Amgen 2026: डेटा सुरक्षा में सेंध
2026 में Amgen की डेटा सुरक्षा में लगी सेंध का मामला तीसरे पक्ष के सेवा प्रदाताओं द्वारा होस्ट किए गए क्लाउड परिवेशों में जुलाई 2026 में पाई गई अनधिकृत गतिविधि से जुड़ा है। 29 जुलाई को SEC में दाखिल आधिकारिक दस्तावेज़ में Amgen ने पुष्टि की कि इन परिवेशों से कंपनी का डेटा और मरीज़ों की संरक्षित स्वास्थ्य जानकारी अनधिकृत रूप से बाहर निकाली गई थी।
संगठन ने प्रभावितों की संख्या प्रकाशित नहीं की है, इसलिए इस घटना को इस पैमाने पर नहीं रखा जा सकता।
उजागर हुए डेटा के प्रकार
1 संवेदनशील1- संरक्षित स्वास्थ्य जानकारी
इस डेटा उल्लंघन के बारे में
कंपनी ने यह नहीं बताया कि कितने लोग प्रभावित हुए या घटना किस दिन हुई। इसलिए कैटलॉग में संख्या के तौर पर शून्य नहीं दिखाया गया है; संख्या को अप्रकट के रूप में चिह्नित किया गया है और तारीख केवल महीने के स्तर पर, जुलाई 2026 के रूप में दर्ज की गई है।
Amgen में डेटा सेंध की पुष्टि कैसे हुई?
मुख्य स्रोत Amgen का Form 8-K है, जिसे अमेरिकी प्रतिभूति और विनिमय आयोग में दाखिल किया गया था। कंपनी की जाँच के आधार पर यह दस्तावेज़ अनधिकृत गतिविधि और डेटा को बाहर निकाले जाने, दोनों की पुष्टि करता है। इस डेटा में मरीज़ों की संरक्षित स्वास्थ्य जानकारी भी शामिल थी।
BleepingComputer ने 31 जुलाई को आधिकारिक खुलासे, प्रभावित क्लाउड परिवेशों और जारी जाँच पर स्वतंत्र रूप से रिपोर्ट की। उसने यह भी बताया कि सेवा प्रदाताओं के नाम, घुसपैठ का तरीका और प्रभावित लोगों की संख्या का खुलासा नहीं किया गया था।
जुलाई 2026 में क्या हुआ?
Amgen ने तीसरे पक्ष के क्लाउड प्रदाताओं द्वारा होस्ट किए गए परिवेशों में अनधिकृत गतिविधि की पहचान की। उसने अपनी साइबर सुरक्षा प्रतिक्रिया योजना सक्रिय की, गतिविधि को सीमित करने के उपाय लागू किए और स्वतंत्र फ़ॉरेंसिक विशेषज्ञों की सेवाएँ लीं।
आधिकारिक दस्तावेज़ के अनुसार, गतिविधि की पहचान जुलाई 2026 में हुई थी, लेकिन उसमें कोई दिन नहीं बताया गया है। कैटलॉग में 1 जुलाई महीने को दर्शाने के लिए इस्तेमाल किया गया तकनीकी प्लेसहोल्डर है; इसे पहली बार पहुँच हासिल करने, गतिविधि का पता चलने या डेटा बाहर निकाले जाने का दिन नहीं माना जाना चाहिए।
कौन-सी जानकारी उजागर हुई?
Amgen ने पुष्टि की कि बाहर निकाली गई जानकारी में कंपनी का स्वामित्वाधीन डेटा, मरीज़ों की संरक्षित स्वास्थ्य जानकारी और अन्य जानकारी शामिल थी। इस कैटलॉग प्रविष्टि में उपयोगकर्ताओं से संबंधित पुष्ट डेटा श्रेणी “संरक्षित स्वास्थ्य जानकारी” है।
कंपनी यह भी आकलन कर रही है कि क्या मरीज़ों की अतिरिक्त जानकारी, गोपनीय व्यावसायिक जानकारी, बौद्धिक संपदा और अनुसंधान एवं विकास संबंधी डेटा तक पहुँच बनाई गई थी या उन्हें ले लिया गया था। इन श्रेणियों की जाँच अभी जारी है और इन्हें पुष्ट डेटा श्रेणियों के रूप में सूचीबद्ध नहीं किया गया है।
कितने लोग प्रभावित हुए?
Amgen ने प्रभावित मरीज़ों, लोगों, फ़ाइलों या रिकॉर्ड की संख्या प्रकाशित नहीं की है। 29 जुलाई को उसने घटना को महत्वपूर्ण के रूप में वर्गीकृत किया, क्योंकि संभावित रूप से प्रभावित फ़ाइलों की संख्या अधिक थी और उनमें संवेदनशील जानकारी होने की संभावना थी।
सार्वजनिक रूप से कोई संख्या उपलब्ध न होने के कारण प्रभावित लोगों की संख्या वाला फ़ील्ड शून्य भरने के बजाय खाली रखा गया है। Amgen ने कहा कि वह कानूनी और नियामकीय सूचना संबंधी आवश्यकताओं का आकलन कर रही थी और अपनी जाँच के निष्कर्षों के आधार पर आवश्यक सूचनाएँ देगी, जिनमें प्रभावित मरीज़ों को दी जाने वाली सूचनाएँ भी शामिल होंगी।
असर के बारे में अब तक क्या पता है?
दस्तावेज़ दाखिल किए जाने की तारीख तक Amgen के अनुसार, उसे उत्पादों, विनिर्माण कार्यों, वित्तीय रिपोर्टिंग प्रणालियों या मरीज़ों की ज़रूरतें पूरी करने की अपनी क्षमता पर कोई असर नहीं मिला था। उसे अपनी वित्तीय स्थिति या परिचालन परिणामों पर भी किसी महत्वपूर्ण असर की उम्मीद नहीं थी।
व्यवसाय पर असर का यह आकलन स्वास्थ्य जानकारी बाहर निकाले जाने की पुष्टि को नहीं बदलता। स्वास्थ्य डेटा का इस्तेमाल लक्षित फ़िशिंग, चिकित्सा सेवाओं से जुड़ी पहचान की धोखाधड़ी और किसी व्यक्ति की जानकारी के आधार पर खास तौर पर रचे गए छल में किया जा सकता है। इसलिए इस घटना को व्यक्तियों के लिए संवेदनशील माना जाता है।
मरीज़ों और अन्य प्रभावित लोगों को क्या करना चाहिए?
Amgen से घटना की सूचना पाने वाले किसी भी व्यक्ति को जाँचना चाहिए कि वह सूचना किस डेटा और सेवा से संबंधित है। सहायता के लिए कंपनी के आधिकारिक डोमेन के माध्यम से संपर्क करना चाहिए। ऐसे अप्रत्याशित संदेशों पर बिना जाँच भरोसा नहीं करना चाहिए जिनमें आपके स्वास्थ्य, डॉक्टर के पर्चे, बीमा या खर्च की प्रतिपूर्ति से जुड़ी जानकारी मौजूद हो।
यदि सूचना में पुष्टि की गई है कि खाते या संपर्क संबंधी जानकारी घटना में शामिल थी, तो कई जगह इस्तेमाल किए गए पासवर्ड बदलें, बहु-कारक प्रमाणीकरण चालू करें और स्वास्थ्य तथा बीमा खातों की निगरानी करें। किसी अपरिचित चिकित्सा गतिविधि या बीमा दावे की जानकारी सत्यापित माध्यमों से संबंधित सेवा प्रदाता और बीमा कंपनी को दें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
