ਸੀਬੀਐਸਈ ਨੇ ਇਸ ਦਾਅਵੇ ਦਾ ਖੰਡਨ ਕੀਤਾ ਕਿ ਉਸ ਦੇ ਮਾਰਕਿੰਗ ਪੋਰਟਲ ਨਾਲ ਛੇੜਛਾੜ ਕੀਤੀ ਗਈ ਸੀ

ਸੈਂਟਰਲ ਬੋਰਡ ਆਫ਼ ਸੈਕੰਡਰੀ ਐਜੂਕੇਸ਼ਨ (ਸੀਬੀਐਸਈ) ਨੇ ਮੰਗਲਵਾਰ (26 ਮਈ, 2026) ਨੂੰ ਦਾਅਵਿਆਂ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਕਿ ਇਸਦੇ ਆਨਸਕਰੀਨ ਮਾਰਕਿੰਗ ਸਿਸਟਮ (OSM) ਪੋਰਟਲ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੋ ਸਕਦਾ ਹੈ।

OSM ਪੋਰਟਲ ਦੀ ਵਰਤੋਂ CBSE ਪਰੀਖਿਅਕਾਂ ਦੁਆਰਾ ਉੱਤਰ ਪੱਤਰੀਆਂ ਦੀਆਂ ਸਕੈਨ ਕੀਤੀਆਂ ਕਾਪੀਆਂ ਦਾ ਡਿਜੀਟਲ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸੀਬੀਐਸਈ 12ਵੀਂ ਜਮਾਤ ਦੇ ਕਈ ਵਿਦਿਆਰਥੀਆਂ ਵੱਲੋਂ ਪੁਨਰ ਮੁਲਾਂਕਣ ਲਈ ਬੇਨਤੀ ਕੀਤੀ ਉੱਤਰ ਪੱਤਰੀਆਂ ਦੀਆਂ ਕਾਪੀਆਂ ਮਿਲਣ ‘ਤੇ ਸਹੀ ਉੱਤਰਾਂ ਲਈ ਗਲਤ ਮਾਰਕਿੰਗ ਦੀ ਸ਼ਿਕਾਇਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਆਲੋਚਨਾ ਦੇ ਘੇਰੇ ਵਿੱਚ ਆ ਗਿਆ ਹੈ।

ਬੋਰਡ ਦਾ ਸਪੱਸ਼ਟੀਕਰਨ ਪੱਛਮੀ ਬੰਗਾਲ ਸਥਿਤ ਨੈਤਿਕ ਹੈਕਰ, ਨਿਸਾਰਗਾ ਅਧਿਕਾਰੀ ਦੁਆਰਾ ਇੱਕ ਸੋਸ਼ਲ ਮੀਡੀਆ ਪੋਸਟ ਵਿੱਚ ਦਾਅਵਾ ਕਰਨ ਤੋਂ ਬਾਅਦ ਆਇਆ ਹੈ ਕਿ ਉਸਨੇ ਫਰਵਰੀ 2026 ਵਿੱਚ ਇਲੈਕਟ੍ਰਾਨਿਕਸ ਅਤੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਮੰਤਰਾਲੇ ਦੇ ਅਧੀਨ ਭਾਰਤੀ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (ਸੀਈਆਰਟੀ-ਇਨ) ਨੂੰ ਸ਼ਿਕਾਇਤ ਕੀਤੀ ਸੀ ਕਿ OSM ਪੋਰਟਲ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਅਧੀਨ ਹੈ। ਸ੍ਰੀ ਅਧਿਕਾਰੀ ਨੇ ਇਹ ਵੀ ਦਾਅਵਾ ਕੀਤਾ ਕਿ ਉਸਨੇ ਸੀਬੀਐਸਈ ਦੇ “ਓਐਸਐਮ” ਪੋਰਟਲ ਨੂੰ ਹੈਕ ਕਰ ਲਿਆ ਸੀ ਅਤੇ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਪਾਈਆਂ ਸਨ।

