CareCloud Confirms Data Breach Affecting Over 345,000 Medical Records

ന്യൂജേഴ്‌സി ആസ്ഥാനമായുള്ള പ്രമുഖ ഹെൽത്ത് ടെക്‌നോളജി കമ്പനിയായ CareCloud, ലക്ഷക്കണക്കിന് രോഗികളുടെ തന്ത്രപ്രധാനമായ വിവരങ്ങൾ അപഹരിക്കുന്ന ഒരു സുപ്രധാന ഡാറ്റാ ലംഘനം ഔദ്യോഗികമായി അംഗീകരിച്ചു. മാർച്ചിൽ സൈബർ ആക്രമണം നടന്നതായി കമ്പനി ആദ്യമായി വെളിപ്പെടുത്തിയെങ്കിലും, സ്റ്റേറ്റ് അറ്റോർണി ജനറലുമായുള്ള സമീപകാല ഫയലിംഗുകൾ സംഭവത്തിൻ്റെ വ്യാപ്തി വ്യക്തമാക്കി. യുണൈറ്റഡ് സ്‌റ്റേറ്റ്‌സിലുടനീളമുള്ള 345,000 വ്യക്തികളെങ്കിലും അവരുടെ വിവരങ്ങൾ വെളിപ്പെടുത്തിയിട്ടുണ്ടെന്ന് ഇപ്പോൾ സ്ഥിരീകരിച്ചിട്ടുണ്ട്. കമ്പനിയുടെ ആറ് ആന്തരിക രോഗികളുടെ ഡാറ്റാ ശേഖരണങ്ങളിൽ ഒന്നിൽ നിന്നാണ് ലംഘനം ഉണ്ടായത്. ആശുപത്രികളും മെഡിക്കൽ ഓഫീസുകളും ഉൾപ്പെടെ 45,000-ലധികം ആരോഗ്യ പരിരക്ഷാ ദാതാക്കൾക്ക് CareCloud സേവനം നൽകുന്നു എന്നതിനാൽ, സംസ്ഥാന തലത്തിലുള്ള വെളിപ്പെടുത്തലുകൾ പ്രോസസ്സ് ചെയ്യുന്നത് തുടരുന്നതിനാൽ കൂടുതൽ സ്വാധീനം ചെലുത്തുന്ന വ്യക്തികൾക്കുള്ള സാധ്യത ഉയർന്നതാണ്. നുഴഞ്ഞുകയറ്റത്തിൻ്റെ പ്രത്യേകതകളെക്കുറിച്ച് കമ്പനി ആദ്യം നിശബ്ദമായ നിലപാടാണ് പുലർത്തിയിരുന്നത്, എന്നാൽ പുതിയ റെഗുലേറ്ററി ഫയലിംഗുകൾ സംഭവത്തെക്കുറിച്ചുള്ള ഏറ്റവും വിശദമായ വിലയിരുത്തൽ നൽകിയിട്ടുണ്ട്.

