फ्रांस के डेटा संरक्षण प्राधिकरण (CNIL) ने डेटा सुरक्षा में गंभीर खामियों के कारण 'होपिटल प्रिवेट डी ला लोइर' पर 500,000 यूरो का जुर्माना लगाया है। इस साइबर हमले में 7.27 लाख से अधिक लोगों की संवेदनशील जानकारी चोरी हो गई थी।
- फ्रांसीसी अस्पताल 'होपिटल प्रिवेट डी ला लोइर' पर 500,000 यूरो का जुर्माना लगाया गया।
- 727,000 से अधिक मरीजों और उनके रिश्तेदारों का डेटा लीक हुआ।
- सुरक्षा में मुख्य खामी: मल्टी-फैक्टर ऑथेंटिकेशन (MFA) और VPN का अभाव।
- हैकर्स ने एक डॉक्टर के अकाउंट के जरिए पूरे सिस्टम तक पहुंच बना ली थी।
फ्रांस के डेटा संरक्षण प्राधिकरण, CNIL ने Hôpital privé de la Loire (HPL) पर डेटा सुरक्षा मानकों का पालन करने में विफल रहने के लिए 500,000 यूरो (लगभग $580,000) का भारी जुर्माना लगाया है। यह कार्रवाई 2025 की गर्मियों में हुए एक बड़े डेटा उल्लंघन के बाद की गई है, जिसने अस्पताल के हजारों मरीजों की गोपनीयता को खतरे में डाल दिया था।
जांच में पाया गया कि इस हमले के कारण 524,867 मरीजों और 202,246 विश्वसनीय तीसरे पक्षों (trusted third parties) का संवेदनशील डेटा चोरी हो गया। Saint-Étienne स्थित यह अस्पताल Ramsay Santé हेल्थकेयर समूह का हिस्सा है, जो चिकित्सा, सर्जरी और आपातकालीन सेवाएं प्रदान करता है।
सुरक्षा में कहां हुई चूक?
CNIL की विस्तृत जांच में पाया गया कि अस्पताल ने GDPR (General Data Protection Regulation) के महत्वपूर्ण नियमों का उल्लंघन किया था। मुख्य खामियों में शामिल थे:
- बाहरी उपयोगकर्ताओं और निजी डॉक्टरों को बिना VPN या Multi-factor authentication (MFA) के सिस्टम तक पहुंच प्राप्त थी।
- एक्सेस कंट्रोल की कमी के कारण एक समझौता किए गए अकाउंट ने सभी मरीजों के रिकॉर्ड तक पहुंच बना ली।
- अस्पताल के पास रियल-टाइम मॉनिटरिंग सिस्टम नहीं था, जिससे हमलावर कई दिनों तक बिना पकड़े गए डेटा निकालता रहा।
डेटा सुरक्षा केवल पासवर्ड तक सीमित नहीं है; बिना मल्टी-फैक्टर ऑथेंटिकेशन के स्वास्थ्य सेवा प्रणालियों का संचालन करना एक खुला निमंत्रण है।
Why This Matters
BozokMedia विश्लेषण से पता चलता है कि स्वास्थ्य सेवा क्षेत्र साइबर अपराधियों के लिए सबसे बड़ा लक्ष्य बन गया है क्योंकि यहाँ डेटा की कीमत बहुत अधिक होती है। यह मामला दर्शाता है कि केवल 'रोकथाम' पर्याप्त नहीं है; यदि हमलावर एक बार वैध क्रेडेंशियल प्राप्त कर लेता है, तो सुरक्षा की दीवारें ढह जाती हैं।
हैकर्स के बारे में जानकारी देते हुए, 'Marak' नामक एक किशोर हैकर ने इस हमले की जिम्मेदारी ली थी। उसने खुलासा किया कि हमले की शुरुआत केवल एक डॉक्टर के अकाउंट के उल्लंघन से हुई थी, जिसने पूरे आंतरिक सिस्टम का रास्ता खोल दिया। हालांकि, राहत की बात यह रही कि चोरी किया गया डेटा न तो बेचा गया और न ही सार्वजनिक किया गया।
Frequently Asked Questions
1. इस डेटा ब्रीच में कितने लोग प्रभावित हुए?
कुल 727,000 से अधिक लोग प्रभावित हुए, जिनमें 5.24 लाख मरीज और 2 लाख से अधिक उनके संबंधी शामिल थे।
2. CNIL ने किन नियमों के उल्लंघन का दोषी पाया?
अस्पताल को GDPR के अनुच्छेद 32 और 34 के तहत दोषी पाया गया है।
