मुंबई – आयआरसीटीसी संचालित रेल्वे तिकीट प्रणालीच्या सुरक्षेत मोठी त्रुटी समोर आली आहे. याला बगल देत तिकीट दलाल बिनदिक्कतपणे कन्फर्म तिकिटे देत होते. पश्चिम रेल्वेच्या दक्षता विभागाने सुरत येथील दलाल आणि त्याच्या सहाय्यकाला तिकीट काढताना रंगेहात पकडले आहे. ही कारवाई भारतीय रेल्वेतील आतापर्यंतची सर्वात मोठी थेट कारवाई मानली जात आहे. आतापर्यंत त्यांच्याकडून कोट्यवधी रुपयांची कन्फर्म ई-तिकीटे काढण्यात आल्याची माहिती मिळाली आहे. ‘नेक्सस’, ‘गदर’ सारख्या बेकायदेशीर सॉफ्टवेअरच्या मदतीने, आरोपी आयआरसीटीसी आणि थर्ड पार्टी गेटवे यांच्यातील दुवा मानल्या जाणाऱ्या ‘फायर वॉल’ला सहजपणे बायपास (हॅक) करू शकत होते आणि एकाच वेळी हा सीझन कोसळला. आणि तिकिट बुक करण्यासाठी तत्काळ पुष्टीकरण केले गेले. सायबर तज्ञांचे म्हणणे आहे की आयआरसीटीसीमध्ये एक आंतरिक व्यक्ती आहे जो दलालांना सिस्टमच्या कमकुवतपणा सांगत आहे. दक्षताने अटक केलेला आरोपी राजेश मित्तल हा आयआरसीटीसीचा अधिकृत परवानाधारक एजंट असून तो सुरतमध्ये ट्रॅव्हल एजन्सीही चालवतो.
या 36 तासांच्या लाईव्ह ऑपरेशनमध्ये आरोपी राजेश मित्तल त्याच्या फ्लॅटमधून तिकीट काढताना पकडला गेला. आरोपी हा एकता हॉलिडेज ट्रॅव्हल्सचा संचालक आहे. राजेशची सहकारी कृपा पटेल हिला अल्ठण येथून अटक करण्यात आली आहे. चौकशीत आरोपी राजेशने सांगितले की, तो कोरोनापासून या व्यवसायात गुंतला होता. आरोपींनी 24 मे ते 24 जून दरम्यान बेकायदेशीर सॉफ्टवेअर वापरून एकूण 598 पीएनआर काढले, ज्यांची किंमत 14 लाखांपेक्षा जास्त होती. कन्फर्म तिकिटांच्या कमिशनमधून आरोपी दररोज 50 हजार रुपये कमावत होते. या 36 तासांच्या लाईव्ह ऑपरेशनमध्ये आरोपी राजेश मित्तलला त्याच्या फ्लॅटमधून तिकीट काढताना पकडण्यात आले. आरोपी हा एकता हॉलिडेज ट्रॅव्हल्सचा संचालक आहे. राजेशची सहकारी कृपा पटेल हिला अल्ठण येथून अटक करण्यात आली आहे. चौकशीत आरोपी राजेशने सांगितले की, तो कोरोनापासून या व्यवसायात गुंतला होता. आरोपींनी 24 मे ते 24 जून दरम्यान बेकायदेशीर सॉफ्टवेअर वापरून एकूण 598 पीएनआर काढले, ज्यांची किंमत 14 लाखांपेक्षा जास्त होती. कन्फर्म तिकिटांच्या कमिशनमधून आरोपी दररोज 50 हजार रुपये कमावत होते. आरोपी राजेश मित्तल हा गदर आणि नेक्सस सॉफ्टवेअर वापरून आयआरसीटीसीचे वेगवेगळे ९७३ आयडी वापरून तिकिटे काढत असे. रेल्वे सूत्रांनी सांगितले की, सॉफ्टवेअरच्या मदतीने आरोपी आयआरसीटीसीच्या थर्ड पार्टी पेमेंट गेटवेच्या सुरक्षा संरक्षण फायरवॉलला बायपास (हॅक) करायचे. यासह, आरोपीला ओटीपी तयार करण्यासाठी आणि पैसे भरण्यासाठी एका सेकंदापेक्षा कमी वेळ लागला.
