AllerVie Health में 2025 का डेटा उल्लंघन

प्राथमिक स्रोत AllerVie Health का उपभोक्ताओं को भेजा गया 22 दिसंबर 2025 का पत्र है। इसमें 2 नवंबर को घटना का पता चलने, 24 अक्टूबर–3 नवंबर के दौरान अनधिकृत पहुँच होने, 24 नवंबर को डेटा की समीक्षा का परिणाम मिलने, पासवर्ड रीसेट किए जाने और कानून प्रवर्तन एजेंसियों को सूचित किए जाने की पुष्टि की गई है। इसमें 24 महीने की Cyberscout सेवाओं और 833-877-1419 सहायता नंबर का भी उल्लेख है।

दूसरा स्रोत 23 दिसंबर 2025 की आधिकारिक HHS/OCR प्रविष्टि है, जिसमें 80,521 लोगों का उल्लेख है। मैसाचुसेट्स और न्यू हैम्पशायर के अटॉर्नी जनरल के रिकॉर्ड स्वतंत्र रूप से उपभोक्ता सूचना और नाम, सोशल सिक्योरिटी नंबर तथा ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र के नंबर शामिल होने की बात का समर्थन करते हैं। द्वितीयक स्रोत में बताए गए ज़िम्मेदार पक्ष का नाम शामिल नहीं किया गया है, क्योंकि सेवा प्रदाता की सूचना में उसकी पुष्टि नहीं की गई है।

AllerVie ने 2 नवंबर को अपने नेटवर्क में असामान्य गतिविधि का पता लगाया और तुरंत जाँच शुरू की। समीक्षा में पाया गया कि 24 अक्टूबर से 3 नवंबर तक सीमित मात्रा में जानकारी तक अनधिकृत पहुँच हुई थी। सेवा प्रदाता ने जानकारी के प्रकार और उससे संबंधित लोगों की पहचान करने के लिए सामग्री की जाँच की और यह काम 24 नवंबर को पूरा किया।

सार्वजनिक पत्र में यह नहीं बताया गया है कि शुरुआत में नेटवर्क में प्रवेश कैसे किया गया, किस खाते या सुरक्षा खामी का इस्तेमाल हुआ, क्या जानकारी वास्तव में बाहर निकाली गई थी, या इसके लिए कौन ज़िम्मेदार था। इसलिए यह प्रविष्टि नेटवर्क तक अनधिकृत पहुँच की पुष्टि पर आधारित है और किसी द्वितीयक पेज पर दिए गए रैनसमवेयर या ज़िम्मेदार पक्ष से संबंधित दावों को सेवा प्रदाता का आधिकारिक निष्कर्ष नहीं बताती।

राज्य अधिकारियों के पास दाखिल दस्तावेज़ों के अनुसार, व्यक्ति के आधार पर अलग-अलग डेटा फ़ील्ड शामिल थे: नाम, सोशल सिक्योरिटी नंबर तथा ड्राइविंग लाइसेंस या राज्य द्वारा जारी पहचान पत्र के नंबर। सार्वजनिक नमूना पत्र में प्राप्तकर्ता-विशिष्ट डेटा फ़ील्ड को छिपा दिया गया है।

नाम के साथ SSN और सरकारी पहचान संख्या जुड़ी होने पर किसी और की पहचान का इस्तेमाल करने, उसके नाम पर नए खाते खोलने और विश्वसनीय दिखने वाली फ़िशिंग के जोखिम बढ़ सकते हैं। सूचना पाने वाला व्यक्ति क्रेडिट रिपोर्ट पर नज़र रखने, धोखाधड़ी अलर्ट लगवाने या क्रेडिट फ़्रीज़ करवाने और पते या नए खातों से जुड़े बदलावों की समीक्षा करने पर विचार कर सकता है। यह रिकॉर्ड यह नहीं मानता कि हर व्यक्ति के मामले में हर डेटा फ़ील्ड शामिल था।

