போலி குடிவரவு மென்பொருள்கொள்முதல் மோசடி: பாரிய ஊழல் விசாரணைகளை முடுக்கிவிட்டது சி.ஐ.டி

குடிவரவு மற்றும் குடியகல்வு திணைக்களத்திற்குள் (Department of Immigration and Emigration) திட்டமிட்ட முறையில் அரங்கேற்றப்பட்ட மென்பொருள் கொள்முதல் மோசடி (Software procurement fraud) ஒன்றை அதிகாரிகள் கண்டறிந்ததைத் தொடர்ந்து, இலங்கையின் ஊழல் ஒழிப்புப் புலனாய்வாளர்கள் பாரிய நிதிக்குற்ற விசாரணை ஒன்றை ஆரம்பித்துள்ளனர்.

திணைக்களத்தின் உத்தியோகபூர்வ ஆவணங்களில் இத்திட்டம் வெற்றிகரமாக நிறைவடைந்துள்ளதாகக் காட்டப்பட்டுள்ள போதிலும், அவ்வாறான ஒரு மென்பொருள் கட்டமைப்பு ஒருபோதும் விநியோகிக்கப்படவோ, நிறுவப்படவோ அல்லது பயன்பாட்டிற்கு வரவோ இல்லை எனப் புலனாய்வாளர்கள் தற்போது குற்றம் சுமத்தியுள்ளனர். இந்த மோசடியின் மையப்புள்ளியாக, ‘பயனர் மேலாண்மை தொகுதி’ (User Management Module) எனப்படும் டிஜிட்டல் பாதுகாப்பு தளத்திற்காக அரசாங்கத்தால் அங்கீகரிக்கப்பட்ட 9.83 மில்லியன் ரூபா சர்ச்சைக்கரிய கொடுப்பனவு அமைந்துள்ளது.

திணைக்களத்தின் கணினி வலையமைப்பு உள்கட்டமைப்பிற்குள் (Network infrastructure) அத்தகையதொரு மென்பொருள் கட்டமைப்பு இருந்ததற்கான எந்தவொரு ஆதாரமும் இல்லை என தடயவியல் புலனாய்வாளர்கள் (Forensic investigators) கண்டறிந்ததைத் தொடர்ந்து, குற்றப் புலனாய்வுத் திணைக்களத்தின் (CID) நிதிக்குற்றப் புலனாய்வுப் பிரிவினர், அத்திணைக்களத்தின் தகவல் தொழில்நுட்பம் மற்றும் எல்லைக் கட்டுப்பாட்டுப் பிரிவுக்கான கட்டுப்பாட்டாளர் (IT and Border Control Controller) கே. ஹேரத் என்பவரைக் கைது செய்துள்ளனர்.

புலனாய்வாளர்களின் கூற்றுப்படி, சந்தேகநபர் குறித்த மென்பொருள் வெற்றிகரமாக உருவாக்கப்பட்டு, திணைக்களத்தின் டிஜிட்டல் கட்டமைப்புகளுடன் ஒருங்கிணைக்கப்பட்டுள்ளதாகக் கூறி உத்தியோகபூர்வ செயல்பாட்டுச் சான்றிதழ்களைச் (Operational certifications) சமர்ப்பித்துள்ளார். எவ்வித சுயாதீன தொழில்நுட்பப் பரிசோதனைகளும் நடத்தப்படுவதற்கு முன்னரே, இந்த போலியான சான்றிதழ்களைப் பயன்படுத்தி பொதுப்பணம் விடுவிக்கப்பட்டதாகக் குற்றம் சுமத்தப்பட்டுள்ளது.

அரசாங்க தொழில்நுட்ப ஒப்பந்தங்களுடன் தொடர்புடைய முறைகேடுகள் காரணமாக இந்த தடயவியல் ஆய்வு மேற்கொள்ளப்படுவதற்கு முன்னர், திணைக்களத்தின் கொள்முதல் கட்டமைப்பினூடாக மொத்தம் 9,831,250 ரூபா பெறுமதியான இந்தக் கொடுப்பனவு முழுமையாகச் செலுத்தப்பட்டுள்ளதாக அதிகாரிகள் தெரிவித்துள்ளனர்.

குறித்த மென்பொருளானது, ஊழியர்களின் கணினி அணுகல் அனுமதிகளைக் கட்டுப்படுத்துவதற்கும், தணிக்கைப் பதிவுகளைப் (Audit logs) பேணவும், அத்துடன் மிக முக்கியமான குடிவரவுத் தரவுத்தளங்களின் (Immigration databases) சைபர் பாதுகாப்பை வலுப்படுத்துவதற்குமான ஒரு மத்திய பாதுகாப்பு மேலாண்மைத் தளமாகச் செயற்படுவதற்காக வடிவமைக்கப்படவிருந்ததாகக் கூறப்படுகிறது.

இருப்பினும், திணைக்களத்தின் சேவையகங்கள் (Servers), கொள்முதல் பதிவுகள் மற்றும் மென்பொருள் பயன்பாட்டு வரலாறுகளை ஆய்வு செய்த சி.ஐ.டி.யின் தடயவியல் நிபுணர்கள், இத்திட்டத்துடன் தொடர்புடைய எந்தவொரு நிறுவல் கோப்புகளையோ (Installation files), மென்பொருள் உருவாக்கங்களையோ (Software builds), ஒருங்கிணைப்புப் பதிவுகளையோ (Integration logs) அல்லது செயல்பாட்டு ஆதாரங்களையோ கண்டறியவில்லை.

