ICAI کے نتائج پر سیکیورٹی بحران کے سائے، ہیکرز کا ایگزامینر پورٹل تک 'سپر ایڈمن' رسائی کا دعویٰ
جہاں ہزاروں امیدوار اپنے پیشہ ورانہ مستقبل کی دہلیز پر کھڑے ہیں، وہیں بھارت کے سب سے بڑے اکاؤنٹنگ ادارے کی ساکھ کو اس کے امتحانی نظام میں ایک غیر تصدیق شدہ مگر سنگین مداخلت کی وجہ سے ایک بڑا خطرہ لاحق ہو گیا ہے۔
This report is tagged as 'Disputed Claims' and 'Sensationalized' because it centers on unverified allegations from an anonymous social media source rather than confirmed forensic evidence or official statements from the ICAI.
"ایک تھریٹ ایکٹر 'zowico' نے ICAI کے ایگزامینر پورٹل تک مکمل RCE اور سپر ایڈمن رسائی حاصل کرنے کا دعویٰ کیا ہے... اور 2 لاکھ سے زائد ریکارڈز چوری کرنے کا الزام لگایا ہے۔"
تفصیلی جائزہ
یہ صورتحال ڈیجیٹل کمزوری اور پیشہ ورانہ میرٹ کے درمیان ایک نازک موڑ کی نمائندگی کرتی ہے۔ اگر یہ دعوے درست ثابت ہوتے ہیں، تو طاقت کا توازن ریگولیٹری ادارے سے نکل کر ان بدنیتی پر مبنی عناصر کے پاس چلا جائے گا جو نظریاتی طور پر ہزاروں افراد کے کیریئر کا رخ تبدیل کر سکتے ہیں۔ لیک ہونے کا وقت، جو عین CA فائنل کے نتائج کے ساتھ مطابقت رکھتا ہے، عوامی بے اعتمادی اور ادارے کو شرمندہ کرنے کی ایک سوچی سمجھی کوشش معلوم ہوتی ہے۔
پالیسی کے لحاظ سے ICAI کے لیے داؤ پر بہت کچھ لگا ہے، جو بھارت کی مالیاتی شفافیت کا نگران ادارہ ہے۔ اس سطح کی ہیکنگ نہ صرف پرائیویسی کی ناکامی ہوگی بلکہ بھارتی پیشہ ورانہ سرٹیفیکیشن کے 'گولڈ اسٹینڈرڈ' پر بھی براہ راست حملہ تصور کی جائے گی۔ اس وقت معاملہ سوشل میڈیا انٹیلی جنس اور ادارے کی خاموشی کے درمیان الجھا ہوا ہے؛ 'Dark Web Informer' کا دعویٰ ہے کہ ڈیٹا فی الحال برائے فروخت نہیں ہے بلکہ مکمل طور پر قابل رسائی ہے، جبکہ ICAI کی جانب سے تردید نہ آنا ان کی کمزوری یا جدید خطرات سے نمٹنے کے لیے عدم تیاری کو ظاہر کرتا ہے۔
پس منظر اور تاریخ
1949 میں پارلیمنٹ کے ایک ایکٹ کے ذریعے قائم ہونے والا ICAI، تاریخی طور پر بھارت کے معتبر ترین اداروں میں سے ایک رہا ہے، جس کے امتحانات اپنی سخت ترین رازداری کے لیے مشہور ہیں۔ کئی دہائیوں تک، مارکنگ اور نتائج کی تیاری کا دستی عمل اس کی ساکھ کی بنیاد رہا ہے۔ تاہم، پچھلی دہائی میں ایگزامینر پورٹل کی تیز رفتار ڈیجیٹلائزیشن نے حملوں کے نئے مواقع پیدا کر دیے ہیں جن کا دفاع کرنے کے لیے شاید ادارہ پوری طرح تیار نہیں ہے۔
یہ واقعہ بھارت میں ہائی پروفائل تعلیمی اور پیشہ ورانہ ٹیسٹنگ سسٹم میں کمزوریوں کے ایک وسیع سلسلے کی کڑی ہے، جہاں پیپر لیک اور سرور ہیکنگ نے اکثر قومی امتحانات کو متاثر کیا ہے۔ ڈیجیٹل نظام کی طرف منتقلی کا مقصد کارکردگی بڑھانا تھا، لیکن اس نے نادانستہ طور پر خطرات کو ایک جگہ مرکوز کر دیا ہے۔ ماضی کے واقعات بتاتے ہیں کہ جب سپر ایڈمن رسائی متاثر ہوتی ہے، تو ادارے کا اعتماد بحال ہونے میں سالوں لگ سکتے ہیں۔
عوامی ردعمل
عوامی جذبات شدید بے چینی اور فوری شفافیت کے مطالبے کی عکاسی کرتے ہیں۔ سوشل میڈیا پر 'CA کمیونٹی'—بشمول طلبہ اور پروفیشنلز—خوف اور شکوک و شبہات کا شکار ہیں، اور بہت سے لوگ CERT-In سے فرانزک آڈٹ کا مطالبہ کر رہے ہیں۔ ICAI کی خاموشی کو بعض حلقوں میں کمزوری کی علامت سمجھا جا رہا ہے، جس کی وجہ سے حکومتی حکام کو ٹیگ کرنے اور معاملے کی تحقیقات کے مطالبات میں اضافہ ہوا ہے۔
اہم حقائق
- •zowico نامی ایک ہیکر نے ICAI ایگزامینر پورٹل پر مکمل ریموٹ کوڈ ایگزیکیوشن (RCE) اور سپر ایڈمن اختیارات کا دعویٰ کیا ہے۔
- •مبینہ ڈیٹا ہیک میں 2 لاکھ سے زیادہ ریکارڈز شامل ہیں، جن میں مئی 2026 کے سیشن کی جوابی کاپیاں، نمبر اور ایگزامینر پروفائلز تک ممکنہ رسائی شامل ہے۔
- •18 جون 2026 تک، نہ تو Institute of Chartered Accountants of India (ICAI) اور نہ ہی بھارتی کمپیوٹر ایمرجنسی رسپانس ٹیم (CERT-In) نے باضابطہ طور پر ڈیٹا ہیک ہونے کی تصدیق کی ہے۔
📍 مقامات
ذرائع
یہ ایک خودمختار مصنوعی ذہانت (AI) کے ذریعے تیار کردہ خبر ہے۔