All About Women’s Care डेटा उल्लंघन (2026)
2026 का All About Women’s Care डेटा उल्लंघन वह घटना है जिसमें संगठन ने 9 अप्रैल 2026 को एक कर्मचारी के VPN खाते में असामान्य गतिविधि का पता लगाया और नेटवर्क पर अनधिकृत पहुँच की पुष्टि की। संगठन की समीक्षा में पाया गया कि कुछ फ़ाइलों तक पहुँच बनाई गई थी या उन्हें हासिल किया गया था; पहली बार पहुँच बनाए जाने की तारीख और हर फ़ाइल का डेटा बाहर निकाले जाने की पुष्टि नहीं हुई है।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
8 संवेदनशील14- चिकित्सकीय जानकारी
- उपचार संबंधी जानकारी
- प्रयोगशाला जाँच के परिणाम
- डॉक्टर के पर्चे की जानकारी
- सेवा प्रदाताओं की जानकारी
- स्वास्थ्य बीमा की जानकारी
- चिकित्सा दस्तावेज़
- अल्ट्रासाउंड की छवियाँ
- नाम
- जन्म की तारीखें
- सामाजिक सुरक्षा संख्याएँ
- Driver’s licence numbers
- Other government-identification numbers
- Passport or identification-document copies
इस डेटा उल्लंघन के बारे में
HHS OCR ने 12,000 लोगों के प्रभावित होने की सूचना दी है। यह नियामक अधिसूचना में शामिल लोगों की संख्या है, न कि खोजे जा सकने वाले ईमेल या स्थानीय डेटासेट की पंक्तियों की संख्या। यह इस बात का प्रमाण भी नहीं है कि हर व्यक्ति के लिए सभी फ़ील्ड एक साथ मौजूद थे। फ़ाइलों की समीक्षा 5 जून को पूरी हुई और संगठन ने 8 जून को सूचना जारी की; किसी व्यक्ति या दस्तावेज़ का डेटा स्थानीय रूप से आयात नहीं किया गया है।
व्यक्ति के अनुसार अलग-अलग हो सकने वाले डेटा फ़ील्ड हैं: नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, ड्राइविंग लाइसेंस या अन्य सरकारी पहचान पत्रों के नंबर, पासपोर्ट या पहचान दस्तावेज़ों की प्रतियाँ, चिकित्सकीय और उपचार संबंधी जानकारी, प्रयोगशाला के परिणाम, दवा के पर्चे, स्वास्थ्य सेवा प्रदाताओं की जानकारी, स्वास्थ्य बीमा, चिकित्सा दस्तावेज़ और अल्ट्रासाउंड छवियाँ। कार्ड, बैंक खाते, पासवर्ड और बायोमेट्रिक डेटा उल्लंघन के बताए गए दायरे में शामिल नहीं हैं।
यह सूचना किसी व्यक्ति के मरीज़ होने, महिला स्वास्थ्य या प्रसूति संबंधी देखभाल प्राप्त करने या गर्भवती होने की पुष्टि नहीं करती। इससे यह भी स्थापित नहीं होता कि उस व्यक्ति का कोई विशेष निदान, उपचार, दवा का पर्चा, प्रयोगशाला परिणाम, अल्ट्रासाउंड, स्वास्थ्य सेवा प्रदाता या बीमा संबंध था। न ही इससे यह स्थापित होता है कि उस व्यक्ति के लिए सभी फ़ील्ड एक साथ मौजूद थे, उसके डेटा का दुरुपयोग हुआ था या उसे सार्वजनिक किया गया था। किसी व्यक्ति के मामले में प्रभावित डेटा का दायरा और सहायता, व्यक्तिगत सूचना और संगठन के मौजूदा आधिकारिक निर्देशों के अनुसार तय होते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें