भारत में इलेक्ट्रिक वाहनों की बढ़ती संख्या के बीच साइबर सुरक्षा से जुड़ा एक ऐसा मामला सामने आया है, जिसने ई-रिक्शा चालकों से लेकर सरकार और साइबर सिक्योरिटी विशेषज्ञों तक का ध्यान खींचा है। सोशल मीडिया पर वायरल वीडियो और मीडिया रिपोर्टों में दावा किया गया कि कुछ मोबाइल ऐप्स के जरिए चलते ई-रिक्शा की स्मार्ट लिथियम-आयन बैटरी से Bluetooth के माध्यम से कनेक्ट होकर उसे बंद किया जा सकता है। इसके बाद केंद्र सरकार ने BAT-BMS, Lossigy और Epoch Li-ion जैसे तीन चीनी बैटरी मैनेजमेंट ऐप्स को ऐप स्टोर्स से हटाने के निर्देश दिए हैं।
यह मामला सामान्य मोबाइल ऐप प्रतिबंध से अलग है। पहले भारत में कई ऐप्स पर डेटा सुरक्षा, प्राइवेसी और राष्ट्रीय सुरक्षा से जुड़ी चिंताओं के आधार पर कार्रवाई की गई थी, लेकिन इस बार चिंता एक मोबाइल ऐप के जरिए किसी भौतिक मशीन—यानी वाहन की बैटरी—पर असर डालने की कथित क्षमता से जुड़ी है। यही कारण है कि इस मामले ने Internet of Things यानी IoT और connected mobility की सुरक्षा पर नई बहस शुरू कर दी है।
हालांकि इस खबर के साथ कई गलतफहमियां भी फैल रही हैं। सबसे महत्वपूर्ण बात यह है कि हर ई-रिक्शा, हर इलेक्ट्रिक स्कूटर या हर इलेक्ट्रिक कार को किसी सामान्य Bluetooth ऐप से बंद नहीं किया जा सकता। रिपोर्टों में विशेषज्ञों ने स्पष्ट किया है कि यह जोखिम मुख्य रूप से उन खास बैटरी सिस्टमों से जुड़ा बताया जा रहा है जिनमें Bluetooth-सक्षम स्मार्ट Battery Management System यानी BMS लगा हो और जिनकी सुरक्षा कमजोर हो। अधिकतर पारंपरिक लेड-एसिड बैटरी वाले ई-रिक्शा में ऐसी Bluetooth connectivity नहीं होती।
ई-रिक्शा भारत के छोटे और बड़े शहरों में सार्वजनिक परिवहन का महत्वपूर्ण हिस्सा बन चुके हैं। दिल्ली-NCR, उत्तर प्रदेश, बिहार, राजस्थान, मध्य प्रदेश और पश्चिम बंगाल समेत कई राज्यों में लाखों लोगों के लिए ये छोटी दूरी की यात्रा का सस्ता साधन हैं। बड़ी संख्या में परिवारों की आजीविका भी इन्हीं वाहनों से जुड़ी हुई है।
ऐसे में अगर सड़क पर चलता ई-रिक्शा अचानक बंद हो जाए, तो यह केवल तकनीकी खराबी नहीं बल्कि गंभीर सड़क सुरक्षा समस्या बन सकती है। पीछे से आने वाला वाहन टक्कर मार सकता है, चौराहे के बीच वाहन रुक सकता है और यात्रियों की सुरक्षा खतरे में पड़ सकती है।
हाल के दिनों में सोशल मीडिया पर ऐसे वीडियो वायरल हुए, जिनमें दावा किया गया कि एक मोबाइल फोन से पास खड़े या चलते ई-रिक्शा की बैटरी से कनेक्ट होकर उसे बंद किया गया। दिल्ली सरकार ने भी BAT-BMS नाम के ऐप से जुड़े वायरल दावों की जांच के लिए परिवहन विभाग को निर्देश दिए। जांच का उद्देश्य यह पता लगाना था कि वीडियो में दिखाया गया दावा वास्तविक तकनीकी क्षमता पर आधारित है या नहीं और इससे किस स्तर का सुरक्षा जोखिम पैदा हो सकता है।
ग्रेटर नोएडा से जुड़े एक वायरल मामले के बाद पुलिस ने भी चेतावनी दी कि किसी वाहन के संचालन में इस तरह हस्तक्षेप करने पर कानूनी कार्रवाई की जा सकती है। मीडिया रिपोर्टों के मुताबिक पुलिस ने मामले की तकनीकी जांच की बात कही और लोगों को ऐसी गतिविधियों से दूर रहने की चेतावनी दी।
इस पूरे मामले को समझने के लिए सबसे पहले BMS को समझना जरूरी है। इलेक्ट्रिक वाहन की लिथियम-आयन बैटरी केवल कई सेल्स का पैक नहीं होती। आधुनिक बैटरी पैक में Battery Management System लगा होता है, जो बैटरी की स्थिति पर नजर रखता है।
