கப்படுகிறது என்பதில்தான் உள்ளது என்பதை உணர்த்துகிறது.
NPCILની દલીલને ન્યાયી રીતે સાંભળવી જોઈએ. પરમાણુ ઓપરેટરો મુખ્ય સિસ્ટમ્સ અને અન્ય ડેટા વચ્ચે સ્પષ્ટ ભેદ પાડે છે કારણ કે દરેક દસ્તાવેજનો લીક થવો એ સુરક્ષા માટે સીધી ઘટના હોતી નથી; આ ભેદ વાસ્તવિક છે, કોઈ બહાનું નથી. રિલાયન્સ ગ્રૂપ પણ વ્યાજબી રીતે થર્ડ-પાર્ટી ભારતીય ડેટા સેન્ટર સર્વિસ પ્રોવાઈડર યોટ્ટા દ્વારા હોસ્ટ કરાયેલા સર્વર પર 'આંશિક ભંગ' તરફ આંગળી ચીંધી શકે છે. આ તથ્યો મહત્વ ધરાવે છે. પરંતુ લોકોની સૌથી મોટી ચિંતા પણ એટલી જ ગંભીર છે. ધ હિન્દુ બિઝનેસલાઈન અહેવાલ આપે છે કે આ ભંગમાં સાસણ કોલસાની ખાણ, મુંબઈ મેટ્રો પ્રોજેક્ટ અને પોખરણ સોલાર પ્રોજેક્ટ સાથે જોડાયેલો ડેટા પણ લીક થયો છે - આ વ્યાપકતા સૂચવે છે કે નબળાઈ માત્ર એક પ્લાન્ટમાં નથી, પરંતુ એક સહિયારી વેન્ડર ઇકોસિસ્ટમ દ્વારા મહત્વપૂર્ણ ઈન્ફ્રાસ્ટ્રક્ચરમાં પ્રોજેક્ટ ડેટાને કેવી રીતે સંગ્રહિત અને સુરક્ષિત કરવામાં આવે છે તેમાં છે.
The evidenceसाक्ष्यপ্রমাণাবলিपुरावेసాక్ష్యాధారాలుஆதாரங்கள்પુરાવા
The specifics compel action without licensing speculation. This was no fleeting exposure: the files have reportedly been online since June 11, and public reporting cites an outside researcher. The volume — nearly 19,000 files and 14.3 gigabytes — is substantial. The spread across a nuclear plant, a coal mine, a metro project and a solar project points to a serious failure in vendor data handling. And while NPCIL denies any sensitive data breach at Kudankulam, sources in the Kudankulam Nuclear Power Plant project describe 'absolute commotion' among its top brass. When the official reassurance and the reported internal alarm diverge this sharply, the public deserves an independent accounting, not competing statements.
विशिष्ट विवरण अटकलों को बढ़ावा दिए बिना कार्रवाई की मांग करते हैं। यह कोई क्षणिक जोखिम नहीं था: बताया गया है कि ये फाइलें 11 जून से ऑनलाइन हैं, और सार्वजनिक रिपोर्टिंग में एक बाहरी शोधकर्ता का हवाला दिया गया है। इसकी मात्रा — लगभग 19,000 फाइलें और 14.3 गीगाबाइट — काफी बड़ी है। एक परमाणु संयंत्र, एक कोयला खदान, एक मेट्रो परियोजना और एक सौर परियोजना में इसका फैलाव वेंडर के डेटा प्रबंधन में एक गंभीर विफलता की ओर इशारा करता है। और हालांकि एनपीसीआईएल कुडनकुलम में किसी भी संवेदनशील डेटा के लीक होने से इनकार करता है, कुडनकुलम परमाणु ऊर्जा संयंत्र परियोजना के सूत्रों ने इसके शीर्ष अधिकारियों के बीच 'अत्यधिक घबराहट' का वर्णन किया है। जब आधिकारिक आश्वासन और आंतरिक चेतावनी की रिपोर्ट के बीच इतना भारी अंतर हो, तो जनता परस्पर विरोधी बयानों के बजाय एक स्वतंत्र जवाबदेही की हकदार है।
