साइबर विशेषज्ञों की चेतावनी: तूफान राहत के लिए दान जुटाने वाली Support Jamaica वेबसाइट का स्वामित्व जमैका के पास नहीं

साइबर सुरक्षा विशेषज्ञ चेतावनी दे रहे हैं कि तूफान Melissa से बचे लोगों के लिए दान जुटाने में इस्तेमाल हो रही Support Jamaica वेबसाइट का स्वामित्व जमैका सरकार के पास नहीं है। यह चेतावनी Office of Disaster Preparedness and Emergency Management (ODPEM) की गवाही के बाद आई, जिसने इस सवाल को फिर से खड़ा कर दिया कि दानदाताओं की जानकारी पर नियंत्रण आखिर किसका है।

फरवरी 2026 तक इस मंच के जरिए लगभग $1.4 अरब जुटाए जा चुके थे। ऑनलाइन दान करने वाले लोगों से उनके नाम, ईमेल पते, टेलीफोन नंबर और कार्ड विवरण मांगे जाते हैं। वेबसाइट पर बताया गया है कि इसे Amber Group ने बनाया और दान किया है।

Parliament की Public Accounts Committee के समक्ष स्वामित्व को लेकर पूछे जाने पर, ODPEM के महानिदेशक Commander Alvin Gayle ने कहा कि वेबसाइट अब भी एक निजी डेवलपर के पास है। इस कंपनी ने मंच तैयार किया और इसे एक सेवा के रूप में उपलब्ध कराती है, जिसमें एक वर्ष का निःशुल्क उपयोग शामिल है। उन्होंने पुष्टि की कि अब एक औपचारिक समझौता मौजूद है, लेकिन कहा कि साइट को विकसित करने और शुरू करने की शुरुआती हड़बड़ी में ऐसा कोई करार नहीं था; ODPEM ने बाद में जोर देकर कहा कि वेबसाइट और उसके संचालन को कवर करने वाला एक हस्ताक्षरित समझौता किया जाए।

एक साइबर सुरक्षा विशेषज्ञ ने इस व्यवस्था को “सर्वोत्तम व्यवहार का स्पष्ट उल्लंघन” बताया और तर्क दिया कि साइट “सरकार को सौंप दी जानी चाहिए थी” क्योंकि यह “सरकार की ओर से धन एकत्र करने वाले राष्ट्रीय ढांचे” का हिस्सा है। विशेषज्ञ ने कहा कि सुरक्षा की दृष्टि से “यह तार्किक रूप से सही बैठता है।”

एक दूसरे विशेषज्ञ ने, Amber Group के अनुबंध की जानकारी होने का दावा किए बिना, कहा कि पसंदीदा मॉडल वह होगा जिसमें सरकारी डेवलपर एप्लिकेशन बनाएं, निजता की रक्षा के लिए सुरक्षा परीक्षण करें, इसे सरकार के निजी क्लाउड या आंतरिक प्रणालियों पर होस्ट करें, और उसके बाद ही इसे सार्वजनिक रूप से उपलब्ध कराएं। विशेषज्ञ ने कहा कि इस तरीके का मतलब होगा कि “समूची सुरक्षा, समूचा डेटा, समूची होस्टिंग व्यवस्था सरकार के स्वामित्व और प्रबंधन में होगी।”

Commander Gayle ने समिति को बताया कि निजता कथन के तहत डेवलपर और ODPEM दोनों इस डेटा तक पहुंच सकते हैं। उन्होंने कहा कि डेटा-संरक्षण समझौता यह तय करता है कि मंच के उपयोग में न रहने के बाद जानकारी को किस तरह मिटाया जाना चाहिए, साथ ही यह आश्वासन भी दिया गया कि उसके बाद वह डेटा डेवलपर की पहुंच से बाहर होगा। हालांकि, जब डेवलपर डेटा को देखता है तो कोई स्वतः चेतावनी नहीं मिलती। उन्होंने यह भी जोड़ा कि एक अधिकृत ODPEM अधिकारी को साइट का ऑडिट करने में सक्षम होना चाहिए ताकि यह देखा जा सके कि किन-किन रिकॉर्ड को किसने देखा।