सेंटरज़ लैबोरेटरी (Centers Lab NJ LLC) ने अमेरिकी सरकार को सूचित किया कि अगस्त 2025 में हुए साइबर हमले में 540,000 से अधिक लोगों का व्यक्तिगत व स्वास्थ्य डेटा चोरी हो गया। यह ब्रीच विश्व-स्तरीय हैकिंग समूह WorldLeaks द्वारा किया गया, जिसने 720 GB डेटा को लीक करने की धमकी दी है।
मुख्य बिंदु (Key Takeaways)
- Centers Laboratory पर अगस्त‑2025 में साइबर हमले से 540,000+ लोगों का डेटा चुराया गया
- WorldLeaks समूह ने 720 GB फ़ाइलें लीक करने की बात कही
- सुरक्षा नियमों की कड़ी समीक्षा और स्वास्थ्य‑डेटा संरक्षण पर नई नीति की आवश्यकता
Centers Laboratory (Centers Lab NJ LLC), जो न्यू जर्सी में स्थित एक प्रमुख स्वास्थ्य‑डायग्नोस्टिक कंपनी है, ने आधिकारिक तौर पर बताया कि एक वर्ष पहले की गई सुरक्षा जाँच ने 540,000 से अधिक व्यक्तियों की व्यक्तिगत और संरक्षित स्वास्थ्य जानकारी को उजागर कर दिया। यह सूचना अमेरिकी स्वास्थ्य एवं मानव सेवा विभाग (HHS) की डेटा ब्रीच ट्रैकर में भी दर्ज है, जहाँ कुल प्रभावितों की संख्या 542,377 बताई गई है।
हमले की समयसीमा और तकनीकी विवरण
कंपनी की वेबसाइट पर प्रकाशित ब्रीच नोटिस के अनुसार, हैकर्स ने 9 से 14 अगस्त 2025 के बीच “सीमित पहुँच” हासिल की। इस दौरान उन्होंने नाम, जन्म तिथि, सामाजिक सुरक्षा नंबर (SSN), ड्राइवर लाइसेंस या राज्य आईडी नंबर, पासपोर्ट नंबर, साथ ही स्वास्थ्य बीमा व मेडिकल रिकॉर्ड जैसी संवेदनशील जानकारी को निकाला। इस प्रकार का डेटा न केवल पहचान चोरी के लिए बल्कि स्वास्थ्य‑बीमा धोखाधड़ी के लिए भी अत्यधिक मूल्यवान है।
WorldLeaks का प्रोफ़ाइल और उद्देश्यों की समझ
WorldLeaks समूह ने अक्टूबर 2025 में अपने सार्वजनिक पोर्टल पर Centers Laboratory को लक्ष्य सूची में शामिल किया। इस समूह ने पहले Nike, Dell जैसी बड़ी कंपनियों को निशाना बनाया था, और 2025 में Hunters International रैनसमवेयर समूह के विघटन के बाद अपना नाम बदला। एन्क्रिप्शन‑मैलवेयर के बजाय अब वे डेटा चोरी और फिरौती (extortion) पर अधिक ध्यान दे रहे हैं। रिपोर्ट के अनुसार उन्होंने 1.6 मिलियन फ़ाइलें, कुल 720 GB डेटा, लीक कर दिया है, जो इस ब्रीच की गंभीरता को दर्शाता है।
स्वास्थ्य‑सेवा क्षेत्र में व्यापक प्रभाव
स्वास्थ्य‑डेटा का दुरुपयोग न केवल व्यक्तिगत गोपनीयता को खतरे में डालता है, बल्कि रोगी‑केन्द्रित देखभाल, बीमा दावों की प्रक्रिया और सार्वजनिक स्वास्थ्य निगरानी को भी बाधित कर सकता है। विशेषज्ञों का मानना है कि इस तरह के बड़े‑पैमाने पर ब्रीच से नियामक संस्थाओं को डेटा‑सुरक्षा मानकों को कड़ा करने की दबाव बढ़ेगा, विशेषकर HIPAA (Health Insurance Portability and Accountability Act) के अनुपालन पर।
भविष्य की दिशा और सिफ़ारिशें
डेटा ब्रीच के बाद, Centers Laboratory ने प्रभावित व्यक्तियों को सूचना प्रदान करने और फ्री क्रेडिट मॉनिटरिंग सेवाएँ देने का वादा किया है। साथ ही, कंपनी ने अपने आईटी इन्फ्रास्ट्रक्चर में मल्टी‑फैक्टर ऑथेंटिकेशन, एन्क्रिप्शन और निरंतर खतरा निगरानी को लागू करने की योजना बताई है। सुरक्षा विशेषज्ञों ने सभी स्वास्थ्य‑सेवा प्रदाताओं को समान सुरक्षा उपाय अपनाने, नियमित पेनिट्रेशन टेस्टिंग करवाने और कर्मचारियों को फिशिंग‑जागरूकता प्रशिक्षण देने की सलाह दी है।