ঘটনার নির্দিষ্ট বিবরণগুলি কোনো জল্পনার অবকাশ না রেখেই দ্রুত পদক্ষেপের দাবি জানায়। এটি কোনো ক্ষণস্থায়ী ত্রুটি ছিল না: সংবাদমাধ্যমের প্রতিবেদন অনুযায়ী ১১ জুন থেকে ফাইলগুলি অনলাইনে রয়েছে এবং বাইরের এক গবেষকের উদ্ধৃতিও দেওয়া হয়েছে। এর পরিমাণও বিশাল—প্রায় ১৯,০০০ ফাইল এবং ১৪.৩ গিগাবাইট। একটি পারমাণবিক কেন্দ্র, একটি কয়লা খনি, একটি মেট্রো প্রকল্প এবং একটি সৌর প্রকল্প জুড়ে এই ফাঁসের ব্যাপ্তি ভেন্ডরদের ডেটা পরিচালনার ক্ষেত্রে এক চরম ব্যর্থতার দিকেই নির্দেশ করে। আর যদিও এনপিসিআইএল কুদানকুলামে কোনো সংবেদনশীল তথ্য ফাঁসের কথা অস্বীকার করেছে, কুদানকুলাম নিউক্লিয়ার পাওয়ার প্ল্যান্ট প্রকল্পের সূত্রগুলি শীর্ষ কর্তাদের মধ্যে 'প্রচণ্ড তোলপাড়'-এর কথা বর্ণনা করেছে। সরকারি স্তরের আশ্বাস এবং অভ্যন্তরীণ এই চরম উদ্বেগের মধ্যে যখন এতটা বিস্তর ফারাক দেখা যায়, তখন সাধারণ মানুষ কেবল পরস্পরবিরোধী বিবৃতি নয়, বরং একটি স্বাধীন জবাবদিহি পাওয়ার দাবি রাখে।
यातील तपशील कोणत्याही तर्काला वाव न देता त्वरित कृतीची मागणी करतात. ही केवळ क्षणिक गळती नव्हती: वृत्तांनुसार या फाइल्स ११ जूनपासून ऑनलाइन आहेत, आणि सार्वजनिक अहवालांमध्ये एका बाहेरील संशोधकाचा संदर्भ दिला आहे. या डेटाचे प्रमाण — सुमारे १९,००० फाइल्स आणि १४.३ गिगाबाइट्स — लक्षणीय आहे. अणुप्रकल्प, कोळसा खाण, मेट्रो प्रकल्प आणि सौर प्रकल्पापर्यंतची याची व्याप्ती कंत्राटदारांच्या डेटा हाताळणीतील अत्यंत गंभीर त्रुटी दर्शवते. आणि एनपीसीआयएलने कुडनकुलममध्ये कोणत्याही संवेदनशील डेटाची गळती झाल्याचा इन्कार केला असला, तरी कुडनकुलम न्यूक्लियर पॉवर प्लांट प्रकल्पातील सूत्रांच्या माहितीनुसार वरिष्ठ अधिकाऱ्यांमध्ये 'पूर्णतः गोंधळाचे' वातावरण आहे. जेव्हा अधिकृत दिलासा आणि अंतर्गत भीतीमध्ये इतकी मोठी तफावत असते, तेव्हा जनतेला केवळ परस्परविरोधी विधाने नकोत, तर एका स्वतंत्र चौकशीची अपेक्षा असते.
ఇక్కడ కనిపిస్తున్న నిర్దిష్ట వివరాలు ఊహాగానాలకు తావులేకుండా తక్షణ చర్యలను కోరుతున్నాయి. ఇది కేవలం క్షణకాలం పాటు జరిగిన లీకేజీ కాదు: నివేదికల ప్రకారం ఫైళ్లు జూన్ 11 నుండే ఆన్లైన్లో ఉన్నాయి, మరియు బహిరంగ నివేదికలు ఒక బయటి పరిశోధకుడిని ఉటంకిస్తున్నాయి. దీని పరిమాణం — దాదాపు 19,000 ఫైళ్లు, 14.3 గిగాబైట్ల డేటా — చాలా పెద్దది. ఒక అణు విద్యుత్ కేంద్రం, ఒక బొగ్గు గని, ఒక మెట్రో ప్రాజెక్టు, మరియు ఒక సోలార్ ప్రాజెక్టు.. ఇలా ఈ స్థాయిలో డేటా వ్యాపించి ఉండటం అనేది వెండర్ డేటా నిర్వహణలో జరిగిన తీవ్ర వైఫల్యాన్ని ఎత్తిచూపుతోంది. కుడంకుళంలో ఎలాంటి సున్నితమైన డేటా లీక్ కాలేదని ఎన్పిసిఐఎల్ ఖండిస్తున్నప్పటికీ, కుడంకుళం న్యూక్లియర్ పవర్ ప్లాంట్ ప్రాజెక్ట్ వర్గాల సమాచారం ప్రకారం ఉన్నతాధికారుల్లో తీవ్రమైన కలకలం రేగింది. అధికారిక భరోసాకు, అంతర్గత ఆందోళనకు మధ్య ఇంత స్పష్టమైన వైరుధ్యం ఉన్నప్పుడు, ప్రజలకు కావలసింది ఒక స్వతంత్ర విచారణే కానీ, పరస్పర విరుద్ధమైన ప్రకటనలు కావు.
