माइक्रोसॉफ्ट आउटेज पर साइबर विशेषज्ञ पवन दुग्गल: '24 घंटे बाद सिर्फ माफी नाकाफी, जवाबदेही ज़रूरी'
सारांश
माइक्रोसॉफ्ट का 24 घंटे से लंबा आउटेज एक कंपनी की माफी से बड़ा सवाल बन गया है। साइबर विशेषज्ञ डॉ. पवन दुग्गल ने CERT-In के 6 घंटे के नियम, साइबर आतंकवाद जाँच और डिजिटल जवाबदेही की माँग उठाई — यह संकट अब तकनीक की सीमा नहीं, कानून की परीक्षा है।
मुख्य बातें
पवन दुग्गल ने माइक्रोसॉफ्ट के 24 घंटे से अधिक के आउटेज को महज तकनीकी गड़बड़ी मानने से इनकार किया।
उन्होंने कहा कि इस आउटेज से वैश्विक स्तर पर अरबों डॉलर का नुकसान हुआ और कंपनी केवल माफी माँगकर जिम्मेदारी से मुक्त नहीं हो सकती।
भारत में CERT-In के 2022 के नियमों के तहत साइबर घटनाओं की सूचना 6 घंटे के भीतर देना अनिवार्य है; समय पर रिपोर्टिंग न होने पर कानूनी कार्रवाई संभव।
दुग्गल ने साइबर आतंकवाद के कोण से भी जाँच की माँग की — जिम्मेदारी न लेना आउटेज को साइबर हमले की श्रेणी से बाहर नहीं करता।
उन्होंने व्यक्तियों और संस्थानों को सलाह दी कि डेटा और डिजिटल संसाधनों के लिए एकल प्लेटफॉर्म पर निर्भरता से बचें।
साइबर कानून विशेषज्ञ डॉ. पवन दुग्गल ने 14 नवंबर 2026 को माइक्रोसॉफ्ट की वैश्विक सेवाओं में आई 24 घंटे से अधिक की बाधा को महज एक तकनीकी गड़बड़ी मानने से इनकार करते हुए कहा कि इसकी गहन जाँच और स्पष्ट जवाबदेही तय की जानी चाहिए। उनके अनुसार, इस घटनाक्रम ने सरकारों, टेक कंपनियों और आम उपयोगकर्ताओं — तीनों के लिए एक कड़ा संदेश दिया है।
आउटेज की गंभीरता और वैश्विक असर
डॉ. दुग्गल ने कहा कि जब ईमेल, क्लाउड सेवाएं और डिजिटल कार्यस्थल उपकरण एक साथ ठप हो जाते हैं, तो नुकसान केवल व्यावसायिक नहीं होता। उनके शब्दों में, 'इसका असर सरकारी कामकाज, राष्ट्रीय सुरक्षा और देशों की संप्रभुता तक पर पड़ सकता है।' उन्होंने बताया कि इस आउटेज के कारण वैश्विक स्तर पर अरबों डॉलर का आर्थिक नुकसान होने का अनुमान है।
उन्होंने रेखांकित किया कि माइक्रोसॉफ्ट या किसी भी बड़ी तकनीकी कंपनी के इतिहास में इतने लंबे समय तक सेवाएं बाधित रहने की घटनाएं 'बेहद दुर्लभ' रही हैं, इसलिए इसे साधारण तकनीकी त्रुटि की श्रेणी में नहीं रखा जाना चाहिए।
कानूनी जवाबदेही और CERT-In नियम
डॉ. दुग्गल ने भारत के संदर्भ में बताया कि CERT-In (कंप्यूटर इमरजेंसी रिस्पांस टीम-इंडिया) के 2022 के नियमों के तहत साइबर सुरक्षा से जुड़े गंभीर मामलों की सूचना छह घंटे के भीतर साझा करना अनिवार्य है। उन्होंने कहा कि यह जाँच का विषय है कि क्या इस घटना की समय पर रिपोर्टिंग हुई — और यदि नहीं, तो संबंधित कानूनी परिणाम भुगतने पड़ सकते हैं।
उन्होंने स्पष्ट किया कि दुनिया के विभिन्न देशों में डेटा उल्लंघन और साइबर घटनाओं के लिए कानूनी प्रावधान मौजूद हैं और कोई भी कंपनी केवल माफी माँगकर अपनी जिम्मेदारी से पूरी तरह मुक्त नहीं हो सकती।
सरकारों को सक्रिय भूमिका निभानी होगी
डॉ. दुग्गल का कहना है कि यह घटना दुनिया भर की सरकारों के लिए स्पष्ट चेतावनी है। उन्होंने कहा, 'सरकारें केवल दर्शक बनकर नहीं रह सकतीं, बल्कि ऐसे मामलों में सक्रिय भूमिका निभाते हुए जाँच सुनिश्चित करनी चाहिए।'
उन्होंने तकनीकी कंपनियों पर दबाव बढ़ने की भविष्यवाणी करते हुए कहा कि अब उन्हें यह साबित करना होगा — संकट रोकने के लिए क्या सुरक्षा उपाय किए गए थे, समस्या सामने आने के बाद क्या कार्रवाई हुई, और सेवाओं की बहाली के लिए कौन-सी रणनीतियाँ अपनाई गईं।
साइबर आतंकवाद के कोण से भी जाँच ज़रूरी
