WFP गाज़ा SRA 2026 डेटा उल्लंघन

WFP ने The New Humanitarian से पुष्टि की कि अनधिकृत पक्षों ने फ़िलिस्तीन में इस्तेमाल होने वाले Self-Registration Application तक पहुँच हासिल की और व्यक्तिगत डेटा प्राप्त किया। संस्था ने कहा कि घटना 14 मई को हुई थी, जिसके बाद उसने प्लेटफ़ॉर्म बंद किया, उल्लंघन को नियंत्रित किया और जाँच शुरू की। यह बयान इस घटना को केवल संभावित सुरक्षा खामी या किसी हमलावर के दावे के बजाय एक पुष्ट डेटा उल्लंघन के रूप में वर्गीकृत करने के लिए पर्याप्त है।

आधिकारिक Telegram सूचना में आवेदकों को बताया गया कि अनधिकृत पक्षों ने उनके नाम, पहचान संख्याएँ, फ़ोन नंबर और स्थान संबंधी विवरण प्राप्त किए हो सकते हैं। सार्वजनिक जानकारी में हमलावर, शुरुआती पहुँच का रास्ता, इस्तेमाल की गई सुरक्षा खामी या डेटा निकालने की तकनीकी विधि की पहचान नहीं की गई है। इसलिए यह रिकॉर्ड घटना का संबंध किसी समूह, सरकार, मैलवेयर परिवार या सुरक्षा खामी का फ़ायदा उठाने की किसी तकनीक से नहीं जोड़ता।

डेटा की जिन श्रेणियों की पुष्टि हुई है, उनमें आवेदकों के नाम, पहचान संख्याएँ, मोबाइल फ़ोन नंबर और स्थान या मोहल्ले की जानकारी शामिल हैं। ये फ़ील्ड मिलकर मानवीय सहायता प्राप्त करने वाले या सहायता के लिए पंजीकरण कराने वाले लोगों की पहचान कर सकते हैं और उस इलाके का संकेत दे सकते हैं जहाँ वे रहते हैं।

WFP के बयान में यह स्पष्ट नहीं किया गया कि जिन रिकॉर्ड तक पहुँच हासिल की गई, उनमें से प्रत्येक में एक ही तरह के फ़ील्ड थे या नहीं, और क्या हर रिकॉर्ड की प्रतिलिपि बनाई गई थी। “लगभग 6,00,000 परिवारों” का मतलब यह भी नहीं है कि हर परिवार के प्रत्येक व्यक्ति का अलग रिकॉर्ड था। डेटा की श्रेणियों की पुष्टि हुई है, लेकिन डेटा की पंक्तियों की संख्या, अलग-अलग व्यक्तियों की संख्या और हर फ़ील्ड का कितना हिस्सा निकाला गया, यह अब भी सार्वजनिक नहीं किया गया है। इसलिए रिकॉर्ड में इन अंतरों को बनाए रखा गया है।

The New Humanitarian ने WFP के हवाले से गाज़ा के लगभग 6,00,000 फ़िलिस्तीनी परिवारों का आँकड़ा बताया। एक परिवार में कई लोग हो सकते हैं, जबकि कुछ आवेदन पूरे परिवार के लिए एक संपर्क व्यक्ति के माध्यम से दर्ज हो सकते हैं। संस्था ने प्रभावित व्यक्तियों या रिकॉर्ड की ऐसी कुल संख्या प्रकाशित नहीं की जिसकी पुष्टि की जा सके। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोत कोई भरोसेमंद कुल संख्या नहीं बताते।

परिवारों के आधार पर बताए गए दायरे को शीर्षक, विवरण और स्रोत संबंधी टिप्पणियों में अलग से बनाए रखा गया है। यदि WFP बाद में दोहराव हटाकर व्यक्तियों या रिकॉर्ड की संख्या प्रकाशित करता है, तो उस नए साक्ष्य के आधार पर संख्यात्मक फ़ील्ड अपडेट किए जा सकते हैं।

