UMANG ॲपमध्ये सुरक्षा त्रुटी आढळल्या: तुमचा EPFO आणि आधार डेटा सुरक्षित आहे का?

सुरक्षा संशोधकांनी UMANG प्लॅटफॉर्ममध्ये अशा त्रुटी ओळखल्या आहेत ज्यामुळे EPFO आणि आधार-लिंक केलेल्या तपशिलांसह संवेदनशील वापरकर्ता डेटा उघड होण्याची शक्यता होती. सरकार सुधारणा लागू करत असताना, तज्ञांनी वापरकर्त्यांना त्यांच्या डिजिटल पाऊलखुणांबद्दल सावध राहण्याचा सल्ला दिला आहे.

सुरक्षा संशोधकांनी UMANG प्लॅटफॉर्ममध्ये अशा त्रुटी ओळखल्या आहेत ज्यामुळे EPFO आणि आधार-लिंक केलेल्या तपशिलांसह संवेदनशील वापरकर्ता डेटा उघड होण्याची शक्यता होती. सरकार सुधारणा लागू करत असताना, तज्ञांनी वापरकर्त्यांना त्यांच्या डिजिटल पाऊलखुणांबद्दल सावध राहण्याचा सल्ला दिला आहे.

भारताच्या डिजिटल गव्हर्नन्सचा कणा असलेले UMANG (Unified Mobile Application for New-age Governance) ॲप सुरक्षा त्रुटींच्या अहवालानंतर छाननीखाली आले आहे. संशोधकांनी अशा त्रुटींकडे लक्ष वेधले आहे ज्यामुळे विविध सरकारी सेवांमधील लाखो भारतीय नागरिकांची संवेदनशील वैयक्तिक माहिती उघड होऊ शकली असती.

कोणता डेटा धोक्यात होता?

अहवालानुसार, या त्रुटींचा UMANG इकोसिस्टममध्ये समाकलित केलेल्या अनेक महत्त्वाच्या सेवांवर परिणाम झाला. चिंतेच्या मुख्य क्षेत्रांमध्ये हे समाविष्ट आहे:

• EPFO डेटा: कर्मचारी भविष्य निर्वाह निधी खात्यांशी संबंधित तपशील.
• LPG सेवा: स्वयंपाकाच्या गॅस कनेक्शन आणि सबसिडीशी संबंधित माहिती.
• आधार-लिंक सेवा: विविध कल्याणकारी योजनांमध्ये प्रवेश करण्यासाठी वापरला जाणारा वैयक्तिक ओळख डेटा.

UMANG प्लॅटफॉर्म 1,500 हून अधिक सरकारी सेवांसाठी एकल प्रवेश बिंदू म्हणून कार्य करते, ज्यामुळे सुरक्षेतील कोणतीही त्रुटी वैयक्तिक वित्त आणि ओळख दस्तऐवज व्यवस्थापित करण्यासाठी ॲपवर अवलंबून असलेल्या किरकोळ वापरकर्त्यांसाठी चिंतेची बाब ठरते.

सरकारी प्रतिसाद आणि तज्ञांचे इशारे

इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालयाने (MeitY) अहवालांची दखल घेतली असून सुरक्षा सुधारणांचे काम सध्या सुरू असल्याचे सांगितले आहे. ॲप आणि विविध विभागांच्या सर्व्हरमधील डेटा एक्सचेंज कूटबद्ध (encrypted) आणि सुरक्षित राहील याची खात्री करण्यासाठी या त्रुटी दूर करण्याचे सरकारचे उद्दिष्ट आहे.

तथापि, सायबर सुरक्षा तज्ञांनी चेतावणी दिली आहे की ही सुधारणा त्वरित नसू शकते. त्यांच्या मते, एकाधिक विभागांच्या API (ॲप्लिकेशन प्रोग्रामिंग इंटरफेस) समाकलित करण्याच्या जटिलतेमुळे कधीकधी जुन्या त्रुटी राहू शकतात ज्यासाठी सखोल स्ट्रक्चरल ऑडिट आवश्यक असते. सामान्य भारतीय वापरकर्त्यासाठी, हे केंद्रीकृत डिजिटल प्लॅटफॉर्मशी संबंधित जोखमींची आठवण करून देणारे आहे.

तुमची माहिती कशी सुरक्षित ठेवायची

तांत्रिक सुधारणा सरकारद्वारे हाताळल्या जात असताना, वापरकर्ते त्यांची खाती सुरक्षित करण्यासाठी मूलभूत पावले उचलू शकतात. यामध्ये ॲप नियमितपणे नवीनतम आवृत्तीवर अपडेट करणे, स्मार्टफोनवर मजबूत बायोमेट्रिक लॉक वापरणे आणि कोणत्याही अनधिकृत क्रियाकलापासाठी त्यांच्या EPFO पासबुकचे निरीक्षण करणे समाविष्ट आहे. सरकारी अधिकारी असल्याचा दावा करणाऱ्या कोणाशीही UMANG OTP शेअर न करण्याचा सल्लाही दिला जातो.

हा लेख केवळ माहितीच्या उद्देशाने आहे आणि तो कायदेशीर किंवा आर्थिक सल्ला देत नाही.