फ्री ई-पेपर
पर्सनलाइज़्ड फ़ीड
पर्सनलाइज़्ड नोटिफ़िकेशन
चलते-फिरते ख़बरें
लॉयल्टी रिवॉर्ड्स
विज्ञापन

उत्तराखंड: प्रदेश स्वास्थ्य प्राधिकरण के सर्वर में सेंध की कोशिश, पासवर्ड हैक कर क्रेडेंशियल्स चुराने की साजिश

Sat, 12 Sep 2026 10:37 AM IST
Renu Saklani अमर उजाला ब्यूरो, देहरादून

सार

21 अगस्त की रात राज्य स्वास्थ्य प्राधिकरण के सर्वर पर संदिग्ध साइबर गतिविधि सामने आई। जांच के बाद आईटीडीए ने सुरक्षा बढ़ाने और प्रभावित कंप्यूटरों को फॉर्मेट करने के निर्देश दिए हैं।
विज्ञापन
साइबर अटैक - फोटो : अमर उजाला (एआई जनरेटेड)
विज्ञापन

विस्तार
वॉट्सऐप चैनल फॉलो करें

राज्य स्वास्थ्य प्राधिकरण के सर्वर में 21 अगस्त की रात 10:13 बजे से 10:54 बजे के बीच साइबर अपराधियों ने सेंध लगाने की कोशिश की। सूचना प्रौद्योगिकी विकास एजेंसी (आईटीडीए) की जांच रिपोर्ट में ये साफ हो गया है। आईटीडीए ने अब प्राधिकरण को पत्र भेजकर तत्काल सुरक्षा इंतजाम पुख्ता करने को कहा है। सभी पासवर्ड बदले जाएंगे। प्रभावित कंप्यूटर फॉर्मेट करने होंगे।

आईटीडीए ने माना कि प्राधिकरण की एक मशीन के जरिये संदिग्ध गतिविधि कर वर्चुअल मशीन को हैक करने का प्रयास किया गया। समय रहते सुरक्षा प्रणाली सक्रिय होने से बड़ा साइबर हमला विफल हो गया। आईटीडीए के अपर निदेशक तीर्थ पाल सिंह ने राज्य स्वास्थ्य प्राधिकरण के अपर निदेशक को पत्र लिखकर तत्काल साइबर सुरक्षा के सख्त कदम उठाने के निर्देश दिए हैं।

आईटीडीए की प्रारंभिक तकनीकी जांच रिपोर्ट के अनुसार, यह घटना रात के समय लगभग 10:13 बजे से 10:54 बजे के बीच घटी। कार्यालय पूरी तरह बंद था। सीसीटीवी फुटेज की जांच में साफ हुआ कि उस दौरान दफ्तर में कोई भी कर्मचारी मौजूद नहीं था। इससे पुष्टि होती है कि सर्वर को बाहर से अनधिकृत तौर पर रिमोट एक्सेस के जरिये निशाना बनाया गया।

पासवर्ड हैक कर क्रेडेंशियल्स चुराने की थी साजिश

विज्ञापन

लॉग्स की जांच में सामने आया कि अज्ञात साइबर अपराधियों ने पहले कई गलत पासवर्ड डालकर खातों में जबरन घुसपैठ की कोशिश की, जिससे दो खाते लॉक हो गए। इसके कुछ ही मिनट बाद हमलावर स्वास्थ्य प्राधिकरण वेब सर्वर पर लॉगिन करने में कामयाब रहा। सिस्टम में प्रवेश करते ही नेटवर्क की रेकी के लिए एडवांस्ड आईपी स्कैनर चलाया गया। स्थानीय पासवर्ड व क्रेडेंशियल चुराने के लिए रजिस्ट्री फाइल को डाउनलोड करने की कोशिश की गई। हालांकि, सर्वर पर तैनात डीप सिक्योरिटी सॉफ्टवेयर ने इस कमांड को बीच में ही रोककर सिस्टम को सुरक्षित कर लिया।



 

विज्ञापन

फिलहाल डाटा सुरक्षित, विस्तृत फॉरेंसिक जांच की सिफारिश

रिपोर्ट के अनुसार, हमले की कोशिश को समय रहते रोक दिया गया, जिससे किसी भी प्रकार की फाइल चोरी या सर्वर के संचालन पर कोई असर नहीं पड़ा है। आईटीडीए ने आशंका जताई है कि यह हरकत किसी बाहरी हैकर, डेवलपर या थर्ड पार्टी यूजर की हो सकती है। पूरे मामले की तह तक जाने और हमले के स्रोत की पहचान के लिए विस्तृत फॉरेंसिक जांच कराने की सिफारिश की गई है।

ये भी पढ़ें...हरीश रावत का बड़ा एलान: पूर्व CM का कांग्रेस के सभी पदों से इस्तीफा, इस एक्शन के बाद बड़ा फैसला; कारण भी बताया

सुरक्षा को लेकर ये निर्देश दिए

-जिन कंप्यूटरों पर स्टेट डाटा सेंटर सर्वर एक्सेस की अनुमति है, उन्हें तुरंत नेटवर्क से अलग कर फॉर्मेट किया जाए।

-सभी खातों के पासवर्ड तत्काल बदले जाएं और न्यूनतम 12 अंकों का जटिल पासवर्ड अनिवार्य किया जाए।

-सिस्टम से एनि डेस्क, टीम व्यूअर जैसे अनधिकृत रिमोट सॉफ्टवेयर तुरंत हटाए जाएं।

-ऑफ-आवर्स में इंटरनेट का अनधिकृत उपयोग पूरी तरह प्रतिबंधित रहे।

विज्ञापन
Next
AU ऐप में पढ़ें