ക്ലൗഡ് തകരാർ: 1.79 ലക്ഷം ജെഇഇ അഡ്വാൻസ്ഡ് പരീക്ഷാർത്ഥികളുടെ വിവരങ്ങൾ ചോർന്നു

ന്യൂഡൽഹി: ജെഇഇ അഡ്വാൻസ്ഡ് 2026 പരീക്ഷാ ഫലം പുറത്തുവന്ന് ദിവസങ്ങൾക്കകം രാജ്യത്തെ മുൻനിര സാങ്കേതിക വിദ്യാഭ്യാസ സ്ഥാപനമായ ഐഐടി റൂർക്കിയുടെ ഫലപ്രഖ്യാപന പോർട്ടലിൽ വൻ സുരക്ഷാവീഴ്ച. പരീക്ഷയെഴുതിയ വിദ്യാർത്ഥികളുടെ വ്യക്തിഗത വിവരങ്ങളും അഡ്മിറ്റ് കാർഡുകളും ഉൾപ്പെടെയുള്ള രേഖകളാണ് ഓൺലൈനിൽ പരസ്യമായത്. ക്ലൗഡ് സ്റ്റോറേജ് കോൺഫിഗറേഷനിലുണ്ടായ തകരാറാണ് വിവരങ്ങൾ ചോരാൻ കാരണമായതെന്ന് ഐഐടി റൂർക്കി സ്ഥിരീകരിച്ചു.
സൈബർ സെക്യൂരിറ്റി ഗവേഷകൻ സോഷ്യൽ മീഡിയ പ്ലാറ്റ്ഫോമായ എക്സിൽ പങ്കുവെച്ച പോസ്റ്റിലൂടെയാണ് സുരക്ഷാവീഴ്ച പുറംലോകമറിഞ്ഞത്. ഫലപ്രഖ്യാപന സിസ്റ്റവുമായി ബന്ധിപ്പിച്ചിരുന്ന പബ്ലിക് ക്ലൗഡ് സ്റ്റോറേജ്, പാസ്വേഡോ മറ്റ് സുരക്ഷാ സംവിധാനങ്ങളോ ഇല്ലാതെ ആർക്കും തുറന്നു പരിശോധിക്കാവുന്ന രീതിയിലായിരുന്നു ഉണ്ടായിരുന്നത്. ഏകദേശം 1,79,600 വിദ്യാർത്ഥികളുടെ ഫലങ്ങളും 1,87,300 അഡ്മിറ്റ് കാർഡ് പിഡിഎഫുകളും ഇതിലൂടെ പരസ്യമായി ലഭ്യമായിരുന്നു.
വിദ്യാർത്ഥികളുടെ പേര്, ജനനത്തീയതി, മൊബൈൽ നമ്പറുകൾ എന്നിവയ്ക്ക് പുറമെ വിഷയം തിരിച്ചുള്ള മാർക്കുകൾ, റാങ്ക് തുടങ്ങിയ സുപ്രധാന വിവരങ്ങളും ചോർന്നവയിൽ ഉൾപ്പെടുന്നു. ഇതിന്റെ സ്ക്രീൻഷോട്ടുകളും ഗവേഷകൻ എക്സിൽ പങ്കുവെച്ചിരുന്നു. കഴിഞ്ഞയാഴ്ച സിബിഎസ്ഇ ഉത്തരക്കടലാസുകളുമായി ബന്ധപ്പെട്ടുണ്ടായ വിവരച്ചോർച്ചയ്ക്ക് സമാനമായ തകരാറാണിതെന്നും അദ്ദേഹം ചൂണ്ടിക്കാട്ടി.
JEE Advanced 2026 candidate/result infrastructure (https://t.co/6mBpjkxH01) had a public cloud storage misconfiguration exposing bulk candidate data without auth.
This exposed ~179.6k result records and ~187.3k admit-card PDFs, including candidate names, DOBs and mobile numbers. pic.twitter.com/NUk4HGwqQP— Rylen Anil (@DarthKermi72747) June 2, 2026
ഐഐടി റൂർക്കിയുടെ പ്രതികരണം:
വിവരച്ചോർച്ച ശ്രദ്ധയിൽപ്പെടുത്തിയ 16 കാരനായ സൈബർ ഗവേഷകന് ഐഐടി റൂർക്കി ഔദ്യോഗികമായി നന്ദി അറിയിച്ചു. സുരക്ഷാ പിഴവ് അടിയന്തരമായി പരിഹരിച്ചുവരികയാണെന്നും സ്റ്റോറേജിലുണ്ടായിരുന്ന വിവരങ്ങൾ റീഡ്-ഓൺലി മാത്രമായിരുന്നതിനാൽ ഡാറ്റയിൽ തിരുത്തലുകൾ വരുത്താൻ ആർക്കും സാധിക്കില്ലെന്നും ഐഐടി വ്യക്തമാക്കി.
എങ്കിലും ഈ വിവരങ്ങൾ എത്ര സമയമത്രയും ഓൺലൈനിൽ സുരക്ഷയില്ലാതെ ലഭ്യമായിരുന്നു എന്നതിനെക്കുറിച്ചോ, ബാധിക്കപ്പെട്ട വിദ്യാർത്ഥികളെ ഇത് സംബന്ധിച്ച് ഔദ്യോഗികമായി അറിയിക്കുമോ എന്നതിനെക്കുറിച്ചോ ഇൻസ്റ്റിറ്റ്യൂട്ട് വ്യക്തമായ മറുപടി നൽകിയിട്ടില്ല. ഐഐടികളിലേക്കുള്ള പ്രവേശനത്തിനായി ഈ വർഷത്തെ ജെഇഇ അഡ്വാൻസ്ഡ് പരീക്ഷ നടത്തിയത് ഐഐടി റൂർക്കിയായിരുന്നു.
Thank you @DarthKermy72747 for pointing out the configuration issue in the *cloud storage device*. The same is being plugged on priority. The data stored was read-only and so there was no possibility of any alteration. We applaud your responsible and ethical behaviour.
— IIT Roorkee (@iitroorkee) June 2, 2026
Content Highlights: Following a cloud storage misconfiguration, the JEE Advanced 2026 official result portal managed by IIT Roorkee suffered a major security breach, exposing the personal details, marks, and admit cards of over 1.7 lakh students online.