डेटा सुरक्षा चिंताओं के चलते अनवर ने मलेशियाई नागरिकों से वेज़ छोड़कर तुजू अपनाने की अपील की

मलेशिया ने साइबर सुरक्षा प्रयासों के केंद्र में रखा नेविगेशन डेटा

राष्ट्रीय सुरक्षा बैठक में व्यक्तिगत जानकारी और लोगों की आवाजाही से जुड़े डेटा के जोखिमों की समीक्षा के बाद, प्रधानमंत्री अनवर इब्राहिम ने 20 अक्टूबर, 2026 को मलेशियाई नागरिकों से वेज़ के बजाय स्थानीय रूप से विकसित तुजू नेविगेशन ऐप का इस्तेमाल करने की अपील की।

अनवर ने 2026 में राष्ट्रीय साइबर सुरक्षा समिति की तीसरी बैठक की अध्यक्षता की। बैठक में नेविगेशन ऐप से लेकर डिजिटल पहचान, साइबर सुरक्षा अधिनियम 2024 और क्वांटम कंप्यूटरों से पैदा होने वाले खतरों की तैयारी तक कई मुद्दों पर चर्चा हुई। उनकी सिफारिश रोजमर्रा में ड्राइविंग के लिए इस्तेमाल होने वाले एक टूल को सूचना की सुरक्षा और मलेशिया की डिजिटल सेवाओं पर नियंत्रण मजबूत करने के सरकार के व्यापक प्रयास से जोड़ती है।

प्रधानमंत्री ने कहा कि वेज़ पर इजरायली सरकार के कानून लागू होते हैं और उन्होंने मलेशियाई राजमार्ग प्राधिकरण (LLM) द्वारा विकसित तुजू को इसके विकल्प के रूप में पेश किया। मलेशिया की घोषणा ऐप बदलने की सिफारिश थी; उपयोगकर्ताओं के लिए कोई अनिवार्य प्रतिबंध या ऐप बदलने की समय-सीमा घोषित नहीं की गई।

2017 में मलेशिया में वेज़ के लगभग 60 लाख मासिक उपयोगकर्ता थे, जिनमें करीब 25 लाख कुआलालंपुर में थे। ये ऐतिहासिक आंकड़े इसके स्थापित उपयोगकर्ता आधार का पैमाना दिखाते हैं, हालांकि इससे इसकी मौजूदा पहुंच का पता नहीं चलता। उस समय दर्ज मलेशियाई कुल उपयोगकर्ताओं में कुआलालंपुर की हिस्सेदारी लगभग 42% थी।

ड्राइवरों के लिए तात्कालिक सवाल यह है कि यात्रा का मार्ग बताने के लिए जरूरी जानकारी किस सेवा को सौंपी जाए। सरकार के लिए मुद्दा उस कंपनी पर लागू कानूनों से भी जुड़ा है जो यह सेवा देती है, साथ ही यात्रा के दौरान लोगों से जुड़ी जानकारी की सुरक्षा से भी।

वेज़ के कानूनी संबंधों पर क्यों उठे सवाल

अनवर की पहल से पहले 7 अक्टूबर को मलेशिया साइबर कंज्यूमर्स एसोसिएशन के अध्यक्ष सिराज जलील ने अधिकारियों से वेज़ के इस्तेमाल की समीक्षा करने की मांग की थी। सिराज ने 8 जुलाई को अपडेट की गई उपयोग की शर्तों का हवाला दिया, जिनमें इजरायली कानून के तहत पंजीकृत और तेल अवीव में पते वाली वेज़ मोबाइल लिमिटेड को सेवा प्रदाता बताया गया है।

सिराज ने कहा कि इन शर्तों के तहत सेवा का इस्तेमाल इजरायली कानून के अधीन है और विवादों पर सुनवाई का विशेष अधिकार तेल अवीव की अदालतों को है। अधिकार-क्षेत्र का अर्थ है किसी मामले की सुनवाई और फैसला करने का कानूनी अधिकार। उपयोगकर्ताओं के लिए, ऐसी शर्त बताती है कि सेवा प्रदाता के साथ विवाद होने पर उसका निपटारा कहां होगा।