CBSE ਨੇ ਟਵਿੱਟਰ ‘ਤੇ ਇੱਕ ਬਿਆਨ ਵਿੱਚ ਕਿਹਾ, “ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਇਹ ਸਪੱਸ਼ਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਉੱਤਰ ਪੱਤਰੀਆਂ ਦੇ ਮੁਲਾਂਕਣ ਲਈ ਵਰਤੇ ਗਏ ਪੋਰਟਲ ਦਾ ਇੱਕ ਵੱਖਰਾ URL ਸੀ, ਜਿਸ ਨਾਲ ਨਾ ਤਾਂ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਨਾ ਹੀ ਇਸ ਵਿੱਚ ਸੋਸ਼ਲ ਮੀਡੀਆ ਪੋਸਟਾਂ ਵਿੱਚ ਰਿਪੋਰਟ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਹਨ।” [of Mr. Adhikary]”

ਇਸ ਨੇ ਅੱਗੇ ਕਿਹਾ ਕਿ ਸੋਸ਼ਲ ਮੀਡੀਆ ਪੋਸਟ, cbse.onmark.co.in ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤਾ URL, ਸਿਰਫ ਅੰਦਰੂਨੀ ਜਾਂਚ ਅਤੇ ਸਮੀਖਿਆ ਦੇ ਉਦੇਸ਼ਾਂ ਲਈ ਨਮੂਨਾ ਡੇਟਾ ਦੇ ਨਾਲ ਇੱਕ ਟੈਸਟ ਸਾਈਟ ਸੀ। “ਉਸ ਪੋਰਟਲ ‘ਤੇ ਕੋਈ ਅਸਲ ਮੁਲਾਂਕਣ ਡੇਟਾ, ਅੰਕ ਜਾਂ ਹੋਰ ਡੇਟਾ ਨਹੀਂ ਹੈ,” ਸੀਬੀਐਸਈ ਨੇ ਕਿਹਾ।

ਸਿੱਖਿਆ ਮੰਤਰਾਲੇ ਦੇ ਸੂਤਰਾਂ ਨੇ ਕਿਹਾ ਕਿ ਸੀਬੀਐਸਈ ਦਾ ਜਵਾਬ ਆਇਆ ਹੈ ਕਿਉਂਕਿ ਤਕਨੀਕੀ ਟੀਮਾਂ ਇਸ ਗੱਲ ਦੀ ਜਾਂਚ ਕਰ ਰਹੀਆਂ ਹਨ ਕਿ ਕੀ OSM ਪੋਰਟਲ ਨੂੰ ਸੁਰੱਖਿਆ ਦੀ ਉਲੰਘਣਾ ਹੋਈ ਹੈ। ਕੇਂਦਰੀ ਸਿੱਖਿਆ ਮੰਤਰੀ ਧਰਮਿੰਦਰ ਪ੍ਰਧਾਨ ਨੇ ਸੋਮਵਾਰ ਨੂੰ ਇੰਡੀਅਨ ਇੰਸਟੀਚਿਊਟ ਆਫ਼ ਟੈਕਨਾਲੋਜੀ-ਮਦਰਾਸ ਅਤੇ ਆਈਆਈਟੀ-ਕਾਨਪੁਰ ਤੋਂ ਪੋਰਟਲ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਸਹਾਇਤਾ ਦੀ ਮੰਗ ਕੀਤੀ।

ਇਹ ਵੀ ਵੇਖੋ ਸਮਝਾਇਆ ਗਿਆ: CBSE ਨਤੀਜੇ 2026 ਵਿੱਚ ਕੀ ਗਲਤ ਹੋਇਆ?