BMS बैटरी के वोल्टेज, तापमान, चार्जिंग और डिस्चार्जिंग जैसी स्थितियों को नियंत्रित करता है। इसका मुख्य उद्देश्य बैटरी को सुरक्षित तरीके से चलाना है। अगर किसी सेल का तापमान बहुत बढ़ जाए या वोल्टेज सुरक्षित सीमा से बाहर चला जाए, तो BMS सुरक्षा के लिए सिस्टम को नियंत्रित कर सकता है।
कुछ स्मार्ट बैटरी पैक में Bluetooth कनेक्टिविटी भी दी जाती है। इससे अधिकृत यूजर या टेक्नीशियन मोबाइल ऐप के जरिए बैटरी की स्थिति देख सकता है। उदाहरण के लिए बैटरी प्रतिशत, वोल्टेज, तापमान, चार्जिंग स्थिति और कुछ diagnostic जानकारी मोबाइल फोन पर दिखाई जा सकती है।
यह सुविधा मूल रूप से गलत उद्देश्य के लिए नहीं बनाई गई है। इसका इस्तेमाल बैटरी मॉनिटरिंग, मेंटेनेंस और fault detection में किया जा सकता है। समस्या तब पैदा हो सकती है जब किसी connected system में authentication कमजोर हो, default credentials हों या unauthorized व्यक्ति संवेदनशील controls तक पहुंच सके।
मीडिया रिपोर्टों में दावा किया गया कि जिन ऐप्स को लेकर कार्रवाई हुई, वे कुछ compatible smart battery management systems से Bluetooth के जरिए जुड़ सकते थे। चिंता यह थी कि गलत इस्तेमाल करने वाला व्यक्ति आसपास मौजूद compatible बैटरी सिस्टम के साथ हस्तक्षेप कर सकता है।
सरकार की कार्रवाई के बाद सबसे बड़ा सवाल यही है कि क्या भारत में सभी ई-रिक्शा खतरे में थे। इसका जवाब है—नहीं।
विशेषज्ञों के अनुसार अधिकतर ई-रिक्शा पारंपरिक लेड-एसिड बैटरी पर चलते हैं और उनमें Bluetooth आधारित smart BMS नहीं होता। ऐसे वाहनों को केवल इस तरह के Bluetooth ऐप के जरिए नियंत्रित करने का दावा लागू नहीं होता। जोखिम उन खास configurations तक सीमित माना जा रहा है जिनमें compatible lithium-ion smart battery और wireless connectivity मौजूद हो।
यही तकनीकी अंतर इस पूरी खबर का सबसे महत्वपूर्ण हिस्सा है। सोशल मीडिया पर कई पोस्ट इस तरह शेयर किए गए जैसे कोई व्यक्ति सड़क पर खड़े होकर भारत के किसी भी इलेक्ट्रिक वाहन को मोबाइल से बंद कर सकता है। उपलब्ध विशेषज्ञ रिपोर्टिंग इस व्यापक दावे का समर्थन नहीं करती।
इलेक्ट्रिक वाहन कई अलग-अलग architectures पर आधारित होते हैं। एक सस्ता aftermarket battery pack, स्थानीय स्तर पर assembled ई-रिक्शा और किसी स्थापित निर्माता की connected electric car का cybersecurity architecture एक जैसा नहीं होता।
इलेक्ट्रिक कारों में आम तौर पर कई electronic control units, vehicle control systems, secure communication protocols और अलग-अलग स्तर की authentication व्यवस्था होती है। इसी तरह branded electric scooters के connected features भी निर्माता के अपने hardware और software ecosystem पर निर्भर करते हैं।
इसलिए ई-रिक्शा की किसी विशेष smart battery के साथ सामने आई कमजोरी का अर्थ यह नहीं है कि वही ऐप किसी भी इलेक्ट्रिक कार या स्कूटर को बंद कर देगा। किसी सिस्टम पर हमला संभव होने के लिए hardware compatibility, communication protocol, access permissions और software vulnerabilities जैसे कई कारकों का मेल जरूरी होता है।
यह कहना भी गलत होगा कि इलेक्ट्रिक कारों या स्कूटरों को कभी कोई cybersecurity risk हो ही नहीं सकता। Connected vehicles में cybersecurity एक वास्तविक और बढ़ता हुआ क्षेत्र है। लेकिन मौजूदा ऐप विवाद को सभी EVs पर लागू करना तकनीकी रूप से सही निष्कर्ष नहीं होगा।
आज कई आधुनिक वाहन mobile apps से जुड़े होते हैं। कुछ ऐप vehicle location, charging status, range, ride history और anti-theft features जैसी सुविधाएं देते हैं। यह connectivity सुविधा बढ़ाती है, लेकिन निर्माताओं के लिए secure design की जिम्मेदारी भी बढ़ाती है।
