नई दिल्ली: केंद्रीय माध्यमिक शिक्षा बोर्ड (CBSE) की 12वीं कक्षा की उत्तर पुस्तिकाओं की डिजिटल जांच प्रक्रिया पर बड़ा सवाल खड़ा हो गया है। बोर्ड के ऑन-स्क्रीन मार्किंग (OSM) पोर्टल में भारी सुरक्षा खामियां पाई गई हैं, जिसके चलते छात्रों की गोपनीयता खतरे में पड़ गई थी।

एथिकल हैकर ने खोली पोल इस सुरक्षा चूक का खुलासा एथिकल हैकर निसर्ग अधिकारी ने किया। उन्होंने ट्वीट कर बताया कि CBSE का AWS (Amazon Web Services) बकेट गलत तरीके से कॉन्फ़िगर किया गया था। इसका परिणाम यह हुआ कि इंटरनेट पर कोई भी व्यक्ति बिना किसी प्रमाणीकरण के 2026 उत्तर पुस्तिकाएं और प्रश्न पत्र डाउनलोड कर सकता था। यह डेटा पूरी तरह से सार्वजनिक था।

पहले नकारा, फिर माननी पड़ी गलती शुरुआत में CBSE ने इन दावों को सिरे से खारिज कर दिया था। बोर्ड का कहना था कि OSM पोर्टल पूरी तरह सुरक्षित है और इसमें कोई समझौता नहीं हुआ है। हालांकि, जब सबूतों का अंबार लगा, तो बोर्ड को अपनी गलती स्वीकार करनी पड़ी। निसर्ग के खुलासे के बाद बोर्ड ने माना कि सिस्टम में गंभीर कमियां थीं।

युद्धस्तर पर सुधार में जुटीं टीमें गलती स्वीकारने के बाद CBSE ने अब सुरक्षा व्यवस्था को दुरुस्त करने की कवायद तेज कर दी है। बोर्ड ने बताया कि केंद्र सरकार के विभिन्न विभागों, साइबर सुरक्षा विशेषज्ञों और IIT की एक विशेष टीम को तैनात किया गया है। इन विशेषज्ञों का काम पोर्टल की कमजोरियों को दूर करना और डेटा को अधिक सुरक्षित सर्वर पर स्थानांतरित करना है।

एथिकल हैकर का जताया आभार बोर्ड ने इस चूक को उजागर करने के लिए एथिकल हैकर का आभार भी व्यक्त किया है। CBSE ने आधिकारिक बयान में कहा कि वे जागरूक नागरिकों और सुरक्षा विशेषज्ञों के प्रयासों की सराहना करते हैं। बोर्ड ने आगे से किसी भी सुरक्षा खामी की जानकारी देने के लिए अपनी सुरक्षा टीम का आधिकारिक ईमेल ([email protected]) भी साझा किया है, ताकि सिस्टम को भविष्य में और भी अभेद्य बनाया जा सके।

CBSE people didn t configure their AWS bucket properly and now we can paginate & enumerate all their media which has 2026 answersheets & question papers. ListObjectsV2 works without any auth and the bucket root is listable too — anyone on the internet can download any scanned… pic.twitter.com/Jy6MMyHzbP

— nisarga (@ni5arga) May 31, 2026