மருத்துவமனை கணினிகளில் மால்வேரை நிறுவியதாகக் கூறப்படும் சைபர் செக்யூரிட்டி தலைமை நிர்வாக அதிகாரி கைது செய்யப்பட்டார்.

அதிகரித்து வரும் உள் நபர் தாக்குதல் அச்சுறுத்தலை எடுத்துக்காட்டும் அதிர்ச்சியூட்டும் நம்பிக்கை மீறலாக, மருத்துவமனை கணினிகளில் தீம்பொருளை நிறுவியதாகக் கூறப்படும் சைபர் பாதுகாப்பு நிறுவனத்தின் தலைமை நிர்வாக அதிகாரி கைது செய்யப்பட்டுள்ளார். ஓக்லஹோமாவை தளமாகக் கொண்ட வெரிடாகோவின் தலைவரான ஜெஃப்ரி போவி, ஏப்ரல் 14, 2025 அன்று கைது செய்யப்பட்டதைத் தொடர்ந்து ஓக்லஹோமாவின் கணினி குற்றச் சட்டத்தின் கீழ் இரண்டு குற்றச் செயல்களை எதிர்கொள்கிறார்.
இந்த சம்பவம் சுகாதார சமூகம் மற்றும் சைபர் பாதுகாப்புத் துறை முழுவதும் அதிர்வுகளை ஏற்படுத்தியுள்ளது, சைபர் அச்சுறுத்தல்களை உருவாக்காமல், அவற்றிலிருந்து பாதுகாக்க வேண்டிய தனிநபர்களால் ஏற்படும் பாதிப்புகள் குறித்த முக்கியமான கேள்விகளை எழுப்பியுள்ளது.
பொருளடக்கம்
தொந்தரவு செய்யும் மீறல் குற்றச்சாட்டுகள்
நீதிமன்ற ஆவணங்களின்படி, கூறப்படும் தாக்குதல் ஆகஸ்ட் 6, 2024 அன்று ஓக்லஹோமா நகரத்தில் உள்ள ஒரு முக்கிய மருத்துவ வசதியான செயிண்ட் அந்தோணி மருத்துவமனையில் நடந்தது. போவி மருத்துவமனையின் தாழ்வாரங்களில் அலைந்து திரிந்து, பல்வேறு அலுவலகங்களை அணுக முயற்சித்து, பின்னர் கவனிக்கப்படாத இரண்டு கணினிகளைக் கண்டறிவதை பாதுகாப்பு காட்சிகள் படம்பிடித்ததாகக் கூறப்படுகிறது. பின்னர் அவர் ஒவ்வொரு 20 நிமிடங்களுக்கும் ரகசியமாக ஸ்கிரீன் ஷாட்களை எடுத்து வெளிப்புற ஐபி முகவரிக்கு அனுப்ப வடிவமைக்கப்பட்ட தீம்பொருளை நிறுவியதாகக் கூறப்படுகிறது.
மருத்துவமனை ஊழியர்கள் விசாரித்தபோது, அறுவை சிகிச்சை செய்துகொண்டிருக்கும் ஒரு குடும்ப உறுப்பினரைப் பார்க்கச் சென்றதாகவும், கணினியைப் பயன்படுத்த வேண்டியிருந்ததாகவும் போவி கூறினார். இருப்பினும், செயிண்ட் அந்தோணியின் ஐடி பாதுகாப்புக் குழு நடத்திய தடயவியல் விசாரணையில் விரைவில் அங்கீகரிக்கப்படாத தீங்கிழைக்கும் மென்பொருள் நிறுவப்பட்டிருப்பது தெரியவந்தது.
"ஆகஸ்ட் 6, 2024 அன்று, அங்கீகரிக்கப்படாத ஒருவர் மருத்துவமனை கணினியை அணுகி தீம்பொருளை நிறுவ முயற்சித்ததாகக் கூறப்படுகிறது," என்று செயிண்ட் அந்தோணி மருத்துவமனையை இயக்கும் சுகாதார அமைப்பான SSM ஹெல்த் ஒரு அதிகாரப்பூர்வ வெளியீட்டில் தெரிவித்துள்ளது. "அங்கு இருந்த முன்னெச்சரிக்கைகள் காரணமாக, இந்தப் பிரச்சினை உடனடியாகத் தீர்க்கப்பட்டது, மேலும் நோயாளியின் எந்தத் தகவலும் அணுகப்படவில்லை."