ஊகங்களுக்கு இடமளிக்காமல், இந்த விவரங்கள் உடனடி நடவடிக்கையைக் கோருகின்றன. இது ஏதோ ஒரு தற்காலிகமான கசிவு அல்ல: கோப்புகள் ஜூன் 11 முதல் இணையத்தில் இருப்பதாகவும், பொது அறிக்கைகள் ஒரு வெளியாள் ஆய்வாளரை மேற்கோள் காட்டுவதாகவும் கூறப்படுகிறது. இதன் அளவு - சுமார் 19,000 கோப்புகள் மற்றும் 14.3 ஜிகாபைட் - மிகவும் பெரியது. ஒரு அணுமின் நிலையம், ஒரு நிலக்கரிச் சுரங்கம், ஒரு மெட்ரோ திட்டம் மற்றும் ஒரு சூரியசக்தித் திட்டம் எனப் பரவியிருக்கும் இந்தத் தரவுக் கசிவு, ஒப்பந்ததாரரின் தரவு கையாளுதலில் உள்ள ஒரு கடுமையான தோல்வியைச் சுட்டிக்காட்டுகிறது. கூடங்குளத்தில் எந்தவொரு முக்கியமான தரவுக் கசிவும் ஏற்படவில்லை என்று இந்திய அணுமின் சக்தி கழகம் மறுத்தாலும், கூடங்குளம் அணுமின் நிலையத் திட்டத்தின் வட்டாரங்கள் அதன் உயர் அதிகாரிகளிடையே 'முழுமையான குழப்பம்' நிலவுவதாக விவரிக்கின்றன. அதிகாரபூர்வமான உத்தரவாதமும், அறிக்கையிடப்பட்ட உள்ளக அச்சமும் இவ்வளவு கடுமையாக வேறுபடும் போது, பொதுமக்கள் முரண்பட்ட அறிக்கைகளை அல்ல, மாறாக ஒரு சுதந்திரமான கணக்காய்வையே எதிர்பார்க்கிறார்கள்.
આ વિગતો અટકળોને બદલે તાત્કાલિક પગલાં લેવાની ફરજ પાડે છે. આ કોઈ ક્ષણિક લીક નહોતું: અહેવાલો મુજબ ફાઇલો ૧૧ જૂનથી ઓનલાઇન છે, અને જાહેર અહેવાલોમાં એક બહારના સંશોધકનો હવાલો આપવામાં આવ્યો છે. ડેટાનું પ્રમાણ - લગભગ ૧૯,૦૦૦ ફાઇલો અને ૧૪.૩ ગીગાબાઇટ - ઘણું મોટું છે. પરમાણુ પ્લાન્ટ, કોલસાની ખાણ, મેટ્રો પ્રોજેક્ટ અને સોલાર પ્રોજેક્ટ સુધીનો તેનો ફેલાવો વેન્ડરના ડેટા હેન્ડલિંગમાં એક ગંભીર નિષ્ફળતા તરફ ઇશારો કરે છે. અને જ્યારે NPCIL કુડનકુલમ ખાતે કોઈપણ સંવેદનશીલ ડેટાના ભંગનો ઇનકાર કરે છે, ત્યારે કુડનકુલમ ન્યુક્લિયર પાવર પ્લાન્ટ પ્રોજેક્ટના સૂત્રો તેના ઉચ્ચ અધિકારીઓમાં 'ભારે ખળભળાટ' મચ્યો હોવાનું વર્ણવે છે. જ્યારે સત્તાવાર આશ્વાસન અને અહેવાલ મુજબની આંતરિક ચેતવણી આટલી હદે વિરોધાભાસી હોય, ત્યારે જનતા માત્ર સામસામી નિવેદનબાજીને બદલે એક સ્વતંત્ર હિસાબની હકદાર છે.
The verdictनिष्कर्षসিদ্ধান্তनिष्कर्षముగింపు సమీక్షதீர்ப்புતારણ
India's nuclear establishment may well be right that its core systems are safe. That is necessary but not sufficient. National security is only as strong as its least-guarded contractor, and the record here — weeks of exposure, an outside researcher cited in public reporting, a data trove spanning four major projects — describes a supply-chain failure that reactor hardening alone cannot offset. The state cannot outsource strategic project data to private servers and then treat their breaches as someone else's problem. The concern is not hysteria about meltdown; it is the sober recognition that critical-infrastructure data may be handled with less rigour than the infrastructure itself.
