किसी नए मरीज को न ओपीडी में देखा जा और न ही आइपीडी में भर्ती किया जा सका। सिर्फ पुराने मरीजों को ही उनके पुराने पर्चे पर लिके यूएचआइडी नंबर से पर्ची बनाकर देखा गया। जबकि मरीजों की सैंपल जांच की रिपोर्ट और बिलिंग जैसी सेवाएं भी ठप रहीं। जानकारों की मानें तो रैनसमवेयर अटैक यानी हैक करने के बदले पैसा मांगने को कहते हैं। हालांकि, एम्स की ओर से पैसे मांगने की पुष्टि नहीं हुई है।
डिजिटल सेवाएं हुईं ठप
एम्स में डिजिटल सेवाएं ठप होने की सूचना राष्ट्रीय सूचना विज्ञान केंद्र (एनआइसी) की टीम को दी गई। एनआइसी की ओर से रैनसमवेयर अटैक के कारण सर्वर ठप होने को लेकर जांच एजेंसियों को शिकायत दी गई है, जिसको लेकर एजेंसियां जांच में जुटी हैं। सर्वर ठप होने के कारण आनलाइन अप्वाइंटमेंट लेने और टेलीकंसल्टेशन जैसी डिजिटल सेवाएं भी प्रभावित रहीं। हालांकि, इन सभी सेवाओं को मैनुअल तौर पर चलाया गया।
15 घंटे से एनआइसी की टीम डिजिटल सेवाओं को सुचारु करने में जुटी थी। लेकिन देर रात खबर लिखे जाने तक डिजिटल सेवाएं को सुचारु नहीं हो सकी थीं। प्राप्त जानकारी के अनुसार हैकरों के हाथ एम्स के न सिर्फ मुख्य सर्वर बल्कि इसके बैकअप सर्वर तक भी पहुंच गए। इससे बैकअप सर्वर में भी सेंध लग गई।
बैकअप सर्वर की सभी फाइलें हुई करप्ट
इससे एम्स के मुख्य सर्वर और इसके बैकअप सर्वर की सभी फाइलें बुरी तरह करप्ट हो गईं। गनीमत रही कि एम्स के डेंटल एजुकेशन और शोध केंद्र में मौजूद दूसरे ई बैकअप डेटा सर्वर में सेंध नहीं लग सकी। अगर एनआइसी की टीम उचित समय पर नहीं पहुंचती तो एम्स के दूसरे ई बैकअप में भी सेंध लग सकती थी।
अगर ऐसा होता तो एम्स के तमाम मरीजों का डेटा डिलीट भी हो सकता था। सावधानी बरतते हुए एनआइसी की टीम ने दूसरे बैकअप सर्वर को नेटवर्क से काट दिया ताकि इसे करप्ट होने से बचाया जा सके। इसके बाद शाम को साढ़े छह बजे बैकअप शुरू हुआ हालांकि इसमें कई घंटे का समय लग सकता है।
उल्लेखनीय है कि इससे पहले दिसंबर 2021 में मैसूर के एक निजी अस्पताल और पुद्दुचेरी के एक बड़े सरकारी अस्पताल में भी इस तरह का रैनसमवेयर अटैक होने का मामला सामने आया था। जिसमें में सर्वर हैक करने के बाद पैसे की मांग की गई थी। एम्स प्रोटोकाल विभाग द्वारा जारी बयान में कहा गया है कि भविष्य में इस तरह के अटैक से बचने के लिए एम्स और एनआइसी अतिरिक्त सावधानी बरतेंगे।
इस तरह समझ आई सायबर हमले की बात
एम्स में सुबह छह बजकर 45 मिनट पर इमरजेंसी लैब के कंप्यूटर केंद्र से काल आती है कि मरीजों की रिपोर्ट नहीं खुल रही है। इसके बाद अस्पताल के बिलिंग केंद्र और अन्य जगह से भी कंप्यूटर पर फाइल नहीं खुलने की शिकायतें आने लगीं। इसके बाद सुबह आठ बजे तक ओपीडी से भी फाइलें नहीं खुलने की शिकायतें आने लगीं।
इसके बाद एनआइसी की टीम ने मामले को सुलझाने की कोशिश की तो पता चला कि अस्पताल के पुस्तकालयय सूचना केंद्र व मुख्य सर्वर पर सारी फाइलें नहीं खुल रही हैं। जब टीम ने पहले बैकअप सिस्टम के जरिए फाइलों को रीस्टोर करने की कोशिश की तो पता चला कि इसमें भी सेंध लग चुकी है।
फिर आगे जांच हुई तो पता चला कि फाइलों को क्लाउड में जिस एक्सटेंशन यानी ई पते पर रखा जाता है, उसको भी बदल दिया गया है। इससे पता चला कि यह एक साइबर हमला हो सकता है। इसके लिए भारतीय कंप्यूटर इमरजेंसी रेस्पांस टीम (सीईआरटी-इन) की भी मदद ली गई।
एक टिप्पणी भेजें
0टिप्पणियाँ