डिजिटल युग का स्याह पक्ष

डिजिटल नेपाल का ‘डार्क साइड’

नेपाल वर्तमान में तेजी से डिजिटल परिवर्तन की ओर बढ़ रहा pace.TAG_OPEN_span_149 सरकारी सेवाओं से लेकर दैनिक उपयोग के सामानों की खरीद-बिक्री तक, सब कुछ ऑनलाइन सिस्टम से जुड़ा हुआ है। लेकिन इस तकनीक के विकास के साथ, TAG_CLOSE_span_149 एक गंभीर सवाल भी सामने आया है – क्या हमारा व्यक्तिगत डेटा सुरक्षित है{TAG_OPEN_span_147 TAG_CLOSE_span_148 TAG_OPEN_span_148{TAG_OPEN_span_146}}? विडंबना यह है कि , नेपाल की सरकारी और निजी डिजिटल प्रणालियाँ अक्सर साइबर हमलों का निशाना बनी रहती हैं। यहां तक कि जब कमजोरियों का पता चलता है, तो उनसे सीखने और सुरक्षा व्यवस्था को मजबूत करने के बजाय, वही गलतियां दोहराई जाती हैं। इसने नेपाल की डिजिटल सुरक्षा को एक महत्वपूर्ण मोड़ पर खड़ा कर दिया है।

पद्माकन्या कैंपस की लापरवाही और छात्र की निजता पर हमला

TAG_OPEN_span_142 त्रिभुवन विश्वविद्यालय के तहत स्नातक स्तर की परीक्षा अभी शुरू हुई है। इस संदर्भ में, बागबाजार में पद्मकन्या कैंपस ने छात्रों को प्रवेश पत्र वितरित करते समय एक गलती की, }, जिससे डेटा सुरक्षा की घोर लापरवाही का खुलासा हुआ। कैंपस प्रशासन ने सोशल मीडिया पर 1,364 छात्रों के व्यक्तिगत और शैक्षणिक विवरण के साथ प्रवेश पत्र सार्वजनिक किए। फेसबुक की दीवारें छात्र प्रतीक संख्या और विज्ञापन जैसे पंजीकरण नंबरों से अटी पड़ी थीं। छात्रों को सहज बनाने के इस कार्य ने उनकी गोपनीयता , } पर गंभीर रूप से आक्रमण किया है, जिसका उनके करियर और सुरक्षा पर दीर्घकालिक प्रभाव पड़ सकता है।

‘पवित्र उद्देश्य’ की आड़ में छिपी गैर-जिम्मेदारी

जब पद्मकन्या परिसर के इस कदम की आलोचना की गई, तो कैंपस प्रमुख और प्रशासन की प्रतिक्रिया और भी आश्चर्यजनक थी। कैंपस प्रमुख जया लक्ष्मी प्रधान ने दावा किया कि यह निर्णय यह सुनिश्चित करने के लिए किया गया है कि छात्रों को नुकसान न हो। यहां तक कि कुछ कर्मचारियों ने भी इस मुद्दे को हल्के में लेते हुए कहा कि यह सिर्फ एक नाम और एक फोटो है। यह सोच इस बात की पुष्टि करती है कि , } को हमारे शैक्षणिक संस्थानों के नेतृत्व स्तर पर डेटा संवेदनशीलता के बारे में न्यूनतम ज्ञान और जागरूकता भी नहीं है। नाम, } फ़ोटो और पंजीकरण संख्या जैसे विवरणों को पूरी तरह से अनदेखा कर दिया गया है।

संस्थागत लापरवाही की संक्रामक प्रवृत्ति

पद्मकन्या कैंपस प्रशासन ने भी अपना बचाव करते हुए एक और भयावह तथ्य सामने लाया। उनके अनुसार, यह केवल वे ही नहीं हैं जिन्होंने सोशल नेटवर्क पर छात्रों के डेटा को सार्वजनिक किया है, , और अन्य शिक्षण संस्थान भी ऐसा कर रहे हैं। इस दावे से पता चलता है कि नेपाल के शैक्षणिक संस्थानों में , } एक आम कमजोरी बन गई है। एक संस्थान की गलती को दूसरे के लिए एक मिसाल के रूप में उपयोग करना दर्शाता है कि हमारा नियामक और नीति कार्यान्वयन कितना खराब है।

