Alabama Ophthalmology Associates में 2025 की डेटा सेंध

Alabama Ophthalmology Associates की आधिकारिक घटना-सूचना में उस अवधि का विवरण है जब बिना अनुमति पहुँच बनाई गई, साथ ही घटना का पता चलने की तारीख, उस जानकारी की श्रेणियाँ जिस तक पहुँच बनाई गई और लोगों को सूचित करने की प्रक्रिया भी दी गई है। संगठन का कहना है कि उसने 30 जनवरी 2025 को नेटवर्क पर असामान्य गतिविधि का पता लगाया और स्वतंत्र डिजिटल फॉरेंसिक विशेषज्ञों के साथ जाँच शुरू की।

HHS OCR की प्रविष्टि में इसी संगठन को स्वास्थ्य-सेवा प्रदाता के रूप में सूचीबद्ध किया गया है, प्रभावित लोगों की कुल संख्या 1,31,576 बताई गई है और घटना को डेस्कटॉप कंप्यूटर तथा नेटवर्क सर्वर से जुड़ी हैकिंग/IT घटना के रूप में वर्गीकृत किया गया है। इस कुल संख्या का अर्थ यह नहीं है कि हर व्यक्ति के लिए जानकारी का हर प्रकार मौजूद था।

30 जनवरी को नेटवर्क पर असामान्य गतिविधि का पता चलने के बाद AOA ने अपने नेटवर्क को सुरक्षित करने के कदम उठाए और घटना की प्रकृति तथा दायरे की समीक्षा शुरू की। जाँच में पाया गया कि किसी अज्ञात पक्ष ने 22 जनवरी और 30 जनवरी के बीच बिना अनुमति कुछ जानकारी तक पहुँच बनाकर उसे हासिल किया था।

संगठन ने प्रभावित जानकारी और लोगों की पहचान करने के लिए व्यापक समीक्षा की। यह काम 19 मार्च 2025 को पूरा हुआ और जिन लोगों के पते की पहचान की जा सकी, उन्हें 7 अप्रैल 2025 से सूचनाएँ भेजना शुरू किया गया।

आधिकारिक सूचना के अनुसार, जानकारी के प्रकार व्यक्ति के अनुसार अलग-अलग थे। इनमें नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, स्वास्थ्य बीमा की जानकारी, इलाज की जानकारी, मेडिकल रिकॉर्ड नंबर और पिछले स्वास्थ्य व इलाज से जुड़ी जानकारी शामिल रही हो सकती है।

यह नहीं मानना चाहिए कि श्रेणियों की पूरी सूची सभी 1,31,576 लोगों पर लागू होती है। ईमेल पते, पासवर्ड, ड्राइविंग लाइसेंस नंबर, बैंक खाते और भुगतान कार्ड इस सूची में नहीं जोड़े गए हैं, क्योंकि आधिकारिक सूचना इनकी पुष्टि नहीं करती।

नाम, जन्मतिथि और सोशल सिक्योरिटी नंबर को एक साथ इस्तेमाल करके पहचान की चोरी, धोखाधड़ी से खाते खोलने, ऋण के लिए आवेदन करने या कर संबंधी धोखाधड़ी में मदद ली जा सकती है। इन विवरणों से पहचान सत्यापित करने के अप्रत्याशित अनुरोध भी भरोसेमंद लग सकते हैं।

स्वास्थ्य बीमा, इलाज, मेडिकल रिकॉर्ड नंबर और पिछले स्वास्थ्य व इलाज से जुड़ी जानकारी का इस्तेमाल चिकित्सा सेवाओं के फर्जी बिल बनाने, बीमा धोखाधड़ी करने या सेवा प्रदाता बनकर संदेश भेजने में किया जा सकता है। किसी वास्तविक चिकित्सा विवरण की जानकारी होना इस बात का प्रमाण नहीं है कि संदेश भेजने वाला वैध है।

AOA का कहना है कि उसने अपने नेटवर्क को सुरक्षित किया, डिजिटल फॉरेंसिक और सुरक्षा घटनाओं से निपटने के क्षेत्र के स्वतंत्र विशेषज्ञों के साथ काम किया और प्रभावित डेटा की समीक्षा करके उसका दायरा निर्धारित किया। उसने सवालों के जवाब देने के लिए एक टोल-फ्री कॉल सेंटर भी स्थापित किया।

आधिकारिक सूचना में जिम्मेदार पक्ष, शुरुआती पहुँच के तरीके या तकनीकी खामी की पहचान नहीं की गई है। इसमें घटना को रैनसमवेयर भी नहीं बताया गया है। इसलिए जिम्मेदार पक्ष और हमले के तरीके के बारे में अपुष्ट दावे इस रिकॉर्ड में नहीं जोड़े गए हैं।

सूचना पाने वाले लोगों को नियमित रूप से अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की गतिविधि की समीक्षा करनी चाहिए, ताकि ऐसे खातों या लेन-देन का पता चल सके जिन्हें वे नहीं पहचानते। जहाँ उचित हो, उन्हें निःशुल्क क्रेडिट फ्रीज़ या धोखाधड़ी अलर्ट लगाने पर भी विचार करना चाहिए। संदिग्ध गतिविधि की जानकारी संबंधित वित्तीय संस्था और अधिकारियों को देनी चाहिए।

मेडिकल रिकॉर्ड, लाभों के विवरण या बीमा दावों में अप्रत्याशित प्रविष्टियाँ मिलने पर उनकी पुष्टि सीधे सेवा प्रदाता या बीमा कंपनी से करनी चाहिए। किसी अप्रत्याशित कॉल या संदेश के जवाब में सोशल सिक्योरिटी नंबर, पासवर्ड या सत्यापन कोड साझा न करें।