ई-रिक्शा बाजार की चुनौती कुछ अलग है। भारत में इस सेक्टर का बड़ा हिस्सा fragmented है। अलग-अलग manufacturers, assemblers, battery suppliers और imported components एक ही ecosystem में काम करते हैं। ऐसे में hardware और software standards में अंतर हो सकता है।
कई चालक वाहन खरीदते समय मोटर और बैटरी की क्षमता देखते हैं, लेकिन उन्हें यह जानकारी नहीं होती कि battery management software किस कंपनी का है, Bluetooth feature सुरक्षित है या नहीं और ऐप किस तरह का access मांगता है।
यह घटना EV खरीदने वालों के लिए भी एक महत्वपूर्ण सीख है। केवल battery capacity और range देखना पर्याप्त नहीं है। Connected battery या vehicle खरीदते समय software support, firmware updates और service network भी महत्वपूर्ण हैं।
चालकों को अनजान व्यक्ति को battery app access नहीं देना चाहिए। किसी अज्ञात APK file को install करना, random QR code scan करना या बिना समझे Bluetooth pairing request स्वीकार करना जोखिम बढ़ा सकता है।
अगर ई-रिक्शा की स्मार्ट बैटरी के लिए ऐप जरूरी है, तो चालक को battery manufacturer या authorized dealer से सही ऐप की जानकारी लेनी चाहिए। किसी third-party source से ऐप डाउनलोड करने से बचना बेहतर है।
यह मामला छोटे EV manufacturers और battery pack assemblers के लिए भी चेतावनी है। Connected device में केवल Bluetooth module लगा देना पर्याप्त नहीं है। Secure pairing, access control और सुरक्षित firmware design भी जरूरी हैं।
भारत में EV adoption तेजी से बढ़ रहा है। इसके साथ charging infrastructure, battery swapping और connected fleet management जैसी तकनीकें भी बढ़ रही हैं। जैसे-जैसे वाहन software पर निर्भर होंगे, automotive cybersecurity की भूमिका बढ़ती जाएगी।
एक समय वाहन सुरक्षा का मतलब मजबूत lock, alarm और immobilizer होता था। अब इसमें mobile app security, cloud server protection, wireless communication और software update security भी शामिल हो गए हैं।
ई-रिक्शा ऐप विवाद ने इस बदलाव को आम लोगों के सामने ला दिया है। एक रिक्शा चालक के लिए battery software अब उतना ही महत्वपूर्ण हो सकता है जितना मोटर controller या charger।
इस मामले में एक और महत्वपूर्ण पहलू prank videos और social media challenges का है। किसी दूसरे व्यक्ति के वाहन को अचानक रोकना मजाक नहीं है। अगर कोई वाहन ट्रैफिक के बीच बंद हो जाए, तो दुर्घटना हो सकती है।
ग्रेटर नोएडा पुलिस की चेतावनी इसी सुरक्षा चिंता की ओर इशारा करती है। किसी वाहन के electronic system में बिना अनुमति हस्तक्षेप करना गंभीर परिणाम पैदा कर सकता है।
ऐसे वायरल वीडियो देखने वाले लोगों को भी सावधान रहना चाहिए। हर वीडियो में दिखाया गया दावा पूरी तकनीकी सच्चाई नहीं बताता। कई बार वीडियो में पहले से paired device, specific battery model या दूसरे जरूरी context की जानकारी नहीं दी जाती।
दिल्ली सरकार की जांच भी इसी कारण महत्वपूर्ण है। किसी viral claim के आधार पर घबराहट फैलाने की बजाय यह जांचना जरूरी है कि ऐप वास्तव में किन परिस्थितियों में काम करता है और प्रभावित hardware का दायरा कितना बड़ा है।
केंद्र की कार्रवाई का व्यापक संदेश यह है कि connected devices की सुरक्षा अब केवल IT department का मामला नहीं रही। अगर एक software vulnerability सड़क सुरक्षा को प्रभावित कर सकती है, तो transport, electronics और law-enforcement agencies को मिलकर काम करना पड़ सकता है।
