साइबर हत्या : रैंसमवेयर से मौत

• लेखक:
• लेखक का नाम

  क्वांटमरन दूरदर्शिता
• दिसम्बर 2/2022

अंतर्दृष्टि सारांश

स्वास्थ्य देखभाल सुविधाओं पर रैनसमवेयर के हमले बढ़ रहे हैं, जिससे महत्वपूर्ण उपचारों में देरी हो रही है और अस्पतालों को अक्षम मैन्युअल प्रक्रियाओं पर लौटने के लिए मजबूर किया जा रहा है, जिससे मरीजों की जान जोखिम में पड़ रही है। ये साइबर हमले तेजी से स्वास्थ्य सेवा संगठनों को निशाना बना रहे हैं, कीमोथेरेपी और आपातकालीन देखभाल जैसी महत्वपूर्ण सेवाओं को बाधित कर रहे हैं, साथ ही मृत्यु दर भी बढ़ा रहे हैं। साइबर हमलों में यह वृद्धि अस्पतालों को अपनी डिजिटल सुरक्षा बढ़ाने, सरकारी कानूनों को बदलने और बीमा पॉलिसियों को अपनाने के लिए प्रेरित कर सकती है।

साइबर हत्याकांड का संदर्भ

कुछ रैंसमवेयर हैकरों ने अपना ध्यान आवश्यक स्वास्थ्य सेवाओं पर हमला करने पर केंद्रित कर दिया है। इन घटनाओं के कारण मरीज़ों को समय पर उपचार नहीं मिल पाता है, जिसके परिणामस्वरूप कभी-कभी मृत्यु भी हो जाती है। ये हमले कंप्यूटर नेटवर्क को एन्क्रिप्ट करते हैं और उन्हें फिर से कार्यात्मक बनाने के लिए भुगतान की मांग करते हैं, जो एक ऐसे उद्योग में विनाशकारी हो सकता है जहां मिनटों के डाउनटाइम के भी घातक परिणाम हो सकते हैं।

साइबर सिक्योरिटी फर्म सोफोस के एक अध्ययन के अनुसार, 41 में वैश्विक स्तर पर 2021 प्रतिशत रैंसमवेयर हमले यूएस-आधारित फर्मों के खिलाफ हुए, जिनमें स्वास्थ्य सेवा एक प्रमुख लक्ष्य थी। स्वास्थ्य सेवा संगठनों पर रैनसमवेयर हमले 94 से 2021 तक 2022 प्रतिशत बढ़ गए। और दो-तिहाई से अधिक अमेरिकी स्वास्थ्य सेवा कंपनियों ने 2021 में रैंसमवेयर हमले की सूचना दी, जो 34 में 2020 प्रतिशत से अधिक है।

रैनसमवेयर हमलों ने महत्वपूर्ण समस्याएं पैदा की हैं, जिसमें 2021 में हैकर्स द्वारा कंप्यूटर सिस्टम को बंद करने के बाद सैन डिएगो के आपातकालीन विभाग से कीमोथेरेपी उपचार और एम्बुलेंस डायवर्सन में देरी शामिल है। शोध केंद्र पोनमोन इंस्टीट्यूट के एक अध्ययन के अनुसार, सर्वेक्षण में शामिल 43 स्वास्थ्य आईटी और सुरक्षा नेताओं में से 600 प्रतिशत ने कहा। उनके संगठनों ने रैंसमवेयर हमले का अनुभव किया था। उस आंकड़े के भीतर, 45 प्रतिशत ने बताया कि इस घटना से रोगी की देखभाल के संचालन में बाधा उत्पन्न हुई। लगभग 70 प्रतिशत ने कहा कि प्रक्रियात्मक विलंब थे, 36 प्रतिशत ने हमले के परिणामस्वरूप अधिक प्रक्रिया जटिलताओं को देखा, और 22 प्रतिशत ने उच्च मृत्यु दर को प्रमाणित किया।

विघटनकारी प्रभाव

2021 में एक महिला ने अलबामा स्थित स्प्रिंगहिल मेडिकल सेंटर के खिलाफ मुकदमा दायर किया। शिकायत में 2019 की घटना का विवरण दिया गया है जब रैंसमवेयर हमले ने अस्पताल के आईटी सिस्टम को तीन सप्ताह से अधिक समय तक अक्षम कर दिया था। इस रुकावट के कारण अस्पताल के कर्मचारी कम कुशल मैनुअल चार्टिंग में स्थानांतरित हो गए और साथ ही कर्मचारियों के संचार और भ्रूण के दिल की धड़कन मॉनिटर सहित अन्य सेवाओं में व्यवधान उत्पन्न हुआ। मुकदमे में, वादी ने आरोप लगाया कि अस्पताल ने उसे चल रहे साइबर हमले के बारे में सूचित नहीं किया। अगर उसे पता होता तो वह अस्पताल में लेबर इंडक्शन के लिए नहीं जाती।

प्रसव के दौरान, उसकी बेटी के गले में गर्भनाल लिपटी होने के कारण वह प्रतिक्रिया नहीं कर पा रही थी। जबकि पुनर्जीवन सफल रहा, नौ महीने बाद मस्तिष्क क्षति से बच्चे की मृत्यु हो गई। मुकदमे में आरोप लगाया गया है कि उपस्थित प्रसूति विशेषज्ञ बच्चे की बढ़ी हुई हृदय गति के बारे में महत्वपूर्ण डेटा तक नहीं पहुंच सके क्योंकि स्प्रिंगहिल के आईटी सिस्टम अनुत्तरदायी थे। यह जानकारी सिजेरियन सेक्शन द्वारा तेज़, सुरक्षित डिलीवरी को सक्षम कर सकती थी।

सितंबर 2020 में जर्मनी में रैंसमवेयर से संबंधित एक और मौत हुई। रैंसमवेयर हमले के कारण डसेलडोर्फ के एक अस्पताल को महाधमनी धमनीविस्फार (हृदय की नस फटने) से पीड़ित एक 78 वर्षीय महिला को ले जा रही एक एम्बुलेंस को वापस भेजने के लिए मजबूर होना पड़ा। जब अस्पताल के डिजिटल बुनियादी ढांचे पर हमला हुआ तो सैकड़ों ऑपरेशन और अन्य प्रक्रियाएं रद्द कर दी गईं, जिससे डॉक्टरों, बिस्तरों और उपचार के बीच समन्वय स्थापित करने की क्षमता प्रभावित हुई।

महिला को 32 किलोमीटर दूर दूसरे अस्पताल में स्थानांतरित करना पड़ा। इस व्यवधान के कारण उसके इलाज में एक घंटे की देरी हुई, जिसके बाद उसकी मृत्यु हो गई। यह मानते हुए कि हैकरों की पहचान की जा सकती है, कोलोन में अभियोजकों ने उन पर लापरवाही से हत्या करने का मुकदमा चलाने की योजना बनाई, जिसे लापरवाही से या गलत इरादे के बिना किसी अन्य व्यक्ति की हत्या के रूप में परिभाषित किया गया है। अभियोजकों को यह दिखाने के लिए पर्याप्त सबूत खोजने की आवश्यकता होगी कि हमले और उसके तुरंत बाद उपचार की कमी के कारण मौत हुई।

साइबर हत्या के निहितार्थ

साइबर हत्या के व्यापक प्रभाव में शामिल हो सकते हैं: 

• भविष्य में संभावित व्यवधानों को रोकने के लिए अस्पताल साइबर सुरक्षा प्रणालियों और क्लाउड-आधारित बैकअप इन्फ्रास्ट्रक्चर में भारी निवेश कर रहे हैं।
• सरकारें अपने संबंधित कानूनों को संशोधित कर रही हैं ताकि रैंसमवेयर अपराधियों पर हत्या के लिए मुकदमा चलाने में सक्षम हो सकें।
• उन अस्पतालों के खिलाफ मुकदमों में वृद्धि, जिनके पास लचीला साइबर सुरक्षा प्रणाली और रणनीति नहीं है।
• रैंसमवेयर हमलों के दौरान निर्बाध अंतर-सुविधा संचालन के लिए अन्य अस्पतालों के साथ एक आपातकालीन प्रोटोकॉल स्थापित करने वाले स्वास्थ्य सेवा प्रदाता।
• वास्तविक समय में संभावित डिजिटल हमलों की भविष्यवाणी करने और आपातकालीन प्रोटोकॉल को स्वचालित रूप से सक्रिय करने के लिए कृत्रिम बुद्धिमत्ता का बढ़ा हुआ उपयोग।
• बीमा कंपनियाँ साइबर हमलों को कवर करने के लिए नीतियों को समायोजित कर रही हैं, जिसके परिणामस्वरूप स्वास्थ्य देखभाल सुविधाओं के लिए नए मूल्य निर्धारण मॉडल और कवरेज विकल्प सामने आ रहे हैं।
• उपभोक्ता अपने डेटा सुरक्षा उपायों के बारे में स्वास्थ्य सेवा प्रदाताओं से अधिक पारदर्शिता की मांग कर रहे हैं, जिससे स्पष्ट संचार प्रोटोकॉल को व्यापक रूप से अपनाया जा सके।
• हेल्थकेयर नियामक निकाय साइबर सुरक्षा के लिए ऑडिट और अनुपालन जांच तेज कर रहे हैं, जिससे उद्योग मानक और अधिक कड़े हो गए हैं।

विचार करने के लिए प्रश्न

• यदि आप स्वास्थ्य सेवा में काम करते हैं, तो आपकी संस्था रैंसमवेयर के हमलों से खुद को कैसे बचा रही है?
• रैंसमवेयर हमले से निपटने के लिए अस्पतालों और स्वास्थ्य केंद्रों को किन बातों का ध्यान रखना चाहिए?