अमेरिका की मेडिकल लैब कंपनी Quest Diagnostics ने अपने Quanum LSM सिस्टम में साइबर सेंधमारी की जानकारी दी है। कंपनी के अनुसार, किसी अनधिकृत व्यक्ति ने इस सिस्टम तक पहुंच बना ली और शुरुआती जांच में मरीजों के कुछ गोपनीय रिकॉर्ड तक पहुंच होने की पुष्टि हुई है। अभी यह पता लगाया जा रहा है कि घटना में कितने लोग प्रभावित हुए और कौन-सी जानकारी देखी गई।
Quest Diagnostics Cyber Attack में क्या हुआ?
Quanum LSM सिस्टम का इस्तेमाल कंपनी के ग्राहक टेस्ट ऑर्डर करने, रिपोर्ट प्राप्त करने और नतीजे देखने के लिए करते हैं। कंपनी को बुधवार को इस घटना का पता चला। इसके बाद उसने साइबर सुरक्षा से जुड़े कदम उठाए और संघीय कानून प्रवर्तन अधिकारियों को सूचना दी।
कंपनी के मुताबिक, जांच अभी जारी है। फिलहाल यह स्पष्ट नहीं है कि हमलावरों ने डेटा की कॉपी बनाई या उसे कहीं साझा किया। Quest Diagnostics ने कहा है कि इस घटना से उसके रोजमर्रा के कामकाज पर कोई बड़ा असर नहीं पड़ा है।
मरीजों के डेटा को लेकर अहम बातें
- कंपनी: Quest Diagnostics
- प्रभावित सिस्टम: Quanum LSM
- पुष्टि: मरीजों के कुछ गोपनीय रिकॉर्ड तक अनधिकृत पहुंच
- जांच: प्रभावित लोगों और डेटा की पूरी जानकारी अभी स्पष्ट नहीं
- कामकाज: कंपनी ने बड़े व्यवधान की जानकारी नहीं दी
हेल्थकेयर कंपनियां साइबर हमलों का निशाना क्यों बनती हैं?
मेडिकल लैब और अस्पतालों के पास लोगों के नाम, संपर्क विवरण, टेस्ट रिपोर्ट और दूसरी संवेदनशील जानकारी होती है। अपराधी इस डेटा का इस्तेमाल पहचान की चोरी, धोखाधड़ी या उसे बेचने के लिए कर सकते हैं। कुछ हमलावर डेटा चुराने के बाद उसे सार्वजनिक करने की धमकी देकर फिरौती भी मांगते हैं।
डिजिटल सिस्टम और बाहरी सेवा प्रदाताओं पर बढ़ती निर्भरता से जोखिम और बढ़ जाता है। कमजोर पासवर्ड, पुराने सॉफ्टवेयर, सुरक्षा अपडेट में देरी और फर्जी ईमेल के जरिए कर्मचारियों को निशाना बनाना साइबर अपराधियों के आम तरीके हैं। इसलिए कंपनियों को अपने सिस्टम के साथ-साथ साझेदारों की सुरक्षा भी जांचनी पड़ती है।
मेडिकल डेटा की सुरक्षा क्यों जरूरी है?
- निजी जानकारी: मेडिकल रिपोर्ट व्यक्ति की संवेदनशील जानकारी होती है
- धोखाधड़ी का खतरा: चोरी हुए रिकॉर्ड पहचान की चोरी में इस्तेमाल हो सकते हैं
- फिरौती: हमलावर डेटा सार्वजनिक करने की धमकी दे सकते हैं
- सुरक्षा उपाय: मजबूत पासवर्ड, बहु-स्तरीय सत्यापन और नियमित अपडेट जरूरी हैं
- सेवा प्रदाता: बाहरी कंपनियों के सिस्टम की सुरक्षा भी अहम है
Quest Diagnostics में पहले भी डेटा लीक की घटनाएं
Quest Diagnostics पहले भी डेटा सुरक्षा से जुड़ी घटनाओं का सामना कर चुकी है। वर्ष 2016 में कंपनी ने करीब 34,000 लोगों की जानकारी प्रभावित होने की सूचना दी थी। उस घटना में लैब टेस्ट के नतीजे और संपर्क संबंधी जानकारी शामिल थी।
वर्ष 2019 में कंपनी के लगभग 1.19 करोड़ मरीजों की कुछ निजी जानकारी प्रभावित हुई थी। उस मामले में सेंध कंपनी के अपने लैब सिस्टम के बजाय बिलिंग और कर्ज वसूली से जुड़ी सेवा देने वाली कंपनी के सिस्टम में लगी थी। हालांकि, मौजूदा घटना का पूरा दायरा अभी जांच के अधीन है।
मरीज अपनी जानकारी की सुरक्षा के लिए क्या करें?
