American Addiction Centers में डेटा सेंध (4,22,424 लोग)
2024 में American Addiction Centers के डेटा में लगी सेंध की घटना में नशे की लत का उपचार करने वाली इस संस्था की सूचना प्रणालियों तक 23 से 26 सितंबर 2024 के बीच अनधिकृत पहुँच बनाई गई थी। कंपनी ने बाद में राज्य के अधिकारियों को सौंपे गए दस्तावेज़ में बताया कि 4,22,424 लोग प्रभावित हुए थे।
उजागर हुए डेटा के प्रकार
3 संवेदनशील9- मेडिकल रिकॉर्ड नंबर
- स्वास्थ्य बीमा की जानकारी
- उपचार संबंधी जानकारी
- नाम
- भौतिक पते
- फ़ोन नंबर
- जन्म की तारीखें
- अन्य पहचानकर्ता
- सामाजिक सुरक्षा संख्याएँ
इस डेटा उल्लंघन के बारे में
इस घटना में American Addiction Centers और उससे संबद्ध उपचार प्रदाताओं के मरीज़ों की जानकारी शामिल थी। इन प्रदाताओं में AdCare, Greenhouse, Desert Hope Center, Oxford Treatment Center, Recovery First, Sunrise House, River Oaks Treatment Center और Laguna Treatment Hospital शामिल थे।
American Addiction Centers के डेटा में सेंध कैसे लगी?
कंपनी को 26 सितंबर के आसपास एक साइबर सुरक्षा घटना का पता चला। उसने बाहरी विशेषज्ञों की मदद ली और कानून प्रवर्तन एजेंसियों को सूचित किया। 3 अक्टूबर तक जाँच में यह पता चल गया था कि किसी अनधिकृत पक्ष ने 23 से 26 सितंबर के बीच उसकी प्रणालियों से कुछ डेटा लिया था।
American Addiction Centers ने यह नहीं बताया कि शुरुआती पहुँच कैसे हासिल की गई या किस सुरक्षा खामी का फायदा उठाया गया। Rhysida रैनसमवेयर समूह ने ज़िम्मेदारी का दावा किया, लेकिन कंपनी की सूचना में हमलावर की पहचान की पुष्टि नहीं की गई। इसलिए इस घटना को अनधिकृत पहुँच और डेटा हासिल किए जाने की पुष्ट घटना के रूप में दर्ज किया गया है, जबकि इसके लिए किसे ज़िम्मेदार ठहराया जाए, यह अभी सत्यापित नहीं है।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
प्रभावित व्यक्ति को भेजी गई सूचना में नाम, पते, फ़ोन नंबर, जन्मतिथियाँ, मेडिकल रिकॉर्ड नंबर या अन्य पहचान-संबंधी विवरण, सामाजिक सुरक्षा नंबर और स्वास्थ्य बीमा संबंधी जानकारी सूचीबद्ध थी। हर व्यक्ति के लिए शामिल जानकारी का संयोजन अलग था।
शुरुआती सूचना में कहा गया था कि इलाज संबंधी जानकारी और भुगतान कार्ड का डेटा इसमें शामिल नहीं था। बाद में अदालत से मंज़ूरी प्राप्त समझौता सूचना में मामले से जुड़ी निजी जानकारी की परिभाषा में इलाज संबंधी जानकारी भी शामिल की गई। सूचना पाने वाले लोगों को अपनी सूचना में सूचीबद्ध श्रेणियों पर भरोसा करना चाहिए।
कितने लोग प्रभावित हुए?
अमेरिकी स्वास्थ्य और मानव सेवा विभाग को दी गई शुरुआती रिपोर्ट में 4,10,747 मरीज़ों का उल्लेख था। कंपनी ने बाद में 23 दिसंबर 2024 को मेन के अटॉर्नी जनरल को सौंपे गए दस्तावेज़ में 4,22,424 लोगों के प्रभावित होने की जानकारी दी। ये अलग-अलग घटनाएँ नहीं हैं और न ही इन संख्याओं को जोड़ा जाना चाहिए; इस कैटलॉग में उसी घटना के लिए बाद में बताई गई कुल संख्या का उपयोग किया गया है।
इस जानकारी से कौन-से जोखिम पैदा हो सकते हैं?
जन्मतिथियों और पतों के साथ सामाजिक सुरक्षा नंबरों का इस्तेमाल पहचान की चोरी या धोखाधड़ी से खाते खोलने के आवेदन में किया जा सकता है। स्वास्थ्य बीमा संबंधी जानकारी और चिकित्सा पहचान-संबंधी विवरण का इस्तेमाल फ़र्ज़ी दावों, चिकित्सा सेवाओं के लिए पहचान के दुरुपयोग और किसी खास व्यक्ति की जानकारी के आधार पर तैयार किए गए विश्वसनीय लगने वाले घोटालों में भी हो सकता है।
नशे की लत के उपचार से जुड़ी स्वास्थ्य जानकारी निजता के लिए एक अतिरिक्त और गंभीर जोखिम पैदा करती है। ऐसी जानकारी का हवाला देने वाले धमकी या जबरन वसूली के संदेशों का जवाब नहीं देना चाहिए। घटना से जुड़ी सहायता के लिए संगठन के केवल उन्हीं संपर्क माध्यमों का इस्तेमाल करें जिनकी स्वतंत्र रूप से पुष्टि की गई हो।
American Addiction Centers ने क्या कदम उठाए?
संगठन ने कहा कि उसने हमले को सीमित किया, कानून प्रवर्तन एजेंसियों और बाहरी साइबर सुरक्षा विशेषज्ञों के साथ काम किया तथा अतिरिक्त सुरक्षा उपाय लागू किए। प्रभावित लोगों को एक क्रेडिट ब्यूरो के आधार पर 12 महीने की क्रेडिट निगरानी सेवा, एक क्रेडिट रिपोर्ट, एक क्रेडिट स्कोर और धोखाधड़ी के मामलों में सक्रिय सहायता की पेशकश की गई।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग अपने पत्र में दिए गए सत्यापित निर्देशों के ज़रिए निःशुल्क निगरानी सेवा सक्रिय कर सकते हैं, क्रेडिट रिपोर्ट की समीक्षा कर सकते हैं और क्रेडिट फ़्रीज़ या फ़्रॉड अलर्ट लगवाने पर विचार कर सकते हैं। अनजान वित्तीय गतिविधि की जानकारी सीधे संबंधित संस्था को देनी चाहिए।
स्वास्थ्य बीमा के विवरण, मरीज़ पोर्टल और चिकित्सा बिलों की जाँच करें कि कहीं उनमें ऐसी सेवाएँ तो दर्ज नहीं हैं जो ली ही नहीं गईं। American Addiction Centers, किसी संबद्ध उपचार केंद्र या निगरानी सेवा प्रदाता की ओर से आने का दावा करने वाले अनपेक्षित लिंक से तब तक बचें, जब तक किसी स्वतंत्र संपर्क माध्यम से भेजने वाले की पुष्टि न हो जाए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
