IIT Madras ਦੇ ਸਾਈਬਰ ਸਕਿਉਰਿਟੀ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਦਾਖਲਾ ਨਾ ਮਿਲਣ 'ਤੇ ਇੱਕ ਵਿਅਕਤੀ ਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ IIT Madras ਅਤੇ IIT Kanpur ਦੋਵਾਂ ਦੇ ਪੋਰਟਲ ਹੈਕ ਕੀਤੇ ਹਨ। ਵਿਅਕਤੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਕਦਮ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਅਤੇ ਦਾਖਲੇ ਦਾ ਮੌਕਾ ਮੰਗਣ ਲਈ ਚੁੱਕਿਆ ਗਿਆ ਸੀ। ਹਾਲਾਂਕਿ, ਅਦਾਰਿਆਂ ਨੇ ਅਜੇ ਤੱਕ ਇਸ ਘੁਸਪੈਠ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਹੈ।
Detailed Coverage
ਭਾਰਤੀ ਤਕਨਾਲੋਜੀ ਸੰਸਥਾਨ (IIT) ਮਦਰਾਸ ਅਤੇ ਕਾਨਪੁਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੂੰ ਲੈ ਕੇ ਇੱਕ ਵੱਡੀ ਚਿੰਤਾ ਸਾਹਮਣੇ ਆਈ ਹੈ। ਖਬਰਾਂ ਮੁਤਾਬਕ, ਇੱਕ ਅਜਿਹੇ ਵਿਅਕਤੀ 'ਤੇ ਦੋਸ਼ ਲੱਗੇ ਹਨ, ਜਿਸ ਨੂੰ IIT ਮਦਰਾਸ ਦੇ ਬੈਚਲਰ ਆਫ ਸਾਇੰਸ ਇਨ ਸਾਈਬਰ ਸਕਿਉਰਿਟੀ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਦਾਖਲਾ ਨਹੀਂ ਮਿਲਿਆ ਸੀ। ਇਸ ਤੋਂ ਬਾਅਦ, ਉਸਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਦੋਵਾਂ ਸੰਸਥਾਵਾਂ ਦੇ ਵੈੱਬ ਪੋਰਟਲਾਂ 'ਤੇ ਸੈੱਟ-ਬੈਕ ਕੀਤਾ ਹੈ।
ਕਥਿਤ ਹੈਕ ਦਾ ਸੁਭਾਅ
ਇਸ ਵਿਅਕਤੀ ਨੇ ਪ੍ਰਭਾਵਿਤ ਸੰਸਥਾਨਾਂ ਦੀਆਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਡਿਜੀਟਲ ਸੰਦੇਸ਼ ਛੱਡੇ, ਜੋ ਕਿ ਜਨਤਕ ਫੋਰਮਾਂ 'ਤੇ ਵਾਇਰਲ ਹੋ ਰਹੇ ਹਨ। ਇਹਨਾਂ ਸੰਦੇਸ਼ਾਂ ਵਿੱਚ ਸੰਸਥਾਈ ਸਰੋਤਾਂ ਅਤੇ ਬਿਨੈਕਾਰਾਂ ਦੇ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਦਾਅਵੇ ਸ਼ਾਮਲ ਸਨ। ਦੋਸ਼ੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਹੈਕਿੰਗ ਉਸਦੀ ਤਕਨੀਕੀ ਮੁਹਾਰਤ ਨੂੰ ਦਰਸਾਉਣ ਅਤੇ ਅਧਿਕਾਰੀਆਂ ਦਾ ਧਿਆਨ ਖਿੱਚਣ ਲਈ ਕੀਤੀ ਗਈ ਸੀ, ਕਿਉਂਕਿ ਦਾਖਲੇ ਦੀਆਂ ਚਿੰਤਾਵਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਈਮੇਲ ਰਾਹੀਂ ਸੰਪਰਕ ਕਰਨ ਦੇ ਯਤਨਾਂ ਨੂੰ ਅਣਦੇਖਿਆ ਕੀਤਾ ਗਿਆ ਸੀ।
ਸੰਸਥਾਈ ਪ੍ਰਸੰਗ ਅਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕਾਲ
IIT ਵਰਗੇ ਵੱਡੇ ਵਿਦਿਅਕ ਅਦਾਰਿਆਂ ਲਈ, ਵਿਦਿਆਰਥੀਆਂ ਦੇ ਡਾਟਾ ਅਤੇ ਖੋਜ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਾਰਜਕਾਰੀ ਤਰਜੀਹ ਹੈ। ਇਹਨਾਂ ਸੰਸਥਾਵਾਂ ਕੋਲ ਨਿੱਜੀ ਜਾਣਕਾਰੀ, ਅਕਾਦਮਿਕ ਰਿਕਾਰਡ ਅਤੇ ਮਲਕੀਅਤ ਵਾਲੀ ਖੋਜ ਵਾਲਾ ਵਿਆਪਕ ਡਿਜੀਟਲ ਡਾਟਾਬੇਸ ਹੁੰਦਾ ਹੈ। ਕਿਸੇ ਵੀ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੇ ਦੋਸ਼ਾਂ ਨਾਲ ਆਮ ਤੌਰ 'ਤੇ ਅੰਦਰੂਨੀ ਜਾਂਚਾਂ ਅਤੇ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਦੀ ਸਮੀਖਿਆ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦੀ ਹੈ।
