भारतातील सायबर गुन्हेगारी प्रतिबंधक एजन्सीने Google ला एक मोठा झटका दिला आहे. Google च्या Firebase प्लॅटफॉर्मवर फिशिंग (Phishing) आणि आर्थिक फसवणुकीशी (Financial Fraud) संबंधित शेकडो खाती त्वरित हटवण्याचे आदेश जारी करण्यात आले आहेत. या कारवाईमुळे तंत्रज्ञान प्लॅटफॉर्मवरील कायदेशीर जबाबदाऱ्या अधोरेखित झाल्या आहेत.
Google च्या Firebase वर भारतीय एजन्सीची कारवाई
भारताच्या सायबर क्राईम कोऑर्डिनेशन सेंटर (I4C) ने Google ला एक मोठी सूचना दिली आहे. Google च्या Firebase प्लॅटफॉर्मवर असलेल्या शेकडो खाती तात्काळ हटवण्याचे आदेश देण्यात आले आहेत. या खात्यांचा वापर सायबर गुन्हेगार फिशिंग वेबसाईट चालवण्यासाठी आणि अँड्रॉइड मालवेअर (Android Malware) पसरवण्यासाठी करत असल्याचे उघडकीस आले आहे. विशेषतः, अनेक मोठ्या वित्तीय संस्थांची (Financial Institutions) नक्कल करून लोकांची फसवणूक केली जात होती. भारतातील सायबर फसवणुकीमुळे नागरिकांचे $2.4 अब्ज (अंदाजे ₹20,000 कोटी) इतके मोठे नुकसान 2025 मध्ये झाले आहे.
गुन्हेगार Firebase चा गैरवापर कसा करत होते?
गुन्हेगार Firebase च्या मजबूत इन्फ्रास्ट्रक्चरचा (Infrastructure) आणि मोफत सेवेचा फायदा घेत होते. त्यांनी या सेवेचा वापर करून बनावट बँकिंग ॲप्स (Malicious Android Apps) तयार केले. या ॲप्सद्वारे लोकांना क्रेडिट कार्ड अपग्रेड किंवा रिवॉर्ड्सच्या (Reward Redemptions) खोट्या ऑफर्स देऊन फसवले जात असे. एकदा हे ॲप्स इंस्टॉल झाल्यावर, मालवेअर वापरकर्त्याच्या मोबाइल डिव्हाइसवर पूर्ण नियंत्रण मिळवत असे. यातून हॅकर्स संवेदनशील आर्थिक डेटा (Financial Data), वन-टाइम पासवर्ड (OTP) आणि बँकिंग क्रेडेन्शियल्स (Banking Credentials) चोरत होते. काही घटनांमध्ये, सरकारी कल्याणकारी योजनांच्या (Government Welfare Programs) लाभार्थ्यांची माहिती देखील Firebase वर होस्ट केलेल्या डेटाबेसमध्ये पाठवली जात होती.
तंत्रज्ञान कंपन्यांवर वाढता दबाव
या सरकारी आदेशामुळे भारतात तंत्रज्ञान मध्यस्थांवरील (Tech Intermediaries) कायदेशीर जबाबदारी स्पष्ट झाली आहे. IT Act नुसार, कंपन्यांना 'सेफ हार्बर' (Safe Harbor) अंतर्गत तृतीय-पक्ष सामग्रीसाठी (Third-party Content) कायदेशीर कारवाईतून सूट मिळते. परंतु, ही सूट काही अटींवर अवलंबून असते. या अंतर्गत, सरकारकडून आलेल्या नोटीसवर प्लॅटफॉर्म्सना तीन तासांच्या आत कारवाई करणे बंधनकारक आहे. I4C ची ही कारवाई दर्शवते की अधिकारी सायबर गुन्हेगारी वाढत असताना या नियमांचे काटेकोरपणे पालन करवून घेतील. मोठ्या तंत्रज्ञान कंपन्यांना आता अशा गैरवापरांवर त्वरित कारवाई न केल्यास थेट कायदेशीर कारवाईला सामोरे जावे लागू शकते.
Google ने सांगितले आहे की ते I4C सोबत सहकार्य करत आहेत आणि फिशिंग, मालवेअर किंवा आर्थिक फसवणुकीसाठी त्यांच्या सेवांच्या गैरवापराच्या विरोधात कडक धोरणे (Stringent Policies) पाळतात. कंपनी निर्देशांचे पालन करण्यासाठी नोटीसचे मूल्यांकन करत आहे. पुढे, कंपन्यांना वाढत्या नियामक तपासणीचा (Regulatory Oversight) सामना करावा लागण्याची शक्यता आहे, ज्यामुळे त्यांना अधिक कठोर सुरक्षा उपाय (Rigorous Safeguards) आणि जलद प्रतिसाद यंत्रणा (Faster Response Mechanisms) लागू कराव्या लागतील.