میک کیسن کا ڈیٹا breach، 64 لاکھ منفرد ای میل پتے متاثر ہونے کا انکشاف

میک کیسن ایک سائبر حملے کی تحقیقات کر رہی ہے جس میں ایک غیر مجاز فریق نے اس کے نظام تک رسائی حاصل کرکے ڈیٹا نکال لیا۔ ابتدائی نتائج سے ظاہر ہوتا ہے کہ بعض صارفین کی معلومات بھی چوری کی گئی ہوں گی۔ کمپنی نے ابھی یہ تعین نہیں کیا کہ کتنے افراد متاثر ہوئے یا آیا اس واقعے کے مالی اثرات اہم ہوں گے۔

8 ستمبر 2026 کو جاری کردہ ایک اپ ڈیٹ میں میک کیسن نے کہا کہ ممکنہ طور پر چوری کی گئی معلومات میں نام، گھروں اور ای میل کے پتے، ٹیلی فون نمبرز، مریضوں کے شناختی نمبر اور تاریخِ پیدائش شامل ہو سکتے ہیں۔ کمپنی نے یہ بھی کہا کہ ڈیٹا میں طبی یا شناخت سے متعلق مزید تفصیلات شامل ہو سکتی ہیں، تاہم اس کا جائزہ ابھی مکمل نہیں ہوا۔

واقعے کا پیمانہ اب سامنے آنا شروع ہو گیا ہے۔ HaveIBeenPwned کے ٹرائے ہنٹ نے بتایا کہ میک کیسن سے مبینہ طور پر لیے گئے ڈیٹا میں 64 لاکھ منفرد ای میل پتے شامل تھے۔ بتایا جاتا ہے کہ یہ پتے مارکیٹنگ مہمات، مریضوں، ملازمین اور دیگر افراد سے متعلق تھے۔ یہ تعداد اس بات کا ثبوت نہیں کہ 64 لاکھ مریض متاثر ہوئے، اور میک کیسن نے متاثرہ افراد کی حتمی تعداد جاری نہیں کی۔

میک کیسن نے کیا انکشاف کیا ہے

امریکی سیکیورٹیز اینڈ ایکسچینج کمیشن میں جمع کرائی گئی ایک رپورٹ کے مطابق، میک کیسن نے اس واقعے کا اعلان پہلی بار 28 اگست کو کیا، جب 25 اگست کو اس سرگرمی کا پتا چلا۔ کمپنی نے کہا کہ اس واقعے میں تیسرے فریق کی ایپلی کیشنز، غیر مجاز رسائی اور ڈیٹا کو ہٹایا جانا شامل تھا۔

تحقیقات میں یہ معلوم کرنے پر توجہ مرکوز کی جا رہی ہے کہ حملہ آوروں نے داخلہ کیسے حاصل کیا، انہوں نے کون سی معلومات حاصل کیں اور سرگرمی کا مکمل دائرہ کیا تھا۔ میک کیسن نے بیرونی سائبر سیکیورٹی ماہرین کی خدمات حاصل کی ہیں، اپنے واقعے سے نمٹنے کے طریقۂ کار کو فعال کیا ہے اور دوبارہ ایسا واقعہ روکنے کے لیے اقدامات کیے ہیں۔ کمپنی حملے سے متعلق علامات کے لیے اپنے نظام، انٹرنیٹ اور دیگر ذرائع کی نگرانی بھی کر رہی ہے۔

کمپنی کے ابتدائی جائزے سے ظاہر ہوتا ہے کہ معلومات اس کے Oncology & Multispecialty اور Medical-Surgical کاروباری یونٹس کے صارفین کے ایک محدود حصے سے متعلق ہیں۔ میک کیسن نے کہا کہ مزید رسائی روکنے کے لیے کیے گئے اقدامات مؤثر ثابت ہوتے دکھائی دیتے ہیں، اور اب تک مزید غیر مجاز سرگرمی کا پتا نہیں چلا۔