இதன் காரணமாக, உண்மையில் இல்லாத ஒரு மென்பொருள் திட்டத்தை வெற்றிகரமாக முடித்துவிட்டதாகக் காட்டி, அரசாங்க நிதியைப் பெற்றுக்கொள்வதற்காக போலியாகத் தயாரிக்கப்பட்ட அமலாக்க அறிக்கைகளும் (Implementation reports), போலியான தொழில்நுட்ப அங்கீகாரங்களும் பயன்படுத்தப்பட்டிருக்கலாம் எனப் புலனாய்வாளர்கள் தற்போது சந்தேகிக்கின்றனர்.

சந்தேகநபர் 2026 மே 14 அன்று கைது செய்யப்பட்டதுடன், பணச்சலவை தடுப்புச் சட்டம் (Prevention of Money Laundering Act) மற்றும் பொதுச் சொத்துச் சட்டம் (Public Property Act) ஆகியவற்றின் கீழ் சுமத்தப்பட்ட குற்றச்சாட்டுகளின் அடிப்படையில் கடுவெல நீதவான் நீதிமன்றத்தில் ஆஜர்படுத்தப்பட்டார்.

பொதுச் சொத்துச் சட்டத்தின் கீழ் தொடரப்படும் வழக்குகள், அரச வளங்களைத் தவறாகப் பயன்படுத்தியமை தொடர்பான பாரிய குற்றங்களாகக் கருதப்படுவதால், அவற்றுக்குக் கடுமையான பிணை விதிமுறைகளும், குற்றம் நிரூபிக்கப்பட்டால் கட்டாய சிறைத்தண்டனையும் விதிக்கப்படும் எனச் சட்ட வல்லுநர்கள் சுட்டிக்காட்டுகின்றனர்.

இந்த மோசடிப் பரிவர்த்தனை எவ்வாறு உத்தியோகபூர்வ அனுமதி வழிகளினூடாகக் கடந்து சென்றது என்பதைக் கண்டறிய, கொள்முதல் ஒப்பந்தங்கள், விநியோகஸ்தர் உடன்படிக்கைகள், உள்வாரித் தகவல் தொடர்புகள், கொடுப்பனவு அங்கீகாரங்கள் மற்றும் டிஜிட்டல் சேவையகப் பதிவுகள் ஆகியவற்றை உள்ளடக்கிய ஒரு விரிவான மறுஆய்வைப் புலனாய்வாளர்கள் தற்போது மேற்கொண்டு வருகின்றனர்.

மேலும், இந்தச் சதியில் ஏனைய அரச அதிகாரிகள், தனியார் ஒப்பந்தக்காரர்கள் அல்லது வெளித்தரப்பு இடைத்தரகர்கள் எவரேனும் பங்கெடுத்திருந்தனரா அல்லது இக்கொடுப்பனவினால் நிதி ரீதியாகப் பயனடைந்தனரா என்பது குறித்தும் அதிகாரிகள் தீவிரமாக ஆராய்ந்து வருகின்றனர்.

மிகவும் உணர்திறன் வாய்ந்த தேசிய பாதுகாப்பு மற்றும் எல்லைக் கட்டுப்பாட்டுத் தரவுத்தளங்களை நிர்வகிக்கும் நிறுவனங்களுக்குள் இச்சம்பவம் நிகழ்ந்துள்ளதால், பொதுத்துறை தொழில்நுட்பக் கொள்முதலில் உள்ள பலவீனங்கள் மற்றும் பாதிப்புகள் குறித்த கண்காணிப்புகள் இப்போது தீவிரமடைந்துள்ளன.

நிதி அங்கீகாரங்கள் பெரும்பாலும் திணைக்களத்தின் சிரேஷ்ட தொழில்நுட்ப அதிகாரிகளால் வழங்கப்படும் உள்வாரிச் சான்றிதழ்களை மட்டுமே நம்பியிருப்பதால், பல அரசாங்க தொழில்நுட்ப ஒப்பந்தங்கள் முறையான மேற்பார்வையின்றித் தப்பித்துவிடுவதாக விமரிசகர்கள் வாதிடுகின்றனர்.

இந்தக் கொடுப்பனவுடன் தொடர்புடைய முழுமையான நிதிப் பரிமாற்ற வழிகளைக் (Financial pipeline) கண்டறிவதிலும், அதேநேரம் மேற்பார்வை, இணக்கப்பாடு மற்றும் கொள்முதல் பொறுப்புக்கூறல் கட்டமைப்புகளில் ஏற்பட்டுள்ள குறைபாடுகளை அடையாளம் காண்பதிலும் புலனாய்வாளர்கள் தற்போது தீவிர கவனம் செலுத்தியுள்ளதாக இந்த விசாரணைப் பிரிவில் உள்ள அதிகாரிகள் தெரிவித்துள்ளனர்.

இலங்கையின் டிஜிட்டல் ஆளுகைத் துறையில் (Digital governance sector) சமீபத்திய ஆண்டுகளில் இடம்பெற்ற மிக உன்னிப்பாகக் கண்காணிக்கப்படும் ஒரு பாரிய நிதிக்குற்ற விசாரணையாக இந்த வழக்கு மாறும் என எதிர்பார்க்கப்படுகிறது.