ਇਸ ਸਮੇਂ, IIT ਮਦਰਾਸ ਜਾਂ IIT ਕਾਨਪੁਰ ਵੱਲੋਂ ਕਥਿਤ ਹੈਕ ਦੇ ਦਾਇਰੇ ਜਾਂ ਬਿਨੈਕਾਰ ਦੁਆਰਾ ਦੱਸੀਆਂ ਗਈਆਂ ਤਕਨੀਕੀ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵੈਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲਾ ਕੋਈ ਅਧਿਕਾਰਤ ਬਿਆਨ ਨਹੀਂ ਆਇਆ ਹੈ। ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ, ਸੰਸਥਾਵਾਂ ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਨਾਲ ਤਾਲਮੇਲ ਕਰਦੀਆਂ ਹਨ ਕਿ ਕੀ ਕੋਈ ਡਾਟਾ ਨਾਲ ਛੇੜਛਾੜ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਫਾਇਰਵਾਲ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰੋਟੋਕਾਲ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਦੀਆਂ ਹਨ।
ਨਿਵੇਸ਼ਕ ਅਤੇ ਸੰਸਥਾਈ ਮਾਨੀਟਰੇਬਲ
ਹਾਲਾਂਕਿ ਇਹ ਘਟਨਾ ਮੁੱਖ ਤੌਰ 'ਤੇ ਅਕਾਦਮਿਕ ਅਤੇ ਪ੍ਰਸ਼ਾਸਨਿਕ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਇਹ ਵੱਡੀਆਂ ਜਨਤਕ-ਫੰਡ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਵਧਦੇ ਮਹੱਤਵ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ। ਹਿੱਸੇਦਾਰਾਂ ਅਤੇ ਨਿਰੀਖਕਾਂ ਲਈ, ਭਵਿੱਵਖ ਵਿੱਚ ਨਿਗਰਾਨੀ ਰੱਖਣ ਵਾਲੀਆਂ ਮੁੱਖ ਚੀਜ਼ਾਂ ਵਿੱਚ ਸੰਸਥਾਵਾਂ ਤੋਂ ਉਹਨਾਂ ਦੇ ਨੈੱਟਵਰਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਬਾਰੇ ਕੋਈ ਵੀ ਅਧਿਕਾਰਤ ਪੁਸ਼ਟੀ, ਕੀ ਸੰਵੇਦਨਸ਼ੀਲ ਬਿਨੈਕਾਰ ਡਾਟਾ ਦਾ ਖੁਲਾਸਾ ਹੋਇਆ ਸੀ, ਇਸ ਬਾਰੇ ਅਪਡੇਟਸ, ਅਤੇ ਸੰਸਥਾਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨੀਤੀ ਜਾਂ ਵਿਦਿਆਰਥੀ ਦਾਖਲਾ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਕੋਈ ਵੀ ਬਾਅਦ ਵਿੱਚ ਹੋਣ ਵਾਲੇ ਬਦਲਾਅ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਘਟਨਾ ਸੰਸਥਾਵਾਂ ਦੁਆਰਾ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਨੂੰ ਡਿਜੀਟਾਈਜ਼ ਕਰਨ ਦੇ ਜੋਖਮਾਂ ਅਤੇ ਸੰਭਾਵੀ ਖਤਰਿਆਂ ਨੂੰ ਪ੍ਰਬੰਧਿਤ ਕਰਨ ਲਈ ਮਜ਼ਬੂਤ, ਸਰਗਰਮ ਸੁਰੱਖਿਆ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਲੋੜ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।