साइबर हमले के दो हफ्ते बाद मंगलवार को अखिल भारतीय आयुर्विज्ञान संस्थान (एम्स) के मुख्य भवन में सर्वर सुविधाएं आंशिक रूप से बहाल हो गईं। आधिकारिक सूत्रों ने मंगलवार को बताया कि ओपीडी में आने वाले नए मरीजों का ऑनलाइन पंजीकरण फिर से शुरू हो गया है, जबकि ऑनलाइन अपॉइंटमेंट सिस्टम अभी भी काम नहीं कर रहा है और प्रयोगशाला सेवाएं मैनुअल मोड में चल रही हैं।
उन्होंने कहा कि यहां के प्रमुख अस्पताल का सर्वर अनिवार्य रूप से दिन में ज्यादातर समय डाउन रहता है।
सर्वर को रिकवर करने के लिए सीईआरटी, बीईएल, डीआरडीओ जैसी एजेंसियां काम कर रही हैं
“आउट पेशेंट विभाग (ओपीडी) पंजीकरण और प्रवेश प्रक्रियाओं को कल (सोमवार) ई-हॉस्पिटल सिस्टम में ऑनलाइन लाया गया था। स्वचालित विश्लेषण और रिपोर्टिंग के लिए सभी वार्डों और संग्रह क्षेत्रों से एकत्र किए गए नमूनों के लिए स्मार्ट लैब के एकीकरण पर काम किया जा रहा है। इसके अतिरिक्त, एजेंसियां एक आधिकारिक सूत्र ने कहा कि सीईआरटी, बीईएल, डीआरडीओ रोलआउट में मदद कर रहे हैं।
सूत्रों के अनुसार, अखिल भारतीय आयुर्विज्ञान संस्थान, दिल्ली को कथित तौर पर 23 नवंबर को एक साइबर हमले का सामना करना पड़ा, जिससे उसके सर्वर ठप हो गए।
25 नवंबर को दिल्ली पुलिस की इंटेलिजेंस फ्यूजन एंड स्ट्रैटेजिक ऑपरेशंस (IFSO) इकाई द्वारा जबरन वसूली और साइबर आतंकवाद का मामला दर्ज किया गया था।
सूत्रों ने कहा कि जांच एजेंसियों की सिफारिशों के अनुसार इंटरनेट सेवाएं बंद कर दी गईं।
CERT-In, दिल्ली साइबर क्राइम स्पेशल सेल, इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर, इंटेलिजेंस ब्यूरो, सेंट्रल ब्यूरो ऑफ इन्वेस्टिगेशन, नेशनल इन्वेस्टिगेशन एजेंसी आदि घटना की जांच कर रहे हैं।
एम्स के अधिकारियों ने पिछले हफ्ते कहा था कि ई-अस्पताल के डेटा को सर्वर पर बहाल कर दिया गया है।
उन्होंने कहा कि सेवाओं को बहाल करने से पहले नेटवर्क को साफ किया जा रहा है।
डेटा की मात्रा और बड़ी संख्या में सर्वर और कंप्यूटर के कारण प्रक्रिया में कुछ समय लग रहा था।
एम्स ने कहा था कि साइबर सुरक्षा के लिए उपाय किए जा रहे हैं।
आधिकारिक सूत्रों ने पूरी घटना का विवरण देते हुए कहा कि एम्स में राष्ट्रीय सूचना विज्ञान केंद्र (एनआईसी) ई-हॉस्पिटल विभिन्न अस्पताल मॉड्यूल के लिए 24 सर्वर का उपयोग करता है और इनमें से चार सर्वर- ई-हॉस्पिटल के प्राथमिक और द्वितीयक डेटाबेस सर्वर, प्राथमिक एप्लिकेशन और प्राथमिक डेटाबेस प्रयोगशाला सूचना प्रणाली (एलआईएस) के सर्वर — रैंसमवेयर से संक्रमित थे।
बाद में इलास्टिक सर्च वर्चुअल सर्वर में भी रैनसमवेयर पाया गया। उन्होंने कहा कि सभी संक्रमित सर्वर अलग-थलग कर दिए गए थे। ई-अस्पताल और एलआईएस डेटाबेस का बैकअप बाहरी हार्ड ड्राइव पर लिया गया और स्कैन किया गया।
ई-अस्पताल अनुप्रयोगों को बहाल करने के लिए बाहरी एजेंसियों से दो सहित चार नए भौतिक सर्वरों की व्यवस्था की गई थी।
ये एप्लिकेशन (eHospital और LIS) और डेटाबेस इन चार नए सर्वरों पर बहाल किए गए थे जिन्हें स्कैन किया गया है और डेटा एक्सेस किया जा सकता है। आधिकारिक सूत्रों ने कहा कि ये सर्वर कंप्यूटर सुविधा में हैं और एक अलग नेटवर्क में हैं।
इन चार सर्वरों को चेकपॉइंट और फ़ायरवॉल के साथ कॉन्फ़िगर किया गया है। एनआईसी अनुप्रयोगों के अन्य चार सर्वरों को स्कैन किया गया। इनमें से दो सर्वर में वायरस पाए गए।
एनआईसीएसआई के माध्यम से तीन नए सर्वर खरीदे गए। एनआईसी ने वर्चुअलाइज्ड वातावरण में आठ सर्वर स्थापित किए हैं और सेंटर फॉर डेंटल एजुकेशन एंड रिसर्च (सीडीईआर), एम्स में एक सब-रेप्लिका 2 स्थापित किया है, जहां से पहले ई-हॉस्पिटल बैकअप बहाल किया गया था। एनआईसीएसआई से आज दो और सर्वर प्राप्त हुए। सूत्रों ने बताया कि दिल्ली पुलिस के निर्देश के मुताबिक रैंसमवेयर से प्रभावित सर्वर को सर्वर रूम से भौतिक रूप से हटा दिया गया है।
यह भी पढ़ें: एम्स के बाद आईसीएमआर की वेबसाइट पर एक दिन में करीब 6000 बार हैकर्स अटैक: अधिकारी
नवीनतम भारत समाचार