गूगल ने 2013 में वेज़ का अधिग्रहण किया था। सिराज की चिंता सेवा से जुड़ी कानूनी इकाई और उसकी शर्तों पर केंद्रित थी, जबकि अनवर ने व्यक्तिगत जानकारी और आवाजाही के डेटा को संभावित जोखिमों की बात की। मलेशिया इजरायल को मान्यता नहीं देता और उसके साथ उसके राजनयिक संबंध नहीं हैं, जिससे सरकार की चिंता का एक राजनयिक पहलू भी जुड़ जाता है।

स्थान की जानकारी संवेदनशील हो सकती है, क्योंकि बार-बार की यात्राओं से किसी व्यक्ति की दिनचर्या का पता चल सकता है, जैसे वह कहां रहता है, काम करता है या नियमित रूप से जाता है। रास्ता बताने के लिए नेविगेशन सेवा को स्थान की जानकारी चाहिए, इसलिए इस जानकारी का प्रबंधन सेवा और उसके उपयोगकर्ताओं के संबंध का केंद्रीय पहलू है।

अनवर की घोषणा में सुरक्षा संबंधी चिंता जताई गई, न कि मलेशियाई उपयोगकर्ताओं का डेटा उजागर होने की किसी विशिष्ट घटना का उल्लेख किया गया। उनका प्रस्तावित व्यावहारिक कदम मलेशियाई विकल्प को प्रोत्साहित करना था, साथ ही सरकार साइबर सुरक्षा की व्यापक व्यवस्थाओं को मजबूत कर रही है।

तुजू ड्राइवरों को क्या सुविधा देता है

तुजू को 26 नवंबर, 2025 को लोक निर्माण मंत्री अलेक्जेंडर नांटा लिंगी ने उत्तर-दक्षिण राजमार्ग पर दक्षिण की ओर जाने वाले सेरेम्बन विश्राम एवं सेवा क्षेत्र में लॉन्च किया था। LLM ने प्रोसिग्नल कंसोर्टियम एसडीएन बीएचडी के साथ मिलकर यह ऐप विकसित किया; इस पर काम 2022 में शुरू हुआ था।

यह ऐप मार्गदर्शन और पहुंचने के अनुमानित समय के साथ राजमार्ग उपयोगकर्ताओं के लिए उपयोगी जानकारी देता है। इसकी सुविधाओं में मौजूदा यातायात और टोल की जानकारी, राजमार्ग के लाइव CCTV प्रसारण, आपातकालीन सहायता और विश्राम क्षेत्रों का विवरण शामिल है। इसे सरकार के माईजालान ऐप से भी जोड़ा गया है।

ये सुविधाएं ड्राइवरों को इस सेवा पर विचार करने के कई व्यावहारिक कारण देती हैं। CCTV प्रसारण से वे राजमार्ग की स्थिति देख सकते हैं, टोल की जानकारी से यात्रा का खर्च तय कर सकते हैं और विश्राम क्षेत्रों का विवरण रुकने की योजना बनाने में मदद करता है। आपातकालीन सहायता सड़क पर परेशानी का सामना कर रहे वाहन चालकों की जरूरतों को नेविगेशन सेवा से जोड़ती है।

अनवर की सिफारिश से कुछ समय पहले, अक्टूबर की शुरुआत में तुजू के एंड्रॉयड इंटरफेस को अपडेट किया गया था। सरकार के समर्थन से एक साल से भी कम समय पहले लॉन्च हुए इस ऐप पर नए सिरे से ध्यान गया है और अब इसकी तुलना मलेशिया में लंबे समय से स्थापित उपयोगकर्ता आधार वाली सेवा से हो रही है।

ऐप बदलने पर विचार कर रहे ड्राइवरों को देखना होगा कि तुजू उनकी नियमित यात्राओं में कितना कारगर है। लॉन्च के समय बताई गई सुविधाएं राजमार्ग पर इसके कामकाज की ठोस तस्वीर देती हैं, जबकि अनवर की सिफारिश ने नेविगेशन सेवा चुनने के कारणों में डेटा सुरक्षा को भी शामिल कर दिया है।

नीति कैसे विकसित हुई

20 अक्टूबर की बैठक में कई वर्षों से चल रहे काम पर चर्चा हुई। मलेशिया का साइबर सुरक्षा कानून, तुजू का लॉन्च और डिजिटल स्वतंत्रता पर पहले की चर्चाएं, हालिया सिफारिश से पहले की घटनाएं हैं।

