فرانسیسی امیگریشن ایجنسی پر سائبر حملہ، غیر ملکی رہائشیوں کے ذاتی ڈیٹا کا انکشاف

فرانس کے دفتر برائے امیگریشن اور انضمام (OFII) نے 5 جنوری کو تصدیق کی کہ اس کے انضمامی معاہدے (CIR) کے ڈیٹا بیس کو ایک ذیلی ٹھیکیدار نے ہیک کر لیا ہے، جس سے غیر ملکی رہائشیوں کی ذاتی معلومات آن لائن لیک ہو گئی ہیں۔ ہیکر نے 1 جنوری کو ایک جرائم کے فورم پر نمونہ فائلیں شائع کیں اور دعویٰ کیا ہے کہ اس کے پاس دو ملین افراد کی معلومات ہیں، حالانکہ OFII کے مطابق ابتدائی ڈیٹا میں "ہزار سے کم" افراد کی تفصیلات شامل ہیں۔ لیک شدہ اسپریڈشیٹ میں نام، فون نمبر، تاریخ پیدائش، قومیت اور قیام کی وجوہات جیسی حساس معلومات شامل تھیں۔

OFII کے ڈائریکٹر جنرل دیدیئر لیسچی نے کہا ہے کہ ایجنسی کے اپنے انفارمیشن سسٹمز متاثر نہیں ہوئے؛ یہ خلاف ورزی ایک نجی تربیتی فراہم کنندہ کی جانب سے ہوئی ہے جو طویل مدتی قیام کے لیے زبان اور شہری کورسز کا انتظام کرتا ہے۔ تاہم، قانونی ماہرین کا کہنا ہے کہ OFII بطور ڈیٹا کنٹرولر ذمہ دار ہے اور اگر تفتیش کاروں کو تیسرے فریق کی سیکیورٹی نگرانی میں کوتاہی ملتی ہے تو اسے یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کے تحت بھاری جرمانے کا سامنا ہو سکتا ہے۔



آجرین کے لیے یہ واقعہ فوری طور پر ذمہ داری کے سوالات اٹھاتا ہے۔ کثیر القومی کمپنیاں اکثر OFII کے ریکارڈز پر انحصار کرتی ہیں جب وہ رہائش کی تجدید اور خاندانی ملاپ کے معاملات طے کرتی ہیں۔ ایچ آر ڈیپارٹمنٹس کو چاہیے کہ وہ ملازمین اور مقامی بھرتیوں کو مشورہ دیں کہ وہ کریڈٹ رپورٹس کی نگرانی کریں اور اپنے ای میل یا فون نمبر تبدیل کریں جو اب ممکنہ طور پر ڈارک ویب پر گردش کر رہے ہوں۔ امیگریشن کے مشیر بھی سفارش کرتے ہیں کہ کسی بھی وینڈر کے ساتھ سروس معاہدوں میں ڈیٹا بریچ کلاز اور انکرپشن کے ثبوت شامل کیے جائیں جو ملازمین کے دستاویزات سنبھالتے ہیں۔

طویل مدتی طور پر، یہ واقعہ فرانس کی ڈیجیٹل خودمختاری کی کوششوں کو تیز کرے گا۔ وزارت داخلہ نے ANEF آن لائن امیگریشن پورٹل کو اپ گریڈ کرنے کے لیے پہلے ہی 220 ملین یورو مختص کر دیے ہیں اور 2027 تک اہم ڈیٹا سیٹس کو خودمختار کلاؤڈ میں رکھنے کا منصوبہ بنا رہی ہے۔ پارلیمنٹ کی ڈیجیٹل امور کمیٹی نے اگلے ہفتے OFII اور ذیلی ٹھیکیدار کو سماعت کے لیے طلب کیا ہے، جو موبلٹی کے شعبے میں عوامی خریداری کی سخت نگرانی کی نشاندہی کرتا ہے۔

آخرکار، یہ خلاف ورزی اس بات کو اجاگر کرتی ہے کہ دور دراز سے پراسیسنگ اور ذیلی ٹھیکیداری خدمات کے دور میں امیگریشن کے عمل کتنے کمزور ہو گئے ہیں۔ کمپنیاں OFII کے کیس کو اپنے دستاویزات کے اشتراک کے طریقہ کار کا جائزہ لینے اور موبائل ملازمین کو فرانس میں شناختی معلومات کی حفاظت کے اقدامات سے آگاہ کرنے کے لیے ایک محرک کے طور پر استعمال کریں۔