यह घटना एक स्वास्थ्य सेवा प्रदाता के नेटवर्क से संबंधित थी और HHS को दी गई रिपोर्ट में बताया गया कि इसमें संरक्षित स्वास्थ्य जानकारी शामिल थी। लेकिन सार्वजनिक नमूना पत्र में रोग-निदान, उपचार, दवाओं, बीमा से जुड़े फ़ील्ड या मेडिकल रिकॉर्ड नंबर जैसे स्वास्थ्य डेटा के विशिष्ट प्रकारों की पहचान नहीं की गई है। इसलिए बिना साक्ष्य के इन डेटा श्रेणियों को शामिल नहीं किया गया है।

किसी व्यक्ति के AllerVie क्लिनिक से संबंध की जानकारी रखने वाला कोई व्यक्ति अपॉइंटमेंट, जाँच के नतीजे, बिल या उपचार के बारे में नकली संदेश बना सकता है। सूचना पाने वालों को स्वास्थ्य सेवा से जुड़े अप्रत्याशित संदेशों की पुष्टि क्लिनिक के किसी ज्ञात फ़ोन नंबर या रोगी पोर्टल के ज़रिए करनी चाहिए। केवल किसी वास्तविक क्लिनिक या व्यक्ति का नाम शामिल होने से कोई संदेश वैध नहीं हो जाता।

80,521 वह प्रभावित आबादी है जिसकी सूचना HHS/OCR को दी गई थी, और इसे देश भर की मौजूदा आधिकारिक कुल संख्या के रूप में इस्तेमाल किया जाता है। यह आधिकारिक कुल संख्या घटना के बताए गए दायरे को दर्शाती है; इसका यह अर्थ नहीं है कि बताई गई हर डेटा श्रेणी हर व्यक्ति पर लागू थी। किसी व्यक्ति के मामले में कौन-सी जानकारी शामिल थी, इसकी पुष्टि के लिए उसे मिली सूचना का इस्तेमाल किया जाना चाहिए।

मैसाचुसेट्स, न्यू हैम्पशायर, रोड आइलैंड या अन्य राज्यों में बताई गई निवासियों की संख्याएँ इसी देशव्यापी आबादी का हिस्सा हैं और उन्हें दोबारा नहीं जोड़ा जाता। पत्र में नामित Springdale, Kenwood, West Chester, Clifton और Anderson क्लिनिक उसी AllerVie घटना में शामिल हैं। इन्हें अलग-अलग उल्लंघन प्रविष्टियों में बाँटकर दोहराया नहीं गया है।

AllerVie ने कहा कि उसने पासवर्ड रीसेट किए, कानून प्रवर्तन एजेंसियों को सूचित किया, विस्तृत जाँच की और डेटा संरक्षण की नीतियों तथा प्रक्रियाओं की समीक्षा की। उसने Cyberscout के ज़रिए 24 महीने की निःशुल्क क्रेडिट निगरानी और पहचान सुरक्षा सेवाओं की व्यवस्था की। नमूना पत्र में सूचना पाने वालों को पंजीकरण के लिए पत्र की तारीख से 90 दिन दिए गए हैं।

सूचना पाने वाले व्यक्ति को अपने पत्र में बताए गए डेटा फ़ील्ड पर भरोसा करना चाहिए और यदि SSN या सरकारी पहचान पत्र की जानकारी शामिल थी, तो क्रेडिट फ़्रीज़, धोखाधड़ी अलर्ट और नए खातों की निगरानी पर विचार करना चाहिए। आधिकारिक 833-877-1419 सहायता नंबर का समय सप्ताह के कार्यदिवसों में सुबह 8:00 बजे से रात 8:00 बजे तक, ईस्टर्न समय के अनुसार, दिया गया है। किसी अप्रत्याशित संदेश में पासवर्ड, पूरा SSN, भुगतान या एक बार इस्तेमाल होने वाला कोड साझा न करें।