റെഗുലേറ്ററി അധികാരികൾക്ക് നൽകിയ ഔദ്യോഗിക ലംഘന അറിയിപ്പുകൾ അനുസരിച്ച്, ആറ് ദിവസത്തേക്ക് ഒരു നിശ്ചിത ഇലക്ട്രോണിക് ഹെൽത്ത് റെക്കോർഡ് ഡാറ്റ സ്റ്റോറിലേക്ക് അനധികൃത അഭിനേതാക്കൾ ആക്സസ് നിലനിർത്തി. ലംഘന വിൻഡോ 2026 മാർച്ച് 10 മുതൽ 2026 മാർച്ച് 16 വരെ നീണ്ടുനിന്നു. വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട അടിസ്ഥാന സൗകര്യങ്ങൾ ആമസോൺ വെബ് സേവനങ്ങളിൽ (AWS) ഹോസ്റ്റുചെയ്‌തതായി അന്വേഷകർ സ്ഥിരീകരിച്ചു. അനധികൃത പ്രവേശനത്തിൻ്റെ കൃത്യമായ സംവിധാനം കമ്പനി പരസ്യമായി വിശദമാക്കിയിട്ടില്ലെങ്കിലും, കുറ്റവാളികൾ തങ്ങളുടെ ഡാറ്റാബേസുകളിൽ നിന്ന് ഡാറ്റ വിജയകരമായി ചോർത്തിയതായി അവകാശപ്പെട്ടതായി അവർ സമ്മതിച്ചു. ഇത്തരം ക്ലെയിമുകൾ ഡിജിറ്റൽ കൊള്ളയടിക്കൽ ശ്രമങ്ങളുമായി പതിവായി ബന്ധപ്പെട്ടിരിക്കുന്നു, അവിടെ ആക്രമണകാരികൾ മോഷ്ടിച്ച വിവരങ്ങളുടെ സാമ്പിളുകൾ ഇരകൾക്ക് ഒരു വിജയകരമായ ലംഘനത്തിൻ്റെ തെളിവായി നൽകുന്നു, പലപ്പോഴും മോഷ്ടിച്ച ഫയലുകൾ പരസ്യമായി വെളിപ്പെടുത്തുന്നത് തടയാൻ വേണ്ടിയുള്ള മോചനദ്രവ്യ ആവശ്യങ്ങളുടെ മുന്നോടിയാണ്. ഈ സൂചകങ്ങൾ ഉണ്ടായിരുന്നിട്ടും, CareCloud ഒരു നിർദ്ദിഷ്ട ransomware അല്ലെങ്കിൽ എക്‌സ്‌ടോർഷൻ സിൻഡിക്കേറ്റിൻ്റെ പങ്കാളിത്തം സ്ഥിരീകരിച്ചിട്ടില്ല, കൂടാതെ അറിയപ്പെടുന്ന ഒരു ഗ്രൂപ്പും ആക്രമണത്തിൻ്റെ ഉത്തരവാദിത്തം ഇപ്പോൾ പരസ്യമായി ഏറ്റെടുത്തിട്ടില്ല.

മോഷ്‌ടിക്കപ്പെട്ട വിവരങ്ങളുടെ വ്യാപ്തി വ്യക്തികളെ ഐഡൻ്റിറ്റി മോഷണത്തിനും സാമ്പത്തിക തട്ടിപ്പിനുമുള്ള ഉയർന്ന അപകടസാധ്യതയെ ബാധിച്ചു. റെഗുലേറ്ററി ഫയലിംഗുകൾ സൂചിപ്പിക്കുന്നത്, എക്‌സ്‌ഫിൽട്രേറ്റഡ് റെക്കോർഡുകളിൽ വ്യക്തിഗത ഐഡൻ്റിഫയറുകളുടെ സമഗ്രമായ ശ്രേണി അടങ്ങിയിരിക്കുന്നു എന്നാണ്. പേരുകളും തപാൽ വിലാസങ്ങളും പോലുള്ള സ്റ്റാൻഡേർഡ് കോൺടാക്റ്റ് വിശദാംശങ്ങൾക്കപ്പുറം, സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകളും പാസ്‌പോർട്ടുകളും ഡ്രൈവിംഗ് ലൈസൻസുകളും പോലുള്ള സർക്കാർ നൽകിയ ഐഡൻ്റിഫിക്കേഷനും ഉൾപ്പെടെയുള്ള അതീവ തന്ത്രപ്രധാനമായ വിവരങ്ങൾ ഹാക്കർമാർ ആക്‌സസ് ചെയ്‌തു. കൂടാതെ, നുഴഞ്ഞുകയറ്റക്കാർ ആക്‌സസ് ചെയ്‌ത ഫയലുകളിൽ ബാങ്ക് അക്കൗണ്ട് വിശദാംശങ്ങളും പേയ്‌മെൻ്റ് കാർഡ് നമ്പറുകളും ഉള്ളതിനാൽ ലംഘനം സാമ്പത്തിക സുരക്ഷയെ അപഹരിച്ചു. മെഡിക്കൽ ഐഡൻ്റിറ്റി മോഷണത്തിന് പ്രയോജനപ്പെടുത്താവുന്ന വിവരങ്ങൾ ഉൾക്കൊള്ളുന്ന മെഡിക്കൽ, ആരോഗ്യ സംബന്ധിയായ രേഖകൾ വെളിപ്പെടുത്തുന്നതാണ് രോഗികളെ സംബന്ധിച്ചിടത്തോളം ഏറ്റവും കൂടുതൽ. കെയർക്ലൗഡ് സിഇഒ സ്റ്റീഫൻ സ്‌നൈഡറിൽ നിന്നുള്ള പൊതുജനാഭിപ്രായത്തിൻ്റെ അഭാവം കമ്പനിയുടെ ദീർഘകാല പരിഹാര തന്ത്രങ്ങളെക്കുറിച്ച് നിരവധി ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകിയെങ്കിലും കമ്പനി നിലവിൽ ഈ വ്യക്തികളെ അറിയിക്കാനുള്ള പ്രക്രിയയിലാണ്.