भारत का परमाणु प्रतिष्ठान शायद सही हो कि उसकी मुख्य प्रणालियां सुरक्षित हैं। यह आवश्यक है लेकिन पर्याप्त नहीं। राष्ट्रीय सुरक्षा उतनी ही मजबूत होती है जितना कि उसका सबसे कम सुरक्षित ठेकेदार, और यहाँ जो तथ्य सामने आए हैं — हफ्तों तक जोखिम, सार्वजनिक रिपोर्टिंग में उद्धृत एक बाहरी शोधकर्ता, चार प्रमुख परियोजनाओं तक फैला डेटा का भंडार — एक ऐसी आपूर्ति-शृंखला विफलता का वर्णन करते हैं जिसकी भरपाई केवल रिएक्टर को सुदृढ़ करने से नहीं की जा सकती। राज्य रणनीतिक परियोजना डेटा को निजी सर्वरों को आउटसोर्स नहीं कर सकता और फिर उनकी सेंधमारी को किसी और की समस्या नहीं मान सकता। यह चिंता परमाणु तबाही (मेल्टडाउन) को लेकर कोई उन्माद नहीं है; बल्कि यह इस बात की गंभीर स्वीकारोक्ति है कि महत्वपूर्ण बुनियादी ढांचे के डेटा को शायद उस बुनियादी ढांचे की तुलना में कम सख्ती के साथ प्रबंधित किया जा रहा है।
ভারতের পারমাণবিক কর্তৃপক্ষের এই দাবি হয়তো সম্পূর্ণ সঠিক যে তাদের মূল সিস্টেমগুলি সুরক্ষিত। এটি প্রয়োজনীয় হলেও যথেষ্ট নয়। কোনো দেশের জাতীয় নিরাপত্তা ঠিক ততটাই শক্তিশালী, যতটা সুরক্ষিত তার সবচেয়ে দুর্বল ঠিকাদারের নিরাপত্তা ব্যবস্থা। এখানকার খতিয়ান—সপ্তাহের পর সপ্তাহ ধরে তথ্যের অরক্ষিত অবস্থা, প্রকাশ্যে আসা প্রতিবেদনে এক বহিরাগত গবেষকের উল্লেখ, এবং চারটি বড় প্রকল্প জুড়ে তথ্যের সুবিশাল ভাণ্ডার ফাঁস হওয়া—সাপ্লাই-চেইনের এমন এক ব্যর্থতার চিত্র তুলে ধরে যা কেবল রিঅ্যাক্টরের নিরাপত্তা নিশ্ছিদ্র করে মেরামত করা সম্ভব নয়। রাষ্ট্র কখনোই কৌশলগত প্রকল্পের ডেটা বেসরকারি সার্ভারে আউটসোর্স করে, পরবর্তীতে সেই তথ্যের ফাঁস হওয়াকে অন্য কারও মাথাব্যথা বলে এড়িয়ে যেতে পারে না। এই উদ্বেগ কোনো পারমাণবিক বিপর্যয়ের অলীক আতঙ্ক নয়; বরং এটি এই রূঢ় বাস্তবের স্বীকৃতি যে, দেশের অতি-গুরুত্বপূর্ণ পরিকাঠামো যতটা কঠোরতার সঙ্গে পরিচালনা করা হয়, সেই পরিকাঠামোর তথ্যের পরিচালনায় সেই কঠোরতার অভাব রয়েছে।
भारताच्या अणू आस्थापनेचा दावा योग्य असू शकतो की त्यांच्या मुख्य प्रणाली सुरक्षित आहेत. हे आवश्यक असले तरी पुरेसे नाही. राष्ट्रीय सुरक्षा ही तिच्या सर्वात असुरक्षित कंत्राटदाराच्या क्षमतेइतकीच मजबूत असते, आणि येथील घटनाक्रम — आठवडे उघड्यावर असलेला डेटा, सार्वजनिक अहवालांमधील बाहेरील संशोधकाचा संदर्भ, चार मोठ्या प्रकल्पांचा एकत्रित डेटा — ही एक पुरवठा-साखळीतील मोठी त्रुटी दर्शवते जी केवळ अणुभट्टीच्या सुरक्षेने भरून काढता येणार नाही. शासन सामरिक प्रकल्पांचा डेटा खाजगी सर्व्हरला आउटसोर्स करून, नंतर त्याच्या गळतीकडे दुसऱ्याची समस्या म्हणून पाहू शकत नाही. ही चिंता अणुभट्टी वितळण्याच्या भितीपोटी नाही; तर कळीच्या पायाभूत सुविधांचा डेटा खुद्द पायाभूत सुविधेइतक्या कठोरपणे हाताळला जात नाही, या वास्तवाची ही गंभीर जाणीव आहे.
