सार्वजनिक खरिद अनुगमन कार्यालयको ई–गमर्भेन्ट प्रोक्युरमेन्ट (ई–बिडिङ) प्रणालीमा अनधिकृत पहुँच पुर्याई विभिन्न ठेक्काको विवरण हेरफेर गरिरहेको आरोपमा नेपाल टेलिकमका एक कर्मचारीसहित थप दुई जनालाई प्रहरीको केन्द्रीय साइबर ब्युरो, भोटाहिटीले पक्राउ गरेको छ। यो प्रकरणमा यसअघि पनि केही व्यक्ति पक्राउ परिसकेका छन्। यो घटनाले नेपालको डिजिटल पूर्वाधारको सुरक्षा र सरकारी प्रणालीको अखण्डतामाथि गम्भीर प्रश्न उठाएको छ। सार्वजनिक खरिद प्रक्रिया, जुन देशको विकास र आर्थिक गतिविधिका लागि अत्यन्तै महत्वपूर्ण छ, त्यसमा हुने यस्तो अनधिकृत हस्तक्षेपले समग्र प्रणालीमाथि नै अविश्वास पैदा गर्न सक्छ। यसअघिका केही प्रकरणहरूले पनि देखाएको छ कि कसरी डिजिटल प्रणालीहरूलाई दुरुपयोग गर्न सकिन्छ, र यसपटकको घटनाले त्यो प्रवृत्तिलाई थप बल दिएको छ।
टेलिकम कर्मचारीसहित थप दुई पक्राउ, ई–बिडिङ प्रणाली ह्याक प्रकरणमा नयाँ खुलासा
- नेपाल टेलिकमका एक कर्मचारीसहित थप दुई जनालाई प्रहरीले पक्राउ गरेको छ।
- उनीहरूमाथि सार्वजनिक खरिद अनुगमन कार्यालयको ई–गमर्भेन्ट प्रोक्युरमेन्ट (ई–बिडिङ) प्रणाली ह्याक गरी ठेक्का विवरण हेरफेर गरेको आरोप छ।
- यसअघि यस प्रकरणमा केही व्यक्ति पक्राउ भइसकेका छन्, जसबाट थप अनुसन्धानको बाटो खुलेको थियो।
- प्रहरीले घटनाको थप अनुसन्धान गरिरहेको छ, जसले यो ह्याकिङको सञ्जालको गहिराई पत्ता लगाउने अपेक्षा गरिएको छ।
- ह्याकिङबाट कसलाई र कति फाइदा पुगेको छ भन्ने विषयमा अनुसन्धान केन्द्रित छ, जसले यसको आर्थिक र राजनीतिक प्रभावलाई उजागर गर्नेछ।
ई–बिडिङ प्रणाली ह्याकको शृंखला: टेलिकम कर्मचारीको संलग्नता कसरी खुल्यो?
सार्वजनिक खरिद अनुगमन कार्यालयको ई–गमर्भेन्ट प्रोक्युरमेन्ट प्रणालीमा अनधिकृत पहुँच पुर्याई विभिन्न ठेक्काको विवरण हेरफेर हुने गरेको भन्दै प्रहरीको केन्द्रीय साइबर ब्युरो, भोटाहिटीमा उजुरी परेको थियो। यस उजुरीका आधारमा प्रहरीले अनुसन्धान सुरु गरेको थियो। प्रारम्भिक अनुसन्धानका क्रममा केही व्यक्तिले प्रणालीमा पहुँच पाएर ठेक्कासम्बन्धी गोप्य सूचनाहरू हेरफेर गरेको पाइएको थियो। नेपालमा सार्वजनिक खरिद प्रक्रिया पारदर्शी र प्रभावकारी बनाउन ई–गभर्नेन्स प्रणालीको प्रयोग बढाइएको छ, तर यस्ता ह्याकिङका घटनाले यसको सुरक्षामा चुनौती थपेको छ। यस प्रकारका घटनाले सरकारी निकायहरूको डिजिटल सुरक्षामा लगानी र सतर्कता बढाउनुपर्ने आवश्यकतालाई झल्काउँछ।
