गुमनाम एक्स उपयोगकर्ताओं की बढ़ती संख्या ने बताया है कि उन्होंने गूगल ट्रेंड्स के माध्यम से पता लगाया कि उनके पूरे कानूनी नाम, जो उन्होंने कभी सार्वजनिक रूप से ऑनलाइन प्रकट नहीं किए थे, इजरायल की सैन्य कार्रवाइयों की आलोचना पोस्ट करने के कुछ ही समय बाद इजरायल से खोजे जा रहे थे। इस सप्ताह प्रकाशित मिंटप्रेस न्यूज की एक जांच में दर्ज इन रिपोर्टों में विभिन्न देशों और राजनीतिक पृष्ठभूमियों के उपयोगकर्ता शामिल हैं, जिनमें एक समानता है कि उन सभी ने प्लेटफॉर्म पर इजरायल की आलोचना की थी। एक उपयोगकर्ता ने बताया कि उनका पूरा कानूनी नाम, मध्य नाम सहित, एक ही दिन में इजरायल से ग्यारह बार खोजा गया था, जबकि एक अन्य ने दावा किया कि जेफरी एपस्टीन मामले से संबंधित सामग्री पोस्ट करने के बाद उनका नाम सौ बार खोजा गया।
इस विवाद ने Au10tix पर नए सिरे से ध्यान केंद्रित किया है, जो इजरायली पहचान सत्यापन कंपनी है जिसका उपयोग एक्स 2020 से उपयोगकर्ता पहचान दस्तावेजों को संसाधित करने के लिए करता रहा है। Au10tix की स्थापना 2002 में आईसीटीएस इंटरनेशनल की तकनीकी शाखा के रूप में हुई थी, जो नीदरलैंड में पंजीकृत एक सुरक्षा कंपनी थी जिसे 1982 में शिन बेट, इजरायल की घरेलू खुफिया एजेंसी, के पूर्व सदस्यों और इजरायली एयरलाइन एल अल के पूर्व सुरक्षा अधिकारियों ने स्थापित किया था। इजरायल के होद हाशारोन में संचालन मुख्यालय वाली यह कंपनी प्रीमियम सत्यापन चाहने वाले एक्स उपयोगकर्ताओं से सरकारी फोटो पहचान पत्र और सेल्फी अपलोड करने की आवश्यकता रखती है, जो फिर बायोमेट्रिक प्रसंस्करण के लिए Au10tix को भेजे जाते हैं।
Au10tix के कई कर्मचारियों की यूनिट 8200 में पुष्ट पृष्ठभूमि है, जो इजरायल की सिग्नल इंटेलिजेंस इकाई है और अमेरिकी राष्ट्रीय सुरक्षा एजेंसी के समतुल्य है तथा इजरायल की लगभग 90 प्रतिशत खुफिया सामग्री प्रदान करती है। सार्वजनिक रूप से उपलब्ध लिंक्डइन प्रोफाइल के अनुसार यूनिट 8200 के पूर्व सदस्य कंपनी में डेवलपर से लेकर एनालिटिक्स मैनेजर तक विभिन्न पदों पर कार्यरत हैं। यूनिट 8200 के पूर्व सदस्यों ने विवादास्पद निगरानी कंपनियां भी स्थापित की हैं जिनमें पेगासस स्पाइवेयर की निर्माता एनएसओ ग्रुप शामिल है। Au10tix ने कहा है कि वह अंतरराष्ट्रीय गोपनीयता मानकों के प्रति प्रतिबद्ध है और किसी तीसरे पक्ष को डेटा स्थानांतरित नहीं करती।
गोपनीयता संबंधी चिंताएं जून 2024 में 404 मीडिया द्वारा उजागर किए गए एक बड़े डेटा उल्लंघन से और बढ़ गई हैं। दिसंबर 2022 में Au10tix के एक कर्मचारी के कंप्यूटर पर इंफोस्टीलर मैलवेयर ने व्यवस्थापक क्रेडेंशियल चुरा लिए और मार्च 2023 में उन्हें टेलीग्राम चैनल पर प्रकाशित कर दिया गया। सुरक्षा शोधकर्ताओं ने पाया कि 18 महीने बाद भी ये क्रेडेंशियल काम कर रहे थे, जिससे Au10tix के ग्राहक आधार के उपयोगकर्ताओं के पूरे नाम, जन्मतिथि, राष्ट्रीयता, पहचान संख्या और चेहरे के स्कैन संभावित रूप से उजागर हो गए, जिसमें टिकटॉक, उबर, लिंक्डइन और कॉइनबेस भी शामिल थे। इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने चेतावनी दी कि पहचान सत्यापन प्रणालियां मूल रूप से निगरानी प्रणालियां हैं और ऐसे उल्लंघनों से पहचान की चोरी, ब्लैकमेल या गुमनामी का नुकसान हो सकता है।
इन रिपोर्टों का समय विशेष रूप से संवेदनशील है क्योंकि ये 28 फरवरी को संयुक्त राज्य अमेरिका और इजरायल द्वारा ईरान के खिलाफ समन्वित सैन्य हमले शुरू करने के लगभग एक सप्ताह बाद आई हैं। यूरोपीय संघ, यूनाइटेड किंगडम और यूरोपीय आर्थिक क्षेत्र को एक्स के Au10tix-आधारित सत्यापन कार्यक्रम से बाहर रखा गया है, लगभग निश्चित रूप से इसलिए क्योंकि सामान्य डेटा संरक्षण विनियमन ऐसी स्थितियों में बायोमेट्रिक डेटा को तीसरे पक्ष की कंपनियों को भेजने पर रोक लगाता है। एक्स ने जून 2024 में मालिक एलन मस्क द्वारा उपयोगकर्ता शिकायतों को स्वीकार करने के बाद अमेरिकी सत्यापन के लिए भुगतान प्रोसेसर स्ट्राइप की ओर आंशिक परिवर्तन शुरू किया, लेकिन कंपनी Au10tix सहित बहु-विक्रेता दृष्टिकोण का उपयोग जारी रखती है। विशेषज्ञों ने चेताया है कि गूगल ट्रेंड्स डेटा में ज्ञात नमूना सीमाएं हैं जो छोटे क्षेत्रों में कम मात्रा की खोजों के लिए भ्रामक परिणाम उत्पन्न कर सकती हैं, जिसका अर्थ है कि साक्ष्य प्लेटफॉर्म पर दिखाई देने के बावजूद व्यवस्थित निगरानी को निर्णायक रूप से साबित नहीं करते।
टिप्पणियाँ