माइक्रोसॉफ्ट आउटेज पर साइबर विशेषज्ञ पवन दुग्गल: '24 घंटे बाद सिर्फ माफी नहीं, जवाबदेही भी चाहिए'
सारांश
माइक्रोसॉफ्ट का 24 घंटे से अधिक का आउटेज केवल तकनीकी खामी नहीं — साइबर विशेषज्ञ डॉ. पवन दुग्गल ने CERT-In नियमों के तहत कानूनी जवाबदेही, साइबर आतंकवाद के कोण से जाँच और एकल प्लेटफ़ॉर्म पर निर्भरता न रखने की चेतावनी दी है।
मुख्य बातें
पवन दुग्गल ने माइक्रोसॉफ्ट की 24 घंटे से अधिक की सेवा बाधा को केवल तकनीकी खामी मानने से इनकार किया।
उन्होंने कहा कि CERT-In के 2022 के नियमों के अनुसार गंभीर साइबर घटनाओं की रिपोर्टिंग 6 घंटे के भीतर अनिवार्य है — इसकी पालना की जाँच होनी चाहिए।
वैश्विक आउटेज से अरबों डॉलर का नुकसान अनुमानित; जवाबदेही और मुआवज़े का सवाल खुला।
दुग्गल ने साइबर आतंकवाद के कोण से जाँच की माँग की — कहा, जिम्मेदारी न लेना हमले की संभावना खारिज नहीं करता।
व्यक्तियों और संस्थानों को एक ही प्लेटफ़ॉर्म पर डिजिटल निर्भरता से बचने की सलाह दी गई।
साइबर कानून विशेषज्ञ डॉ. पवन दुग्गल ने 14 नवंबर 2026 को माइक्रोसॉफ्ट की वैश्विक सेवाओं में 24 घंटे से अधिक समय तक बनी रहने वाली बड़ी बाधा को लेकर कड़ी प्रतिक्रिया व्यक्त की। उन्होंने कहा कि इस घटना को केवल एक तकनीकी खामी मानकर नज़रअंदाज़ करना उचित नहीं होगा — इसके लिए व्यापक जाँच और स्पष्ट जवाबदेही ज़रूरी है। उनके अनुसार इस प्रकरण ने सरकारों, तकनीकी कंपनियों और आम उपयोगकर्ताओं — तीनों के लिए महत्त्वपूर्ण सबक छोड़े हैं।
मुख्य घटनाक्रम
माइक्रोसॉफ्ट की ईमेल, क्लाउड और डिजिटल कार्यस्थल सेवाएँ 24 घंटे से अधिक समय तक बाधित रहीं, जिससे वैश्विक स्तर पर व्यवसाय, सरकारी कामकाज और डिजिटल बुनियादी ढाँचा प्रभावित हुआ। डॉ. दुग्गल ने कहा, 'इतने लंबे समय तक सेवाएँ ठप रहने के बाद केवल यह कह देना कि यह एक तकनीकी खामी थी, लोगों के लिए पर्याप्त जवाब नहीं है।' उन्होंने बताया कि माइक्रोसॉफ्ट या किसी भी बड़ी तकनीकी कंपनी के इतिहास में इतने लंबे समय तक सेवाएँ बाधित रहने की घटनाएँ 'बेहद दुर्लभ' रही हैं।
राष्ट्रीय सुरक्षा और संप्रभुता पर असर
डॉ. दुग्गल ने रेखांकित किया कि जब ईमेल, क्लाउड सेवाएँ और डिजिटल कार्यस्थल उपकरण प्रभावित होते हैं, तो नुकसान केवल व्यावसायिक स्तर पर नहीं रहता — इसका प्रभाव सरकारी कामकाज, राष्ट्रीय सुरक्षा और देशों की संप्रभुता तक पहुँच सकता है। उन्होंने कहा, 'सरकारें केवल दर्शक बनकर नहीं रह सकतीं — ऐसे मामलों में सक्रिय भूमिका निभाते हुए जाँच सुनिश्चित करनी चाहिए।' यह ऐसे समय में आया है जब दुनिया भर में डिजिटल बुनियादी ढाँचे पर निर्भरता तेज़ी से बढ़ रही है।
CERT-In नियम और कानूनी जवाबदेही
डॉ. दुग्गल ने भारत के संदर्भ में कहा कि सीईआरटी-इन (CERT-In) के 2022 के नियमों के अंतर्गत साइबर सुरक्षा से जुड़े गंभीर मामलों की सूचना छह घंटे के भीतर साझा करना अनिवार्य है। उन्होंने कहा कि यह जाँच का विषय होना चाहिए कि क्या इस घटना की समय पर रिपोर्टिंग हुई — और यदि नहीं हुई तो संबंधित कानूनी परिणाम भी सामने आ सकते हैं। उन्होंने यह भी जोड़ा कि विभिन्न देशों में डेटा उल्लंघन और साइबर घटनाओं को लेकर कानूनी प्रावधान पहले से मौजूद हैं।
साइबर आतंकवाद के कोण से जाँच की ज़रूरत