प्रहरीको अनुसन्धानले यो ह्याकिङमा नेपाल टेलिकमका एक कर्मचारीको समेत संलग्नता रहेको देखाएको छ। यसअघि पक्राउ परेका व्यक्तिहरूसँगको बयान र डिजिटल प्रमाणहरूको विश्लेषणपछि ती कर्मचारीको नाम खुलेको हो। प्रहरीका अनुसार, ह्याकरहरूले ई–बिडिङ प्रणालीमा प्रयोग हुने सफ्टवेयर वा नेटवर्कको कमजोरीको फाइदा उठाएर अनधिकृत पहुँच बनाएका थिए। उनीहरूले विशेषगरी बोलपत्रहरूको प्राविधिक र वित्तीय मूल्यांकनसँग सम्बन्धित विवरणहरूमा परिवर्तन गर्ने गरेको पाइएको छ। टेलिकम जस्तो संवेदनशील क्षेत्रमा कार्यरत कर्मचारीको संलग्नताले यो घटनालाई थप गम्भीर बनाएको छ, किनकि यस्ता कर्मचारीहरूसँग प्रणालीगत पहुँच र प्राविधिक ज्ञान हुने सम्भावना रहन्छ। यसले गर्दा सरकारी प्रणालीको सुरक्षा व्यवस्थापनमा थप कडा नियमन र अनुगमनको आवश्यकता महसुस भएको छ।
आम नागरिकलाई ई–बिडिङ ह्याकिङको प्रत्यक्ष असर: विकासमा अवरोध र विश्वासको संकट
ई–बिडिङ प्रणाली ह्याक हुनुले समग्र सार्वजनिक खरिद प्रक्रियाको पारदर्शिता र निष्पक्षतामाथि गम्भीर प्रश्नचिह्न खडा गर्छ। जब बोलपत्रहरूको विवरणमा हेरफेर हुन सक्छ, तब योग्य र प्रतिस्पर्धी ठेकेदारहरूभन्दा पहुँच भएका वा ह्याकिङमा संलग्न व्यक्तिहरूले मात्र फाइदा पाउने सम्भावना रहन्छ। यसले गर्दा राज्यकोषको दुरुपयोग हुने, गुणस्तरीय काम नहुने र विकास निर्माणका आयोजनाहरू प्रभावित हुने गर्छन्। आम नागरिकले तिरेको करबाट सञ्चालित विकास आयोजनाहरूमा हुने यस्तो अनियमितताले अन्ततः विकासको गति सुस्त बनाउँछ र नागरिकको अपेक्षामाथि कुठाराघात गर्छ। उदाहरणका लागि, सडक निर्माण, विद्यालय भवन निर्माण वा स्वास्थ्य चौकी निर्माण जस्ता महत्वपूर्ण आयोजनाहरूमा यदि अनियमितता भयो भने, त्यसको प्रत्यक्ष असर आम नागरिकको जीवनस्तरमा पर्छ। यसले गर्दा जनताको सरकारप्रतिको विश्वासमा समेत कमी आउन सक्छ, जुन लोकतान्त्रिक शासन प्रणालीका लागि हानिकारक छ।
नेपालमा सार्वजनिक खरिद ऐनले पारदर्शिता र प्रतिस्पर्धालाई जोड दिएको छ, तर यस प्रकारका ह्याकिङका घटनाले ती सिद्धान्तहरूलाई कमजोर पार्ने काम गर्दछ। जब ठेकेदार छनोट प्रक्रियामा धाँधली हुने आशंका हुन्छ, तब साना र मझौला व्यवसायीहरूले प्रतिस्पर्धा गर्न हच्किन्छन्, जसले बजारमा एकाधिकारलाई बढावा दिन सक्छ। यसको परिणामस्वरुप, सरकारी आयोजनाहरूको लागत बढ्ने र गुणस्तर खस्किने जस्ता समस्याहरू देखा पर्न सक्छन्। यसले देशको आर्थिक विकासको गतिलाई समेत प्रभावित गर्छ, किनकि विकास निर्माणमा ढिलाइ हुँदा त्यसको असर अर्थतन्त्रका अन्य क्षेत्रहरूमा पनि पर्दछ।
प्रहरीको साइबर ब्युरोको अडान: अनुसन्धान जारी, दोषीलाई उन्मुक्ति छैन