2026-ൽ ഹെൽത്ത് കെയർ ടെക്‌നോളജി മേഖലയെ ലക്ഷ്യമിടുന്ന സൈബർ ആക്രമണങ്ങളുടെ ശല്യപ്പെടുത്തുന്ന, നിരന്തരമായ പ്രവണതയുടെ ഭാഗമാണ് CareCloud സംഭവം. കരിഞ്ചന്തയിലെ വ്യക്തിഗത ആരോഗ്യ വിവരങ്ങളുടെ ഉയർന്ന മൂല്യം കാരണം ഈ വ്യവസായം ക്ഷുദ്ര അഭിനേതാക്കളുടെ പ്രാഥമിക ലക്ഷ്യമായി മാറിയിരിക്കുന്നു. CareCloud ലംഘനത്തിൻ്റെ തോത് ഈ മേഖലയിലെ മറ്റ് സമീപകാല പ്രധാന സുരക്ഷാ പരാജയങ്ങളെ പ്രതിഫലിപ്പിക്കുന്നു. ഉദാഹരണത്തിന്, ഹെൽത്ത് കെയർ റവന്യൂ സ്ഥാപനമായ ട്രൈസെറ്റോ അടുത്തിടെ 3.4 ദശലക്ഷം ആളുകളെ ബാധിച്ച ഒരു ലംഘനം അനുഭവിച്ചു. അതുപോലെ, NYC ഹെൽത്ത് + ഹോസ്പിറ്റലുകൾ ഒരു മാസം നീണ്ട നുഴഞ്ഞുകയറ്റം കൈകാര്യം ചെയ്തു, ഇത് 1.8 ദശലക്ഷം രോഗികളുടെ ആരോഗ്യ ഡാറ്റ മോഷ്ടിക്കപ്പെടുന്നതിനും ജീവനക്കാരുടെ വിരലടയാള രേഖകൾ നഷ്‌ടപ്പെടുന്നതിനും കാരണമായി. ഈ സംഭവങ്ങൾ, യുകെ ആസ്ഥാനമായുള്ള ടെക് പ്രൊവൈഡർ ക്രെയ്ൻവെയർ കഴിഞ്ഞയാഴ്ച സ്ഥിരീകരിച്ച ഒരു പ്രത്യേക, പ്രധാനപ്പെട്ട ഡാറ്റ മോഷണം, യുഎസ് മെഡിക്കൽ പ്രൊവൈഡർമാരെ പിന്തുണയ്ക്കുന്ന ഡിജിറ്റൽ അക്കൗണ്ടിംഗ്, ബില്ലിംഗ് ഇൻഫ്രാസ്ട്രക്ചറിലെ വ്യവസ്ഥാപരമായ കേടുപാടുകൾ എടുത്തുകാണിക്കുന്നു, രോഗിയുടെ സ്വകാര്യത സൈബർ സുരക്ഷാ ആശങ്കകളിൽ മുൻപന്തിയിൽ വയ്ക്കുന്നു.