नागरिक ऐप का क्लोन और राज्य के डिजिटल क्रेडिट को झटका

}

कुछ सप्ताह पहले ही ये साबित हुआ था कि डिजिटल नेपाल की रीढ़ माने जाने वाले ‘नागरिक ऐप’ का भी safe.TAG_OPEN_span_125 नहीं है निर्देश सुबेदी नाम के एक सॉफ्टवेयर डेवलपर ने सिटीजन ऐप के वेब पोर्टल का क्लोन बनाया और इसे अपने निजी डोमेन में होस्ट किया। नागरिक ऐप जैसे संवेदनशील प्लेटफ़ॉर्म , } जिनमें नागरिकता, passport, {TAG_OPEN_span_120{TAG_CLOSE_span_120}} पैन कार्ड और शैक्षिक प्रमाणपत्र{, राष्ट्रीय सुरक्षा की दृष्टि से भी इसकी नकल करना चुनौतीपूर्ण है। तथ्य यह है कि जब उपयोगकर्ता सर्च इंजन पर ‘नागरिक ऐप’ की खोज करते हैं तो क्लोन सरकारी साइट के ऊपर दिखाई देता है, जिसने सरकार की तकनीकी निगरानी पर एक बड़ा सवालिया निशान खड़ा कर दिया है।

क्लोन साइटों और साइबर धोखाधड़ी का बढ़ता जोखिम

नागरिक ऐप की सटीक नकल न केवल एक तकनीकी उपयोग है, बल्कि , यह फ़िशिंग ({ } हमले का लिंक है। ऐसी साइटों को उपयोगकर्ताओं को उनके लॉगिन विवरण और पासवर्ड चुराने के लिए बरगलाने के लिए डिज़ाइन किया गया है। यदि किसी उपयोगकर्ता ने गलती से अपना विवरण दर्ज कर दिया है, तो , } यह सुनिश्चित करेगा कि उसके सभी सरकारी दस्तावेज़ किसी अनधिकृत व्यक्ति के हाथों में चले जाएंगे। गूगल क्रोम जैसे ब्राउजर्स की चेतावनियों के बावजूद अगर आम जनता इस तरह की बातों पर ध्यान नहीं देती है तो बड़े साइबर क्राइम का खतरा हमेशा बना रहता है।

सरकारी वेबसाइटें: हैकर्स के लिए एक आसान लक्ष्य

}

नेपाल की सरकारी डिजिटल प्रणालियों पर साइबर हमले commonplace.TAG_OPEN_span_109 हो गए हैं पिछली कमजोरियों से सबक के अभाव में, सुरक्षा तंत्र में कमजोरियों के कारण सरकारी वेबसाइटें हैकर्स के लिए आसान लक्ष्य बन रही हैं। सरकारी डेटा की सुरक्षा के लिए डिज़ाइन किए गए प्रोटोकॉल पुराने हो चुके हैं और नियमित सुरक्षा ऑडिट की अनुपस्थिति ने संवेदनशील सरकारी जानकारी को सड़कों पर बिखेर दिया है।

कोशी प्रांत और हेलो सरकार पर सीरियल हमले

TAG_OPEN_span_108 2025 के शुरुआती महीने नेपाल की साइबर सुरक्षा के लिए काफी खराब साबित हुए। 13 फरवरी को, ‘वाईएनआर’ नाम के एक समूह ने कोशी प्रांतीय सरकार के 21 उपडोमेन तक अनधिकृत पहुंच बनाई। एक महीने से भी कम समय के बाद, 26 मार्च को, प्रधानमंत्री कार्यालय का ‘हैलो सरकार’ पोर्टल भी प्रभावित हुआ था। ‘घुदरा’ नाम के इस समूह ने जवाबी कार्रवाई में सरकारी आंकड़े सार्वजनिक करते हुए कहा कि सरकार ने उनसे संपर्क करने से इनकार कर दिया है। इन घटनाओं से पता चलता है कि हमारे राज्य की महत्वपूर्ण मशीनरी कितनी कमजोर काम कर रही है।

20 मिलियन नागरिकों का विवरण: $7,000

} की नीलामी

TAG_OPEN_span_107 नेपाल के साइबर सुरक्षा इतिहास की सबसे भयानक घटना 23 अप्रैल, 2025 को , } को हुई जब नेपाल पुलिस केंद्रीय कार्यालय की वेबसाइट असुरक्षित हो गई। ‘काजू’ नाम के एक हैकर ग्रुप ने पुलिस सिस्टम से करीब 20 लाख नागरिकों की नागरिकता की डिटेल चुरा ली थी। विवरण $ 7,000 के लिए ऑनलाइन बिक्री के लिए रखा गया था। राज्य सुरक्षा एजेंसियों की अपने डेटा की सुरक्षा करने में असमर्थता ने आम जनता के बीच बहुत भय और अविश्वास पैदा कर दिया है।

