प्रमुख भारतीय फार्मेसी श्रृंखला ने गंभीर सुरक्षा खामी के माध्यम से ग्राहकों का डेटा उजागर किया
होने वाली एक संभावित अनहोनी
भारत की सबसे बड़ी फार्मेसी श्रृंखलाओं में से एक ने हाल ही में एक महत्वपूर्ण सुरक्षा चूक का सामना किया, जिसने ग्राहकों के डेटा और आंतरिक प्रणालियों को अनधिकृत पहुंच के लिए पूरी तरह से उजागर कर दिया। इस भेद्यता ने बुनियादी तकनीकी ज्ञान रखने वाले किसी भी व्यक्ति को प्लेटफॉर्म पर पूर्ण प्रशासनिक नियंत्रण प्राप्त करने की अनुमति दी, जिससे संभावित रूप से हजारों ग्राहकों के ऑर्डर, नुस्खे (prescription) के विवरण और यहां तक कि दवा सूची प्रबंधन प्रणालियों तक पहुंच संभव हो गई।
यह घटना भारत के तेजी से बढ़ते ई-फार्मेसी क्षेत्र में डेटा सुरक्षा प्रथाओं के बारे में चल रही चिंताओं को उजागर करती है, जिसने महामारी के बाद से विस्फोटक वृद्धि देखी है लेकिन साइबर सुरक्षा की सर्वोत्तम प्रथाओं के साथ तालमेल बिठाने के लिए संघर्ष किया है।
वास्तव में क्या उजागर हुआ था?
खामी का पता लगाने वाले सुरक्षा शोधकर्ताओं के अनुसार, यह भेद्यता अनुचित रूप से सुरक्षित प्रशासनिक इंटरफेस से उत्पन्न हुई थी जो पर्याप्त प्रमाणीकरण तंत्र के बिना सार्वजनिक इंटरनेट से सुलभ थे। इस प्रकार की चूक—जिसे कभी-कभी "टूटा हुआ एक्सेस कंट्रोल" (broken access control) भेद्यता कहा जाता है—वेब अनुप्रयोगों में सबसे आम और खतरनाक सुरक्षा खामियों में से एक है।
कथित तौर पर उजागर किए गए डेटा में शामिल थे:
- ग्राहकों की व्यक्तिगत जानकारी: प्लेटफॉर्म के माध्यम से ऑर्डर देने वाले हजारों ग्राहकों के नाम, फोन नंबर, पते और ईमेल पते
- ऑर्डर हिस्ट्री: खरीदी गई दवाओं का विस्तृत रिकॉर्ड, जिसमें प्रिस्क्रिप्शन दवाएं भी शामिल हैं जो संवेदनशील स्वास्थ्य स्थितियों को प्रकट करती हैं
- प्रिस्क्रिप्शन अपलोड: डॉक्टर के पर्चे की स्कैन की गई प्रतियां जिनमें चिकित्सा निदान और रोगी की जानकारी होती है
- आंतरिक दवा सूची प्रणाली: प्रशासनिक कार्य जो सैद्धांतिक रूप से दवा की उपलब्धता, मूल्य निर्धारण या यहां तक कि ऑर्डर पूर्ति प्रक्रियाओं के अनधिकृत संशोधन की अनुमति दे सकते हैं
प्रारंभिक रिपोर्टों में फार्मेसी श्रृंखला का सार्वजनिक रूप से नाम नहीं लिया गया है, हालांकि सुरक्षा शोधकर्ताओं ने कथित तौर पर सुधार की सुविधा के लिए सीधे कंपनी से संपर्क किया है।
यह कैसे हुआ?
