La Junta Central de Educación Secundaria aceptó certificados de ciberseguridad de Coempt Edu Teck que tenían casi dos años de antigüedad y cubrían el sistema de otro cliente.
Coempt presentó dos certificados para cumplir con los requisitos de la licitación de agosto de 2025. Uno, emitido en noviembre de 2023 por Prime Infoserv LLP, certificaba una implementación para la Universidad de Tecnología Biju Patnaik y había expirado según su propia cláusula de validez. El segundo, emitido en octubre de 2025 por A3S Tech & Company, cubría una aplicación llamada OneX probada en un entorno de pruebas de preproducción para la misma universidad. Ninguno de los certificados hacía referencia al CBSE ni a su plataforma OnMark. Las presentaciones ocurrieron antes de que el sistema procesara cerca de 10 millones de hojas de respuestas de Class 12 entre febrero y mayo de 2026. Investigadores identificaron posteriormente vulnerabilidades críticas en el portal. El CBSE invitó al hacker ético Nisarga Adhikary a consultas con equipos del IIT, lo que permitió completar las correcciones y restablecer el portal de calificación en pantalla el 5 de junio de 2026.
