फिर हैक हुआ CBSE का पोर्टल, इस बार हैकर ने ‘बैड एप्पल’ मीम भी चलाया, आंसर शीट से छेड़छाड़ कर खोली सुरक्षा की पोल

cbse portal hack: 19 साल के एथिकल हैकर नीसर्गा अधिकारी ने सीबीएससी के OSM पोर्टल में गंभीर कमजोरियां ढूंढ लीं। Bad Apple एनिमेशन चलाकर सिस्टम की पोल खोल दी।

सिलिगुड़ी के एक 19 साल के हैकर ने पूरे देश के एजुकेशन सिस्टम की नींद उड़ा दी है। हैकर की पहचान नीसर्गा अधिकारी के रूप में हुई है।

हैकर ने दावा किया है कि उसने एक बार फिर सीबीएससी के पोर्टल को हैक कर लिया है। खास बात यह है कि इस बार हैकर ने सीबीएसई के पोर्टल पर वायरल 'बैड एप्पल' एनीमेशन मीम भी चला दिया।

नीसर्गा ने बताया है कि उसने ऑन-स्क्रीन मार्किंग (ओएसएम) पोर्टल में अभी भी कुछ गंभीर कमजोरियां ढूंढी हैं। इससे पहले नीसर्गा ने फरवरी में सीबीएसई के पोर्टल को हैक किया था। यह घटना उन लाखों स्टूडेंट्स के लिए चिंता का विषय बन गई है जिनके रिजल्ट और रीचेकिंग से जुड़े काम चल रहे हैं।

कैसे हुआ पोर्टल हैक?

नीसर्गा अधिकारी ने हाल ही में 12वीं पास करके कॉलेज ज्वाइन किया है। दिलचस्प बात यह है कि बैचलर डिग्री हासिल करने से पहले ही वह सॉफ्टवेयर इंजीनियरिंग और एथिकल हैकिंग के बारे में सीख चुका है।

फरवरी 2026 में जब CBSE ने अपना नया डिजिटल आंसर शीट चेकिंग सिस्टम लॉन्च किया, तो नीसर्गा ने जिज्ञासा में इसे टेस्ट किया। मात्र 30 मिनट में उसे पोर्टल की कमजोरियां दिख गईं।

उसने पोर्टल के जावास्क्रिप्ट कोड में हार्डकोडेड मास्टर पासवर्ड पाया, जो सादे टेक्स्ट में था। कोई भी ब्राउजर यूजर Ctrl+F करके इसे ढूंढ सकता था।

इससे OTP बायपास करके किसी भी एग्जामिनर के अकाउंट में घुसा जा सकता था, मार्क्स बदले जा सकते थे और स्टूडेंट्स का डेटा छेड़छाड़ किया जा सकता था।

क्या-क्या कर सकता था हैकर?

नीसर्गा ने बताया कि इस बार, उसने मास्टर पासवर्ड से डैशबोर्ड एक्सेस किया, आंसर शीट्स पर मार्क्स डाले, बैंक डिटेल्स बदलीं और यहां तक कि Bad Apple एनिमेशन भी पोर्टल पर चलाया।

यह सिर्फ डेमो था, लेकिन इससे पता चलता है कि सिस्टम कितना कमजोर था। इसके बारे में उसने फरवरी में ही CERT-In को रिपोर्ट दी।

वहां से सिर्फ 'थैंक यू' का मैसेज आया। कोई फिक्स नहीं हुआ। मई में जब उसने ब्लॉग पोस्ट करके सबूत पब्लिक किए, तब जाकर विवाद खड़ा हुआ।

CBSE का जवाब और विवाद

CBSE ने साफ कहा कि कोई ब्रेक नहीं हुआ। बोर्ड का दावा है कि नीसर्गा ने जो स्क्रीनशॉट दिखाए, वो लाइव प्रोडक्शन सिस्टम नहीं बल्कि टेस्टिंग एनवायरनमेंट था। अलग यूआरएल था। लेकिन नीसर्गा ने कहा कि उनके पास वीडियो प्रूफ है और कई डोमेन अभी भी कमजोर हैं।

सिस्टम में सुधार की जरूरत

अच्छी बात यह रही कि नीसर्गा ने कोई नुकसान नहीं पहुंचाया, बल्कि चेतावनी दी। लेकिन सरकार और CBSE को अब गंभीरता से साइबर सिक्योरिटी पर काम करना चाहिए। बड़े एग्जाम सिस्टम में एक छोटी सी गलती हजारों स्टूडेंट्स का भविष्य बिगाड़ सकती है।