यस विषयमा थप जानकारी लिन खोज्दा केन्द्रीय साइबर ब्युरोका अधिकारीहरूले अनुसन्धान जारी रहेकाले विस्तृत विवरण दिन नसकिने बताएका छन्। उनीहरूले घटनाको गम्भीरतालाई मध्यनजर गर्दै दोषीलाई कानुनको दायरामा ल्याउन कुनै कसर बाँकी नराखिने प्रतिबद्धता व्यक्त गरेका छन्। नेपालमा साइबर अपराधसम्बन्धी कानुनहरूले यस्ता कार्यहरूलाई गम्भीर कसुर मानेको छ र दोषीलाई कडा सजायको व्यवस्था छ। यस प्रकरणमा पक्राउ परेका व्यक्तिहरूमाथि सार्वजनिक खरिद ऐन र मुलुकी अपराध संहिताअन्तर्गत कारबाही हुन सक्नेछ। प्रहरीले यस घटनाको अनुसन्धानलाई उच्च प्राथमिकता दिएको छ, जसले भविष्यमा यस्ता घटनाहरू दोहोरिन नदिनका लागि एउटा सन्देश प्रवाह गर्नेछ।
यस प्रकारका ह्याकिङका घटनाहरूले नेपालको डिजिटल पूर्वाधारको सुरक्षामा रहेका कमजोरीहरूलाई उजागर गरेको छ। सरकारी निकायहरूले आफ्ना प्रणालीहरूको सुरक्षालाई थप सुदृढ गर्नुपर्ने आवश्यकता छ। यसमा नवीनतम प्रविधिहरूको प्रयोग, नियमित सुरक्षा अडिट र कर्मचारीहरूको लागि साइबर सुरक्षासम्बन्धी तालिमको व्यवस्था गर्नुपर्ने हुन्छ। नेपालमा सूचना प्रविधिको प्रयोग बढ्दै गएको सन्दर्भमा, यसको सुरक्षा सुनिश्चित गर्नु राज्यको प्रमुख दायित्व हो। यस घटनाको अनुसन्धानले मात्र होइन, यसबाट पाठ सिक्दै भविष्यमा यस्ता घटनाहरू रोक्नका लागि ठोस कदम चाल्नुपर्नेछ।
भविष्यको बाटो: ई–बिडिङ प्रणालीको सुरक्षा र जवाफदेहिता कसले लिने?
अब प्रश्न उठ्छ, यस्तो गम्भीर सुरक्षा उल्लंघनको जिम्मेवारी कसले लिने? के केवल ह्याकरहरू नै दोषी हुन्, वा प्रणालीको सुरक्षामा लापरवाही गर्ने सरकारी निकायहरूले पनि जवाफदेही हुनुपर्छ? सार्वजनिक खरिद अनुगमन कार्यालयले आफ्नो ई–बिडिङ प्रणालीको सुरक्षा व्यवस्थापनमा कति ध्यान दिएको थियो, र नेपाल टेलिकमले आफ्ना कर्मचारीहरूको गतिविधिमाथि कस्तो निगरानी राखेको थियो, यी प्रश्नहरू अनुत्तरित छन्। यस घटनाले सरकारी प्रणालीहरूको सुरक्षामा थप लगानी र कडा अनुगमनको आवश्यकतालाई देखाएको छ। यदि कर्मचारीहरूले नै यस्तो गैरकानुनी काममा संलग्न हुने अवसर पाएका छन् भने, यसले भित्री सुरक्षामा ठूलो कमजोरी रहेको संकेत गर्छ।
यस प्रकरणको सफल अनुसन्धान र दोषीलाई कारबाहीले मात्र पुग्दैन, यसले भविष्यमा यस्ता घटनाहरू रोक्नका लागि प्रणालीगत सुधारको पनि माग गर्दछ। यसमा ई–गभर्नेन्स प्रणालीहरूको सुरक्षालाई बलियो बनाउने, कर्मचारीहरूको लागि नैतिक र कानुनी प्रशिक्षणलाई अनिवार्य गर्ने, र अनधिकृत पहुँचलाई रोक्नका लागि कडा प्राविधिक नियन्त्रणहरू लागू गर्ने जस्ता उपायहरू समावेश हुन सक्छन्। नेपाल सरकारले यस घटनालाई गम्भीरतापूर्वक लिई साइबर सुरक्षालाई राष्ट्रिय सुरक्षाको एक महत्वपूर्ण अंगको रूपमा व्यवहार गर्नुपर्छ। यसका साथै, पारदर्शी र जवाफदेही खरिद प्रक्रिया सुनिश्चित गर्नका लागि नागरिक समाज र सञ्चार माध्यमहरूको सक्रिय भूमिका पनि आवश्यक छ, जसले सरकारी निकायहरूलाई निरन्तर खबरदार गराउन मद्दत गर्नेछ।
