Aligned Orthopedic Partners में 2025 की डेटा सेंध
Aligned Orthopedic Partners में 2025 की डेटा सेंध का मामला उस ईमेल व्यवस्था तक अनधिकृत पहुँच से जुड़ा है, जिसका इस्तेमाल ASC Ortho Management Company, LLC, Aligned Orthopedic Partners नाम के तहत करती है। संगठन की आधिकारिक सूचना के अनुसार, 8 दिसंबर 2025 को असामान्य गतिविधि का पता चला। जाँच में पता चला कि 16 नवंबर से 16 दिसंबर 2025 के बीच किसी अज्ञात व्यक्ति के कुछ ईमेल और फ़ाइलों तक पहुँच प्राप्त करने की संभावना थी।
उजागर हुए डेटा के प्रकार
9 संवेदनशील15- Medicaid or Medicare numbers
- चिकित्सा सेवा प्रदाताओं के नाम
- मानसिक या शारीरिक स्वास्थ्य स्थितियाँ
- चिकित्सा उपचार की जानकारी
- रोग निदान या चिकित्सकीय जानकारी
- डॉक्टर के पर्चे की जानकारी
- स्वास्थ्य बीमा की जानकारी
- मरीज़ों के खाता नंबर
- मेडिकल रिकॉर्ड नंबर
- पूरे नाम
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- Driver's license or state ID numbers
- वित्तीय खातों के नंबर
- सेवा की तारीखें
इस डेटा उल्लंघन के बारे में
अमेरिका के स्वास्थ्य एवं मानव सेवा विभाग का नागरिक अधिकार कार्यालय (HHS/OCR) इस घटना को ईमेल से जुड़ी हैकिंग या IT घटना के रूप में सूचीबद्ध करता है और 7,213 लोगों के प्रभावित होने की जानकारी देता है। यह लोगों की संख्या है, न कि उन ईमेल, फ़ाइलों या अलग-अलग डेटा फ़ील्ड की संख्या, जिन तक पहुँच बनाई गई थी।
इसमें किन जानकारियों के शामिल होने की संभावना है?
आधिकारिक सूचना के अनुसार, इसमें शामिल जानकारी हर व्यक्ति के लिए अलग थी। सूची में नाम, जन्मतिथियाँ, Social Security नंबर, ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान-पत्र के नंबर और वित्तीय खाता नंबर शामिल हैं। यह भी संभव है कि Medicaid या Medicare नंबर, मरीज़ के खाता नंबर और मेडिकल रिकॉर्ड नंबर, सेवाएँ मिलने की तारीखें, सेवा प्रदाताओं के नाम, स्वास्थ्य स्थितियों, उपचार, निदान या क्लिनिकल देखभाल से जुड़ी जानकारी, दवाओं के पर्चे की जानकारी और स्वास्थ्य बीमा की जानकारी भी शामिल रही हो। इस सूची का अर्थ यह नहीं है कि हर श्रेणी की जानकारी सभी 7,213 लोगों के मामले में शामिल थी।
संगठन की प्रतिक्रिया और सुरक्षा के लिए अगले कदम
Aligned Orthopedic ने कहा कि उसने बाहरी साइबर सुरक्षा विशेषज्ञों की मदद से जाँच की, सुरक्षा उपाय मज़बूत किए और आधिकारिक सूचना जारी करते समय उसे किसी दुरुपयोग की जानकारी नहीं थी। जिन लोगों को सूचना मिली है, उन्हें अपने मामले में शामिल डेटा और सुरक्षा के विकल्पों की जानकारी के लिए उन्हें भेजे गए व्यक्तिगत पत्र को प्राथमिक स्रोत मानना चाहिए। वित्तीय खातों, क्रेडिट रिपोर्ट और स्वास्थ्य बीमा के विवरणों की समीक्षा करके ऐसे लेन-देन या सेवाओं की जाँच की जा सकती है, जिन्हें वे नहीं पहचानते। संगठन की ओर से भेजे जाने का दावा करने वाले अनपेक्षित संदेशों की पुष्टि किसी मौजूदा आधिकारिक संपर्क माध्यम से करनी चाहिए, संदेश में दिए गए लिंक का इस्तेमाल किए बिना।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
