બાયોટેક કંપની Amgen એ જાહેર કર્યું છે કે હેકરોએ થર્ડ-પાર્ટી ક્લાઉડ સ્ટોરેજ સિસ્ટમ્સ દ્વારા દર્દીઓના હેલ્થ ડેટામાં પ્રવેશ કર્યો છે. કંપની હાલમાં તેની કામગીરી અને સંશોધન પર થયેલી અસરનું મૂલ્યાંકન કરી રહી છે. આ ઘટના વૈશ્વિક આરોગ્ય સંસ્થાઓને નિશાન બનાવતા સાયબર હુમલાઓના વધતા જતા વલણમાં ભળી ગઈ છે, જે ડેટા સુરક્ષા અને નિયમનકારી અનુપાલન અંગે ચિંતાઓ ઊભી કરી શકે છે.
Amgen માં શું થયું?
બાયોટેકનોલોજી કંપની Amgen એ દર્દીઓની સંવેદનશીલ આરોગ્ય માહિતીના અનધિકૃત એક્સેસ (Unauthorized Access) સંબંધિત સાયબર સુરક્ષા ઘટના (Cybersecurity Incident) ની પુષ્ટિ કરી છે. આ બ્રીચ થર્ડ-પાર્ટી સેવા પ્રદાતાઓ દ્વારા સંચાલિત ક્લાઉડ સ્ટોરેજ સિસ્ટમ્સમાં થયું હતું. કંપની અનુસાર, 29 જુલાઈ ના રોજ અસરગ્રસ્ત ફાઇલોની સમીક્ષા કર્યા પછી, જેમાં સમાધાન કરાયેલ ડેટાના સ્વરૂપનો ખુલાસો થયો, આ ઘટનાને મટિરિયલ (Material) તરીકે વર્ગીકૃત કરવામાં આવી હતી.
અસરનું મૂલ્યાંકન અને કંપનીનો પ્રતિસાદ
Amgen એ તેની સાયબર સુરક્ષા પ્રતિભાવ પ્રોટોકોલ (Cybersecurity Response Protocol) શરૂ કર્યો છે અને અનધિકૃત એક્સેસના સંપૂર્ણ અવકાશને નિર્ધારિત કરવા માટે સ્વતંત્ર ફોરેન્સિક નિષ્ણાતો (Forensic Experts) ની નિમણૂક કરી છે. હાલમાં તપાસ અન્ય સંવેદનશીલ સંપત્તિઓ, જેમ કે માલિકીનું સંશોધન, બૌદ્ધિક સંપદા (Intellectual Property) અથવા ગોપનીય વ્યવસાયિક રેકોર્ડ્સ, પણ ખુલ્લા થયા હતા કે કેમ તે ઓળખવા પર કેન્દ્રિત છે. આ તબક્કે, કંપનીએ જણાવ્યું છે કે તેણે તેની ઉત્પાદન કામગીરી, ઉત્પાદન પુરવઠો અથવા મુખ્ય નાણાકીય રિપોર્ટિંગ સિસ્ટમ્સમાં કોઈ વિક્ષેપ (Disruption) જોવા મળ્યો નથી.
જોકે કંપની તપાસ આગળ વધતાં અસરગ્રસ્ત પક્ષો અને નિયમનકારી અધિકારીઓને સૂચિત કરવાની પ્રતિબદ્ધતા ધરાવે છે, પરંતુ પ્રતિષ્ઠાને નુકસાન અને નિયમનકારી તપાસની સંભાવના હિસ્સેદારો (Stakeholders) માટે મુખ્ય ચિંતાનો વિષય રહે છે. ફાર્માસ્યુટિકલ અને બાયોટેકનોલોજી ક્ષેત્રમાં સાયબર સુરક્ષા ઘટનાઓ ઘણીવાર તીવ્ર દેખરેખ તરફ દોરી જાય છે, કારણ કે આ કંપનીઓ વિશાળ માત્રામાં સંવેદનશીલ ક્લિનિકલ ટ્રાયલ (Clinical Trial) અને દર્દી ડેટાનું સંચાલન કરે છે.
ક્ષેત્રીય વલણો અને નિયમનકારી દબાણ
આ ઘટના આરોગ્ય સંભાળ ઉદ્યોગ (Healthcare Industry) માં વ્યાપક નબળાઈ (Vulnerability) ને પ્રકાશિત કરે છે, જે લક્ષિત સાયબર હુમલાઓમાં વધારો જોવા મળ્યો છે. અનેક વૈશ્વિક આરોગ્ય સંભાળ અને મેડિકલ ડિવાઇસ ફર્મ્સ (Medical Device Firms) એ સમાન સુરક્ષા પડકારોની જાણ કરી છે, જે સૂચવે છે કે આ ક્ષેત્ર સતત ખતરાના વાતાવરણનો સામનો કરી રહ્યું છે. રોકાણકારો માટે, આ પેટર્ન IT ઇન્ફ્રાસ્ટ્રક્ચર (IT Infrastructure) ની મજબૂતાઈ અને ડેટા મેનેજમેન્ટ (Data Management) ને થર્ડ-પાર્ટી પ્રદાતાઓને આઉટસોર્સ કરવાના જોખમો અંગે પ્રશ્નો ઉભા કરે છે.
સાયબર સુરક્ષા ઉપરાંત, Amgen હાલમાં તેના દુર્લભ-રોગ (Rare-Disease) ની દવા, Tavneos સંબંધિત નિયમનકારી પૂછપરછ (Regulatory Inquiries) માં પણ સક્રિય છે. કંપનીએ ક્લિનિકલ અભ્યાસના પાછી ખેંચી લીધા પછી વધારાની તપાસનો સામનો કરવો પડ્યો છે, જેણે અગાઉ દવા પ્રોફાઇલને ટેકો આપ્યો હતો, જેના કારણે યુનાઇટેડ સ્ટેટ્સ અને યુરોપમાં નિયમનકારો દ્વારા ચાલુ પરીક્ષાઓ થઈ રહી છે. આ નિયમનકારી અવરોધો અને તાજેતરના ડેટા બ્રીચનું સંયોજન કંપનીની સ્થિર કામગીરી અને રોકાણકારોના વિશ્વાસ જાળવી રાખવાની ક્ષમતાને ચકાસી શકે છે.
શેરધારકો માટે આગામી મહત્વપૂર્ણ પગલાં કંપનીની ચાલુ ફોરેન્સિક તપાસમાંથી અપડેટ્સ હશે, ખાસ કરીને સમાધાન થયેલ બૌદ્ધિક સંપદાના ધોરણ (Scale of Compromised Intellectual Property) અને નિયમનકારી તારણોમાંથી ઉદ્ભવતા કોઈપણ સંભવિત નાણાકીય દંડ (Financial Penalties) અથવા ઉપચાર ખર્ચ (Remediation Costs) સંબંધિત.