ਪੋਰਟਲ ਪ੍ਰਾਪਤੀ

ਨਾਲ ਗੱਲ ਕਰ ਰਿਹਾ ਹੈ ਹਿੰਦੂਸ੍ਰੀ ਅਧਿਕਾਰੀ ਨੇ ਕਿਹਾ ਕਿ ਉਨ੍ਹਾਂ ਵੱਲੋਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚ ਪਾਸਵਰਡ, ਬੈਂਕ ਵੇਰਵੇ ਅਤੇ ਲੌਗ-ਇਨ ਟੋਕਨਾਂ ਦੇ ਗੰਭੀਰ ਲੀਕ ਸ਼ਾਮਲ ਹਨ। ਇਸ ਨਾਲ ਇਮਤਿਹਾਨ ਦੇਣ ਵਾਲੇ ਦੇ ਖਾਤੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਟੇਕਓਵਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। “ਮੈਂ ਦੇਖਿਆ ਕਿ ਇੱਕ ਨਕਲ ਕਰਨ ਵਾਲੇ ਲਈ ਕਿਸੇ ਵੀ ਇਮਤਿਹਾਨ ਦੇ ਤੌਰ ‘ਤੇ ਲੌਗਇਨ ਕਰਨਾ ਅਤੇ ਵਿਦਿਆਰਥੀਆਂ ਦੀਆਂ ਉੱਤਰ ਪੱਤਰੀਆਂ ਨੂੰ ਗ੍ਰੇਡ ਕਰਨ ਅਤੇ ਅੰਕਾਂ ਨਾਲ ਛੇੜਛਾੜ ਕਰਨ ਲਈ ਆਪਣੇ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਸੀ,” ਉਸਨੇ ਕਿਹਾ। “ਕਿਉਂਕਿ ਇਸ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਮੁਲਾਂਕਣ ਕਰਨ ਵਾਲਿਆਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਅਕਾਦਮਿਕ ਡੇਟਾ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ, ਇਸਦੀ ਸੁਰੱਖਿਆ ਅਸਲ ਵਿੱਚ ਮਾਇਨੇ ਰੱਖਦੀ ਹੈ।”

ਪੁਨਰ ਮੁਲਾਂਕਣ ਸੰਕਟ ਨਾਲ ਮਾਰਕਸ਼ੀਟ ਨਾਲ ਸਬੰਧਤ ਤਕਨੀਕੀ ਸਮੱਸਿਆਵਾਂ ਵੀ ਵਧੀਆਂ ਹਨ।

ਨਕਲ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਮਾਸਟਰ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਸਾਰੇ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲਾਂ ਅਤੇ OTP ਪੁਸ਼ਟੀਕਰਨ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਦਾ ਹੈ।

“ਇੱਕ ਖਾਸ ਪਰੀਖਿਅਕ ਵਜੋਂ ਲੌਗਇਨ ਕਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਟੀਚੇ ਦੀ ਉਪਭੋਗਤਾ ਆਈਡੀ ਅਤੇ ਸਕੂਲ ਕੋਡ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਦੋਵੇਂ ਜਨਤਕ ਤੌਰ ‘ਤੇ ਪ੍ਰਾਪਤ ਕਰਨ ਯੋਗ ਹਨ। ਮਾਸਟਰ ਪਾਸਵਰਡ ਇੱਕ JS ਫਾਈਲ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਕੋਈ ਵੀ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦਾ ਹੈ। ਮੈਂ ਹੈਕਿੰਗ ਪ੍ਰਕਿਰਿਆ ਦੀ ਇੱਕ ਸਕ੍ਰੀਨ ਰਿਕਾਰਡਿੰਗ CERT-In ਨੂੰ ਭੇਜ ਦਿੱਤੀ ਹੈ। ਇੱਕ ਵਾਰ ਮਾਸਟਰ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ ਇਹ ਸਾਰੀਆਂ OTP ਤਸਦੀਕ ਕਰਨ ਵਾਲੇ ਵਿਦਿਆਰਥੀ ਦੀਆਂ ਆਈਡੀ ਲੋੜਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਓਵਰਰਾਈਡ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਇੱਕ ਵਿਦਿਆਰਥੀ ਆਈਡੀ ਲੋੜਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਪੂਰਾ ਕਰ ਸਕਦਾ ਹੈ। ਜਵਾਬ, ਕਿਤਾਬਚੇ ਨਾਲ ਛੇੜਛਾੜ ਕਰਨ ਲਈ ਕੋਈ ਮਾਸਟਰ ਪਾਸਵਰਡ ਨਾਲ ਲੌਗਇਨ ਕਰ ਸਕਦਾ ਹੈ।

