स्वास्थ्य क्षेत्र में साइबर हमलों की बढ़ती संख्या: रिपोर्ट
साइबर सुरक्षा पर रिपोर्ट का सारांश
नई दिल्ली, 23 मार्च: एक नई रिपोर्ट के अनुसार, स्वास्थ्य सेवा क्षेत्र को साइबर हमलों का सबसे अधिक सामना करना पड़ा है, जबकि शिक्षा और विनिर्माण क्षेत्रों ने मिलकर भारत में अक्टूबर 2024 से सितंबर 2025 के बीच सभी पहचान किए गए हमलों का लगभग 47 प्रतिशत हिस्सा लिया।
यह रिपोर्ट Seqrite द्वारा जारी की गई है, जो Quick Heal Technologies Ltd. की एंटरप्राइज सुरक्षा शाखा है। इसमें बताया गया है कि स्वास्थ्य और फार्मास्यूटिकल्स ने अकेले 3.79 मिलियन हमलों की पहचान की, जो देश में सभी साइबर हमलों का 14.24 प्रतिशत है।
भारतीय अस्पतालों और क्लीनिकों ने "साइबर हमलों की एक निरंतर लहर देखी, जिसने स्वास्थ्य नेटवर्क को डेटा चोरी, जबरन वसूली और व्यवधान के लिए उच्च मूल्य वाले लक्ष्यों में बदल दिया," रिपोर्ट में कहा गया है।
रिपोर्ट में यह भी बताया गया है कि डेटा से भरपूर, हमेशा सक्रिय वातावरण साइबर हमलों के लिए प्रमुख लक्ष्य बन गए हैं।
ट्रोजन और फ़ाइल संक्रमित करने वाले हमलों ने मिलकर सभी हमलों का लगभग 70 प्रतिशत हिस्सा बनाया, जबकि रिमोट एक्सेस ट्रोजन और लोडर-आधारित मैलवेयर का उपयोग फार्मा अनुसंधान और विकास डेटा और नैदानिक परीक्षण जानकारी को समझौता करने के लिए किया गया, जो स्पष्ट रूप से जासूसी और आईपी-चोरी के इरादे को दर्शाता है।
हालांकि रैंसमवेयर की पहचान कुल पहचान का 1 प्रतिशत से कम है, लेकिन इसका संचालन पर असमान प्रभाव पड़ा है। जनवरी 2025 में रैंसमवेयर की पहचान 0.81 मिलियन से अधिक हो गई, जिसमें 185 घटनाएं और 1,13,000 पहचान शामिल हैं। इन हमलों में कई बार फ़िशिंग, क्रैक किया गया सॉफ़्टवेयर, एक्सपोज़्ड रिमोट डेस्कटॉप सेवाएं, या सप्लाई चेन वेक्टर का उपयोग किया गया, जो अस्पताल की सूचना प्रणालियों में घुसपैठ करने और देखभाल वितरण को बाधित करने के लिए समान मार्ग हैं।
रिपोर्ट में बताया गया है, "भुगतान डेटा के विपरीत, जिसे अक्सर रीसेट या घुमाया जा सकता है, रोगी रिकॉर्ड स्थायी होते हैं। चिकित्सा इतिहास, निदान रिपोर्ट, प्रिस्क्रिप्शन रिकॉर्ड, बीमा विवरण और व्यक्तिगत पहचान योग्य जानकारी को एक बार उल्लंघन के बाद 'फिर से जारी' नहीं किया जा सकता।"
यह स्थिरता स्वास्थ्य सेवा डेटा को अंडरग्राउंड बाजारों और जबरन वसूली योजनाओं में अत्यधिक मूल्यवान बनाती है, जहां चोरी किए गए रिकॉर्ड को ब्लैकमेल, धोखाधड़ी और दीर्घकालिक प्रोफाइलिंग के लिए हथियार बनाया जाता है।
रिपोर्ट ने चेतावनी दी है कि एक समझौता किया गया रेडियोलॉजी सिस्टम निदान में देरी कर सकता है। "हेरफेर किए गए प्रयोगशाला परिणाम उपचार को प्रभावित कर सकते हैं। निकाले गए नैदानिक परीक्षण डेटा वर्षों के अनुसंधान निवेश को कमजोर कर सकते हैं," यह कहा गया।