குற்றம் சாட்டப்பட்டவரின் பின்னணி
ஆகஸ்ட் 2023 இல் வெரிடாக்கோவை நிறுவுவதற்கு முன்பு, ஜெஃப்ரி போவி, சைபர் பாதுகாப்பில் ஒரு தொழிலை உருவாக்கினார், ஹை பாயிண்ட் நெட்வொர்க்ஸில் மூத்த சைபர் பாதுகாப்பு பொறியாளராகப் பணியாற்றினார் மற்றும் பல பாதுகாப்புப் பணிகளை வகித்தார். லிங்க்ட்இனில் சைபர் பாதுகாப்பு, டிஜிட்டல் தடயவியல் மற்றும் தனியார் நுண்ணறிவு ஆகியவற்றில் நிபுணத்துவம் பெற்றதாக விவரிக்கப்படும் வெரிடாக்கோ, ஒரு சில ஊழியர்களைக் கொண்ட ஒரு சிறிய நிறுவனமாகும்.
இந்த ஊடுருவல் மிகவும் ஆபத்தானது, ஏனெனில் போவி, அவரது பின்னணியைக் கருத்தில் கொண்டு, ஒரு மருத்துவமனைக்குள் தீம்பொருளை விதைப்பதன் முழு தாக்கங்களையும் புரிந்துகொண்டிருப்பார் - கணினி அமைப்புகளின் நேர்மை மற்றும் நம்பகத்தன்மையை உயிர்கள் சார்ந்திருக்கும் சூழல்.
சாத்தியமான அபராதங்கள் மற்றும் தொடர்ச்சியான விசாரணை
ஓக்லஹோமா சட்டத்தின் கீழ், கணினி குற்றச் சட்டத்தின் குற்றவியல் மீறல்கள் கடுமையான விளைவுகளுக்கு வழிவகுக்கும், இதில் $5,000 முதல் $100,000 வரை அபராதம், பத்து ஆண்டுகள் வரை சிறைத்தண்டனை அல்லது இரண்டும் அடங்கும். தற்போதைய நிலவரப்படி, FBI மற்றும் உள்ளூர் சட்ட அமலாக்க முகமைகள் இரண்டும் இந்த வழக்கில் தங்கள் விசாரணையைத் தொடர்கின்றன.
மருத்துவமனை ஊழியர்களின் விரைவான நடவடிக்கையால் எந்த நோயாளி பதிவுகளும் சமரசம் செய்யப்படவில்லை என்றாலும், இந்த வழக்கு உள் அச்சுறுத்தல்கள் எதிர்பாராத மூலங்களிலிருந்தும் - நம்மைப் பாதுகாக்க வேண்டியவர்களிடமிருந்தும் கூட வரக்கூடும் என்பதை அப்பட்டமாக நினைவூட்டுகிறது.
சுகாதாரத் துறைக்கான பாடங்கள்
சுகாதார நிறுவனங்கள் கையாளும் தரவுகளின் உணர்திறன் தன்மை காரணமாக, அவை ஏற்கனவேசைபர் தாக்குதல்களுக்கு முக்கிய இலக்காக உள்ளன. இந்த சம்பவம், உள் அமைப்புகளுடன் தொடர்பு கொள்ளும் எவருக்கும் - விற்பனையாளர்கள் மற்றும் நிபுணர்கள் என்று கூறப்படுபவர்களுக்கு கூட - வலுவான உடல் பாதுகாப்பு, கடுமையான அணுகல் கட்டுப்பாடுகள், நிலையான கண்காணிப்பு மற்றும் கடுமையான சரிபார்ப்பு செயல்முறைகளின் முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டுகிறது.
நிறுவனங்கள் "நம்பிக்கை, ஆனால் சரிபார்க்கும்" மனநிலையைப் பராமரிக்க வேண்டும், அதிக நற்சான்றிதழ் பெற்ற நபர்களுக்கு கூட முக்கியமான உள்கட்டமைப்புக்கு தடையற்ற அணுகல் வழங்கப்படுவதை உறுதி செய்ய வேண்டும். இன்றைய சூழலில், சைபர் பாதுகாப்பு என்பது வெளிப்புற தாக்குபவர்களுக்கு எதிராக பாதுகாப்பது மட்டுமல்ல - உள்ளிருந்து வரும் ஆபத்துகள் உண்மையானதாகவும், சில சமயங்களில் இன்னும் பேரழிவை ஏற்படுத்தும் வகையிலும் இருக்கலாம்.