निजी क्षेत्र के सुपरमार्केट और डेटा संग्रह की होड़

TAG_OPEN_span_104 डेटा असुरक्षा की यह समस्या सरकारी एजेंसियों तक ही सीमित नहीं है। भटभटेनी, जैसे बड़े सुपरमार्केट और विभिन्न कैफे अनधिकृत रूप से ग्राहकों के व्यक्तिगत विवरण एकत्र कर रहे हैं। बिलिंग के समय या सदस्यता कार्ड बनाने के बहाने ग्राहक का नाम और फोन नंबर मांगने की प्रवृत्ति अब आम हो गई है। हालांकि, इस बारे में कोई पारदर्शिता नहीं है कि एकत्र किए गए डेटा का उपयोग कैसे किया जाता है और इसे कहां संग्रहीत किया जाता TAG_OPEN_span_100 TAG_CLOSE_span_101 TAG_OPEN_span_101 TAG_CLOSE_span_102।

मुफ्त वाईफाई और गोपनीयता सौदेबाजी

अधिकांश कैफे और रेस्तरां अनिवार्य रूप से ग्राहकों को वाई-Fi.TAG_OPEN_span_99 तक पहुंच प्रदान करने के नाम पर मोबाइल नंबर और अन्य विवरण मांगते हैं ‘कैप्टिव पोर्टलों’ का उपयोग करके लिए गए इस तरह के विवरण विज्ञापन एजेंसियों को बेचे जाने का भी खतरा है। नागरिक कम छूट या मुफ्त इंटरनेट के लिए अपने मूल्यवान व्यक्तिगत विवरण सौंप रहे हैं। इस तरह के कार्य से उपभोक्ताओं के निजता के अधिकार , को गंभीर खतरा है, लेकिन इसके बारे में बोलने के लिए कोई निकाय नहीं है।

‘SG अपडेट’ और इनबॉक्स ओवरलैप

TAG_OPEN_span_96 ‘एसजी अपडेट’ मामला इस बात का ताजा उदाहरण है कि कैसे अनधिकृत रूप से एकत्र किए गए डेटा का दुरुपयोग किया जाता है। पिछली अप्रैल की आधी रात में, हजारों मोबाइल उपयोगकर्ताओं को अपने इनबॉक्स में एक संदेश मिला जिसमें उन्हें एक यूट्यूब चैनल को सब्सक्राइब करने के लिए कहा गया था। यूजर ने चैनल को कभी अपना नंबर नहीं दिया था। ऑपरेटर ने बाद में तकनीकी त्रुटि, } को स्पष्ट किया, लेकिन किसी कर्मचारी के फोन से हजारों व्यक्तिगत नंबर कैसे सिंक किए गए, यह हमारी डेटा सुरक्षा की बहुत खराब स्थिति को दर्शाता है।

चुनाव अभियानों और एसएमएस की बाढ़{

नेपाल में चुनाव के दौरान मतदाताओं की सहमति के बिना बल्क एसएमएस भेजने की उम्मीदवारों और राजनीतिक दलों की प्रवृत्ति बहुत high.TAG_OPEN_span_93 किसी नागरिक का व्यक्तिगत फ़ोन नंबर किसी राजनीतिक दल तक कैसे पहुँचता है? साइबर सुरक्षा विशेषज्ञ नरेश लामगाडे के अनुसार, विभिन्न व्यवसाय और सेवा प्रदाताओं के TAG_OPEN_span_89 TAG_CLOSE_span_90 TAG_OPEN_span_90 TAG_CLOSE_span_91 डेटा राजनीतिक दलों या विज्ञापनदाताओं को लीक हो गया है, साइबर सुरक्षा विशेषज्ञ नरेश Lamgade.TAG_OPEN_span_91 डेटा ब्रिज के बाद लोगों का पर्सनल डेटा बाजार में बिकने वाली कमोडिटी की तरह हो गया है।