भारत ने पिछले वर्षों में digital security के मुद्दे पर कई कदम उठाए हैं। इस बार का मामला connected mobility के संदर्भ में महत्वपूर्ण है क्योंकि यहां संभावित software misuse का असर physical movement पर पड़ने की चिंता सामने आई।
आने वाले समय में EV battery systems के लिए cybersecurity testing की जरूरत बढ़ सकती है। Manufacturers को यह सुनिश्चित करना होगा कि unauthorized users critical controls तक न पहुंच सकें।
Bluetooth की सीमित range को भी समझना जरूरी है। सामान्य Bluetooth आधारित attack का अर्थ इंटरनेट के जरिए दुनिया के किसी भी हिस्से से वाहन बंद करना नहीं है। Bluetooth connectivity आम तौर पर नजदीकी wireless communication पर आधारित होती है, हालांकि वास्तविक range hardware और environment पर निर्भर करती है।
इसीलिए “remote shutdown” शब्द का अर्थ समझना जरूरी है। Remote का मतलब हर मामले में हजारों किलोमीटर दूर से control नहीं होता। किसी nearby wireless connection से भी device को remotely control किया जा सकता है।
अगर किसी smart BMS में कमजोर authentication है, तो आसपास मौजूद unauthorized device से जुड़ने का जोखिम पैदा हो सकता है। लेकिन यह संभावना specific implementation पर निर्भर करती है।
इस मामले ने battery manufacturers की supply chain पर भी ध्यान खींचा है। कई छोटे EV systems में अलग-अलग देशों से hardware और software components लिए जाते हैं। वाहन assembler को यह पता होना चाहिए कि imported BMS किस app से चलता है और उसका security support कौन करता है।
सस्ते component की शुरुआती लागत कम हो सकती है, लेकिन लंबे समय में software support और security की कमी बड़ी समस्या बन सकती है।
ई-रिक्शा चालकों के लिए सबसे व्यावहारिक सलाह यह है कि अगर वाहन अचानक बार-बार बंद हो रहा है तो तुरंत यह मान लेना सही नहीं होगा कि उसे hack किया गया है। Loose wiring, battery protection trigger, low voltage, overheating, controller fault और connector problems भी वाहन बंद होने के कारण हो सकते हैं।
इसलिए वाहन को qualified technician या authorized service point पर जांच कराना चाहिए। अगर smart lithium battery लगी है, तो BMS logs और configuration की जांच की जा सकती है।
अगर किसी चालक को संदेह है कि जानबूझकर उसके वाहन में wireless interference किया गया है, तो घटना का समय, स्थान और उपलब्ध वीडियो जैसे evidence सुरक्षित रखना उपयोगी हो सकता है और स्थानीय पुलिस या संबंधित authority से संपर्क किया जा सकता है।
आम EV users को भी अपने connected vehicle apps को updated रखना चाहिए। फोन और ऐप में security updates को लंबे समय तक ignore करना उचित नहीं है।
एक और जरूरी सावधानी account security है। यदि vehicle app cloud account से जुड़ा है तो मजबूत password और उपलब्ध होने पर multi-factor authentication का इस्तेमाल किया जाना चाहिए।
Battery swapping और fleet management कंपनियों के लिए यह मामला और भी महत्वपूर्ण है। उनके पास एक साथ बड़ी संख्या में connected batteries हो सकती हैं। ऐसी स्थिति में centralized security failure का असर कई वाहनों पर पड़ सकता है।
इसलिए enterprise fleet systems में role-based access, logging और incident response जैसी व्यवस्थाएं महत्वपूर्ण हैं।