తమ ప్రధాన వ్యవస్థలు సురక్షితంగా ఉన్నాయన్న భారత అణు సంస్థల వాదన నిజమే కావచ్చు. అది అవసరమే కానీ, సరిపోదు. ఒక దేశ జాతీయ భద్రత అనేది దాని అత్యంత బలహీనమైన కాంట్రాక్టర్ ఎంత సురక్షితంగా ఉన్నాడన్న దానిపై ఆధారపడి ఉంటుంది. వారాల పాటు డేటా బహిర్గతం కావడం, బహిరంగ నివేదికల్లో ఒక బయటి పరిశోధకుడిని ఉటంకించడం, నాలుగు ప్రధాన ప్రాజెక్టులకు సంబంధించిన భారీ డేటా బయటపడటం వంటివి కేవలం రియాక్టర్ను పటిష్టం చేయడం ద్వారా భర్తీ చేయలేని సప్లై-చైన్ వైఫల్యాన్ని వివరిస్తున్నాయి. ప్రభుత్వం వ్యూహాత్మక ప్రాజెక్టుల డేటాను ప్రైవేట్ సర్వర్లకు ఔట్సోర్స్ చేసి, ఆ తర్వాత అక్కడ జరిగే ఉల్లంఘనలను వేరేవారి సమస్యగా వదిలేయలేము. ఇక్కడ ఆందోళన అణువిపత్తు గురించిన భయం కాదు; కీలక మౌలిక సదుపాయాలతో పోలిస్తే వాటికి సంబంధించిన డేటాను తక్కువ పకడ్బందీగా నిర్వహిస్తున్నారన్న వాస్తవాన్ని హుందాగా గుర్తించడమే.
தங்களது முக்கியக் கட்டமைப்புகள் பாதுகாப்பாக உள்ளன என்ற இந்தியாவின் அணுசக்தி நிறுவனத்தின் கூற்று முற்றிலும் சரியாக இருக்கலாம். அது தேவையானதுதான், ஆனால் அது மட்டுமே போதுமானதல்ல. தேசியப் பாதுகாப்பு என்பது, மிகவும் குறைந்த பாதுகாப்புடன் இருக்கும் ஒரு ஒப்பந்ததாரரின் பலத்தில்தான் அடங்கியுள்ளது. வாரக் கணக்கிலான தரவுக் கசிவு, பொது அறிக்கையில் சுட்டிக்காட்டப்பட்ட ஒரு வெளியாள் ஆய்வாளர், நான்கு முக்கிய திட்டங்களை உள்ளடக்கிய ஒரு தரவுக் குவியல் - இவையாவும் விநியோகச் சங்கிலியில் உள்ள தோல்வியையே விவரிக்கின்றன; அணு உலையைப் பலப்படுத்துவது மட்டுமே இதைச் சரிசெய்துவிடாது. அரசு மூலோபாயத் திட்டத் தரவுகளைத் தனியார் சேவையகங்களுக்கு அவுட்சோர்ஸ் செய்துவிட்டு, அவற்றில் ஏற்படும் கசிவுகளை வேறு யாருடையதோ பிரச்சனை என்று ஒதுக்கிவிட முடியாது. இந்தக் கவலை அணு உலை உருகிவிடும் என்ற பீதியைப் பற்றியது அல்ல; மாறாக, மிக முக்கியமான உள்கட்டமைப்பு குறித்த தரவுகள், அந்த உள்கட்டமைப்பைக் காட்டிலும் குறைந்த கவனத்துடனேயே கையாளப்படலாம் என்ற தெளிவான அங்கீகாரமாகும்.
ભારતનું પરમાણુ તંત્ર કદાચ સાચું હોઈ શકે છે કે તેની મુખ્ય સિસ્ટમ્સ સુરક્ષિત છે. તે જરૂરી છે પરંતુ પર્યાપ્ત નથી. રાષ્ટ્રીય સુરક્ષા તેના સૌથી નબળા સુરક્ષિત કોન્ટ્રાક્ટર જેટલી જ મજબૂત હોય છે, અને અહીંનો ઘટનાક્રમ - અઠવાડિયાઓ સુધી ખુલ્લો રહેલો ડેટા, જાહેર અહેવાલમાં બહારના સંશોધકનો ઉલ્લેખ, અને ચાર મોટા પ્રોજેક્ટ્સને આવરી લેતો ડેટાનો ભંડાર - એક એવી સપ્લાય-ચેઈન નિષ્ફળતા વર્ણવે છે જેની ભરપાઈ માત્ર રિએક્ટરને મજબૂત કરવાથી થઈ શકે તેમ નથી. સરકાર વ્યૂહાત્મક પ્રોજેક્ટ ડેટા ખાનગી સર્વરને આઉટસોર્સ કરીને પછી તેના લીક થવાને કોઈ બીજાની સમસ્યા ગણીને હાથ ખંખેરી શકે નહીં. આ ચિંતા મેલ્ટડાઉન વિશેના કોઈ ડરની નથી; પરંતુ તે એક ગંભીર સ્વીકૃતિ છે કે મહત્વપૂર્ણ ઈન્ફ્રાસ્ટ્રક્ચરના ડેટાને ઈન્ફ્રાસ્ટ્રક્ચરની સરખામણીમાં ઓછી કડકાઈથી સંભાળવામાં આવી રહ્યો છે.
