भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने 29 अक्टूबर को Google को कई वीपीएन ऐप्स और क्रोम एक्सटेंशन को हटाने का आदेश दिया, जिसमें उनके डेवलपर्स द्वारा स्कूलों, हवाई अड्डों और अस्पतालों को भेजे गए फर्जी खतरों के बारे में भारतीय कानून प्रवर्तन एजेंसियों को जानकारी प्रदान करने में गैर-अनुपालन का हवाला दिया गया था।
नोटिस में Google के लिए सुरक्षित हार्बर सुरक्षा के नुकसान से बचने के लिए 36 घंटों के भीतर 11 ऐप्स, दो क्रोम एक्सटेंशन और एक विंडोज इंस्टॉलर लिंक को हटाने का आदेश दिया गया है।
I4C नोटिस में कहा गया है, “वीपीएन सेवा प्रदाता जीवन-धमकी वाले ईमेल/संदेश भेजने वाले अपराधियों की पहचान के लिए भारतीय एजेंसियों द्वारा दी गई जानकारी/समाधान अनुरोध का अनुपालन नहीं कर रहे हैं।”
पढ़ें | ‘ ₹‘महिलाओं को गर्भवती करने के लिए 10 लाख रुपये’: बिहार में नई साइबर धोखाधड़ी सामने आई; 3 गिरफ्तार
I4C ने कहा, ये ईमेल “संस्थानों की सुरक्षा को लेकर घबराहट की स्थिति पैदा कर रहे हैं और देश की सार्वजनिक सुरक्षा और संरक्षा को प्रभावित कर रहे हैं”।
टेकडाउन नोटिस, जिसे Google ने हार्वर्ड यूनिवर्सिटी के लुमेन डेटाबेस के साथ साझा किया था, में सूचना प्रौद्योगिकी अधिनियम की धारा 66 और भारतीय न्याय संहिता के कई प्रावधानों के उल्लंघन का हवाला दिया गया था, जिसमें संगठित अपराध (धारा 111), राष्ट्रीय एकता के लिए हानिकारक दावे (धारा 197) शामिल थे। अपराधियों को शरण देना (धारा 249) और लोक सेवक के आदेश का पालन न करना (धारा 223(ए))।
नोटिस स्वयं आईटी अधिनियम की धारा 79(3)(बी) के तहत जारी किया गया था।
क्लाउडफ्लेयर के 1.1.1.1, स्विट्जरलैंड स्थित हिडमी और प्रिवाडो और पोटैटो वीपीएन सहित सभी ग्यारह वीपीएन ऐप को दो क्रोम एक्सटेंशन – टच वीपीएन और एक्स वीपीएन के साथ Google के प्ले स्टोर से हटा दिया गया है। जबकि नोटिस में टच वीपीएन के लिए एक विंडोज़ इंस्टॉलर भी सूचीबद्ध था, फ़ाइल डाउनलोड के लिए सुलभ रही।
यह स्पष्ट नहीं है कि क्या यही नोटिस ऐप्पल को भी भेजा गया था, लेकिन एचटी ने पाया कि ग्यारह में से छह ऐप भारतीय ऐप स्टोर पर उपलब्ध नहीं थे, जबकि वे कहीं और बने हुए थे।
पढ़ें | गुरुग्राम: साइबर धोखाधड़ी मामले में टेलीकॉम कंपनी के अधिकारी गिरफ्तार
शेष पांच में से एक (फ्री नियो वीपीएन) को ऐप स्टोर पर कभी सूचीबद्ध नहीं किया गया, जबकि तीन (सिक्योर वीपीएन, थंडर वीपीएन और फ्री वीपीएन प्लैनेट) ऐप्पल के ऐप स्टोर पर उपलब्ध हैं।
एचटी यह निर्धारित नहीं कर सका कि सुपरवीपीएन फ्री को ऐप्पल के ऐप स्टोर से हटा दिया गया है या नहीं क्योंकि इसी नाम से एक ऐप अभी भी उपलब्ध है।
अधिक जानकारी के लिए HT ने Cloudflare, Privado, Hide.me और Apple से संपर्क किया है, लेकिन खबर छपने तक जवाब का इंतजार था।
नोटिस में सीईआरटी-इन के 2022 निर्देशों के उल्लंघन का हवाला नहीं दिया गया, जिसके तहत वीपीएन सेवा प्रदाताओं को अनुरोध किए जाने पर 180 दिनों के लिए सिस्टम लॉग और पांच साल तक ग्राहक जानकारी बनाए रखने की आवश्यकता होती है।
इन निर्देशों के तहत, वीपीएन सेवा प्रदाताओं को पूछे जाने पर सीईआरटी-इन को यह जानकारी प्रदान करनी होगी।
एचटी ने सीईआरटी-इन से पूछा है कि क्या, इस मामले में, उन्होंने वीपीएन सेवा प्रदाताओं से फर्जी खतरों के बारे में जानकारी मांगी थी।
फर्जी धमकियों का मामला अदालत तक पहुंच गया है. अर्पित भार्गव बनाम एनसीटी दिल्ली सरकार (2023) में, न्यायमूर्ति संजीव नरूला ने 14 नवंबर के आदेश में चुनौती को संबोधित किया, जिसमें कहा गया कि वीपीएन और डार्क वेब के माध्यम से भेजे गए ऐसे खतरे दुनिया भर में कानून प्रवर्तन को चुनौती देने वाली “एक वैश्विक समस्या” का प्रतिनिधित्व करते हैं।
निरोध की आवश्यकता पर जोर देते हुए, आदेश में स्वीकार किया गया कि “ऐसे खतरों को पूरी तरह से रोकने के लिए एक अचूक तंत्र की उम्मीद करना अवास्तविक और अव्यावहारिक दोनों है”।
पढ़ें | दुबई स्थित साइबर जालसाजों की सहायता करने के आरोप में दो गिरफ्तार
इस साल की शुरुआत में, आईटी मंत्रालय ने चेन्नई के स्कूलों में बम की झूठी धमकियों के बाद भारत में प्रोटोनमेल को ब्लॉक करने पर विचार किया था, लेकिन स्विस अधिकारियों के हस्तक्षेप से ब्लॉकिंग आदेश को रोक दिया गया।
25 अक्टूबर को, मंत्रालय ने एक एडवाइजरी जारी की, जिसमें सोशल मीडिया कंपनियों को फर्जी बम धमकियों को तुरंत हटाने और सरकारी एजेंसियों को 72 घंटों के भीतर प्रासंगिक जानकारी प्रदान करने के लिए कहा गया, क्योंकि फर्जी धमकियों की एक श्रृंखला ने कई भारतीय उड़ानें रोक दी थीं।
इन ऐप्स को हटाने की जानकारी सबसे पहले TechCrunch ने दी थी।