भारतीय सायबर सुरक्षा संस्था 'CERT-In' ने Tata Motors च्या iRA 2.0 आणि iRA.ev ॲप्सबाबत उच्च-स्तरीय अलर्ट जारी केला आहे. या त्रुटींमुळे युजर्सचा डेटा आणि कारचे रिमोट कंट्रोल्स धोक्यात येऊ शकतात, ज्यामुळे कंपनीने तातडीने अपडेट्स जारी केले आहेत.
भारतीय सायबर सुरक्षा संस्था CERT-In ने ४ नोव्हेंबर २०२६ रोजी Tata Motors च्या 'कनेक्टेड व्हेईकल' ॲप्लिकेशन्सबाबत एक गंभीर सल्लागार सूचना (Advisory) जारी केली आहे. यामध्ये iRA 2.0 आणि iRA.ev या प्लॅटफॉर्म्समध्ये असलेल्या तांत्रिक त्रुटींची माहिती देण्यात आली आहे.
नक्की काय आहे समस्या?
तपासणीत असे आढळले की, iRA 2.0 च्या २६.७.३ आणि त्याखालील व्हर्जन्स, तसेच iRA.ev च्या २६.७.२ आणि त्याखालील व्हर्जन्समध्ये सुरक्षा कमतरता आहेत. यामध्ये 'हार्डकोडेड सर्व्हिस अकाउंट क्रेडेंशियल्स', अपुरी डेटा व्हॅलिडेशन आणि सेन्सिटिव्ह ऑथेंटिकेशन टोकन्सची चुकीच्या पद्धतीने साठवणूक यांसारख्या गंभीर त्रुटींचा समावेश आहे. यामुळे अनधिकृत व्यक्ती युजरचा डेटा चोरू शकतात किंवा कारला रिमोट कमांड्स देऊन नियंत्रित करू शकतात.
गुंतवणूकदारांसाठी काय आहे मेसेज?
ही घटना आधुनिक ऑटोमोबाईल उद्योगात सॉफ्टवेअरवर वाढत असलेल्या अवलंबित्व दर्शवते. कंपन्या जेव्हा डिजिटल तंत्रज्ञानाकडे वळतात, तेव्हा सायबर सुरक्षा हा त्यांच्या कामकाजाचा मुख्य भाग बनतो. जरी टाटा मोटर्सने २६.८.२ (iRA 2.0 साठी) आणि २६.९.१ (iRA.ev साठी) हे पॅचेस उपलब्ध करून दिले असले, तरी अशा घटनांमुळे कंपनीच्या डिजिटल पायाभूत सुविधा आणि ग्राहकांचा विश्वास यांवर परिणाम होऊ शकतो.
सध्या कंपनीने या घटनेबाबत स्टॉक एक्स्चेंजला कोणतीही अधिकृत माहिती दिलेली नाही. त्यामुळे, युजर्स किती वेगाने हे अपडेट्स स्वीकारतात आणि यापुढे कोणतीही नियामक कारवाई होते का, यावर गुंतवणूकदारांचे बारीक लक्ष असेल.