Technology
امریکی ہیلتھ کیئر کمپنی پر سائبر حملہ: 3.8 ملین صارفین کا ڈیٹا لیک
ایک معروف امریکی ہیلتھ کیئر سافٹ ویئر فراہم کنندہ کمپنی کے نیٹ ورک میں ہونے والی غیر قانونی مداخلت سے لاکھوں صارفین کی نجی معلومات کے چوری ہونے کا خدشہ پیدا ہو گیا ہے۔ اس واقعے نے ہیلتھ کیئر سیکٹر میں ڈیجیٹل سکیورٹی کے معیارات پر سنگین سوالات کھڑے کر دیے ہیں۔
حال ہی میں ایک بڑی امریکی ہیلتھ کیئر سافٹ ویئر کمپنی کے نیٹ ورک میں ایک سنگین سکیورٹی خلاف ورزی کا واقعہ پیش آیا ہے، جس کے نتیجے میں تقریباً 38 لاکھ افراد کا حساس ڈیٹا خطرے میں پڑ گیا ہے۔ ابتدائی تحقیقات کے مطابق، ہیکرز نے کمپنی کے ڈیجیٹل سسٹم تک غیر قانونی رسائی حاصل کی اور ممکنہ طور پر مریضوں کی ذاتی اور طبی معلومات تک رسائی حاصل کر لی ہے۔ اس واقعے نے طبی شعبے سے وابستہ اداروں کی جانب سے ڈیٹا کے تحفظ کے لیے اختیار کردہ حکمت عملیوں پر سوالیہ نشان لگا دیا ہے۔ کمپنی کی جانب سے جاری کردہ بیان میں کہا گیا ہے کہ وہ متعلقہ حکام کے ساتھ مل کر اس واقعے کی تہہ تک پہنچنے کی کوشش کر رہی ہے تاکہ یہ تعین کیا جا سکے کہ کس حد تک معلومات متاثر ہوئی ہیں۔
سائبر سکیورٹی کے ماہرین کا کہنا ہے کہ ہیلتھ کیئر کے شعبے میں موجود ڈیٹا انتہائی حساس نوعیت کا ہوتا ہے اور ہیکرز کے لیے یہ ایک منافع بخش ہدف بن چکا ہے۔ اس طرح کی خلاف ورزیوں سے نہ صرف مریضوں کی پرائیویسی متاثر ہوتی ہے بلکہ ان کی طبی تاریخ کے غلط استعمال کا خطرہ بھی بڑھ جاتا ہے۔ کمپنی اب متاثرہ صارفین کو مطلع کر رہی ہے اور انہیں سکیورٹی اقدامات سخت کرنے کی ہدایت کی جا رہی ہے۔ متاثرین کو مشورہ دیا گیا ہے کہ وہ اپنے اکاؤنٹس کی کڑی نگرانی کریں اور مشتبہ سرگرمیوں کی فوری اطلاع دیں۔
واضح رہے کہ سافٹ ویئر سکیورٹی میں خامیاں اکثر اوقات سسٹم میں موجود نقائص یا تکنیکی سستی کے باعث پیدا ہوتی ہیں۔ ماہرین نے متنبہ کیا ہے کہ جیسے جیسے ٹیکنالوجی جدید ہو رہی ہے، اسی طرح ہیکرز کے طریقے بھی پیچیدہ ہوتے جا رہے ہیں۔ کمپنی کے ترجمان کے مطابق، اس سکیورٹی بریچ کے بعد سسٹم کو اپ ڈیٹ کر دیا گیا ہے اور مستقبل میں ایسے واقعات سے بچنے کے لیے جدید ترین فائر والز اور انکرپشن ٹولز کا استعمال یقینی بنایا جا رہا ہے۔ تاہم، صارفین کے اعتماد کو بحال کرنا کمپنی کے لیے ایک بڑا چیلنج بن چکا ہے۔
اس صورتحال نے ایک بار پھر عالمی سطح پر ڈیٹا پروٹیکشن قوانین پر بحث چھیڑ دی ہے۔ ہیلتھ کیئر فراہم کرنے والے اداروں کے لیے اب ضروری ہو گیا ہے کہ وہ اپنے نیٹ ورک کی سکیورٹی کو ایک ترجیحی کام سمجھیں۔ حکومتی ادارے بھی اب اس معاملے کی تحقیقات کر رہے ہیں تاکہ یہ یقینی بنایا جا سکے کہ کمپنی نے صارفین کے ڈیٹا کی حفاظت کے لیے قانون کے مطابق تمام تر ضروری اقدامات کیے تھے یا نہیں۔