डॉ. दुग्गल ने आगाह किया कि आने वाले समय में साइबर हमलों और डिजिटल बाधाओं की घटनाएं बढ़ सकती हैं। उन्होंने कहा कि इस प्रकरण को साइबर आतंकवाद के कोण से भी जाँचा जाना चाहिए। उनके अनुसार, 'केवल इसलिए किसी घटना को साइबर हमला नहीं माना जा सकता कि किसी समूह ने उसकी जिम्मेदारी नहीं ली — घटना के प्रभाव, उससे पैदा घबराहट और उसके व्यापक असर को भी जाँच का हिस्सा बनाना चाहिए।'
उपयोगकर्ताओं के लिए सबक: एक प्लेटफॉर्म पर न रहें निर्भर
डॉ. दुग्गल ने व्यक्तियों और संस्थानों को सलाह दी कि वे अपने डेटा, संचार माध्यमों और डिजिटल संसाधनों में विविधता लाएं। उनका तर्क है कि किसी एक सेवा प्रदाता की प्रणाली विफल होने पर उपयोगकर्ता पूरी तरह असहाय न पड़ें, इसके लिए बहु-प्लेटफॉर्म रणनीति अपनाना आज की ज़रूरत है।
उन्होंने अंत में कहा कि यह पूरा घटनाक्रम इस बात का संकेत है कि मौजूदा कानूनों को अधिक प्रभावी ढंग से लागू करने और डिजिटल जवाबदेही की व्यवस्था को मज़बूत करने का समय आ गया है।
संपादकीय दृष्टिकोण
संरचनात्मक है — और यही इसे महत्वपूर्ण बनाती है। बड़ी टेक कंपनियाँ दशकों से 'सेवा शर्तों' की आड़ में देनदारी सीमित रखती आई हैं; यह आउटेज उस ढाँचे को चुनौती देता है। भारत में CERT-In के 6 घंटे के नियम की याद दिलाना सामयिक है, लेकिन असली सवाल यह है कि क्या इन नियमों को लागू करने की प्रशासनिक इच्छाशक्ति मौजूद है। साइबर आतंकवाद के कोण को उठाना साहसी है — पर इसके लिए ठोस साक्ष्य की दरकार होगी, वरना यह विमर्श को भटका सकता है। मुख्यधारा की कवरेज जो चूक जाती है वह यह है कि यह घटना 'क्लाउड सेंट्रलाइज़ेशन' के जोखिम का सबसे बड़ा सार्वजनिक प्रमाण है — और इस पर नीतिगत बहस अभी तक नहीं हुई।
RashtraPress
14 नवंबर 2026
अक्सर पूछे जाने वाले प्रश्न
माइक्रोसॉफ्ट का वैश्विक आउटेज क्या था और यह कितने समय तक चला?
माइक्रोसॉफ्ट की ईमेल, क्लाउड और डिजिटल कार्यस्थल सेवाओं में 24 घंटे से अधिक समय तक बड़ी बाधा आई, जिससे वैश्विक स्तर पर व्यवसाय, सरकारी कामकाज और आम उपयोगकर्ता प्रभावित हुए। साइबर विशेषज्ञों के अनुसार, इस आउटेज से अरबों डॉलर का नुकसान हुआ।
डॉ. पवन दुग्गल ने माइक्रोसॉफ्ट से क्या माँग की?
डॉ. दुग्गल ने माँग की कि माइक्रोसॉफ्ट केवल माफी नहीं, बल्कि यह स्पष्ट करे कि संकट रोकने के लिए क्या सुरक्षा उपाय किए गए थे, समस्या आने पर क्या कार्रवाई की गई और सेवाएं बहाल करने की रणनीति क्या थी। उनका कहना है कि कानूनी जवाबदेही भी तय होनी चाहिए।
भारत में CERT-In का 6 घंटे वाला नियम क्या है?
CERT-In के 2022 के नियमों के तहत भारत में साइबर सुरक्षा से जुड़े गंभीर मामलों की सूचना 6 घंटे के भीतर अधिकारियों को देना अनिवार्य है। डॉ. दुग्गल ने कहा कि जाँच होनी चाहिए कि माइक्रोसॉफ्ट आउटेज की रिपोर्टिंग तय समय में हुई या नहीं।
क्या इस आउटेज को साइबर हमला माना जा सकता है?
डॉ. दुग्गल ने कहा कि किसी समूह द्वारा जिम्मेदारी न लेना किसी घटना को साइबर हमले की श्रेणी से बाहर नहीं करता। उन्होंने साइबर आतंकवाद के कोण से भी जाँच की माँग की और कहा कि घटना के प्रभाव, घबराहट और व्यापक असर को जाँच का हिस्सा बनाया जाए।
इस आउटेज से आम उपयोगकर्ताओं और संस्थानों को क्या सबक मिला?
डॉ. दुग्गल की सलाह है कि व्यक्ति और संस्थान अपने डेटा, संचार माध्यमों और डिजिटल संसाधनों को एकल प्लेटफॉर्म पर निर्भर न रखें। बहु-प्लेटफॉर्म रणनीति अपनाने से भविष्य में ऐसी घटनाओं का असर सीमित किया जा सकता है।