The way forwardआगे की राहউত্তরণের উপায়पुढील दिशाముందున్న మార్గంஅடுத்தகட்ட நடவடிக்கைઆગળનો માર્ગ
Three concrete steps follow. First, an independent technical audit — not self-certification by the affected parties — should establish exactly what was exposed across the Kudankulam, Sasan, Mumbai metro and Pokharan datasets, and report its findings through an appropriate public or parliamentary process. Second, any vendor or data centre, including hosts such as Yotta, that stores critical-infrastructure project data must be bound by enforceable security standards, mandatory breach-disclosure timelines and regulator audit rights, with penalties for lapses. Third, a national protocol should govern how strategic-project data is classified, encrypted and segregated. Reactors that hold must be matched by data systems that hold.
इसके लिए तीन ठोस कदम आवश्यक हैं। पहला, एक स्वतंत्र तकनीकी ऑडिट — न कि प्रभावित पक्षों द्वारा स्व-प्रमाणन — यह स्पष्ट रूप से स्थापित करे कि कुडनकुलम, सासन, मुंबई मेट्रो और पोखरण डेटासेट में वास्तव में क्या उजागर हुआ था, और एक उचित सार्वजनिक या संसदीय प्रक्रिया के माध्यम से अपने निष्कर्ष प्रस्तुत करे। दूसरा, कोई भी वेंडर या डेटा सेंटर, जिसमें योट्टा जैसे होस्ट भी शामिल हैं, जो महत्वपूर्ण बुनियादी ढांचे के परियोजना डेटा को संग्रहीत करता है, उसे लागू करने योग्य सुरक्षा मानकों, सेंधमारी का खुलासा करने की अनिवार्य समय-सीमा और नियामक ऑडिट अधिकारों से बाध्य होना चाहिए, तथा चूक के लिए दंड का प्रावधान होना चाहिए। तीसरा, एक राष्ट्रीय प्रोटोकॉल द्वारा यह नियंत्रित होना चाहिए कि रणनीतिक-परियोजना डेटा को कैसे वर्गीकृत, एन्क्रिप्ट और पृथक किया जाता है। सुदृढ़ रिएक्टरों के साथ-साथ सुदृढ़ डेटा प्रणालियों का होना भी उतना ही आवश्यक है।
এখান থেকে উত্তরণের তিনটি সুনির্দিষ্ট পদক্ষেপ রয়েছে। প্রথমত, একটি স্বাধীন কারিগরি অডিট—ক্ষতিগ্রস্ত পক্ষগুলির কোনো স্ব-শংসাপত্র নয়—দিয়ে নিশ্চিতভাবে নির্ধারণ করা উচিত কুদানকুলাম, সাসান, মুম্বাই মেট্রো এবং পোখরানের ডেটাসেটগুলি থেকে ঠিক কী কী তথ্য ফাঁস হয়েছে। এবং একটি যথাযথ প্রকাশ্য বা সংসদীয় প্রক্রিয়ার মাধ্যমে সেই ফলাফল রিপোর্ট করা উচিত। দ্বিতীয়ত, ইয়োটা-র মতো হোস্টিং সংস্থাসহ যে কোনো ভেন্ডর বা ডেটা সেন্টার, যারা অতি-গুরুত্বপূর্ণ পরিকাঠামোগত প্রকল্পের তথ্য সংরক্ষণ করে, তাদের অবশ্যই আইনত প্রয়োগযোগ্য নিরাপত্তা মানদণ্ড, ডেটা ফাঁসের বাধ্যতামূলক সময়ভিত্তিক ঘোষণা এবং নিয়ন্ত্রক সংস্থার অডিটের অধিকারের আওতায় আনতে হবে, যেখানে গাফিলতির জন্য জরিমানারও বিধান থাকবে। তৃতীয়ত, একটি জাতীয় প্রোটোকল তৈরি করা উচিত যা কৌশলগত প্রকল্পের তথ্যকে কীভাবে শ্রেণিবদ্ধ, এনক্রিপ্ট এবং পৃথক করা হবে তা নিয়ন্ত্রণ করবে। পারমাণবিক চুল্লিগুলি যতটা সুরক্ষিত ও মজবুত, ডেটা সিস্টেমগুলিকেও ঠিক ততটাই নিশ্ছিদ্র হতে হবে।
यावर तीन ठोस पावले उचलणे आवश्यक आहे. पहिले, प्रभावित पक्षांनी स्वतःला प्रमाणपत्र देण्याऐवजी, एका स्वतंत्र तांत्रिक लेखापरीक्षणाद्वारे कुडनकुलम, सासन, मुंबई मेट्रो आणि पोखरणच्या डेटामधून नेमके काय उघड झाले आहे हे निश्चित केले जावे, आणि त्याचे निष्कर्ष योग्य सार्वजनिक किंवा संसदीय प्रक्रियेद्वारे सादर केले जावेत. दुसरे, योट्टा सारख्या होस्टसह कोणताही कंत्राटदार किंवा डेटा सेंटर जे कळीच्या पायाभूत सुविधांचा डेटा साठवतात, त्यांना सक्तीचे सुरक्षा निकष, गळती उघड करण्याची अनिवार्य कालमर्यादा आणि नियामकांच्या लेखापरीक्षणाचे अधिकार बंधनकारक असावेत, आणि त्रुटी आढळल्यास दंडाची तरतूद असावी. तिसरे, सामरिक-प्रकल्पाचा डेटा कसा वर्गीकृत केला जावा, कूटबद्ध केला जावा आणि वेगळा ठेवला जावा, यासाठी एका राष्ट्रीय नियमावलीचे नियंत्रण असावे. अभेद्य अणुभट्ट्यांना अभेद्य डेटा प्रणालींची जोड असणे आता काळाची गरज आहे.
