యూఎస్ ల్యాబ్ దిగ్గజం 'క్వెస్ట్'పై భారీ సైబర్దాడి: టెస్ట్ రిజల్ట్స్ హ్యాక్.. రోగుల డేటా లీక్ భయాలు!
సూర్య టెక్నాలజీ & హెల్త్కేర్ సైబర్సెక్యూరిటీ డెస్క్, న్యూయార్క్/వాషింగ్టన్: అమెరికా ఆరోగ్య సంరక్షణ రంగంపై మరోసారి సైబర్ నేరగాళ్లు విరుచుకుపడ్డారు. దేశంలోనే అతిపెద్ద మెడికల్ ల్యాబ్ ఆపరేటర్లలో ఒకటైన ‘క్వెస్ట్ డయాగ్నోస్టిక్స్’ (Quest Diagnostics) కీలక టెస్టింగ్ మేనేజ్మెంట్ ప్లాట్ఫారమ్పై సైబర్ దాడి జరిగింది. ల్యాబ్ పరీక్షల ఫలితాలు, వైద్య నివేదికలను నిర్వహించే 'క్వానమ్ ల్యాబ్ సర్వీసెస్ మేనేజర్' (Quanum LSM) వ్యవస్థలోకి హ్యాకర్లు అనధికారికంగా చొరబడి రోగుల డేటాను యాక్సెస్ చేసినట్లు సంస్థ స్వయంగా సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ కమిషన్ (SEC) ఫైలింగ్లో ధ్రువీకరించింది. అమెరికాలో ప్రతి ముగ్గురు వయోజనుల్లో ఒకరికి వైద్య పరీక్షలు అందించే నెట్వర్క్ కలిగిన దిగ్గజ సంస్థపై ఈ దాడి జరగడం అంతర్జాతీయంగా ఆరోగ్య సమాచార భద్రతపై తీవ్ర ఆందోళనలను రేకెత్తించింది.
క్వానమ్ ఎల్ఎస్ఎం సిస్టమ్ హ్యాక్ – రంగంలోకి ఫెడరల్ దర్యాప్తు సంస్థలు:
అక్టోబర్ 21న తమ క్వానమ్ ఎల్ఎస్ఎం వ్యవస్థలోకి గుర్తుతెలియని వ్యక్తులు అక్రమంగా ప్రవేశించినట్లు గుర్తించిన వెంటనే యాజమాన్యం ఆ సిస్టమ్కు యాక్సెస్ను తాత్కాలికంగా నిలిపివేసింది. ప్రధానంగా వైద్యులు, క్లినిక్లు ల్యాబ్ టెస్ట్ ఆర్డర్లను ఇవ్వడానికి, రోగుల రిపోర్టులను పరిశీలించడానికి ఈ పోర్టల్ను వినియోగిస్తారు. ఈ చొరబాటు ద్వారా కొంతమంది రోగుల రికార్డులు బయటకు పొక్కాయని సంస్థ పేర్కొన్నప్పటికీ, ఎంతమంది సమాచారం చోరీకి గురైందనే ఖచ్చితమైన గణాంకాలను ఇంకా వెల్లడించలేదు. ఈ ఘటనపై బాహ్య ఫోరెన్సిక్ సైబర్సెక్యూరిటీ నిపుణులతో సమగ్ర విచారణ జరిపిస్తున్నామని, ఫెడరల్ దర్యాప్తు ఏజెన్సీలకు (FBI/ఫెడరల్ లా ఎన్ఫోర్స్మెంట్) సమాచారం అందించామని క్వెస్ట్ తెలిపింది.
కోర్ ల్యాబ్ కార్యకలాపాలకు విఘాతం లేదు:
ఈ సైబర్ ఉల్లంఘన వల్ల తమ ప్రధాన వ్యాపార కార్యకలాపాలకు లేదా రోగులకు సేవలు అందించే సామర్థ్యానికి ఎలాంటి పెద్ద ఆటంకం కలగలేదని సంస్థ స్పష్టం చేసింది. ఎలక్ట్రానిక్ మెడికల్ రికార్డ్స్ (EMR) లేదా డైరెక్ట్ కస్టమర్ ఇంటర్ఫేస్ల ద్వారా టెస్టింగ్ ఆర్డర్లు ఇచ్చే ఆసుపత్రులు ఎప్పటిలాగే పనిచేస్తున్నాయని, ప్రభావితమైన క్వానమ్ వ్యవస్థలను పూర్తిగా పునరుద్ధరించేందుకు చర్యలు చేపట్టామని వెల్లడించింది. ఇటీవల అంతర్జాతీయంగా వేలాది వెబ్సైట్లను వణికించిన 'php2shell' భద్రతా లోపానికి, తమపై జరిగిన ఈ దాడికి ఎలాంటి సంబంధం లేదని క్వెస్ట్ వర్గాలు స్పష్టం చేశాయి.
హెల్త్కేర్ రంగంపై పెరుగుతున్న సైబర్ ముప్పు:
గతంలో 2019లో కూడా క్వెస్ట్ థర్డ్-పార్టీ బిల్లింగ్ ప్రొవైడర్పై దాడి జరిగి దాదాపు 1.2 కోట్ల మంది రోగుల వివరాలు ప్రభావితమయ్యాయి. తాజా ఘటనతో ఆరోగ్య సంరక్షణ రంగాన్ని లక్ష్యంగా చేసుకుని సాగుతున్న ర్యాన్సమ్వేర్, డేటా చోరీ ముఠాల దూకుడు మరోసారి బట్టబయలైంది. రోగుల వ్యక్తిగత వివరాలు, రహస్య వైద్య పరీక్షల డేటా బ్లాక్మార్కెట్లో విక్రయించబడే ప్రమాదం ఉండటంతో సైబర్ నియంత్రణ సంస్థలు అప్రమత్తమయ్యాయి.