डेटा उल्लंघन केवल Self-Registration Application तक सीमित है, जिसके बारे में WFP ने कहा कि उसका इस्तेमाल सिर्फ़ फ़िलिस्तीन में होता था। संस्था ने बताया कि उसका सहायता-प्रबंधन प्लेटफ़ॉर्म SCOPE और WFP के अन्य सिस्टम प्रभावित नहीं हुए थे। इसलिए इस रिकॉर्ड को WFP के वैश्विक लाभार्थी डेटाबेस, अन्य देशों के रिकॉर्ड या संस्था के पूरे बुनियादी ढाँचे की सुरक्षा भंग होने के रूप में नहीं पढ़ा जाना चाहिए।

सार्वजनिक बयान में SRA के होस्टिंग प्रदाता, सॉफ़्टवेयर घटकों या किसी तीसरे पक्ष की भूमिका की पहचान नहीं की गई है। एप्लिकेशन का नाम पता होने से किसी विशेष क्लाउड सेवा या विक्रेता की ज़िम्मेदारी स्थापित नहीं होती। तकनीकी मूल कारण और ज़िम्मेदारी की कड़ियों का खुलासा अब भी नहीं हुआ है, इसलिए यह रिकॉर्ड केवल एप्लिकेशन के पुष्ट दायरे, डेटा की श्रेणियों और भौगोलिक प्रभाव की जानकारी देता है।

WFP ने कहा कि घटना के बाद उसने SRA प्लेटफ़ॉर्म को अस्थायी रूप से बंद किया, उल्लंघन को नियंत्रित किया और सुरक्षा उपाय मज़बूत किए। संस्था ने जाँच भी शुरू की और आधिकारिक माध्यमों से प्रभावित समुदाय को चेतावनी दी। सार्वजनिक रूप से बताए गए इन कदमों का उद्देश्य घटना के असर को सीमित करना है; इनका मतलब यह नहीं है कि जाँच में हमलावर या सटीक तकनीकी विधि की पहचान हो गई है।

संस्था ने कहा कि आवेदकों को दोबारा पंजीकरण कराने की ज़रूरत नहीं थी और खाद्य व नकद सहायता जारी रहेगी। उपयोगकर्ताओं को WFP का रूप धारण करने वाले लोगों, सहायता के नाम पर भेजे जाने वाले धोखाधड़ी भरे संदेशों और व्यक्तिगत जानकारी माँगने वाले लिंक से सावधान किया गया। पहचान, फ़ोन और स्थान संबंधी डेटा का यह संयोजन लक्षित फ़िशिंग, सोशल इंजीनियरिंग और सहायता के नाम पर धोखाधड़ी का जोखिम बढ़ा सकता है, हालाँकि दुरुपयोग के किसी विशिष्ट मामले का खुलासा नहीं किया गया।

इस रिकॉर्ड में अलग-अलग व्यक्तियों की कुल संख्या, डेटा की पंक्तियों की कुल संख्या या प्रत्येक परिवार में शामिल व्यक्तियों की संख्या नहीं दी गई है। डेटा की संवेदनशीलता को अत्यंत गंभीर मानने का आकलन मानवीय सहायता के संदर्भ में पहचान और स्थान संबंधी पुष्ट डेटा के संयोजन पर आधारित है।

पुष्ट निष्कर्ष यह है कि WFP ने अपने फ़िलिस्तीन-विशिष्ट SRA सिस्टम से नाम, पहचान संख्याएँ, फ़ोन नंबर और मोहल्ले या स्थान की जानकारी लिए जाने की सूचना दी; उसने एप्लिकेशन बंद किया, घटना को नियंत्रित किया और कहा कि WFP के अन्य सिस्टम प्रभावित नहीं हुए। हमलावर, प्रवेश की तकनीकी विधि, अलग-अलग व्यक्तियों की कुल संख्या और प्रत्येक रिकॉर्ड में किन-किन फ़ील्ड का डेटा लिया गया, यह अब भी अज्ञात है। ये अनिश्चितताएँ साक्ष्य-आधारित निष्कर्षों की सीमाएँ तय करती हैं, लेकिन पुष्ट घटना की गंभीरता को कम नहीं करतीं।