सेलिब्रिटी से आम नागरिक तक: सिम बदलने की बाध्यता

डेटा लीक के बाद नागरिकों को किन समस्याओं का सामना करना पड़ेगा, इसकी कोई सीमा नहीं है। एक डिलीवरी कंपनी से एक सेलिब्रिटी की पर्सनल डिटेल्स लीक होने के बाद उसे इतने अनचाहे कॉल और मैसेज आए कि आखिरकार उसे अपना सिम कार्ड बदलना पड़ा। राइड-शेयरिंग और डिलीवरी कंपनियों के पास ग्राहक के घर का पता{, फ़ोन नंबर और स्थान जैसे संवेदनशील विवरण होते हैं। यदि ऐसी कंपनियां जिम्मेदार नहीं हैं, तो नागरिकों की भौतिक सुरक्षा खतरे में पड़ सकती है।

नेपाली समाज में गोपनीयता संस्कृति का अभाव

सूचना प्रौद्योगिकी विशेषज्ञ डोवन राय के अनुसार, नेपाल में डेटा सुरक्षा की कमी का एक मुख्य कारण नेपाली society.TAG_OPEN_span_85 में ‘प्राइवेसी’ या पर्सनल स्पेस के महत्व को समझने की कमी है हम अभी भी व्यक्तिगत जानकारी साझा करना सामान्य मानते हैं। इस बारे में जागरूकता की भारी कमी है कि डिजिटल मीडिया में संग्रहीत डेटा का दुरुपयोग कैसे किया जा सकता है और यह जीवन को कैसे प्रभावित कर सकता है। जब तक नागरिकों को अपने स्वयं के डेटा{, } के बारे में पता नहीं होगा, तब तक संस्थानों पर कोई दबाव नहीं होगा।

संस्थागत जवाबदेही और कानूनी रिक्ति

विकसित देशों में, सरकारें उन कंपनियों पर अरबों का जुर्माना लगाती हैं जो अपने data.TAG_OPEN_span_82 की रक्षा करने में विफल रहती हैं लेकिन नेपाल में कोई मजबूत ‘डेटा प्रोटेक्शन एक्ट’ , नहीं है और न ही दोषियों को दंडित करने के लिए कोई प्रभावी तंत्र है। कॉर्पोरेट स्तर पर पेशेवर संस्कृति और जवाबदेही की तीव्र कमी है। इस तरह की घटनाएं इसलिए भी हो रही हैं क्योंकि डेटा लीक करने वाले संगठनों को आसानी से छूट मिल जाती है। जब तक राज्य के पास सख्त कानूनी नीतियां और नियम नहीं हैं, तब तक यह संभावना नहीं है कि नागरिकों का डेटा सुरक्षित रहेगा।

डरावनी तस्वीर

साइबर ब्यूरो के आंकड़ों के मुताबिक नेपाल में साइबर क्राइम का ग्राफ alarmingly.TAG_OPEN_span_79 बढ़ता जा रहा है पिछले वित्त वर्ष में ही 20,000 से अधिक शिकायतें प्राप्त होना डिजिटल सुरक्षा के संकट की गवाही देता है। इसका एक बड़ा हिस्सा इलेक्ट्रॉनिक फ्रॉड और साइबर फ्रॉड का है। डेटा सुरक्षा कमजोर होने के कारण, अपराधी नागरिकों को धोखा देने और उन्हें अनावश्यक परेशानी पैदा करने का एक आसान तरीका ढूंढ रहे हैं। ये आंकड़े सिर्फ संख्याएं नहीं हैं, , नेपाल की डिजिटल भेद्यता का जीता-जागता सबूत हैं।

Samagrama,

}

डिजिटल नेपाल का सपना देखते समय हमें यह नहीं भूलना चाहिए कि बिना सुरक्षा के तकनीक {{TAG_OPEN_span_76 TAG_CLOSE_span_76}}, के लिए सिर्फ एक जाल है। पद्मा कन्या कॉलेज से लेकर नागरिक ऐप तक, घटनाओं ने हमें एक ही संदेश दिया है कि अगर हम अभी सतर्क नहीं रहे तो हमारी व्यक्तिगत स्वतंत्रता और निजता इतिहास के पन्नों तक ही सीमित रह जाएगी। राज्य को एक मजबूत कानूनी आधार बनाने की जरूरत है और नागरिकों को अपने डेटा के मूल्य को समझने की जरूरत है। जब तक व्यक्ति संवेदनशील हैं और संस्थाएं जिम्मेदार नहीं हैं, }, हमारी डिजिटल यात्रा हमेशा जोखिम भरी रहेगी।