डॉ. दुग्गल ने आगाह किया कि आने वाले समय में साइबर हमलों और डिजिटल बाधाओं की घटनाएँ बढ़ सकती हैं। उन्होंने कहा कि केवल इसलिए किसी घटना को साइबर हमला नहीं माना जा सकता कि किसी समूह ने उसकी जिम्मेदारी नहीं ली — 'किसी भी घटना के प्रभाव, उससे पैदा हुई घबराहट और उसके व्यापक असर को भी जाँच का हिस्सा बनाया जाना चाहिए।' इस आउटेज के कारण वैश्विक स्तर पर अरबों डॉलर का नुकसान होने का अनुमान है।
उपयोगकर्ताओं और संस्थानों के लिए सबक
डॉ. दुग्गल ने व्यक्तियों और संस्थानों को सलाह दी कि वे अपनी सभी डिजिटल ज़रूरतें और डेटा किसी एक ही प्लेटफ़ॉर्म पर केंद्रित न रखें। उन्होंने कहा कि यदि कोई एक सेवा प्रदाता विफल हो जाता है, तो एकल-निर्भरता की स्थिति में उपयोगकर्ता पूरी तरह असहाय हो सकते हैं। गौरतलब है कि यह पूरा घटनाक्रम डिजिटल जवाबदेही को कानूनी रूप से मज़बूत करने और मौजूदा नियमों को अधिक प्रभावी ढंग से लागू करने की ज़रूरत को रेखांकित करता है।
संपादकीय दृष्टिकोण
न केवल व्यावसायिक जोखिम। भारत में CERT-In के 6 घंटे की रिपोर्टिंग नियम का उल्लेख एक अहम संकेत है — यदि यह नियम इस प्रकरण में लागू होता था और उसकी पालना नहीं हुई, तो यह महज़ शर्मिंदगी नहीं, बल्कि कानूनी उत्तरदायित्व का मामला है। साइबर आतंकवाद कोण को मुख्यधारा की कवरेज आमतौर पर नज़रअंदाज़ करती है — लेकिन डॉ. दुग्गल का तर्क सही है कि जिम्मेदारी न लेने से हमले की संभावना नहीं मिटती।
RashtraPress
14 नवंबर 2026
अक्सर पूछे जाने वाले प्रश्न
माइक्रोसॉफ्ट आउटेज क्या था और कितने समय तक रहा?
माइक्रोसॉफ्ट की ईमेल, क्लाउड और डिजिटल कार्यस्थल सेवाएँ 24 घंटे से अधिक समय तक वैश्विक स्तर पर बाधित रहीं। साइबर विशेषज्ञ डॉ. पवन दुग्गल के अनुसार किसी बड़ी तकनीकी कंपनी के इतिहास में इतने लंबे समय तक सेवाएँ बाधित रहना 'बेहद दुर्लभ' है।
CERT-In के 6 घंटे वाले नियम का इस मामले में क्या महत्त्व है?
भारत में CERT-In के 2022 के नियमों के तहत साइबर सुरक्षा से जुड़े गंभीर मामलों की रिपोर्टिंग 6 घंटे के भीतर करना अनिवार्य है। डॉ. दुग्गल ने कहा कि यह जाँच होनी चाहिए कि इस आउटेज की समय पर रिपोर्टिंग हुई या नहीं — यदि नहीं, तो कानूनी परिणाम हो सकते हैं।
क्या इस आउटेज को साइबर हमला माना जा सकता है?
डॉ. दुग्गल ने कहा कि केवल इसलिए किसी घटना को साइबर हमला नहीं माना जा सकता कि किसी समूह ने जिम्मेदारी नहीं ली। उनके अनुसार घटना के प्रभाव, उससे पैदा हुई घबराहट और व्यापक असर को भी जाँच में शामिल किया जाना चाहिए।
इस आउटेज से आम उपयोगकर्ताओं और संस्थानों को क्या सबक लेना चाहिए?
डॉ. दुग्गल ने सलाह दी कि व्यक्ति और संस्थान अपनी डिजिटल ज़रूरतें, डेटा और संचार माध्यम किसी एक प्लेटफ़ॉर्म पर केंद्रित न रखें। एकल-निर्भरता की स्थिति में किसी एक सेवा प्रदाता के विफल होने पर पूरा कामकाज ठप हो सकता है।
माइक्रोसॉफ्ट जैसी कंपनियों पर आगे क्या दबाव बनेगा?
डॉ. दुग्गल के अनुसार अब तकनीकी कंपनियों को यह साबित करना होगा कि उन्होंने संकट रोकने के लिए पर्याप्त सुरक्षा उपाय अपनाए थे, समस्या आने पर क्या कार्रवाई की और सेवाएँ बहाल करने के लिए कौन-सी रणनीतियाँ अपनाई गईं। केवल माफी माँगकर जिम्मेदारी से मुक्त नहीं हुआ जा सकता।