इसका मूल कारण प्लेटफॉर्म विकास या अपडेट के दौरान कॉन्फ़िगरेशन त्रुटियों और अपर्याप्त सुरक्षा परीक्षण का संयोजन प्रतीत होता है। कई ई-कॉमर्स और स्वास्थ्य सेवा प्लेटफॉर्म संचालन के प्रबंधन के लिए प्रशासनिक डैशबोर्ड का उपयोग करते हैं—इन शक्तिशाली उपकरणों को मजबूत प्रमाणीकरण और एक्सेस कंट्रोल की आवश्यकता होती है।
इसे इस तरह से सोचें: एक अभेद्य दरवाजे के साथ एक बैंक वॉल्ट बनाने की कल्पना करें, लेकिन पीछे के सर्विस गेट को पूरी तरह से खुला छोड़ दें। मूल रूप से यहाँ यही हुआ। मुख्य ग्राहक-सामना वाली वेबसाइट में उचित सुरक्षा उपाय हो सकते थे, लेकिन प्रशासनिक कार्यों को असुरक्षित छोड़ दिया गया था।
ऐसी भेद्यताओं में योगदान देने वाले सामान्य कारकों में शामिल हैं:
- डिफ़ॉल्ट क्रेडेंशियल जिन्हें प्रारंभिक सेटअप के बाद कभी नहीं बदला गया
- प्रशासनिक पैनल अलग-अलग आंतरिक नेटवर्क के बजाय सार्वजनिक सर्वर पर उजागर होना
- विशेषाधिकार प्राप्त खातों के लिए मल्टी-फैक्टर ऑथेंटिकेशन (MFA) आवश्यकताओं की कमी
- अपर्याप्त सुरक्षा ऑडिट और पेनिट्रेशन टेस्टिंग
- जल्दबाजी में विकास चक्र जो सुरक्षा पर सुविधाओं को प्राथमिकता देते हैं
व्यापक संदर्भ: भारत का ई-फार्मेसी बूम
उद्योग विश्लेषकों के अनुसार, भारत का ऑनलाइन फार्मेसी बाजार उल्लेखनीय वृद्धि का अनुभव कर रहा है, जो 2020 में लगभग $360 मिलियन से बढ़कर 2025 तक अनुमानित $2.7 बिलियन हो गया है। इस क्षेत्र के प्रमुख खिलाड़ी शहरी और ग्रामीण भारत में लाखों ग्राहकों को सेवा प्रदान करते हैं, जिससे दवाएं अधिक सुलभ हो जाती हैं लेकिन संवेदनशील स्वास्थ्य जानकारी का विशाल डेटाबेस भी बन जाता है।
इस वृद्धि ने महत्वपूर्ण उद्यम पूंजी निवेश को आकर्षित किया है, जिसमें कंपनियां बाजार हिस्सेदारी हासिल करने और सेवाओं का विस्तार करने के लिए दौड़ रही हैं। हालांकि, तेजी से स्केलिंग कभी-कभी मजबूत सुरक्षा ढांचे के कार्यान्वयन से आगे निकल गई है। भारत का व्यक्तिगत डेटा संरक्षण अधिनियम, जिसका उद्देश्य यह विनियमित करना है कि कंपनियां व्यक्तिगत जानकारी को कैसे संभालती हैं, अभी भी परिष्कृत और कार्यान्वित किया जा रहा है, जिससे प्रवर्तन और अनुपालन आवश्यकताओं में अंतराल रह गया है।
फार्मेसी क्षेत्र को अनूठी चुनौतियों का सामना करना पड़ता है क्योंकि यह डेटा की विशेष रूप से संवेदनशील श्रेणियों से संबंधित है। किसी व्यक्ति की दवा का इतिहास एचआईवी स्थिति, मानसिक स्वास्थ्य की स्थिति, प्रजनन उपचार या पुरानी बीमारियों को प्रकट कर सकता है—ऐसी जानकारी जिसके महत्वपूर्ण गोपनीयता निहितार्थ हैं और दुरुपयोग होने पर भेदभाव की संभावना है।
कानूनी और नियामक निहितार्थ
भारत के सूचना प्रौद्योगिकी अधिनियम और आगामी डेटा संरक्षण नियमों के तहत, स्वास्थ्य डेटा संभालने वाली कंपनियों पर उचित सुरक्षा प्रथाओं को लागू करने की महत्वपूर्ण जिम्मेदारी है। ऐसा करने में विफलता के परिणामस्वरूप निम्न हो सकते हैं:
- नियामक दंड: भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) के पास उल्लंघन का सामना करने वाली कंपनियों की जांच करने और उन पर आवश्यकताएं थोपने का अधिकार है
- कानूनी दायित्व: प्रभावित ग्राहक संभावित रूप से लापरवाही के लिए दीवानी कार्रवाई कर सकते हैं
- प्रतिष्ठा को नुकसान: स्वास्थ्य सेवाओं में विश्वास सर्वोपरि है, और सुरक्षा घटनाएं ग्राहकों के भरोसे को तहस-नहस कर सकती हैं
- अनिवार्य उल्लंघन प्रकटीकरण: परिस्थितियों के आधार पर, कंपनियों को प्रभावित व्यक्तियों और नियामक निकायों को सूचित करने की आवश्यकता हो सकती है
शामिल फार्मेसी श्रृंखला को डेटा सुरक्षा और फार्मास्युटिकल वितरण दोनों की देखरेख करने वाले कई नियामक निकायों की जांच का सामना करना पड़ सकता है।
ग्राहकों को अब क्या करना चाहिए
यदि आपने हाल ही में भारत में ऑनलाइन फार्मेसी सेवाओं का उपयोग किया है, तो इन एहतियाती कदमों पर विचार करें:
