Allegheny Health Network के डेटा में सेंध (2,92,773 लोग प्रभावित)
2024 में Allegheny Health Network Home Care के डेटा में सेंध घर पर चिकित्सा उपकरण उपलब्ध कराने और इन्फ्यूज़न देने वाली AHN की सेवाओं के लिए IntraSystems द्वारा होस्ट किए गए सिस्टम तक अनधिकृत पहुँच के कारण लगी। AHN ने बताया कि घुसपैठ करने वाले व्यक्ति ने उन सिस्टम में रखी मरीजों की कुछ जानकारी हासिल कर ली थी।
उजागर हुए डेटा के प्रकार
4 संवेदनशील9- स्वास्थ्य बीमा की जानकारी
- चिकित्सा संबंधी जानकारी
- डॉक्टर के पर्चे की जानकारी
- Medical device information
- नाम
- जन्म की तारीखें
- भौतिक पते
- सामाजिक सुरक्षा संख्याएँ
- वित्तीय खातों की जानकारी
इस डेटा उल्लंघन के बारे में
Allegheny Health Network पश्चिमी पेंसिल्वेनिया में अस्पताल और बाह्य रोगी सुविधाएँ संचालित करता है। यह घटना विशेष रूप से विक्रेता द्वारा होस्ट किए गए उन सिस्टम से जुड़ी थी, जिनका इस्तेमाल AHN की सहायक कंपनियाँ Home Medical Equipment और Home Infusion करती थीं।
सेंध कब लगी?
AHN की आधिकारिक घोषणा के अनुसार, अनधिकृत पहुँच 11 अक्टूबर 2024 को शुरू हुई। AHN को घटना की जानकारी 19 नवंबर 2024 को मिली और उसने 17 जनवरी 2025 को अपना नोटिस प्रकाशित किया।
किन जानकारियों पर असर पड़ा हो सकता है?
व्यक्ति के अनुसार, प्रभावित जानकारी में नाम, जन्मतिथियाँ, पते, सोशल सिक्योरिटी नंबर, एक्सेस कोड के बिना वित्तीय खातों के नंबर, स्वास्थ्य बीमा पहचान नंबर और बीमा से जुड़ी अन्य जानकारी शामिल हो सकती थी। रोग निदान, स्वास्थ्य सेवा प्रदाताओं की जानकारी, उपचार और चिकित्सा प्रक्रियाएँ, सेवाएँ दिए जाने की तारीखें, पर्चे पर लिखी दवाओं की जानकारी और चिकित्सा उपकरणों के सीरियल नंबर भी शामिल हो सकते थे। हर व्यक्ति के लिए जानकारी की हर श्रेणी लागू नहीं थी।
कितने लोग प्रभावित हुए?
अमेरिका के स्वास्थ्य एवं मानव सेवा विभाग के डेटा उल्लंघन पोर्टल पर प्रभावित लोगों की संख्या 2,92,773 दर्ज है। AHN की घोषणा में सटीक कुल संख्या नहीं दी गई थी, जबकि स्वतंत्र रिपोर्टों ने आँकड़े को गोल करके लगभग 2,93,000 बताया। इस प्रविष्टि में नियामक का सटीक आँकड़ा इस्तेमाल किया गया है।
संगठन ने क्या कदम उठाए?
AHN ने बताया कि उसने अनधिकृत पहुँच बंद कर दी, प्रभावित सिस्टम को ऑफ़लाइन किया, उन्हें अन्य सिस्टम से अलग किया और कानून प्रवर्तन एजेंसियों को सूचित किया। प्रभावित लोगों को पहचान की सुरक्षा और क्रेडिट निगरानी की सेवाएँ निःशुल्क देने की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
नोटिस पाने वाले लोगों को क्रेडिट रिपोर्ट, बैंक खातों की गतिविधियों, स्वास्थ्य बीमा के विवरणों और चिकित्सा बिलों की जाँच करके देखना चाहिए कि उनमें कोई अपरिचित गतिविधि तो नहीं है। जिन लोगों के सोशल सिक्योरिटी नंबर इस घटना में शामिल थे, वे क्रेडिट फ़्रीज़ या फ़्रॉड अलर्ट लगवाने पर भी विचार कर सकते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
