रैनसमवेयर और विक्रेता उल्लंघनों का सिलसिला जारी है।
“2026 डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट” (डीबीआईआर) इस बात पर प्रकाश डालती है कि कैसे विकसित हो रही सोशल इंजीनियरिंग रणनीति इस क्षेत्र को और अधिक असुरक्षित बनाती है।
हेल्थ-आईएसएसी से उद्धरण लिये गये
स्वास्थ्य सूचना साझाकरण और विश्लेषण केंद्र (ISAC) सामाजिक इंजीनियरिंग को न केवल एक निरंतर खतरे के रूप में देखता है, बल्कि एक अत्यंत प्रभावी खतरे के रूप में भी देखता है, ऐसा CSO एर्रोल वीस बताते हैं। स्वास्थ्य सेवा क्षेत्र को जो बात अलग करती है, वह यह है कि ये योजनाएं परिचालन संबंधी तात्कालिकता, जटिल आपूर्तिकर्ता संबंधों और उच्च मूल्य लक्ष्य जैसे कि प्रमाण पत्र और रोगी डेटा, वे आगे कहते हैं।
“सदस्यों की रिपोर्ट और व्यापक उद्योग अवलोकनों के आधार पर, ये हमले लगातार बने हुए हैं और कई संगठनों में पिछले एक साल में इनका पुनरुत्थान महसूस हो रहा है,” वेइस ने डार्क रीडिंग को बताया। “महत्वपूर्ण बात केवल संख्या नहीं है; बल्कि इनकी प्रभावशीलता है।”
वेइस आगे कहते हैं कि ईमेल सुरक्षा में सुधार के जवाब में, खतरा पैदा करने वाले तत्वों ने बहाने को परिष्कृत करके और विक्रेता बिलिंग, मानव संसाधन (एचआर), आईटी एक्सेस और यहां तक कि नैदानिक संचालन सहित स्वास्थ्य सेवा कार्यप्रवाहों के अनुरूप प्रलोभन तैयार करके प्रतिक्रिया दी है।
ये रुझान वही दर्शाते हैं जो हेल्थ-आईएसएसी भी देखता है – यानी लक्षित, प्रतिरूपण-आधारित और बहु-चैनल सामाजिक हेरफेर की ओर बदलाव। वेइस बताते हैं कि खतरा पैदा करने वाले तत्व प्रीटेक्स्टिंग जैसी तकनीकों का उपयोग करते हैं जिससे "अधिक विश्वसनीय धोखा होता है जो स्वास्थ्य सेवा के वास्तविक कामकाज के अनुरूप होता है।"