ਸ੍ਰੀ ਅਧਿਕਾਰੀ ਨੇ ਕਿਹਾ ਕਿ ਮਾਸਟਰ ਪਾਸਵਰਡ ਨੂੰ ਹਟਾਉਣ ਅਤੇ ਸਰਵਰ ਸੈਟਿੰਗਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਨਾਲ OSM ਪੋਰਟਲ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਵਿੱਚ ਮਦਦ ਮਿਲ ਸਕਦੀ ਹੈ। “ਕੋਈ ਵੀ ਵੈੱਬ ਡਿਵੈਲਪਰ ਜਾਂ AI ਏਜੰਟ ਅਜਿਹਾ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਹਾਸੋਹੀਣੀ ਗੱਲ ਹੈ ਕਿ OSM ਪੋਰਟਲ ਸਾਈਬਰ ਹਮਲਿਆਂ ਲਈ ਕਿੰਨਾ ਕਮਜ਼ੋਰ ਹੈ ਅਤੇ ਫਰਵਰੀ ਅਤੇ ਮਈ ਦੇ ਵਿਚਕਾਰ ਪਛਾਣ ਕੀਤੇ ਜਾਣ ਦੇ ਬਾਵਜੂਦ ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਕਿਵੇਂ ਠੀਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ,” ਉਸਨੇ ਕਿਹਾ।

ਸੀਬੀਐਸਈ ਪੋਰਟਲ ਵਿੱਚ ਗੜਬੜੀ ਕਾਰਨ 12ਵੀਂ ਜਮਾਤ ਦੇ ਵਿਦਿਆਰਥੀ ਮੁੜ ਮੁਲਾਂਕਣ ਦੀ ਮੰਗ ਕਰ ਰਹੇ ਹਨ

CBSE ਦੇ ਬਿਆਨ ਦਾ ਜਵਾਬ ਦਿੰਦੇ ਹੋਏ, ਸ਼੍ਰੀ ਅਧਿਕਾਰੀ ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਆਪਣੀ CERT-IN ਸ਼ਿਕਾਇਤ ‘ਤੇ ਕਾਇਮ ਹੈ ਅਤੇ ਕਿਹਾ ਕਿ ਇਸ ਨੇ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਵਿਜ਼ੂਅਲ ਸਬੂਤ ਸਾਂਝੇ ਕੀਤੇ ਹਨ ਅਤੇ ਏਜੰਸੀ ਤੋਂ ਇੱਕ ਰਸੀਦ ਵੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ ਕਿ ਇਹ ਉਲੰਘਣਾਵਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ‘ਤੇ ਕੰਮ ਕਰ ਰਹੀ ਹੈ।

11 ਲੱਖ ਤੋਂ ਵੱਧ ਉੱਤਰ ਪੱਤਰੀਆਂ ਦੀ ਮੰਗ ਕੀਤੀ ਗਈ ਸੀ

ਸੀਬੀਐਸਈ ਨੇ ਕਿਹਾ ਹੈ ਕਿ 26 ਮਈ ਤੱਕ ਉੱਤਰ ਪੱਤਰੀਆਂ ਦੀਆਂ ਸਕੈਨ ਕੀਤੀਆਂ ਕਾਪੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵਿਦਿਆਰਥੀਆਂ ਤੋਂ 4,04,319 ਅਰਜ਼ੀਆਂ ਪ੍ਰਾਪਤ ਹੋਈਆਂ ਹਨ। ਇਨ੍ਹਾਂ ਅਰਜ਼ੀਆਂ ਰਾਹੀਂ ਕੁੱਲ 11,31,961 ਉੱਤਰ ਪੱਤਰੀਆਂ ਦੀ ਮੰਗ ਕੀਤੀ ਗਈ ਹੈ। ਬੋਰਡ ਨੇ ਕਿਹਾ ਕਿ ਉਸਨੇ 8,98,214 ਉੱਤਰ ਪੱਤਰੀਆਂ ਨੂੰ ਡਿਜੀਟਲ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਕਰਵਾਇਆ ਹੈ।

ਇਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ, “ਉੱਤਰ ਪੱਤਰਾਂ ਦੀਆਂ ਸਕੈਨ ਕੀਤੀਆਂ ਕਾਪੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਬਕਾਇਆ ਬੇਨਤੀਆਂ 27 ਮਈ ਤੱਕ ਪੂਰੀ ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ। ਉੱਤਰ ਪੱਤਰੀਆਂ ਦੀ ਤਸਦੀਕ ਅਤੇ ਪੁਨਰ-ਮੁਲਾਂਕਣ ਲਈ ਅਰਜ਼ੀਆਂ ਲਈ ਪੋਰਟਲ 29 ਮਈ ਤੱਕ ਲਾਈਵ ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ।”