फर्जी SIM कार्ड जारीकरण और बायोमेट्रिक डेटा के दुरुपयोग का गंभीर साइबर खतरा

ग्राहक की पहचान (Credentials) और बायोमेट्रिक डेटा के दुरुपयोग के माध्यम से फर्जी SIM कार्ड जारी किया जाना आज भारत के सामने उभरते हुए सबसे बड़े साइबर सुरक्षा खतरों में से एक है।

हाल ही में केंद्रीय अन्वेषण ब्यूरो (CBI)की एक जांच में एक कथित घोटाले का खुलासा हुआ है, जिसमें कई व्यक्तियों के नाम पर उनकी जानकारी या सहमति के बिना अतिरिक्त मोबाइल SIM कार्ड जारी किए गए। जांच से संकेत मिलता है कि ग्राहकों की पहचान संबंधी जानकारी (Credentials) और बायोमेट्रिक डेटा का दुरुपयोग करके SIM कार्ड प्राप्त किए गए, जबकि वास्तविक ग्राहकों को इसकी कोई जानकारी नहीं थी।

पृष्ठभूमि

भारत में SIM कार्ड जारी करने के लिए ग्राहकों को Know Your Customer (KYC) प्रक्रिया पूरी करनी होती है, जिसमें पहचान संबंधी दस्तावेजों का सत्यापन और बायोमेट्रिक प्रमाणीकरण शामिल होता है। इस प्रक्रिया का उद्देश्य केवल सत्यापित व्यक्तियों को मोबाइल कनेक्शन प्रदान करना तथा दूरसंचार सेवाओं के दुरुपयोग को रोकना है।

हालांकि, CBI की जांच के अनुसार, कुछ व्यक्तियों या संस्थाओं ने प्रमाणीकरण प्रक्रिया की कमजोरियों का फायदा उठाकर धोखाधड़ी से अनेक SIM कार्ड जारी करवा लिए।

धोखाधड़ी का तरीका (Modus Operandi)

जांच में इस कथित धोखाधड़ी के दो प्रमुख तरीके सामने आए हैं:

1. भ्रामक तरीके से कई बार e-KYC प्रमाणीकरण कराना

जब ग्राहक नए कनेक्शन लेने, सेवा अपग्रेड कराने या नियमित सत्यापन जैसी वैध जरूरतों के लिए अधिकृत SIM विक्रेताओं के पास जाते थे, तब उन्हें कथित रूप से e-KYC प्रक्रिया के दौरान कई बार प्रमाणीकरण करने के लिए प्रेरित या गुमराह किया जाता था।

अधिकांश मामलों में ग्राहकों को लगता था कि वे केवल एक बार वैध सत्यापन कर रहे हैं, जबकि उनके बार-बार किए गए बायोमेट्रिक या पहचान प्रमाणीकरण का उपयोग अतिरिक्त SIM कार्ड जारी करने के लिए किया जाता था।

2. पहले से एकत्रित बायोमेट्रिक डेटा का दुरुपयोग

जांच से यह भी संकेत मिलता है कि अन्य वैध उद्देश्यों के लिए एकत्र किए गए बायोमेट्रिक डेटा का उपयोग अतिरिक्त SIM कार्ड जारी करने के लिए किया गया। इसमें पहले से प्राप्त फिंगरप्रिंट या अन्य बायोमेट्रिक पहचान सूचनाओं का अनधिकृत उपयोग शामिल हो सकता है।

इस प्रकार की गतिविधियां ग्राहक गोपनीयता, डेटा सुरक्षा सिद्धांतों और दूरसंचार नियमों का गंभीर उल्लंघन हैं।

प्रमुख निष्कर्ष

CBI जांच में निम्नलिखित चिंताएं सामने आई हैं:

अनेक SIM कार्ड अनजान व्यक्तियों के नाम पर जारी किए गए।

कई प्रभावित ग्राहकों को यह तक पता नहीं था कि उनकी पहचान का उपयोग करके अतिरिक्त मोबाइल कनेक्शन सक्रिय किए गए हैं।

