IRCTC की वेबसाइट में बड़ी खामी, कस्‍टमर का डाटा होने लीक होने से स्कूली छात्र ने बचाया

September 22, 2021

चेन्नई। एक स्कूली छात्र (school students) ने आईआरसीटीसी (IRCTC) के ई-टिकट प्लेटफार्म (e-ticketing platform) पर एक ऐसी गड़बड़ी (error) पकड़ी, जिससे कस्टमर का डाटा लीक (customer data leak) होने की संभावना रहती थी। चेन्नई के इस 12वीं कक्षा के छात्र की तरफ से बुकिंग साइट पर इनसिक्योर डायरेक्ट ऑब्जेक्ट रेफरेंस Insecure Direct Object Reference (IDOR) की मौजूदगी को लेकर चेतावनी जारी करने के बाद आईआरसीटीसी (IRCTC) ने उसे सुधार लिया।
एक वरिष्ठ अधिकारी ने बताया कि इंडियन रेलवे कैटरिंग एंड टूरिज्म कॉरपोरेशन Indian Railway Catering and Tourism Corporation (IRCTC) के आईटी विभाग ने शिकायत मिलने के बाद तत्काल उसका संज्ञान लिया और इस समस्या को दूर कर लिया। अधिकारी ने कहा, यह शिकायत 30 अगस्त को सामने आई थी और इसे 2 सितंबर को ठीक कर लिया गया था। अब हमारा ई-टिकट सिस्टम पूरी तरह से सुरक्षित है।

यह भी पढ़ें | ठप हुई IRCTC की वेबसाइट, अगले एक घंटे के लिए टिकटों की बुकिंग बंद

यहां तम्बारम के एक निजी विद्यालय में पढ़नेवाले 12वीं के छात्र पी रेंगानाथम ने बताया कि वह 30 अगस्त को जब टिकट बुक करने की कोशिश कर रहे थे तो उन्होंने वेबसाइट पर यह समस्या (आईडीओआर) देखी, जो लाखों यात्रियों के हस्तांतरण का विवरण लीक करता है। यह एक बेहद आम समस्या है।
उन्होंने इसके बाद तत्काल इसकी जानकारी इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (सीईआरटी-इन) को दी। उन्होंने इलेक्ट्रॉनिकी और सूचना प्रौद्योगिकी मंत्रालय के तहत काम करनेवाली सीईआरटी-इन को लिखे ईमेल शिकायत में कहा कि इसके जरिए कोई किसी दूसरे का टिकट भी रद्द कर सकता है और संवेदनशील जानकारियां जुटा सकता है।

Share:

ब्यूरोक्रेसी के बहाने Uma Bharti नॉन स्टॉप : बिहार में लालू यादव का पीकदान जब एक IAS अफसर को उठाते देखा...

भोपाल। ब्यूरोक्रेसी (bureaucracy) को लेकर दिए विवादित बयान (controversial statement) के बाद उमा भारती (Uma Bharti) अब इस मुद्दे पर नॉन स्टॉप हो गई हैं। इस मुद्दे पर पहले उन्होंने दिग्विजय सिंह के सवालों का चिट्ठी लिखकर जवाब दिया और फिर उसके बाद एक के बाद एक ट्वीट किए. अपने ट्वीट्स में उमा भारती ने […]