रैनसमवेयर और विक्रेता उल्लंघनों का सिलसिला जारी है।
“2026 डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट” (डीबीआईआर) इस बात पर प्रकाश डालती है कि कैसे विकसित हो रही सोशल इंजीनियरिंग रणनीति इस क्षेत्र को और अधिक असुरक्षित बनाती है।
हेल्थ-आईएसएसी से उद्धरण लिये गये
स्वास्थ्य सूचना साझाकरण और विश्लेषण केंद्र (ISAC) के नागरिक सलाहकार एर्रोल वेइस बताते हैं कि ISAC सामाजिक इंजीनियरिंग को न केवल एक निरंतर खतरा मानता है, बल्कि एक अत्यंत प्रभावी खतरा भी। वे आगे कहते हैं कि स्वास्थ्य सेवा क्षेत्र को जो बात अलग बनाती है, वह यह है कि ये योजनाएं परिचालन संबंधी तात्कालिकता, जटिल आपूर्तिकर्ता संबंधों और प्रमाण-पत्रों और रोगी डेटा जैसे उच्च-मूल्य वाले लक्ष्यों का कितनी कुशलता से लाभ उठाती हैं।
“सदस्यों की रिपोर्ट और व्यापक उद्योग अवलोकनों के आधार पर, ये हमले लगातार बने हुए हैं और कई संगठनों में पिछले एक साल में इनका पुनरुत्थान महसूस हो रहा है,” वेइस ने डार्क रीडिंग को बताया। “महत्वपूर्ण बात केवल संख्या नहीं है; बल्कि इनकी प्रभावशीलता है।”
वेइस आगे कहते हैं कि ईमेल सुरक्षा में सुधार के जवाब में, खतरा पैदा करने वाले तत्वों ने बहाने को परिष्कृत करके और विक्रेता बिलिंग, मानव संसाधन (एचआर), आईटी एक्सेस और यहां तक कि नैदानिक संचालन सहित स्वास्थ्य सेवा कार्यप्रवाहों के अनुरूप प्रलोभन तैयार करके प्रतिक्रिया दी है।
ये रुझान वही दर्शाते हैं जो हेल्थ-आईएसएसी भी देखता है – यानी लक्षित, प्रतिरूपण-आधारित और बहु-चैनल सामाजिक हेरफेर की ओर बदलाव। वेइस बताते हैं कि खतरा पैदा करने वाले तत्व प्रीटेक्स्टिंग जैसी तकनीकों का उपयोग करते हैं जिससे "अधिक विश्वसनीय धोखा होता है जो स्वास्थ्य सेवा के वास्तविक कामकाज के अनुरूप होता है।"
