PlexusMD: डेटा उजागर होने का कथित मामला

स्वास्थ्य पेशेवरों के प्लेटफ़ॉर्म पर नाम, ईमेल, उपयोगकर्ता नाम, जन्मतिथि, IP पता और पासवर्ड हैश का एक साथ मौजूद होना पहचान और पेशेवर प्रोफ़ाइल के लिए जोखिम बढ़ाता है। पासवर्ड हैश सादे टेक्स्ट में लिखा पासवर्ड नहीं होता; फिर भी, कमज़ोर पासवर्ड या पुराने एल्गोरिदम के इस्तेमाल की स्थिति में उसे क्रैक किया जा सकता है। जन्मतिथि का इस्तेमाल खाते की रिकवरी या सोशल इंजीनियरिंग में किया जा सकता है। स्वास्थ्य और करियर से जुड़ा संदर्भ नौकरी के फ़र्ज़ी प्रस्तावों, शैक्षणिक प्रमाणपत्रों, सम्मेलन के निमंत्रणों या चिकित्सा समुदाय के खाते के सत्यापन संबंधी संदेशों को अधिक विश्वसनीय बना सकता है। यदि उपयोगकर्ता ने अस्पताल, शैक्षणिक संस्थान या ईमेल खातों में भी वही पासवर्ड इस्तेमाल किया है, तो जोखिम बढ़ जाता है।

यह रिकॉर्ड सार्वजनिक रूप से उपलब्ध डेटा सूचियों में लगभग समान संख्याओं और फ़ील्ड के साथ दिखाई देता है। हालाँकि, कंपनी की ओर से कोई प्रत्यक्ष सूचना न होने के कारण LeakData पर इसका सत्यापन संकेतक बंद है। इसका दायरा पंक्तियों की अनुमानित संख्या है; इसे अलग-अलग व्यक्तियों की संख्या नहीं माना जाना चाहिए। हर पंक्ति में सभी फ़ील्ड मौजूद हों, यह ज़रूरी नहीं है। विवरण में मरीज़ों के रिकॉर्ड, क्लिनिकल नोट्स, लाइसेंस संबंधी दस्तावेज़ या भुगतान कार्ड के फ़ील्ड नहीं जोड़े गए हैं। इस रिकॉर्ड का आकलन केवल उपयोगकर्ता खाते और प्रोफ़ाइल के फ़ील्ड के आधार पर किया गया है। इसकी संवेदनशीलता स्वास्थ्य पेशे के संदर्भ और पहचान संबंधी फ़ील्ड के संयोजन से आती है। निश्चित दावे करने के बजाय उपयोगकर्ता को सुरक्षा के ऐसे कदम बताए गए हैं जिन्हें वे अपना सकते हैं।

जोखिम में आने वाले उपयोगकर्ताओं में PlexusMD पर खाता बनाने वाले डॉक्टर, मेडिकल छात्र, स्वास्थ्यकर्मी, नौकरी तलाशने वाले लोग और चिकित्सा शिक्षा की सामग्री देखने वाले व्यक्ति शामिल हैं। संस्थागत ईमेल का इस्तेमाल करने वाले स्वास्थ्य पेशेवरों के लिए जोखिम अधिक है; हमलावर फ़र्ज़ी नौकरी विज्ञापन, सम्मेलन के निमंत्रण, CME प्रमाणपत्र, अस्पताल के आवेदन या खाते के सत्यापन संबंधी संदेश भेज सकते हैं। जन्मतिथि और नाम की जानकारी से इन संदेशों को व्यक्ति-विशेष के अनुरूप बनाया जा सकता है। IP पता भी अनुमानित क्षेत्र के आधार पर लोगों को निशाना बनाने में मदद कर सकता है। स्वास्थ्य पेशे की प्रतिष्ठा के कारण उपयोगकर्ता फ़र्ज़ी पेशेवर प्रस्तावों का जल्दी जवाब देने की ओर झुक सकते हैं।

जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें अपने PlexusMD खाते का पासवर्ड अन्य स्वास्थ्य, शिक्षा, अस्पताल, ईमेल या सोशल मीडिया खातों में इस्तेमाल नहीं करना चाहिए। यदि संस्थागत खातों में भी वही पासवर्ड इस्तेमाल किया गया है, तो संस्थान की सुरक्षा टीम को सूचित करना चाहिए। बहु-कारक प्रमाणीकरण चालू करना चाहिए और अपरिचित सत्रों की जाँच करनी चाहिए। नौकरी के फ़र्ज़ी प्रस्तावों, सम्मेलनों, प्रमाणपत्रों या खाता अपडेट संबंधी संदेशों की पुष्टि संस्थान के आधिकारिक माध्यमों से करनी चाहिए। जन्मतिथि या पेशेवर जानकारी माँगने वाले फ़ॉर्म की सावधानी से जाँच करनी चाहिए और स्वतंत्र रूप से सत्यापन किए बिना दस्तावेज़ अपलोड करने के अनुरोधों पर कार्रवाई नहीं करनी चाहिए।

लंबी अवधि में स्वास्थ्य और करियर प्लेटफ़ॉर्म के लिए हर खाते में अलग पासवर्ड, अलग ईमेल पते और प्रोफ़ाइल की न्यूनतम जानकारी साझा करने का तरीका अपनाना चाहिए। स्वास्थ्य संस्थानों को ऐसी नीतियाँ बनानी चाहिए जिनसे कर्मचारी संस्थागत पासवर्ड का दोबारा इस्तेमाल तीसरे पक्ष की करियर साइटों पर न करें। प्लेटफ़ॉर्म को आधुनिक पासवर्ड हैशिंग अपनानी चाहिए, पुराने खातों की संख्या घटानी चाहिए, IP डेटा रखने की अवधि सीमित करनी चाहिए और उपयोगकर्ताओं को अपना डेटा मिटाने के विकल्प देने चाहिए। चिकित्सा क्षेत्र से जुड़ी पहचान और पेशेवर जानकारी का इस्तेमाल धोखाधड़ी में भरोसा बनाने के लिए किया जा सकता है। इसलिए उपयोगकर्ताओं को नौकरी और शिक्षा के अवसरों की पुष्टि आधिकारिक माध्यमों से करने की आदत डालनी चाहिए।

LeakData की जाँच दिखाती है कि आपका ईमेल पता आपके PlexusMD पंजीकरण से मेल खाता है या नहीं। यदि मिलान मिलता है, तो जिन-जिन खातों में आपने वही पासवर्ड दोबारा इस्तेमाल किया है, उन सभी में उसे बदलें और अपने ईमेल तथा संस्थागत खातों पर अतिरिक्त सत्यापन चालू करें। स्वास्थ्य पेशे से संबंधित नौकरी, शिक्षा या प्रमाणन के अप्रत्याशित संदेशों की पुष्टि किसी स्वतंत्र माध्यम से करें। मिलान न मिलने पर किसी अलग ईमेल पते से बनाए गए पुराने प्रोफ़ाइल जाँच से बाहर रह सकते हैं। हालाँकि इस रिकॉर्ड की पुष्टि किसी आधिकारिक सूचना से नहीं हुई है, फिर भी स्वास्थ्य पेशे से जुड़े संदर्भ, जन्मतिथि और पासवर्ड फ़ील्ड के कारण इसे संवेदनशील माना जाना चाहिए।