ग्राहकों की पहचान संबंधी जानकारी और बायोमेट्रिक डेटा का बिना स्पष्ट सहमति के उपयोग किया गया।

e-KYC प्रक्रिया में हेरफेर और बायोमेट्रिक प्रमाणीकरण के दुरुपयोग के माध्यम से फर्जी पंजीकरण किए गए।

यह मामला ग्राहक जानकारी की सुरक्षा के लिए बनाए गए निगरानी तंत्र की संभावित कमजोरियों को उजागर करता है।

सुरक्षा और गोपनीयता पर प्रभाव
पहचान का दुरुपयोग

व्यक्ति अनजाने में ऐसे मोबाइल नंबरों से जुड़ सकते हैं जिनका उपयोग अवैध गतिविधियों में किया गया हो, जिससे उन्हें कानूनी और सामाजिक नुकसान उठाना पड़ सकता है।

डेटा गोपनीयता का उल्लंघन

बायोमेट्रिक जानकारी का दुरुपयोग व्यक्तिगत गोपनीयता का गंभीर हनन है और डेटा प्रबंधन प्रणालियों पर प्रश्नचिह्न लगाता है।

राष्ट्रीय सुरक्षा के लिए खतरा

धोखाधड़ी से प्राप्त SIM कार्ड का उपयोग अपराध, वित्तीय धोखाधड़ी, साइबर अपराध तथा अन्य राष्ट्र-विरोधी गतिविधियों में किया जा सकता है, जिससे राष्ट्रीय सुरक्षा प्रभावित हो सकती है।

उपभोक्ता विश्वास में कमी

ऐसी घटनाएं KYC प्रणाली और उन संस्थाओं पर जनता के विश्वास को कमजोर करती हैं जिन्हें व्यक्तिगत जानकारी सुरक्षित रखने की जिम्मेदारी सौंपी गई है।

कानूनी और नियामकीय प्रभाव

यदि ये आरोप सिद्ध होते हैं, तो यह निम्नलिखित नियमों और कानूनों का उल्लंघन माना जा सकता है:

ग्राहक सत्यापन से संबंधित दूरसंचार नियम।

डेटा सुरक्षा और गोपनीयता संबंधी प्रावधान।

धोखाधड़ी और जालसाजी से संबंधित आपराधिक कानून।

बायोमेट्रिक जानकारी के संग्रहण, संरक्षण और उपयोग से जुड़े नियम।

इन निष्कर्षों के आधार पर SIM पंजीकरण प्रक्रिया की निगरानी को और अधिक कड़ा किया जा सकता है तथा ग्राहकों के बायोमेट्रिक डेटा की सुरक्षा के लिए अतिरिक्त उपाय लागू किए जा सकते हैं।

CBI की जांच ने ग्राहक पहचान संबंधी जानकारी और बायोमेट्रिक डेटा के दुरुपयोग के माध्यम से SIM कार्ड के अनधिकृत जारीकरण की एक गंभीर कथित साजिश को उजागर किया है। उपलब्ध साक्ष्यों से संकेत मिलता है कि लोगों को बार-बार e-KYC प्रमाणीकरण कराने के लिए गुमराह किया गया या उनकी जानकारी के बिना उनके बायोमेट्रिक डेटा का उपयोग अतिरिक्त SIM कनेक्शन जारी करने में किया गया।

यह मामला डेटा सुरक्षा, उपभोक्ता गोपनीयता और ग्राहक सत्यापन प्रणाली की विश्वसनीयता पर गंभीर प्रश्न खड़े करता है। भविष्य में ऐसी घटनाओं को रोकने के लिए मजबूत निगरानी व्यवस्था, सख्त अनुपालन तंत्र तथा बायोमेट्रिक जानकारी की बेहतर सुरक्षा अत्यंत आवश्यक है।

साइबर सुरक्षा संदेश

अपना बायोमेट्रिक प्रमाणीकरण केवल विश्वसनीय और अधिकृत केंद्रों पर ही कराएं। समय-समय पर अपने नाम पर जारी मोबाइल नंबरों की जांच करें और किसी भी संदिग्ध गतिविधि की सूचना तुरंत दूरसंचार सेवा प्रदाता एवं संबंधित प्राधिकरण को दें।