ఈ నేపథ్యంలో మూడు స్పష్టమైన చర్యలు చేపట్టాల్సి ఉంది. మొదటిది, ప్రభావిత పక్షాల స్వీయ-ధృవీకరణ కాకుండా ఒక స్వతంత్ర సాంకేతిక ఆడిట్ నిర్వహించాలి. కుడంకుళం, సాసన్, ముంబై మెట్రో, మరియు పోఖ్రాన్ డేటాసెట్లలో కచ్చితంగా ఏమేం బహిర్గతమయ్యాయో ఆ ఆడిట్ నిర్ధారించాలి. అలాగే ఆ ఆడిట్ ఫలితాలను తగిన ప్రజా లేదా పార్లమెంటరీ ప్రక్రియ ద్వారా నివేదించాలి. రెండవది, కీలక మౌలిక సదుపాయాల ప్రాజెక్టు డేటాను నిల్వ చేసే యోట్టా లాంటి హోస్ట్లతో సహా ఏ వెండర్ లేదా డేటా సెంటర్ అయినా కచ్చితంగా అమలు చేయదగిన భద్రతా ప్రమాణాలకు కట్టుబడి ఉండాలి. ఉల్లంఘనల వెల్లడికి తప్పనిసరి కాలపరిమితులు, రెగ్యులేటర్ ఆడిట్ హక్కులు ఉండటంతో పాటు లోపాలకు జరిమానాలు విధించేలా నిబంధనలు ఉండాలి. మూడవది, వ్యూహాత్మక ప్రాజెక్టుల డేటాను ఎలా వర్గీకరించాలి, ఎన్క్రిప్ట్ చేయాలి, వేరుచేయాలి అన్నదానిపై ఒక జాతీయ ప్రోటోకాల్ ఉండాలి. ఎంత పటిష్టమైన రియాక్టర్లు ఉన్నాయో, అంతే పటిష్టమైన డేటా వ్యవస్థలు కూడా ఉన్నప్పుడే అసలైన భద్రత సాధ్యమవుతుంది.
அடுத்ததாக மூன்று உறுதியான நடவடிக்கைகள் எடுக்கப்பட வேண்டும். முதலாவதாக, ஒரு சுதந்திரமான தொழில்நுட்பத் தணிக்கை - பாதிக்கப்பட்ட தரப்பினரின் சுய-சான்றிதழாக இல்லாமல் - கூடங்குளம், சாசன், மும்பை மெட்ரோ மற்றும் பொக்ரான் தரவுத்தொகுப்புகளில் என்னென்ன தகவல்கள் அம்பலமாகியுள்ளன என்பதைத் துல்லியமாக நிறுவ வேண்டும், மேலும் அதன் கண்டுபிடிப்புகளைப் பொருத்தமான பொது அல்லது நாடாளுமன்ற நடைமுறைகள் மூலம் சமர்ப்பிக்க வேண்டும். இரண்டாவதாக, மிக முக்கியமான உள்கட்டமைப்புத் திட்டத் தரவுகளைச் சேமிக்கும் யோட்டா போன்ற தொகுப்பாளர்கள் உள்ளிட்ட எந்தவொரு விற்பனையாளரும் அல்லது தரவு மையமும், செயல்படுத்தக்கூடிய பாதுகாப்புத் தரநிலைகள், கசிவுகளை வெளிப்படுத்துவதற்கான கட்டாய காலக்கெடு மற்றும் நெறிமுறையாளர்களின் தணிக்கை உரிமைகள் ஆகியவற்றுக்குக் கட்டுப்பட வேண்டும், மீறல்களுக்கு அபராதம் விதிக்கப்பட வேண்டும். மூன்றாவதாக, மூலோபாயத் திட்டத் தரவுகள் எவ்வாறு வகைப்படுத்தப்பட வேண்டும், குறியாக்கம் செய்யப்பட வேண்டும் மற்றும் தனிமைப்படுத்தப்பட வேண்டும் என்பதை ஒரு தேசிய நெறிமுறை நிர்வகிக்க வேண்டும். அணு உலைகளின் பாதுகாப்புத்தன்மைக்கு ஈடாக, தரவு அமைப்புகளின் பாதுகாப்புத்தன்மையும் உறுதி செய்யப்பட வேண்டும்.