• 26 अगस्त, 2024: साइबर सुरक्षा अधिनियम 2024, जिसे अधिनियम 854 भी कहा जाता है, लागू हुआ।
• 21 अगस्त, 2025: समिति की एक पिछली बैठक में अनवर ने क्लाउड कंप्यूटिंग और क्वांटम कंप्यूटिंग के खतरों की तैयारी जैसे क्षेत्रों में घरेलू क्षमताएं मजबूत करने का आह्वान किया।
• 26 नवंबर, 2025: दक्षिण की ओर जाने वाले सेरेम्बन विश्राम एवं सेवा क्षेत्र में तुजू लॉन्च किया गया।
• 7 अक्टूबर, 2026: MCCA अध्यक्ष सिराज जलील ने वेज़ की उपयोग शर्तों और इजरायली अधिकार-क्षेत्र का हवाला देते हुए उसकी समीक्षा की मांग की।
• 20 अक्टूबर, 2026: अनवर ने वर्ष की समिति की तीसरी बैठक की अध्यक्षता की और मलेशियाई नागरिकों से तुजू इस्तेमाल करने की अपील की।
• 2027 की शुरुआत: इराक द्वारा घोषित वेज़ पर पूर्ण प्रतिबंध लागू होना है।

इराक ने प्रतिबंध की घोषणा करते हुए वेज़ की इजरायली उत्पत्ति और डेटा सुरक्षा संबंधी चिंताओं का हवाला दिया है। इजरायल से संबंधों के कारण ईरान भी पहले इस ऐप को ब्लॉक कर चुका है और इसकी पहुंच सीमित कर चुका है। मलेशिया की प्रतिक्रिया फिलहाल एक विकल्प को प्रोत्साहित करने पर केंद्रित है।

घरेलू क्लाउड कंप्यूटिंग क्षमताएं विकसित करने की अनवर की पिछली मांग, इस हालिया फैसले को व्यापक नीतिगत संदर्भ देती है। सरकार उन तकनीकों पर अधिक नियंत्रण चाहती है जिनसे सार्वजनिक जानकारी का संचार होता है: लोगों के फोन पर इस्तेमाल होने वाली सेवाओं से लेकर डिजिटल सरकार को सहारा देने वाले बुनियादी ढांचे तक।

महत्वपूर्ण सेवाओं के लिए औपचारिक सुरक्षा दायित्व

समिति ने साइबर सुरक्षा अधिनियम 2024 के क्रियान्वयन और राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना (NCII) की सुरक्षा की भी समीक्षा की। इस शब्द का अर्थ उन कंप्यूटर प्रणालियों और नेटवर्क से है जो ऐसी सेवाओं को सहारा देते हैं जिनमें व्यवधान के गंभीर राष्ट्रीय परिणाम हो सकते हैं।

इस अधिनियम ने राष्ट्रीय साइबर सुरक्षा समिति की स्थापना की और राष्ट्रीय साइबर सुरक्षा एजेंसी (NACSA) के मुख्य कार्यकारी, क्षेत्रीय प्रमुखों तथा NCII संस्थाओं के रूप में नामित संगठनों की जिम्मेदारियां तय कीं। इसमें महत्वपूर्ण अवसंरचना को प्रभावित करने वाले खतरों और घटनाओं का प्रबंधन तथा साइबर सुरक्षा सेवा प्रदाताओं को लाइसेंस देना भी शामिल है।

अधिनियम के तहत नियमों के मुताबिक, NCII संस्थाओं को साइबर घटना की जानकारी होने के छह घंटे के भीतर उसके शुरुआती विवरण की सूचना देनी होगी। प्रभावित संगठनों के लिए यह एक ठोस दायित्व है, जिसके तहत उन्हें समस्या पहचानकर अधिकारियों को तुरंत सूचित करना होगा।

