पारंपरिक शैक्षणिक रास्तों से बिल्कुल अलग हटकर, 19 साल के निसर्ग अधिकारी ने अपनी कक्षा 12वीं की बोर्ड परीक्षा पूरी करने के तुरंत बाद भारत के एक शीर्ष तकनीकी संस्थान में पूर्णकालिक (full-time) इंजीनियर का पद हासिल कर लिया है।
IIT कानपुर ने इस स्व-शिक्षित साइबर सुरक्षा शोधकर्ता को अपने साइबर सुरक्षा नवाचार केंद्र (C3iHub) में एक ‘ओपन-सोर्स इंटेलिजेंस’ (OSINT) और थ्रेट इंटेलिजेंस इंजीनियर के रूप में नियुक्त किया है। यह नियुक्ति केंद्रीय माध्यमिक शिक्षा बोर्ड (CBSE) के डिजिटल मूल्यांकन ढांचे में गंभीर सुरक्षा कमियों को सार्वजनिक रूप से उजागर करने के बाद पैदा हुई राष्ट्रीय हलचल का सीधा परिणाम है।
यह विवाद इस साल की शुरुआत में तब शुरू हुआ जब सीबीएसई ने अपना ‘ऑन-स्क्रीन मार्किंग’ (OSM) सिस्टम पेश किया—एक डिजिटल प्लेटफॉर्म जिसका उद्देश्य परीक्षकों को स्कैन की गई उत्तर पुस्तिकाओं को ऑनलाइन जांचने की सुविधा देना था। इस नई व्यवस्था से उत्सुक होकर, पश्चिम बंगाल के सिलीगुड़ी के रहने वाले इस किशोर ने इस पोर्टल के सार्वजनिक रूप से सुलभ हिस्सों की जांच शुरू कर दी।
उन्होंने जो कुछ खोजा वह बेहद चौंकाने वाली तकनीकी चूकें थीं, जिन्हें ढूंढने में उन्हें एक घंटे से भी कम समय लगा:
- एक्सपोज्ड मास्टर पासवर्ड: पोर्टल के फ्रंट-एंड कोड में एक मास्टर पासवर्ड पूरी तरह से सादे टेक्स्ट (plain text) में खुला छोड़ दिया गया था, जिससे कोई भी टू-फैक्टर ऑथेंटिकेशन को बाईपास कर सकता था।
- त्रुटिपूर्ण प्रमाणीकरण: वन-टाइम पासवर्ड (OTP) सत्यापन प्रक्रिया पूरी तरह से उपयोगकर्ता के अपने ब्राउज़र पर चलती थी, जिससे बुनियादी ब्राउज़र डेवलपर टूल्स (DevTools) का उपयोग करके इस सुरक्षा जांच को आसानी से बेकार किया जा सकता था।
- टूटे हुए एक्सेस कंट्रोल: एक गंभीर खामी के कारण कोई भी उपयोगकर्ता किसी दूसरे व्यक्ति के रिकॉर्ड को देख और निकाल सकता था।
- असुरक्षित क्लाउड स्टोरेज: गलत तरीके से कॉन्फ़िगर किए गए क्लाउड स्टोरेज के कारण स्कैन की गई छात्रों की उत्तर पुस्तिकाएं और प्रश्न पत्र बिना किसी प्रमाणीकरण (authentication) के जनता के लिए खुले पड़े थे।
अधिकारी ने इन सुरक्षा कमियों की रिपोर्ट फरवरी 2026 में इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत आने वाली भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) को दी थी। हालांकि, इन कमियों को लंबे समय तक ठीक नहीं किया गया, जिसके बाद 22 मई को उनके द्वारा लिखे गए एक ब्लॉग पोस्ट ने छात्रों के डेटा की गोपनीयता और संस्थानों की डिजिटल सुरक्षा को लेकर देश भर में एक बड़ी बहस छेड़ दी।
“आपको प्रोग्रामिंग जानने की भी ज़रूरत नहीं है,” कमियों की सादगी पर टिप्पणी करते हुए अधिकारी ने कहा। “आपको बस Ctrl + F दबाना और बुनियादी तर्क को समझना आना चाहिए था। यही इसकी मुख्य कमजोरी थी।”
इस खुलासे वाले ब्लॉग पोस्ट ने IIT कानपुर के निदेशक प्रोफेसर मनिंद्र अग्रवाल का ध्यान आकर्षित किया, जिन्होंने बाद में इस किशोर से संपर्क किया। इस नियुक्ति की पुष्टि करते हुए, प्रो. अग्रवाल ने स्पष्ट किया कि अधिकारी को किसी शैक्षणिक पाठ्यक्रम (पढ़ाई) के लिए नहीं, बल्कि पूरी तरह से एक पेशेवर, पूर्णकालिक नौकरी के लिए काम पर रखा गया है।
“वह एक प्रतिभाशाली युवा इंजीनियर हैं जिन्होंने इतनी कम उम्र में उल्लेखनीय तकनीकी क्षमताओं का प्रदर्शन किया है,” प्रो. अग्रवाल ने कहा। “हमारा मानना है कि उनमें काफी क्षमता है, और IIT कानपुर में काम करने से उन्हें C3iHub में साइबर सुरक्षा और थ्रेट इंटेलिजेंस पहलों में योगदान देने के साथ-साथ अपनी क्षमताओं को और विकसित करने का अवसर मिलेगा।”
हालांकि दोनों पक्षों में से किसी ने भी वेतन का सटीक आंकड़ा साझा नहीं किया है, लेकिन अग्रवाल ने बताया कि इसे संस्थान के मूल्यांकन के अनुसार तय किया गया था। अमेरिकी कंपनियों के लिए फ्रीलांस प्रोजेक्ट्स से डॉलर में कमाई करने के आदी अधिकारी ने कहा कि हालांकि वेतन सम्मानजनक है, लेकिन यह उनकी शुरुआती उम्मीदों से थोड़ा कम था। इसके अलावा, जब पूछा गया कि क्या इस किशोर को सीबीएसई के सिस्टम को ठीक करने या ऑडिट करने के काम में लगाया जाएगा—क्योंकि IIT कानपुर बोर्ड के साथ तकनीकी सहयोग करता है—तो अग्रवाल ने कहा कि ऐसे फैसले भविष्य की परिचालन आवश्यकताओं पर निर्भर करेंगे।
निसर्ग अधिकारी का यह सफर तकनीकी उद्योग में आ रहे एक बड़े बदलाव को रेखांकित करता है, जहां औपचारिक विश्वविद्यालय डिग्री की तुलना में व्यावहारिक और स्व-शिक्षित विशेषज्ञता को अधिक प्राथमिकता दी जा रही है। उन्होंने छह साल की उम्र में कोडिंग शुरू कर दी थी और छठी कक्षा में आते-आते वे साइबर सुरक्षा प्रतियोगिताओं में भाग लेने लगे थे।
हालांकि यह भूमिका एक समर्पित सुरक्षा टीम में उनका पहला आधिकारिक कदम है, लेकिन अधिकारी साइबर सुरक्षा को एक ऐसा जुनून मानते हैं जो अब उनके पेशेवर जीवन का हिस्सा बन चुका है। आगे देखते हुए, इस युवा इंजीनियर ने संकेत दिया है कि पारंपरिक उच्च शिक्षा प्राप्त करने में उनकी कोई खास रुचि नहीं है, बल्कि वे अपनी क्षमताओं का उपयोग टेक स्टार्टअप्स बनाने में करना चाहते हैं।