यह विवाद भारत की EV कहानी के खिलाफ तर्क नहीं है। बल्कि यह तेजी से बढ़ती connected mobility में बेहतर security standards की जरूरत दिखाता है। पेट्रोल और डीजल वाहनों में भी electronic systems होते हैं, जबकि आधुनिक vehicles लगातार software-defined होते जा रहे हैं।
भविष्य में वाहन खरीदते समय ग्राहक केवल horsepower, mileage और range नहीं पूछेंगे। वे software updates, data privacy और cybersecurity के बारे में भी सवाल कर सकते हैं।
सरकार की कार्रवाई के बाद संबंधित ऐप्स की उपलब्धता पर रोक लगाने का उद्देश्य कथित misuse की संभावना को सीमित करना है। रिपोर्टों के मुताबिक BAT-BMS, Lossigy और Epoch Li-ion को हटाने के निर्देश इसी संदर्भ में दिए गए।
लेकिन ऐप हटाना समस्या के समाधान का केवल एक हिस्सा हो सकता है। अगर vulnerable hardware पहले से बाजार में मौजूद है, तो manufacturers को firmware update या configuration changes की जरूरत पड़ सकती है।
इसी तरह users को भी यह समझना होगा कि पहले से installed app केवल app store से हटाए जाने पर हर device से स्वतः गायब हो जाए, यह जरूरी नहीं। इसलिए affected battery systems की पहचान और manufacturer guidance महत्वपूर्ण होगी।
इस पूरे घटनाक्रम का सबसे बड़ा संदेश है कि physical infrastructure और digital security अब अलग दुनिया नहीं हैं। एक battery, charger, scooter या rickshaw अगर connected है, तो उसकी software security भी road safety का हिस्सा बन जाती है।
ई-रिक्शा भारत की last-mile mobility का महत्वपूर्ण साधन हैं। लाखों लोग रोज इन पर निर्भर हैं। इसलिए उनकी safety और reliability को केवल mechanical inspection तक सीमित नहीं रखा जा सकता।
सरकार, manufacturers, battery suppliers, app developers और vehicle owners—सभी की भूमिका है। सरकार standards और enforcement पर काम कर सकती है, manufacturers secure products बना सकते हैं और users basic digital safety practices अपना सकते हैं।
सबसे जरूरी बात यह है कि इस खबर से घबराने की जरूरत नहीं है। उपलब्ध रिपोर्टिंग के अनुसार सभी ई-रिक्शा इस तरह प्रभावित नहीं होते और पारंपरिक lead-acid battery वाले वाहनों में Bluetooth-based control की सुविधा ही नहीं होती।
इसी तरह मौजूदा मामले से यह निष्कर्ष निकालना भी सही नहीं होगा कि कोई बदमाश इसी ऐप से सड़क पर चल रही किसी भी electric car या scooter को रोक सकता है। अलग वाहनों के hardware और security architecture अलग होते हैं।
लेकिन घटना को हल्के में लेना भी उचित नहीं है। Connected battery systems में access control और cybersecurity को मजबूत करना जरूरी है। वायरल वीडियो से शुरू हुई यह बहस अब भारत की तेजी से बढ़ती EV ecosystem में software safety की गंभीर जरूरत को सामने ला चुकी है।
सरकार की कार्रवाई ने एक स्पष्ट संकेत दिया है—मोबाइल ऐप का गलत इस्तेमाल अगर वास्तविक दुनिया की सुरक्षा को प्रभावित कर सकता है, तो उसे केवल “digital prank” नहीं माना जाएगा। आने वाले समय में EV और IoT devices की cybersecurity पर और सख्त standards तथा निगरानी देखने को मिल सकती है।
फिलहाल ई-रिक्शा मालिकों के लिए सबसे सही रास्ता है कि वे अपने battery system की जानकारी रखें, केवल भरोसेमंद ऐप का इस्तेमाल करें, अनजान Bluetooth pairing से बचें और किसी भी संदिग्ध व्यवहार पर technician तथा संबंधित अधिकारियों की मदद लें।
यह मामला भारत की electric mobility यात्रा का एक नया अध्याय है—जहां बैटरी की range और charging speed के साथ अब cybersecurity भी उतनी ही महत्वपूर्ण चर्चा बनती जा रही है।
