गुजरात पुलिस ने बम धमकी वाले ईमेल से जुड़े 5.13 लाख जीमेल लॉगिन का किया पर्दाफाश

गुजरात पुलिस ने 5,13,847 जीमेल आईडी और पासवर्ड का डेटाबेस पकड़ा है। इनका इस्तेमाल पूरे भारत में सिलसिलेवार बम धमकी वाले ईमेल भेजने के लिए किया गया था। वरिष्ठ अधिकारियों ने 15 सितंबर को पुष्टि की कि वे गूगल के खिलाफ औपचारिक जांच शुरू कर रहे हैं, जिससे कंपनी इस मामले में जांच के दायरे में आ सकती है।

यह ऑपरेशन 10 सितंबर 2026 को सुबह 9:47 बजे गुजरात सरकार के विधायी और संसदीय कार्य विभाग को मिले ईमेल के बाद शुरू हुआ। इस संदेश में राज्य विधानसभा, मुख्यमंत्री कार्यालय और प्रधानमंत्री आवास सहित संघीय कार्यालयों में विस्फोट की धमकी दी गई थी। यह धमकी नई दिल्ली में ब्रिक्स शिखर सम्मेलन से ठीक पहले आई थी। जांच अधिकारियों द्वारा इन धमकी भरे संदेशों को फर्जी करार दिया गया।

गुजरात पुलिस साइबर सेंटर ऑफ एक्सीलेंस के जांचकर्ताओं ने डिजिटल ट्रेल का पीछा करते हुए बिहार के भागलपुर का पता लगाया, जिसके परिणामस्वरूप रोशन कुमार भूमहार को गिरफ्तार किया गया। रोशन कुमार भूमहार ने गुलशन कुमार सिंह के बारे में जानकारी दी, जिसके बाद झारखंड से स्थानीय पुलिस की मदद से गुलशन कुमार सिंह को गिरफ्तार किया गया। अधिकारियों ने इन संदिग्धों से क्रेडेंशियल की भारी सूची बरामद की है, जो 2022 से सक्रिय रूप से उपयोग में थी।

गुजरात साइबर क्राइम डिवीजन के एक वरिष्ठ अधिकारी विवेक भेड़ा ने कहा कि पुलिस समान सुरक्षा उल्लंघनों को रोकने के लिए नीतिगत बदलावों की मांग करते हुए गूगल को पत्र लिखेगी। भेड़ा ने बरामद क्रेडेंशियल पूल के पैमाने को अभूतपूर्व बताया और कहा कि एक संदिग्ध ने बांग्लादेश में खरीदार से संपर्क बनाए रखा था। यह खरीदार कथित तौर पर समझौता किए गए खातों के लिए क्रिप्टोकरेंसी से भुगतान करता था।

पुलिस ने अभी तक खुले न्यायालय में स्वतंत्र रूप से सत्यापित नहीं किया है कि सभी 5,13,847 खाते गूगल नियंत्रणों को चकमा देकर बनाए गए थे। अधिकारियों ने पूरी सूची का तकनीकी ऑडिट शुरू कर दिया है ताकि यह निर्धारित किया जा सके कि ये क्रेडेंशियल अन्य चल रही धोखाधड़ी या फर्जी जांच में दिखाई देते हैं या नहीं। इस मामले की व्यापक पृष्ठभूमि में एक आवर्ती सार्वजनिक व्यवस्था संकट शामिल है जहां स्कूलों, हवाई अड्डों और अदालतों को लगातार ईमेल द्वारा बम की धमकियां मिलती हैं।

गूगल ने अपनी प्लेटफ़ॉर्म सुरक्षा से संबंधित आरोपों पर अभी तक कोई विस्तृत सार्वजनिक खंडन प्रदान नहीं किया है। यदि जांचकर्ता आधिकारिक तौर पर कंपनी को विषय के रूप में नामित करते हैं, तो टेक दिग्गज को यह समझाना होगा कि इतने बड़े पैमाने पर खातों को कैसे उत्पन्न और बेचा जा सकता है। कानून प्रवर्तन एजेंसियां बांग्लादेश में संदिग्ध खरीदारों के लिए अंतर्राष्ट्रीय परिणामों पर भी विचार कर रही हैं।

सार्वजनिक संस्थान डिजिटल खतरों की इस लहर से निपटने के दौरान हाई अलर्ट पर बने हुए हैं। अधिकारी अब गूगल की औपचारिक प्रतिक्रिया का इंतजार कर रहे हैं ताकि यह पता चल सके कि खातों को निष्क्रिय किया जाएगा या नहीं। फिलहाल पुलिस हर समान खतरे को तब तक वैध सुरक्षा जोखिम मानती है जब तक कि अन्यथा साबित न हो जाए।