- अपने खातों की निगरानी करें: फार्मेसी सेवाओं को दिए गए ईमेल खातों या फोन नंबरों पर असामान्य गतिविधि पर नज़र रखें
- पासवर्ड बदलें: फार्मेसी खातों और किसी भी अन्य सेवाओं के लिए क्रेडेंशियल अपडेट करें जहां आपने उसी पासवर्ड का पुन: उपयोग किया था
- टू-फैक्टर ऑथेंटिकेशन सक्षम करें: जहां उपलब्ध हो, स्वास्थ्य संबंधी खातों पर इस अतिरिक्त सुरक्षा परत को सक्रिय करें
- फ़िशिंग प्रयासों से सावधान रहें: उजागर डेटा अक्सर ईमेल या एसएमएस के माध्यम से लक्षित घोटाले के प्रयासों की ओर ले जाता है
- गोपनीयता सेटिंग्स की समीक्षा करें: जांचें कि आपने फार्मेसी ऐप्स के साथ क्या जानकारी साझा की है और जहां संभव हो इसे कम करें
- क्रेडिट निगरानी पर विचार करें: यदि वित्तीय जानकारी संभावित रूप से उजागर हुई थी, तो संदिग्ध लेनदेन की निगरानी करें
- जानकारी का अनुरोध करें: आपके द्वारा उपयोग की जाने वाली फार्मेसी सेवाओं से उनकी सुरक्षा प्रथाओं के बारे में पूछने के लिए संपर्क करें और क्या वे प्रभावित हुए थे
उद्योग के लिए सबक
यह घटना भारत के डिजिटल स्वास्थ्य क्षेत्र के लिए एक वेक-अप कॉल है। कई ठोस कदम इसी तरह के जोखिमों को रोक सकते हैं:
कंपनियों के लिए: शुरुआत से ही सुरक्षा-दर-डिज़ाइन (security-by-design) सिद्धांतों को लागू करें, नियमित पेनिट्रेशन टेस्टिंग करें, प्रशासनिक कार्यों को सार्वजनिक इंटरनेट एक्सेस से अलग करें, मल्टी-फैक्टर आवश्यकताओं सहित मजबूत प्रमाणीकरण लागू करें, और जिम्मेदारी से भेद्यताओं की पहचान करने वाले शोधकर्ताओं को पुरस्कृत करने के लिए एक सक्रिय बग बाउंटी प्रोग्राम बनाए रखें।
नियामकों के लिए: स्वास्थ्य डेटा हैंडलर के लिए स्पष्ट सुरक्षा मानक स्थापित करें, उच्च जोखिम वाले प्लेटफार्मों का समय-समय पर ऑडिट करें, सुव्यवस्थित उल्लंघन रिपोर्टिंग तंत्र बनाएं और लापरवाही वाली सुरक्षा प्रथाओं के लिए सार्थक दंड सुनिश्चित करें।
उपभोक्ताओं के लिए: सुरक्षा प्रथाओं के बारे में पारदर्शिता की मांग करें, उन प्रदाताओं का पक्ष लें जिन्होंने सुरक्षा प्रमाणपत्र प्राप्त किए हैं, और ऑनलाइन साझा की जाने वाली जानकारी के बारे में सावधानी बरतें।
आगे की राह
सुरक्षा शोधकर्ताओं द्वारा जिम्मेदारी से प्रकटीकरण के बाद कथित तौर पर भेद्यता को संबोधित किया गया है, लेकिन सवाल अभी भी बने हुए हैं कि जोखिम कितने समय तक बना रहा और क्या खामी को सील करने से पहले अनधिकृत पार्टियों ने डेटा तक पहुंच बनाई थी। इस लेखन के समय तक फार्मेसी श्रृंखला ने घटना के बारे में सार्वजनिक बयान जारी नहीं किया है।
यह घटना इस बात को रेखांकित करती है कि सुविधा और पहुंच को मजबूत सुरक्षा उपायों के साथ संतुलित किया जाना चाहिए, खासकर जब स्वास्थ्य जानकारी से निपटते हों। जैसे-जैसे भारत का डिजिटल स्वास्थ्य पारिस्थितिकी तंत्र परिपक्व हो रहा है, सुरक्षा एक विचार के बाद नहीं हो सकती—यह बुनियादी होनी चाहिए।
उन रोगियों के लिए जो आवश्यक दवाओं के लिए ऑनलाइन फार्मेसी सेवाओं पर तेजी से भरोसा करते हैं, दांव बेहद व्यक्तिगत हैं। उद्योग उनका ऋणी है।
स्रोत
यह लेख 17 फरवरी, 2026 तक उपलब्ध जानकारी का उपयोग करके शोध किया गया था। चल रही सुरक्षा घटनाओं की संवेदनशीलता और प्रभावित कंपनी द्वारा आधिकारिक सार्वजनिक प्रकटीकरण की कमी के कारण, सुधार प्रयासों से समझौता करने से बचने के लिए विशिष्ट विवरणों को सामान्य रखा गया है। जानकारी साइबर सुरक्षा अनुसंधान समुदायों, भारत के ई-फार्मेसी बाजार की वृद्धि पर उद्योग रिपोर्टों और भारत में डेटा सुरक्षा को नियंत्रित करने वाले नियामक ढांचे से एकत्र की गई थी।
आप दूसरी तरफ देखिए।
हमारा एंड-टू-एंड एन्क्रिप्टेड ईमेल और क्लाउड स्टोरेज समाधान सुरक्षित डेटा एक्सचेंज का सबसे शक्तिशाली माध्यम प्रदान करता है, जो आपके डेटा की सुरक्षा और गोपनीयता सुनिश्चित करता है।
/ एक नि: शुल्क खाता बनाएं