આ માટે ત્રણ નક્કર પગલાં લેવાવા જોઈએ. પહેલું, અસરગ્રસ્ત પક્ષો દ્વારા સ્વ-પ્રમાણીકરણ નહીં પરંતુ એક સ્વતંત્ર ટેકનિકલ ઓડિટ થવું જોઈએ, જે નક્કી કરે કે કુડનકુલમ, સાસણ, મુંબઈ મેટ્રો અને પોખરણના ડેટાસેટ્સમાં બરાબર શું લીક થયું છે, અને યોગ્ય જાહેર અથવા સંસદીય પ્રક્રિયા દ્વારા તેના તારણો રજૂ કરવા જોઈએ. બીજું, યોટ્ટા જેવા હોસ્ટ સહિત કોઈપણ વેન્ડર અથવા ડેટા સેન્ટર જે મહત્વપૂર્ણ-ઈન્ફ્રાસ્ટ્રક્ચર પ્રોજેક્ટ ડેટા સંગ્રહિત કરે છે, તેમને લાગુ કરી શકાય તેવા સુરક્ષા ધોરણો, ફરજિયાત લીકની જાણ કરવાની સમયમર્યાદા અને રેગ્યુલેટરના ઓડિટ અધિકારોથી બાંધવા જોઈએ, જેમાં ચૂક બદલ દંડની જોગવાઈ હોય. ત્રીજું, એક રાષ્ટ્રીય પ્રોટોકોલ હોવો જોઈએ જે વ્યૂહાત્મક પ્રોજેક્ટ ડેટાને કેવી રીતે વર્ગીકૃત, એન્ક્રિપ્ટ અને અલગ કરવામાં આવે તેનું નિયમન કરે. મજબૂત રિએક્ટરોની સામે એટલી જ મજબૂત ડેટા સિસ્ટમ્સ પણ હોવી જોઈએ.
A nation can harden its reactors and still be exposed by an unguarded server in the vendor chain.कोई राष्ट्र अपने रिएक्टरों को कितना भी अभेद्य क्यों न बना ले, वेंडर शृंखला में मौजूद एक असुरक्षित सर्वर उसे खतरे में डाल सकता है।কোনো রাষ্ট্র তার পারমাণবিক চুল্লিকে নিশ্ছিদ্র নিরাপত্তায় মুড়ে ফেলার পরও ভেন্ডর-শৃঙ্খলের একটি অরক্ষিত সার্ভারের কারণে চরম ঝুঁকির মুখে পড়তে পারে।एखादा देश आपल्या अणुभट्ट्या कितीही अभेद्य बनवू शकतो, तरीही कंत्राटदारांच्या साखळीतील एका असुरक्षित सर्व्हरमुळे तो देश धोक्यात येऊ शकतो.ఒక దేశం తన రియాక్టర్లను ఎంత పటిష్టంగా ఉంచుకున్నప్పటికీ, వెండర్ల నెట్వర్క్లోని ఒక అసురక్షిత సర్వర్ వల్ల ఆ దేశ భద్రత ప్రమాదంలో పడే అవకాశం ఉంది.ஒரு தேசம் தனது அணு உலைகளை எவ்வளவுதான் பலப்படுத்தினாலும், விநியோகச் சங்கிலியில் உள்ள ஒரு பாதுகாப்பற்ற சேவையகத்தால் ஆபத்துக்கு உள்ளாக நேரிடலாம்.કોઈ રાષ્ટ્ર તેના રિએક્ટરને ગમે તેટલા સુરક્ષિત કરી લે, તો પણ વેન્ડરની શૃંખલામાં રહેલું એક અસુરક્ષિત સર્વર તેને જોખમમાં મૂકી શકે છે.
What this editorial rests on
Drawn from our live multi-newsroom feed — read the reporting at source.
An editorial is the considered opinion of the Pulse Bharat desk, argued from the sourced reporting above and written under our published persona, बेबाक. We name institutions, not parties. If we are wrong, we will say so. How we work →