सोमवार को एक नई रिपोर्ट में कहा गया है कि साइबर सुरक्षा शोधकर्ताओं ने पाया है कि झारखंड में आयुष मंत्रालय की आधिकारिक वेबसाइट में सेंध लग गई है, जिससे 3.2 लाख से अधिक मरीजों के रिकॉर्ड डार्क वेब पर उजागर हो गए हैं।
साइबर सुरक्षा कंपनी क्लाउडएसईके के अनुसार, वेबसाइट का डेटाबेस, जो 7.3 एमबी का है, मरीज़ों के रिकॉर्ड रखता है जिसमें व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) और चिकित्सा निदान शामिल हैं। समझौता किए गए डेटा में डॉक्टरों के बारे में संवेदनशील जानकारी भी शामिल है, जिसमें उनकी पीआईआई, लॉगिन क्रेडेंशियल, उपयोगकर्ता नाम, पासवर्ड और फोन नंबर शामिल हैं। डेटा उल्लंघन की शुरुआत “तनाका” नामक एक ख़तरनाक अभिनेता द्वारा की गई थी।
जानकारी प्रदान करने वाला एक महत्वपूर्ण संसाधन
आयुष वेबसाइट आयुर्वेद, योग, प्राकृतिक चिकित्सा, यूनानी, सिद्ध और होम्योपैथी उपचार के बारे में जानकारी प्रदान करने वाला एक महत्वपूर्ण संसाधन है।
शोधकर्ताओं ने कहा, “छेड़छाड़ किए गए डेटा और आयुष झारखंड की वेबसाइट के बीच लिंक क्रॉस-रेफरेंसिंग चैटबॉट और वेबसाइट पर सार्वजनिक रूप से सुलभ डेटा के साथ धमकी देने वाले अभिनेता द्वारा साझा किए गए ब्लॉग पोस्ट डेटा द्वारा स्थापित किया गया था।”
रिपोर्ट के अनुसार, डेटा उल्लंघन से लगभग 500 लॉगिन क्रेडेंशियल (कुछ स्पष्ट पाठ में), “हमसे संपर्क करें” फ़ॉर्म का उपयोग करने वाले 737 व्यक्तियों की संपर्क जानकारी, डॉक्टरों के पीआईआई विवरण वाले 472 रिकॉर्ड, 91 डॉक्टरों के पीआईआई डेटा के साथ-साथ उजागर हुए।
इसके अलावा, शोधकर्ताओं ने कहा कि डेटा उल्लंघन महत्वपूर्ण जोखिम पैदा करता है, संभावित रूप से – लीक हुए डेटा के कारण खाता अधिग्रहण, सामान्य या कमजोर पासवर्ड का शोषण करने वाले क्रूर बल के हमले, और परिष्कृत फ़िशिंग हमलों के लिए संवेदनशीलता बढ़ जाती है।
इस गंभीर उल्लंघन को संबोधित करने के लिए, साइबर सुरक्षा विशेषज्ञों ने कई शमन रणनीतियों की सिफारिश की जैसे कि एक मजबूत पासवर्ड नीति का कार्यान्वयन, सभी लॉगिन पर बहु-कारक प्रमाणीकरण (एमएफए) की सक्रियता, कमजोर और शोषण योग्य समापन बिंदुओं की त्वरित पैचिंग, अनएन्क्रिप्टेड रहस्यों को साझा करने पर रोक स्लैक या व्हाट्सएप जैसे मैसेजिंग प्लेटफॉर्म और अन्य।
Join Mashal News – JSR WhatsApp 
Group.
Join Mashal News – SRK WhatsApp Group.
सच्चाई और जवाबदेही की लड़ाई में हमारा साथ दें। आज ही स्वतंत्र पत्रकारिता का समर्थन करें! PhonePe नंबर: 8969671997 या आप हमारे A/C No. : 201011457454, IFSC: INDB0001424 और बैंक का नाम Indusind Bank को डायरेक्ट बैंक ट्रांसफर कर सकते हैं।
धन्यवाद!
