CareCloud Data Breach : కేర్క్లౌడ్ డేటా బ్రీచ్.. 38 లక్షల మంది ఆరోగ్య రికార్డులు చోరీ
ఈ వార్తాకథనం ఏంటి
అమెరికాలో భారీ డేటా చోరీ వెలుగులోకి వచ్చింది. ప్రముఖ హెల్త్ డేటా సంస్థ CareCloudపై జరిగిన సైబర్ దాడిలో 37.5 లక్షల మందికి పైగా వ్యక్తుల వ్యక్తిగత సమాచారం,వైద్య రికార్డులు చోరీకి గురైనట్లు కంపెనీ ఫెడరల్ నియంత్రణ సంస్థలకు వెల్లడించింది. ఈ ఘటనతో ఈ ఏడాది అమెరికాలో చోటుచేసుకున్న అతిపెద్ద ఆరోగ్య డేటా చోరీ ఘటనల్లో ఇది ఐదో స్థానంలో నిలిచింది. న్యూజెర్సీకి చెందిన CareCloud సంస్థ అమెరికా వ్యాప్తంగా వేలాది మంది ఆరోగ్య సేవల ప్రదాతలకు ఎలక్ట్రానిక్ మెడికల్ రికార్డుల నిల్వ సేవలను అందిస్తోంది. దీంతో ఆ సంస్థ సేవల పరిధిలోకి లక్షలాది మంది రోగులు వస్తున్నారు. ఇలాంటి పరిస్థితుల్లో భారీ మొత్తంలో రోగుల సమాచారం చోరీకి గురికావడం ఆందోళన కలిగిస్తోంది.
వివరాలు
చోరీకి గురైన డేటాలో కీలకమైన వ్యక్తిగత, వైద్య వివరాలు
ఈ హ్యాక్కు సంబంధించిన వ్యవహారం మార్చిలోనే బయటపడింది.
ఆ నెలలో CareCloud తమ క్లౌడ్ స్టోరేజ్లోని ఒక వ్యవస్థను హ్యాకర్లు ఆరు రోజుల వ్యవధిలో యాక్సెస్ చేసినట్లు వెల్లడించింది.
ఆ తర్వాత దర్యాప్తులో భాగంగా ఇచ్చిన డేటా బ్రీచ్ నోటిఫికేషన్లలో.. దాడి చేసిన వ్యక్తులు కంపెనీ Amazon Web Services (AWS) ఖాతా నుంచి డేటాను బయటకు తరలించినట్లు, భారీ మొత్తంలో రోగుల సమాచారాన్ని చోరీ చేసినట్లు నిర్ధారించింది.
అయితే ఈ ఘటన తర్వాత కంపెనీ నుంచి పెద్దగా వివరాలు బయటకు రాలేదు.
చోరీకి గురైన సమాచారంలో రోగుల పేర్లు, చిరునామాలు, సోషల్ సెక్యూరిటీ నంబర్లు, వైద్య మరియు ఆరోగ్య వివరాలు ఉన్నట్లు తెలుస్తోంది.
వివరాలు
కంపెనీపై పెరుగుతున్న ప్రశ్నలు.. సీఈఓ నుంచి స్పందన కరువు
అంతేకాకుండా పాస్పోర్టులు, డ్రైవింగ్ లైసెన్సులు వంటి ప్రభుత్వం జారీ చేసిన గుర్తింపు సంఖ్యలు కూడా హ్యాకర్ల చేతికి చిక్కాయి.
బ్యాంకింగ్, ఆర్థిక వివరాలు కూడా చోరీకి గురైన డేటాలో ఉన్నట్లు కంపెనీ వెల్లడించింది.
ఆరోగ్య సంస్థల కోసం టెక్నాలజీ కంపెనీలు భద్రపరిచే అత్యంత సున్నితమైన ఆరోగ్య సమాచార భద్రతపై ఈ ఘటన తీవ్ర ఆందోళనకు దారితీసింది.
ఇలాంటి సమాచారం బయటకు వెళ్తే బాధితుల వ్యక్తిగత గోప్యతతోపాటు ఆర్థిక భద్రతకు కూడా ముప్పు ఏర్పడే అవకాశం ఉంది.
ఈ ఘటనపై CareCloud సీఈఓ స్టీఫెన్ స్నైడర్ మాత్రం ఇప్పటివరకు స్పందించలేదు.
వివరాలు
వరుస డేటా చోరీలతో ఆందోళన
కంపెనీ హ్యాకర్లకు డబ్బులు చెల్లించిందా? సంస్థ సైబర్ భద్రత బాధ్యతలు ఎవరు నిర్వహిస్తున్నారు? వంటి అంశాలపై సమాచారం కోరుతూ పలు ప్రశ్నలు ఎదురైనప్పటికీ ఆయన స్పందించలేదు.
కంపెనీ నాయకత్వం నుంచి స్పష్టమైన సమాచారం లేకపోవడం కూడా ఈ ఘటనపై మరిన్ని అనుమానాలు, ఆందోళనలకు కారణమవుతోంది.
ఈ ఏడాది అమెరికాలో ఆరోగ్య రంగానికి సంబంధించిన డేటా చోరీ ఘటనలు వరుసగా వెలుగులోకి వస్తున్నాయి.
వివరాలు
లక్షలాది రోగుల డేటాకు సైబర్ ముప్పు
మార్చిలో టెక్ సంస్థ TriZetto.. 2024లో జరిగిన డేటా బ్రీచ్లో 34 లక్షల మంది ప్రభావితమైనట్లు ధ్రువీకరించింది.
అలాగే జూలైలో హెల్త్టెక్ బిల్లింగ్ సాఫ్ట్వేర్ సంస్థ Craneware నుంచి కూడా గుర్తుతెలియని సంఖ్యలో వ్యక్తుల సమాచారం చోరీకి గురైనట్లు వెల్లడైంది.
తాజా CareCloud ఘటనతో ఆరోగ్య సేవల కోసం టెక్నాలజీ సంస్థలు భద్రపరుస్తున్న సున్నితమైన సమాచారంపై సైబర్ దాడుల ముప్పు పెరుగుతున్న విషయం మరోసారి స్పష్టమైంది.