मलेशिया की NCII व्यवस्था में 11 क्षेत्र शामिल हैं। इनमें सरकार, बैंकिंग और वित्त, परिवहन, रक्षा और राष्ट्रीय सुरक्षा, स्वास्थ्य सेवा तथा ऊर्जा शामिल हैं। इन क्षेत्रों की प्रणालियों पर हमला उन सेवाओं को प्रभावित कर सकता है जिन पर लोग निर्भर हैं, जैसे परिवहन संचालन या स्वास्थ्य सेवा तक पहुंच।

इस तरह बैठक में ऐप चुनने से जुड़े व्यक्तिगत फैसलों और जरूरी प्रणालियां चलाने वाले संगठनों के औपचारिक दायित्वों, दोनों पर चर्चा हुई। वेज़ संबंधी सिफारिश व्यक्तिगत उपयोगकर्ताओं की जानकारी के प्रबंधन से जुड़ी है, जबकि यह अधिनियम महत्वपूर्ण सेवाओं के विरुद्ध खतरों से निपटने की व्यवस्था देता है।

माईकाड और माईडिजिटल आईडी की भूमिकाएं अलग-अलग

अनवर ने कहा कि सरकार माईकाड को भौतिक पहचान-पत्र और माईडिजिटल आईडी को डिजिटल लेन-देन के लिए इस्तेमाल करते हुए एकीकृत पहचान प्रणाली को मजबूत कर रही है। उन्होंने इस काम को बेहतर साइबर सुरक्षा और भविष्य के खतरों की तैयारी से जोड़ा।

बैठक के बाद अपने बयान में प्रधानमंत्री ने व्यक्तिगत जानकारी की सुरक्षा के बारे में सरकार का रुख बताया:

हम अपने नागरिकों के डेटा और पहचान की सुरक्षा से समझौता नहीं कर सकते।

माईडिजिटल आईडी एकल साइन-ऑन सेवा के रूप में काम करती है। सरल शब्दों में, इससे लोग साझा लॉगिन प्रणाली के जरिए अपनी पहचान सत्यापित कर भाग लेने वाली डिजिटल सेवाओं का उपयोग कर सकते हैं। माईकाड भौतिक पहचान-पत्र बना हुआ है।

MOF Inc. की पूर्ण स्वामित्व वाली कंपनी माईडिजिटल आईडी एसडीएन बीएचडी इस प्लेटफॉर्म का संचालन करती है; राष्ट्रीय सुरक्षा परिषद के तहत NACSA इसकी निगरानी करती है। NACSA और माईडिजिटल आईडी ने सितंबर 2025 के एक बयान में इन भूमिकाओं की जानकारी दी थी।

अनवर ने अगस्त 2025 में कहा था कि माईजेपीजे, माईसेहातेरा और माईगॉव के साथ एकीकरण के बाद माईडिजिटल आईडी पर हर दिन औसतन 25,000 नए उपयोगकर्ता जुड़ रहे थे। यह आंकड़ा उनके उस समय दिए गए बयान में अपनाए जाने की स्थिति बताता है। जैसे-जैसे अधिक सार्वजनिक सेवाएं साझा पहचान प्रणाली का इस्तेमाल करेंगी, उस तक पहुंच की सुरक्षा सरकार के साथ उपयोगकर्ताओं के लेन-देन की सुरक्षा का अहम हिस्सा बन जाएगी।

क्वांटम कंप्यूटिंग और स्वायत्त AI पर चर्चा क्यों हुई

20 अक्टूबर की बैठक में क्वांटम कंप्यूटिंग से पैदा होने वाले खतरों से निपटने के लिए पोस्ट-क्वांटम क्रिप्टोग्राफी (PQC) की तैयारियों पर चर्चा हुई। क्रिप्टोग्राफी सूचना की सुरक्षा के लिए इस्तेमाल किया जाने वाला गणित है, जिसमें संदेश, पहचान सत्यापन और ऑनलाइन लेन-देन शामिल हैं।

पर्याप्त शक्तिशाली क्वांटम कंप्यूटर आज डिजिटल जानकारी की सुरक्षा के लिए इस्तेमाल होने वाले कुछ तरीकों को तोड़ सकते हैं। PQC में ऐसे गणितीय तरीके इस्तेमाल होते हैं जिन्हें इन हमलों का सामना करने के लिए बनाया गया है। पहले से तैयारी करने का उद्देश्य कंप्यूटिंग तकनीक में बदलाव के दौरान प्रणालियों और संवेदनशील जानकारी की सुरक्षा बनाए रखना है।