यदि किसी मरीज को कंपनी की ओर से सूचना मिलती है, तो उसे उसमें बताए गए कदमों का पालन करना चाहिए। अनजान संदेशों में आए लिंक खोलने से बचें और किसी भी व्यक्ति को फोन या ईमेल पर पासवर्ड या सत्यापन कोड न दें। संदिग्ध गतिविधि दिखने पर संबंधित सेवा प्रदाता से उसके आधिकारिक संपर्क माध्यम से जानकारी लें।
साइबर सुरक्षा से जुड़ी सामान्य सलाह के लिए CISA की आधिकारिक सुरक्षा गाइड देखी जा सकती है। अभी कंपनी की जांच जारी है, इसलिए प्रभावित लोगों की संख्या या लीक हुई जानकारी के बारे में अंतिम निष्कर्ष निकालना जल्दबाजी होगी।
अक्सर पूछे जाने वाले सवाल
1. Quest Diagnostics पर साइबर हमला किस सिस्टम में हुआ?
रिपोर्ट के अनुसार, अनधिकृत पहुंच Quanum LSM सिस्टम में हुई। ग्राहक इस सिस्टम के जरिए टेस्ट ऑर्डर करते हैं और रिपोर्ट देखते हैं। कंपनी घटना के पूरे दायरे की जांच कर रही है।
2. क्या मरीजों की मेडिकल रिपोर्ट लीक हुई है?
कंपनी ने शुरुआती जांच में मरीजों के कुछ गोपनीय रिकॉर्ड तक अनधिकृत पहुंच की बात स्वीकार की है। हालांकि, कौन-सी जानकारी प्रभावित हुई और कितने मरीजों से जुड़ी थी, इसकी पूरी जानकारी अभी उपलब्ध नहीं है।
3. क्या साइबर हमले से कंपनी का कामकाज रुक गया?
कंपनी ने कहा है कि इस घटना से उसके कारोबार या दैनिक कामकाज पर कोई बड़ा असर नहीं पड़ा। फिर भी सुरक्षा जांच जारी है और आगे मिलने वाली जानकारी से स्थिति अधिक स्पष्ट हो सकती है।
4. मेडिकल कंपनियों का डेटा साइबर अपराधियों के लिए अहम क्यों है?
मेडिकल रिकॉर्ड में पहचान और स्वास्थ्य से जुड़ी संवेदनशील जानकारी होती है। अपराधी इसका इस्तेमाल धोखाधड़ी, पहचान की चोरी या फिरौती के लिए कर सकते हैं। इसलिए स्वास्थ्य संस्थानों के लिए डेटा सुरक्षा बेहद जरूरी है।
5. मरीज अपनी निजी जानकारी की सुरक्षा कैसे कर सकते हैं?
मरीज अनजान लिंक से बचें, मजबूत और अलग पासवर्ड रखें तथा किसी से पासवर्ड या सत्यापन कोड साझा न करें। कंपनी से आने वाली सूचना को उसके आधिकारिक माध्यम से जांचें और संदिग्ध गतिविधि होने पर तुरंत रिपोर्ट करें।
निष्कर्ष
Quest Diagnostics पर हुआ साइबर हमला बताता है कि मेडिकल डेटा की सुरक्षा कितनी जरूरी है। कंपनी अभी घटना की जांच कर रही है और प्रभावित रिकॉर्ड का पूरा विवरण सामने नहीं आया है। मजबूत सुरक्षा व्यवस्था और सतर्कता ऐसे जोखिम कम करने में मदद कर सकती है।
Disclaimer: यह खबर उपलब्ध रिपोर्टों पर आधारित है। जांच के दौरान तथ्य बदल सकते हैं; मरीज आधिकारिक अपडेट देखें और संवेदनशील जानकारी साझा करने से बचें।