کارروائیاں جاری رہی ہیں۔ 29 اگست کی ایک اپ ڈیٹ میں میک کیسن نے کہا کہ اس کے صارفین اب بھی آرڈرز دے سکتے ہیں، تقسیم کے مراکز کھلے رہے اور مصنوعات اس کے نیٹ ورک کے ذریعے منتقل ہوتی رہیں۔ تاہم کمپنی نے خبردار کیا کہ نظام میں وقفے وقفے سے کارکردگی متاثر ہو سکتی ہے اور کاروباری سرگرمیاں بھی متاثر ہو سکتی ہیں۔ کمپنی کا کہنا ہے کہ صارفین کو فی الحال کوئی اقدام کرنے کی ضرورت نہیں اور وہ اپنے ماحول میں موجود نظاموں کو پیشگی طور پر منقطع نہیں کر رہی۔

چوری شدہ ریکارڈز سے متعلق دعوے

بھتہ خوری کرنے والے گروپ ShinyHunters نے ذمہ داری قبول کرنے کا دعویٰ کیا ہے اور اپنی ڈیٹا لیک ویب سائٹ پر میک کیسن کا نام درج کیا ہے۔ گروپ نے کہا کہ اسے مریضوں کے ڈیٹا کے 28 کروڑ ریکارڈز حاصل ہوئے۔ یہ تعداد تصدیق شدہ منفرد مریضوں کے بجائے ڈیٹا کی خام قطاروں سے متعلق ہے، اس لیے اسے متاثر ہونے والے افراد کی تعداد نہیں سمجھا جا سکتا۔

HIPAA Journal کی رپورٹ کے مطابق BleepingComputer نے کہا کہ اس کا گروپ سے رابطہ ہوا تھا اور مبینہ طور پر 21 سے 25 اگست 2026 کے درمیان تقریباً ایک ٹیرا بائٹ مواد نکالا گیا۔ بتایا جاتا ہے کہ ShinyHunters نے 5 کروڑ 50 لاکھ ڈالر سے زیادہ تاوان طلب کیا۔

گروپ نے دعویٰ کیا ہے کہ مواد میں نام، رابطے کی تفصیلات، سوشل سیکیورٹی نمبرز، تاریخِ پیدائش، طبی ریکارڈ نمبرز، Medicaid نمبرز، ادویات اور الرجی سے متعلق معلومات، تشخیصات اور ملاقاتوں کی تفصیلات شامل ہیں۔ بظاہر یہ ڈیٹا میک کیسن کے Salesforce ماحول اور Snowflake سے منسلک ہے۔ میک کیسن نے ان دعوؤں کو breach کی مکمل اور تصدیق شدہ تفصیل کے طور پر پیش نہیں کیا؛ کمپنی کا جائزہ اب بھی جاری ہے۔

یہ واقعہ کیوں اہم ہے

میک کیسن ایک بڑی عوامی طور پر درج صحتِ عامہ اور دوا ساز کمپنی ہے۔ یہ ہسپتالوں، صحت کے نظاموں، فارمیسیوں اور ڈاکٹروں کے کلینکس کو ادویات اور طبی و جراحی مصنوعات فراہم کرتی ہے، جبکہ آنکولوجی اور نسخوں سے متعلق ٹیکنالوجی کی خدمات بھی فراہم کرتی ہے۔ اس لیے اس کے نظام کو متاثر کرنے والا breach عام رابطے کی معلومات سے کہیں زیادہ تشویش کا باعث بنتا ہے، خاص طور پر اس لیے کہ رپورٹ کردہ ڈیٹا میں محفوظ طبی معلومات شامل ہو سکتی ہیں۔

ShinyHunters اس سے پہلے بھی ڈیٹا چوری اور بھتہ خوری کے ذریعے صحتِ عامہ کے اداروں کو نشانہ بنا چکا ہے۔ اس کے پہلے دعویٰ کردہ متاثرین میں Medtronic، Abbott Laboratories، iRhythm، AdaptHealth اور DentaQuest شامل ہیں۔ گروپ نے حالیہ دنوں میں Baxter International سے متعلق ایک الگ واقعے کی ذمہ داری قبول کرنے کا دعویٰ بھی کیا ہے۔

میک کیسن نے حملہ آوروں کی باضابطہ شناخت نہیں کی۔ کمپنی نے یہ بھی تعین نہیں کیا کہ سیکیورٹیز رپورٹنگ کے تقاضوں کے تحت یہ واقعہ اہم نوعیت کا ہے یا نہیں۔ اس کی تحقیقات اور ڈیٹا کا جائزہ یہ طے کرے گا کہ کون سے ریکارڈز شامل تھے، ان کا تعلق کتنے افراد سے تھا اور آیا مزید انکشافات یا اقدامات ضروری ہیں۔