अनवर ने अगस्त 2025 की समिति बैठक में NACSA, शोधकर्ताओं और उद्योग जगत के साथ PQC विकसित करने पर पहले ही चर्चा की थी। इस विषय का फिर से एजेंडे में आना सरकार की मौजूदा पहचान और सार्वजनिक सेवा प्रणालियों को विकसित हो रही तकनीकों के लिए सुरक्षा योजना से जोड़ता है।

स्वायत्त कृत्रिम बुद्धिमत्ता भी चर्चा का एक विषय थी। ऐसी प्रणालियां लगातार मानवीय निर्देश के बिना काम कर सकती हैं। साइबर सुरक्षा के क्षेत्र में इससे ऐसे टूल को लेकर चिंताएं पैदा होती हैं जो हमले के कुछ हिस्सों को स्वचालित कर सकते हैं या इतनी तेज गति से काम कर सकते हैं कि मानवीय निगरानी मुश्किल हो जाए।

अनवर ने इन उभरते खतरों को साइबर सुरक्षा अधिनियम के तहत मौजूदा जिम्मेदारियों के साथ रखा। साझा चुनौती जानकारी की सुरक्षा करना और सेवाओं को भरोसेमंद बनाए रखना है, जबकि उन्हें चलाने और उन पर हमला करने के लिए इस्तेमाल होने वाली तकनीक लगातार बदल रही है।

मलेशियाई नागरिकों के लिए क्या बदलेगा

मलेशियाई वाहन चालकों को अब प्रधानमंत्री की ओर से वेज़ के बजाय तुजू पर विचार करने की स्पष्ट सिफारिश मिली है। तुजू में मार्गदर्शन, टोल की जानकारी, CCTV प्रसारण और आपातकालीन सुविधाएं हैं, जिससे यह सिफारिश ऐप की उत्पत्ति के सवाल से आगे बढ़कर व्यावहारिक पहलू भी रखती है।

डिजिटल सार्वजनिक सेवाओं का इस्तेमाल करने वाले लोगों के लिए सरकार की एक संबंधित प्राथमिकता पहचान और लेन-देन को बेहतर सुरक्षा देना है। माईकाड और माईडिजिटल आईडी की भूमिकाएं अलग-अलग बनी हुई हैं, जबकि सरकार उनकी सुरक्षा को महत्वपूर्ण अवसंरचना और भविष्य के कंप्यूटिंग खतरों से जुड़े अपने व्यापक काम से जोड़ रही है।

अनवर ने कहा कि उद्देश्य यह सुनिश्चित करना है कि डिजिटल सार्वजनिक सेवाएं लोगों को लाभ पहुंचाएं, लेकिन सुरक्षा, जनता के भरोसे या राष्ट्रीय संप्रभुता से समझौता किए बिना। 20 अक्टूबर की बैठक ने इन लक्ष्यों को एक जानी-पहचानी स्थिति से जोड़ दिया: वह ऐप जिसे ड्राइवर यात्रा शुरू करने से पहले खोलता है।

मुख्य बिंदु

• 20 अक्टूबर, 2026 को साइबर सुरक्षा बैठक के बाद अनवर ने मलेशियाई नागरिकों से वेज़ के बजाय तुजू इस्तेमाल करने की अपील की।
• उन्होंने व्यक्तिगत जानकारी, आवाजाही के डेटा और इजरायली कानून के तहत वेज़ के दायित्वों को लेकर चिंता जताई।
• तुजू को LLM ने प्रोसिग्नल कंसोर्टियम के साथ विकसित किया और 26 नवंबर, 2025 को लॉन्च किया।
• मलेशिया ने ऐप बदलने की सिफारिश की है, जबकि इराक ने 2027 की शुरुआत से प्रतिबंध लगाने की घोषणा की है।
• समिति ने महत्वपूर्ण अवसंरचना, माईडिजिटल आईडी, स्वायत्त AI और क्वांटम कंप्यूटिंग के खतरों से सुरक्षा पर भी चर्चा की।
• माईकाड भौतिक पहचान-पत्र बना हुआ है, जबकि माईडिजिटल आईडी डिजिटल सेवाओं तक पहुंच देती है।